[发明专利]一种汇聚端口隔离的PVLAN实现方法

摘要

本发明公开了一种汇聚端口隔离的PVLAN实现方法，旨在提供一种涉及到虚拟局域网汇聚端口隔离的技术。其技术方案的要点是，将配置到PVLAN域内的端口称作PVLAN端口，在PVLAN端口中，将端口划分为两个等价类：共享端口域和隔离端口域；将上行端口以UNTAG方式添加到共享端口域；将下行端口以UNTAG方式添加到各个隔离端口域；将所有隔离端口域内的端口以UNTAG方式加入到共享端口域；所有共享端口域端口以UNTAG方式加入隔离端口域；将MAC地址的学习模式修改为共享VLAN学习模式。本发明适用于解决汇聚端口VLAN隔离的技术难题，并且实现了网络优化和解决了通信安全问题。

主权项

1、一种汇聚端口隔离的PVLAN实现方法，其特征是，将配置到PVLAN域内的端口称作PVLAN端口，在PVLAN端口中，将端口划分为两个等价类：共享端口域和隔离端口域；其中共享域内端口之间可以自由通信，隔离域内端口之间可以自由通信，隔离域端口和共享域端口之间可以互相通信，不同隔离域之间端口之间不能自由通信；将PVLAN中的VLAN划分为共享端口域和隔离端口域；其中所有共享端口域端口必须以UNTAG方式加入共享端口域VLAN，共享端口域端口的PVID为共享端口域VLAN ID，所有隔离端口域端口必须以UNTAG方式加入共享端口域VLAN；所有隔离端口域端口以UNTAG方式加入隔离端口域VLAN，其PVID为隔离域VLAN ID，所有共享端口域端口以UNTAG方式加入隔离端口域VLAN。