私有 VLAN 是否可以同时具有两个 SVI 映射?

网络工程 思科 VLAN 交换
2021-07-29 17:36:46

在我们的环境中,我们将计算机与 Cisco IP 电话串联运行到我们的交换机上。问题是我们的电话与我们的正常访问流量位于不同的 VLAN 中。我想知道是否可以将专用 VLAN 映射到我们的接入和语音 SVI。最重要的是,是否有可能将我们的访问和语音“第 2 层”VLAN 声明与同一个私有 VLAN 相关联?即使这两个查询是可能的,我是否可以将物理端口分配给多个私有 VLAN 关联?(这好像是一口。我道歉)

这是我已经设置的示例:

vlan 101
 name WKS-VLAN
 private-vlan primary
 private-vlan association 1000,2000
!
vlan 254
 name VOIP-VLAN
!
 vlan 1000
  private-vlan isolated
!
vlan 2000
 private-vlan community

SVI:

interface Vlan101
 description WKS-VLAN
 ip address x.x.x.x 255.255.252.0
 private-vlan mapping 1000,2000
!
interface Vlan254
 description VoIP-VLAN
 ip address x.x.x.x 255.255.255.0
!

示例端口:

interface GigabitEthernet2/46
 switchport private-vlan host-association 101 1000
 switchport mode private-vlan host

在此先感谢您的帮助!

1个回答

问:是否可以将专用 VLAN 映射到我们的接入和语音 SVI? 答:不可以。您正在“理论上”创建两个主要 VLAN 之间的网桥。

问:是否可以将我们的访问和语音“第 2 层”VLAN 声明与同一个私有 VLAN 关联? 答:这就像在两个不同的网络上拥有相同的 VLAN 名称。专用 VLAN 范围在其主 VLAN 内。从技术上讲,它不会使专用 VLAN 成为两个主要 VLAN 的一部分,但在同一交换机上为两个专用 VLAN 使用相同名称可能违反允许的配置。我不确定,但从逻辑上讲,这会令人困惑。

问:是否可以为物理端口分配多个私有 VLAN 关联? 答:我想不出这样做的原因,除了您需要在至少一个端口/SVI 上执行的“P”端口。

检查链接以获取有关专用 VLAN 的详细说明。