cisco - запретить свичинг Vlan

[martini]

Тем кто работал с junos знакома командочка "no local switching" - есть ли аналог этой команды в циске ?? 6509 в частности ? по гуглу вроде не нашел. (вкратце - команда запрещает switching влана на разных портах, тоесть порты изолированы), или мне прямаю дорога в Private Vlan ?

Edited August 28, 2011 by martini

[darkagent]

в ME сериях это решается через port-type uni, на 6509 прямая дорога в private vlan

[agr]

Может вам поможет команда switchport protected, порты на которых она прописана изолированы полностью по всем вланам друг от друга.

[Ivan Rostovikov]

Насколько я знаю на 6500 нет "private vlan" и нет "switchport protected"

Там есть "Private Hosts". Который к сожалению пропускает мультикаст :(

И "Private Vlans". Который не работает на портах в режиме транк :-(

Я сам использую Private Hosts

Edited August 29, 2011 by Ivan Rostovikov

[darkagent]

Насколько я знаю на 6500 нет "private vlan"

 

(config-if)#switchport private-vlan ?

association Set the private VLAN association

host-association Set the private VLAN host association

mapping Set the private VLAN promiscuous mapping

 

http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SXF/native/configuration/guide/pvlans.html

>> This chapter describes how to configure private VLANs on the Catalyst 6500 series switches.

[Ivan Rostovikov]

Это и есть "private VLANs". Не очень удобная фича... По сути расчитана тольно на access порты. А 6500 все таки часто ядро сети. Там порты почти всегда транк.

[martini]

про Private Hosts я вкурсе, но он только начиная с супа32 и выше, а private VLANs на транковых портах работает вроде .. это на джуниперах только на акцесс портах.

[valereo]

на 3560 это switchport protected

на 4500/4900/6500 это switchport block unicast и switchport block multicast

[martini]

2 valereo switchport block unicast и switchport block multicast запрещают флуд на портах (тоесть трафик к неизученым мак адресам не будет выпущен через этот порт), но не свичинг влана.

[M-a-x-Z]

А если речь не идёт о trunk портах, то разве команда "no switchport" на интерфейсе не решит проблему??

[martini]

речь как раз о trunk портах

[valereo]

действительно, я ошибся с командой switchport block unicast/multicast.

нужно использовать PVLAN, и их разновидность - isolated vlan

Isolated VLANs — Ports within an isolated VLAN cannot communicate with each other at the Layer 2 level.

вот хорошая дока http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/31sga/configuration/guide/pvlans.html

 

M-a-x-Z, команда "no switchport" сделает из интерфейса L3 порт

[martini]

вобщем понятно что лучше не морочится и поставить 720 суп и включить Private Hosts, ато с PVLAN тоже далеко не заедешь

[M-a-x-Z]

сделает из интерфейса L3 порт

Ну так комутация при этом прекратиться)))