第4編
レイヤー2

プライベートVLANの構成例と設定例

独立VLANおよび2つのコミュニティーVLANを利用する場合の構成例と設定例を示します。

プライベートVLANの構成例

  • VLAN 101を作成し、独立VLANとして設定します。
    sw1# configure terminal
    sw1(config)# vlan 101
    sw1(config-vlan)# private-vlan isolated
    sw1(config-vlan)# exit
    sw1(config)#
  • VLAN 102およびVLAN 103を作成し、コミュニティーVLANとして設定します。
    sw1(config)# vlan 102,103
    sw1(config-vlan)# private-vlan community
    sw1(config-vlan)# exit
    sw1(config)#
  • VLAN 100を作成し、プライマリーVLANとして設定します。また、VLAN 100のセカンダリーVLANとして[VLAN 101からVLAN 103]を登録します。
    sw1(config)# vlan 100
    sw1(config-vlan)# private-vlan primary
    sw1(config-vlan)# private-vlan association add 101-103
    sw1(config-vlan)# exit
    sw1(config)#
  • ポート1/0/69をプロミスキャスポートとして設定し、プライマリーVLANに[VLAN 100]を、セカンダリーVLANに[VLAN 101からVLAN 103]を割り当てます。
    sw1(config)# interface port 1/0/69
    sw1(config-if-port)# switchport mode private-vlan promiscuous
    sw1(config-if-port)# switchport private-vlan mapping 100 add 101-103
    sw1(config-if-port)# exit
    sw1(config)#
  • ポート1/0/1およびポート1/0/2をホストポートとして設定し、プライマリーVLANに[VLAN 100]を、セカンダリーVLANに[VLAN 101]を割り当てます。
    sw1(config)# interface range port 1/0/1,1/0/2
    sw1(config-if-port-range)# switchport mode private-vlan host
    sw1(config-if-port-range)# switchport private-vlan host-association 100 101
    sw1(config-if-port-range)# exit
    sw1(config)#
  • ポート1/0/11およびポート1/0/12をホストポートとして設定し、プライマリーVLANに[VLAN 100]を、セカンダリーVLANに[VLAN 102]を割り当てます。
    sw1(config)# interface range port 1/0/11,1/0/12
    sw1(config-if-port-range)# switchport mode private-vlan host
    sw1(config-if-port-range)# switchport private-vlan host-association 100 102
    sw1(config-if-port-range)# exit
    sw1(config)#
  • ポート1/0/31およびポート1/0/32をホストポートとして設定し、プライマリーVLANに[VLAN 100]を、セカンダリーVLANに[VLAN 103]を割り当てます。
    sw1(config)# interface range port 1/0/31,1/0/32
    sw1(config-if-port-range)# switchport mode private-vlan host
    sw1(config-if-port-range)# switchport private-vlan host-association 100 103
    sw1(config-if-port-range)# end
    sw1#

ページトップへ