VLAN – Private Vlan

3 types de private-vlan :

• isolated –  communication uniquement avec le vlan primay
• community – communication avec les hosts de la même communauté et avec le vlan primaire
• primary –  communication avec les autres vlans (isolated & community)

2 types de mode au niveau de l’interface :

• host  –  l’interface est en mode « private-vlan host » pour les vlans de type isolated et community
• promiscuous – l’interface est en mode « private-vlan promiscuous » pour les vlan de type primary

Exemple :

SW1:
vlan 281
   private-vlan isolated
!
vlan 28
   name VLAN_28
   private-vlan primary  
   private-vlan association 281
!
interface FastEthernet0/7
   switchport private-vlan host-association 28 281
   switchport mode private-vlan host

SW2:
vlan 281
   private-vlan isolated
!
vlan 28
   name VLAN_28
   private-vlan primary
   private-vlan association 281
!
interface FastEthernet0/2
   switchport private-vlan mapping 28 281
   switchport mode private-vlan promiscuous
!
interface FastEthernet0/7
   switchport private-vlan host-association 28 281
   switchport mode private-vlan host