了解使用 PVLAN 的出口防火墙过滤器

如果在输出方向上将 防火墙过滤器 应用于主 VLAN，则当流量使用主 VLAN 标记或隔离的 VLAN 标记输出时，该过滤器也会应用于属于主 VLAN 成员的辅助 VLAN，如下所示：

• 从辅助 VLAN 中继端口转发到混合端口（中继或接入）的流量

• 从辅助 VLAN 中继端口转发到 PVLAN 中继端口的流量。

• 从混合端口（中继或接入）转发到辅助 VLAN 中继端口的流量

• 从 PVLAN 中继端口转发的流量。到备用 VLAN 中继端口

• 从社区端口转发到混合端口（中继端口或接入端口）的流量

如果在输出方向上将防火墙过滤器应用于主 VLAN，则该过滤器 不 适用于使用社区 VLAN 标记传出的流量，如下所示：

• 从社区中继端口转发到 PVLAN 中继端口的流量

• 从混合端口（中继端口或接入端口）转发到社区中继端口的流量

• 从 PVLAN 中继端口转发的流量。到社区中继端口

如果在输出方向上将防火墙过滤器应用于公共组 VLAN，则以下行为适用：

• 过滤器应用于从混合端口（中继端口或接入端口）转发到社区中继端口的流量（因为流量使用社区 VLAN 标记进行出口）。

• 过滤器应用于从社区端口转发到 PVLAN 中继端口的流量（因为流量使用社区 VLAN 标记进行出口）。

• 过滤器 不会应用于从 公共端口转发到混合端口的流量（因为流量使用主 VLAN 标记出口或未标记流量）。