如何理解Isolate-user-vlan的基本配置方法

根据IEEE 802.1Q协议规定设备最大可使用VLAN资源为4094个，对于运营商4094个VLAN远远不够。那么如何利用Isolate-user-vlan解决上述问题呢？下面小编与你分享方法和经验。

工具/原料

• LITO H3C模拟器
• 实验手册

方法/步骤

1. 1

   如图所示，随着以太网快速发展运营商多采用LAN接入小区宽带。基于安全和计费管理等方面考虑，要求接入用户之间相互隔离。

   
2. 2

   Isolate-user-vlan在同一台设备上设置Isolate-user-vlan和Secondary VLAN两类Vlan，如图所示。前者用于上行连接，后者用于连接用户。

   
3. 3

   如图所示，Isolate-user-vlan利用Hybrid端口和VLAN间的MAC地址同步技术实现。Hybrid端口可以用于交换机之间连接，也可用于连接用户计算机。

   
4. 4

   Isolate-user-vlan配置主要包括五个步骤，配置Isolate-user-vlan和Secondary VLAN。分别添加端口并配置它们之间的映射关系，如图所示。

   
5. 5

   如图所示，PCA、PCB分别属于SWA上VLAN 2和VLAN 3为Secondary VLAN。SWA上VLAN 10为Isolate-user-vlan，本例到此结束。