在 MX 系列路由器上配置 PVLAN 的准则

MX80 路由器、在 LAN 模式下具有 DPC 的 MX240、MX480 和 MX960 路由器以及带有 MPC 的 MX 系列路由器上支持 PVLAN。

隔离端口、混合端口、社区端口和交换机间链路 （ISL） 遵循以下标记和转发规则：

• 混合端口上的主 VLAN 上接收的帧可以转到任何端口。

• 在隔离端口上接收的帧只能转到混合端口和 ISL 端口。

• 在公共组端口上接收的帧只能转到同一社区的端口、混合端口和 ISL 端口。

• 在带有隔离 VLAN 标记或 ID 的 ISL 端口上接收的帧只能转到混合端口或 ISL 端口。

• 在带有公共组 VLAN 标记的 ISL 端口上接收的帧只能转到混合端口、ISL 端口或属于相应社区端口的端口。

• 从混合端口发出的帧应具有主 VLAN 标记或应未标记。如果端口配置为主 VLAN 的未标记成员，则将其视为未标记。从隔离端口或社区端口发出的帧通常未标记。但是，也可以根据端口配置对其进行标记。在任何情况下，配置的 VLAN 标记都必须与相关的隔离 VLAN 标记或社区 VLAN 标记相同。

• 如果从 ISL 端口发出的帧是在混合端口上接收的，则会使用主 VLAN 进行标记。在主 VLAN、隔离 VLAN 或公共组 VLAN 的上下文中，未标记帧无法退出 ISL 端口，但对于任何其他 VLAN，可以根据配置取消标记帧。

• 如果在隔离端口上收到从 ISL 端口发出的帧，则会使用隔离 VLAN（隔离 ID）进行标记。

• 如果从 ISL 端口发出的帧在相应的社区端口上收到，则会使用公共组 VLAN 标记进行标记。

PVLAN 支持平滑路由引擎切换 （GRES）。

支持包含与逻辑接口关联的桥接域的虚拟交换机实例。

支持所有类型的端口的聚合以太网 （ae） 接口。

不支持虚拟专用 LAN 服务 （VPLS） 实例。支持 PVLAN 中的集成路由和桥接 （IRB） 接口。

不支持 MX 系列虚拟机箱配置。

不支持 MC-LAG 接口。与 PVLAN 桥接域关联的所有端口都不能是 mc-ae 接口。

不支持 IGMP 侦听。不支持 Q-in-Q 隧道。