Richtlinien zur Konfiguration von PVLANs auf Routern der MX-Serie
Beachten Sie die folgenden Richtlinien, während Sie PVLANs auf Routern der MX-Serie konfigurieren, die im erweiterten LAN-Modus funktionieren:
PVLANs werden auf MX80-Routern, auf MX240-, MX480- und MX960-Routern mit DPCs im LAN-Modus und auf Routern der MX-Serie mit MPCs unterstützt.
Isolierte Ports, promiscuous Ports, Community-Ports und Interswitch-Verbindungen (ISL) halten die folgenden Regeln für Tagging und Weiterleitung ein:
Die Frames, die auf dem primären VLAN an promiscuous Ports empfangen werden, können zu jedem Port gehen.
Die Frames, die auf isolierten Ports empfangen werden, können nur zu promiscuous Ports und ISL-Ports gehen.
Die Frames, die auf Community-Ports empfangen werden, können nur an Ports derselben Community, promiscuous Ports und ISL-Ports gehen.
Die an ISL-Ports mit einem isolierten VLAN-Tag oder einer ID empfangenen Frames können nur zu promiscuous Ports oder ISL-Ports gehen.
Die an ISL-Ports mit einem Community-VLAN-Tag empfangenen Frames können nur zu promiscuous-Ports, ISL-Ports oder Ports gehen, die zu einem entsprechenden Community-Port gehören.
Die Frames, die an promiscuous Ports gesendet werden, sollten ein primäres VLAN-Tag haben oder nicht anhängig sein. Es gilt als nicht anhagbar, wenn der Port als nicht gekennzeichnetes Mitglied des primären VLAN konfiguriert ist. Die Frames, die aus isolierten oder Community-Ports herausgehen, sind im Allgemeinen nicht angebunden. Je nach Portkonfiguration können sie jedoch auch getaggt werden. In jedem Fall muss das konfigurierte VLAN-Tag dasselbe sein wie das zugehörige isolierte VLAN-Tag oder das Community-VLAN-Tag.
Die Frames, die von ISL-Ports ausgehen, werden mit dem primären VLAN verschlagwortet, wenn sie an einem promiscuous-Port empfangen werden. Ein nicht tagsgiertes Frame kann im Kontext eines primären VLANs, isolierten VLANs oder Community-VLANs nicht aus einem ISL-Port verlassen, aber für jedes andere VLAN kann es je nach Konfiguration untaggiert sein.
Die Frames, die von ISL-Ports ausgehen, werden mit einem isolierten VLAN (Isolation ID) verschlagwortet, wenn sie auf dem isolierten Port empfangen werden.
Die Frames, die von ISL-Ports ausgehen, werden mit dem VLAN-Tag der Community verschlagwortet, wenn sie auf dem entsprechenden Community-Port empfangen werden.
Graceful Routing Engine Switchover (GRES) wird für PVLANs unterstützt.
Eine virtuelle Switch-Instanz, die eine Bridge-Domäne enthält, die logischen Schnittstellen zugeordnet ist, wird unterstützt.
Aggregierte Ethernet-Schnittstellen (ae) für alle Arten von Ports werden unterstützt.
VpLS-Instanzen (Virtual Private LAN Service) werden nicht unterstützt. Es werden integrierte Routing- und Bridging-Schnittstellen (IRB) in PVLANs unterstützt.
Virtual Chassis-Konfiguration der MX-Serie wird nicht unterstützt.
MC-LAG-Schnittstellen werden nicht unterstützt. Alle Ports, die mit PVLAN-Bridge-Domänen verknüpft sind, können keine MC-AE-Schnittstellen sein.
IGMP-Snooping wird nicht unterstützt. Q-in-Q-Tunneling wird nicht unterstützt.