Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Richtlinien für die Konfiguration von PVLANs auf Routern der MX-Serie

Beachten Sie bei der Konfiguration von PVLANs auf Routern der MX-Serie, die im erweiterten LAN-Modus funktionieren:

  • PVLANs werden auf MX80-Routern, auf MX240-, MX480- und MX960-Routern mit DPCs im LAN-Modus und auf Routern der MX-Serie mit MPCs unterstützt.

  • Isolierte Ports, Promiscuous-Ports, Community-Ports und Interswitch-Links (ISL) erfüllen die folgenden Regeln für Tagging und Forwarding:

    • Die im primären VLAN auf Promiscuous-Ports empfangenen Frames können zu jedem Port verwendet werden.

    • Die an isolierten Ports empfangenen Frames können nur zu Promiscuous-Ports und ISL-Ports gehen.

    • Die auf Community-Ports empfangenen Frames können nur an Ports der gleichen Community, Promiscuous-Ports und ISL-Ports gehen.

    • Die frames, die an ISL-Ports mit einem isolierten VLAN-Tag oder einer ID empfangen werden, können nur zu Promiscuous-Ports oder ISL-Ports gehen.

    • Die frames, die an ISL-Ports mit einem Community VLAN-Tag empfangen werden, können nur zu Promiscuous-Ports, ISL-Ports oder Ports gehen, die zu einem entsprechenden Community-Port gehören.

    • Die Frames, die aus promiscuous-Ports gesendet werden, sollten einen primären VLAN-Tag haben oder nicht kennzeichnend sein. Wenn der Port als untaggedrungenes Mitglied des primären VLAN konfiguriert wird, gilt dies als nicht-tagsgig. Die Frames, die aus isolierten oder Community-Ports gehen, sind in der Regel nicht verfügbar. Sie können jedoch je nach Portkonfiguration auch tagged werden. In jedem Fall muss das konfigurierte VLAN-Tag mit dem zugehörigen isolierten VLAN-Tag oder dem VLAN-Tag der Community identisch sein.

    • Die Frames, die aus ISL-Ports gehen, werden mit dem primären VLAN gekennzeichnet, wenn sie auf einem Promiscuous-Port empfangen werden. Ein nicht tagssicherer Frame kann einen ISL-Port nicht im Kontext eines primären VLAN, eines isolierten VLANs oder Community-VLAN verlassen. Für jedes andere VLAN kann er je nach Konfiguration nicht tags genummert werden.

    • Die Frames, die aus ISL-Ports gehen, werden mit einem isolierten VLAN (Isolation ID) gekennzeichnet, wenn sie an einem isolierten Port empfangen werden.

    • Die Frames, die aus ISL-Ports gehen, werden mit dem VLAN-Tag der Community gekennzeichnet, wenn sie auf dem entsprechenden Community-Port empfangen werden.

  • Graceful Routing-Engine Switchover (GRES) wird für PVLANs unterstützt.

  • Es wird eine virtuelle Switch-Instanz unterstützt, die eine Bridge-Domäne enthält, die logischen Schnittstellen zugeordnet ist.

  • Es werden aggregierte Ethernet(ae)-Schnittstellen für alle Ports unterstützt.

  • VPLS-Instanzen (Virtual Private LAN Service) werden nicht unterstützt. Integrierte Routing- und Bridging-Schnittstellen (IRB) in PVLANs werden unterstützt.

  • Konfiguration der Virtual Chassis der MX-Serie wird nicht unterstützt.

  • MC-LAG-Schnittstellen werden nicht unterstützt. Alle Ports, die mit PVLAN-Bridge-Domänen verknüpft sind, können keine Mc-ae-Schnittstellen sein.

  • IGMP-Snooping wird nicht unterstützt. Q-in-Q-Tunneling wird nicht unterstützt.