關(guān)于私有vlan之Isolated組內(nèi)不可通訊，Community組內(nèi)可通訊，兩個(gè)組都可以與Primary的Server通訊。這些僅僅是二層的通訊，若有與其他網(wǎng)段的通訊需求，該增加怎樣的配置呢？

Primary VLAN 2，網(wǎng)關(guān)192.168.2.1/24， Secondary PVLAN 5 Community ，Secondary PVLAN 3 Isolated ，Server數(shù)VLAN7，網(wǎng)關(guān)192.168.7.1/24。

一：配置過(guò)程

配置VLAN屬性。

創(chuàng)建VLANIF接口。

Layer3開(kāi)啟路由功能。

最最重要的一步：IP接口映射。

二：驗(yàn)證

4臺(tái)PC均可ping通Server。

三：抓包

由于幾臺(tái)設(shè)備都是access端口，所以抓到的包都不帶tag。所以可以通過(guò)另外一臺(tái)交換機(jī)配置Trunk，然后通過(guò)端口映射抓包。

抓包分析：報(bào)文進(jìn)入Secondary VLAN5端口，打標(biāo)5，Trunk到對(duì)端交換機(jī)，上傳到CPU，CPU處理，打標(biāo)Primary VLAN2，回傳，上傳CPU，CPU處理，解標(biāo)給相應(yīng)端口。另外，一次路由，多次轉(zhuǎn)發(fā)，后期就沒(méi)這么麻煩了。