☰

在叢集環境中將 PVLAN 與普通 VLAN 一起使用

tag-icon • tag-icon networking cisco vlan ios private
在叢集環境中將 PVLAN 與普通 VLAN 一起使用

假設叢集環境有兩台交換器 S1 和 S2。這些交換器與設計用於傳遞 VLAN 26 的中繼埠連接。如果將 S1 的 VLAN 26 配置為標準 VLAN 會怎麼樣？ S1 上的主機能夠與 S2 上的 promisc 連接埠通訊嗎？他們能夠與 S2 上的主機通訊嗎？

更複雜的是，如果 DHCP 伺服器駐留在 S1 上，並且我希望 S2 擁有具有混雜連接埠的專用 VLAN 作為網關和 DHCP 伺服器，同時仍將 S1 保留在標準 VLAN 配置中，該怎麼辦？

答案1

會發生什麼事 [...]

如果這就是你的意思的話，世界不會爆炸。你應該事先做一些基礎研究 - 甚至有維基百科文章解釋你的具體場景：

The following table shows the traffic which can flow between all these ports.   
            I-Port  P-Port  C1-Port C2-Port Uplink
I-Port      Deny    Permit  Deny    Deny    Permit
P-Port      Permit  Permit  Permit  Permit  Permit
C1-Port     Deny    Permit  Permit  Deny    Permit
C2-Port     Deny    Permit  Deny    Permit  Permit
Uplink      Per/Den Permit  Permit  Permit  Permit

如果上行鏈路連接埠位於隔離 VLAN 中，則將拒絕從上行鏈路連接埠到隔離連接埠的流量。如果上行鏈路連接埠位於主 VLAN 中，則將允許從上行鏈路連接埠到隔離連接埠的流量。

[...]

S1 上的主機能夠與 S2 上的 promisc 連接埠通訊嗎？

顯然，因為中繼將是專用 VLAN 的一部分。

他們能夠與 S2 上的主機通訊嗎？

顯然不是——出於同樣的原因。除非 VLAN 26 是中繼的預設 VLAN

如果 DHCP 伺服器駐留在 S1 上怎麼辦

在這種情況下，為了使 DHCP 伺服器能夠與 S2 上的 I-Port 進行通信，您的中繼需求是 PVLAN 的混雜成員。

相關內容