В рамках подготовки к экзамену CCIE written.
conf t
!
vtp transparent mode
!
vlan 200
private-vlan primary
private-vlan association 205,210
!
vlan 205
private-vlan community
!
vlan 210
private-vlan isolated
!
!
!
interface Fastethernet 4/24
switchport mode private-vlan host
switchport private-vlan host-accociation 200 205
!
interface Fastethernet 4/25
switchport mode private-vlan host
switchport private-vlan host-accociation 200 205
!
interface Fastethernet 4/26
switchport mode private-vlan host
switchport private-vlan host-accociation 200 210
!
interface Fastethernet 4/27
switchport mode private-vlan promiscuous
switchport private-vlan mapping 200 205,210
!
!
! В сторону маршрутизатора без поддержки PVLAN.
! Для исходящих пакетов ставит метку 200 вместо 205 или 210
! Для входящих - оставляет как есть
!
interface Fastethernet 4/28
switchport mode trunk private-vlan trunk promiscuous
switchport private-vlan mapping trunk 200 205,210
!
! На сколько я понял, для добавления обычных VLAN:
! где 10,200,290 - обычные VLAN (primary)
! 205,210 - secondary
!
interface fastethernet 5/2
switchport mode private-vlan trunk promiscuous
switchport private-vlan trunk native vlan 10
switchport private-vlan trunk allowed vlan 10,200,290
switchport private-vlan mapping trunk 200 205,210
!
! Все, что связано с Private VLAN Trunk работает только на 4500, 6500
!
! В сторону коммутатора с поддержкой protected-port (isolated)
! Для исходящих пакетов ставит метку 210 вместо 200
! Для входящих - оставляет как есть
!
interface Fastethernet 4/29
switchport mode private-vlan trunk secondary
switchport private-vlan association 200 210
!
!
! В случае, если нужен SVI в VLAN 200 - Primary, нужно сконфигурить его как
! promiscuous
!
!
interface vlan200
private-vlan mapping 205,210
ip address 192.168.0.1 255.255.255.0
!
