如何将多个接口连接到一个单一接口，一个思科ISR C891F，但使每个接口能够只与目标接口通信？
如何将多个接口连接到一个单一接口，一个思科ISR C891F，但使每个接口能够只与目标接口通信？
提问于 2017-05-24 16:08:52
正如问题所述：
如何将多个接口连接到思科ISR C891F上的单个接口，但使每个接口只能与目标接口通信？
假设我有GigabitEthernet0到GigabitEthernet7。
如何将GE1-GE7范围连接到GE0，使每个接口只能与GE0通信，而不能相互通信？
思科IOS软件，C800软件(C 800-UNIVERSALK9-M)，版本15.3(3)M6，发布软件(fc1)
回答 1
Network Engineering用户
回答已采纳
发布于 2017-05-24 16:21:19
这些接口是桥接的(在第二层进行通信)，因为它们是路由器中交换机模块的一部分。听起来你想要使用私有VLAN。思科有描述这一点的文档。例如，催化剂3560软件配置指南，第12.2(52)SE版：
私有VLAN在同一专用VLAN中的端口之间提供第二层隔离。私有VLAN端口是以下类型之一的访问端口：
- 杂乱-混杂端口属于主VLAN，可以与所有接口通信，包括属于与the主VLAN关联的辅助VLAN的社区和隔离主机端口。
- 隔离-隔离端口是属于隔离辅助VLAN的主机端口。它与同一专用VLAN中的其他端口有完全的第二层隔离，除了杂乱的端口。私有VLAN阻塞到隔离端口的所有通信量，但来自杂乱端口的通信量除外。从隔离端口接收的通信量只被转发到杂乱的端口。
- 社区--社区端口是属于社区二级VLAN的主机端口。社区端口与同一社区VLAN中的其他端口和杂乱的端口通信。这些接口在第二层与其他社区中的所有其他接口以及它们的专用VLAN中的隔离端口隔离。
将所有接口配置为隔离的私有VLAN，但您将配置为杂乱的GigabitEthernet0除外。
问题可能是路由器中的交换机模块可能不支持专用VLAN。路由器中的开关模块并不总是支持独立交换机的所有功能.
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://networkengineering.stackexchange.com/questions/41428
复制相关文章
相似问题
腾讯云开发者
