Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Richtlinien zur Konfiguration von PVLANs auf Routern der MX-Serie

Beachten Sie die folgenden Richtlinien, während Sie PVLANs auf Routern der MX-Serie konfigurieren, die im erweiterten LAN-Modus funktionieren:

  • PVLANs werden auf MX80-Routern, auf MX240-, MX480- und MX960-Routern mit DPCs im LAN-Modus und auf Routern der MX-Serie mit MPCs unterstützt.

  • Isolierte Ports, promiscuous Ports, Community-Ports und Interswitch-Verbindungen (ISL) halten die folgenden Regeln für Tagging und Weiterleitung ein:

    • Die Frames, die auf dem primären VLAN an promiscuous Ports empfangen werden, können zu jedem Port gehen.

    • Die Frames, die auf isolierten Ports empfangen werden, können nur zu promiscuous Ports und ISL-Ports gehen.

    • Die Frames, die auf Community-Ports empfangen werden, können nur an Ports derselben Community, promiscuous Ports und ISL-Ports gehen.

    • Die an ISL-Ports mit einem isolierten VLAN-Tag oder einer ID empfangenen Frames können nur zu promiscuous Ports oder ISL-Ports gehen.

    • Die an ISL-Ports mit einem Community-VLAN-Tag empfangenen Frames können nur zu promiscuous-Ports, ISL-Ports oder Ports gehen, die zu einem entsprechenden Community-Port gehören.

    • Die Frames, die an promiscuous Ports gesendet werden, sollten ein primäres VLAN-Tag haben oder nicht anhängig sein. Es gilt als nicht anhagbar, wenn der Port als nicht gekennzeichnetes Mitglied des primären VLAN konfiguriert ist. Die Frames, die aus isolierten oder Community-Ports herausgehen, sind im Allgemeinen nicht angebunden. Je nach Portkonfiguration können sie jedoch auch getaggt werden. In jedem Fall muss das konfigurierte VLAN-Tag dasselbe sein wie das zugehörige isolierte VLAN-Tag oder das Community-VLAN-Tag.

    • Die Frames, die von ISL-Ports ausgehen, werden mit dem primären VLAN verschlagwortet, wenn sie an einem promiscuous-Port empfangen werden. Ein nicht tagsgiertes Frame kann im Kontext eines primären VLANs, isolierten VLANs oder Community-VLANs nicht aus einem ISL-Port verlassen, aber für jedes andere VLAN kann es je nach Konfiguration untaggiert sein.

    • Die Frames, die von ISL-Ports ausgehen, werden mit einem isolierten VLAN (Isolation ID) verschlagwortet, wenn sie auf dem isolierten Port empfangen werden.

    • Die Frames, die von ISL-Ports ausgehen, werden mit dem VLAN-Tag der Community verschlagwortet, wenn sie auf dem entsprechenden Community-Port empfangen werden.

  • Graceful Routing Engine Switchover (GRES) wird für PVLANs unterstützt.

  • Eine virtuelle Switch-Instanz, die eine Bridge-Domäne enthält, die logischen Schnittstellen zugeordnet ist, wird unterstützt.

  • Aggregierte Ethernet-Schnittstellen (ae) für alle Arten von Ports werden unterstützt.

  • VpLS-Instanzen (Virtual Private LAN Service) werden nicht unterstützt. Es werden integrierte Routing- und Bridging-Schnittstellen (IRB) in PVLANs unterstützt.

  • Virtual Chassis-Konfiguration der MX-Serie wird nicht unterstützt.

  • MC-LAG-Schnittstellen werden nicht unterstützt. Alle Ports, die mit PVLAN-Bridge-Domänen verknüpft sind, können keine MC-AE-Schnittstellen sein.

  • IGMP-Snooping wird nicht unterstützt. Q-in-Q-Tunneling wird nicht unterstützt.