[humaxoid]

Создал VLAN10 в режиме "Private vlan (isolated)". Начинаю включать порты в состав данного VLAN в ответ получаю это - "Can not set private vlan 200 with no association vlan as access switchport access vlan". Где эта асоциация vlan объявляется?

[Evgeny Mirhasanov]

Добрый день. Настраивается это довольно просто:

 

vlan 100
 private-vlan isolated
!
vlan 10
 private-vlan primary
 private-vlan association 100
!
Interface Ethernet1/0/1
 no vlan ingress enable
 switchport access vlan 100
!
Interface Ethernet1/0/2
 no vlan ingress enable
 switchport access vlan 100
!
Interface Ethernet1/0/8
 switchport access vlan 10

Таким образам хосты на портах 1/0/1, 1/0/2, в VLAN 100 могут общаться с устройством за портом в 1/0/8 в VLAN 10, но не друг с другом.

Советую еще обратить внимание на механизм isolate-port, описанный в нашей статье.