华三 h3c private vlan配置-爱代码爱编程
[SWA]vlan 2
[SWA-vlan2]port g1/0/1
[SWA]vlan 3
[SWA-vlan3]port g1/0/2
[SWA]vlan 10
[SWA-vlan10]port g1/0/3
[SWA-vlan10]private-vlan primary
[SWA-vlan10]private-vlan secondary 2 3
[SWA-GigabitEthernet1/0/3]port private-vlan 10 promiscuous
[SWA-GigabitEthernet1/0/2]port private-vlan host
[SWA-GigabitEthernet1/0/1]port private-vlan host
此时的PC之间依然是不可以ping通的,接下来在SWB上面把1/0/3端口加入到vlan20去,并配置vlan20的IP地址,命令不加阐述。配置之后,会发现在SWB上是可以ping通两个PC的,但是PC之间依然不可达。此时需要在SWB的vlan20上开启本地代理ARP
[SWB-Vlan-interface20]local-proxy-arp enable
这时候PC之间是可达的。
但这时由于交换机之间互联的端口pvid值不同,会一直震荡。
这时对于SWB来说,PCA,PCB相当于在vlan20内,可以学习到它们的mac地址。
我为了不让端口震荡,把SWB的1/0/3端口加入到vlan10中去,发现只要配置好vlan10的IP地址,是不需要再次开启本地代理ARP,PC之间依然可达。我个人觉得是因为在同一个广播域内,就不需要arp代理。
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 本文链接: https://blog.csdn.net/m0_49686750/article/details/111089519