Catalyst 6500 and private vlan

[Ivan Rostovikov]

Добрый день. Есть задача. Нужно изолировать на 6500 друг от друга магистральные порты g1/2 и g1/2 и оставить им возможность коммутироваться с магистральным портом g1/3

 

int g1/1

switchport

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 100-200

switchport mode trunk

 

int g1/2

switchport

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 100-200

switchport mode trunk

 

int g1/3

switchport

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 100-200

switchport mode trunk

Чтение мануалов результата не принесло.

Прошу показать как это делать на четком примере.

Спасибо.

 

[darkagent]

попробуйте полистать это:

http://www.ciscopress.com/articles/article...03&seqNum=6

[Ivan Rostovikov]

Там упоминается Private Edge VLAN (port protected), но на 6500 оно не поддерживается.

:-(

[darkagent]

если известны и четко определены адресные пространства, можно регулировать их взаимодействие теми же policy-map.

p.s. private edge vlan на 6500 поддерживается начиная с supervisor engine 2.

[Ivan Rostovikov]

>если известны и четко определены адресные пространства, можно регулировать их взаимодействие теми же policy-map.

Это все нужно на уровне L2

 

>p.s. private edge vlan на 6500 поддерживается начиная с supervisor engine 2.

Можете дать ссылку на источник ?

[darkagent]

прошу прощения за дезинформацию, действительно не поддерживает (не туда сначала посмотрел)

http://www.cisco.mn/application/pdf/paws/10584/63.pdf

[Ivan Rostovikov]

Если кому интересно, проблема решена с помощью "private hosts".

Оказывается это как раз то что нужно в моем случае. Правда возникла другая. (в отдельной теме)

http://forum.nag.ru/forum/index.php?showtopic=54081

 

Edited January 19, 2010 by Ivan Rostovikov