Pautas para configurar PVLAN en enrutadores serie MX
Tenga en cuenta las siguientes pautas al configurar PVLAN en enrutadores serie MX que funcionan en modo LAN mejorado:
Las PVLAN se admiten en enrutadores MX80, en enrutadores MX240, MX480 y MX960 con DPC en modo LAN, en enrutadores serie MX con MPC.
Los puertos aislados, los puertos promiscuos, los puertos de comunidad y los vínculos entre conmutadores (ISL) se ajustan a las siguientes reglas de etiquetado y reenvío:
Las tramas recibidas en la VLAN principal en puertos promiscuos pueden ir a cualquier puerto.
Las tramas recibidas en puertos aislados solo pueden ir a puertos promiscuos y puertos ISL.
Las tramas recibidas en los puertos de la comunidad solo pueden ir a puertos de la misma comunidad, puertos promiscuos y puertos ISL.
Las tramas recibidas en puertos ISL con una etiqueta VLAN o ID de aislamiento solo pueden ir a puertos promiscuos o ISL.
Las tramas recibidas en puertos ISL con una etiqueta VLAN comunitaria solo pueden ir a puertos promiscuos, ISL o puertos pertenecientes a un puerto de comunidad correspondiente.
Las tramas que se envían fuera de los puertos promiscuos deben tener una etiqueta VLAN principal o deben estar sin etiquetar. Se considera sin etiquetar si el puerto está configurado como un miembro sin etiquetar de la VLAN principal. Las tramas que salen de puertos aislados o comunitarios generalmente no están etiquetadas. Sin embargo, también se pueden etiquetar según la configuración del puerto. En cualquier caso, la etiqueta VLAN configurada debe ser la misma que la etiqueta VLAN aislada relacionada o la etiqueta VLAN de comunidad.
Las tramas que salen de los puertos ISL se etiquetan con la VLAN principal si se reciben en un puerto promiscuo. Una trama sin etiqueta no puede salir de un puerto ISL en el contexto de una VLAN principal, una VLAN aislada o una VLAN de comunidad, pero para cualquier otra VLAN, se puede sin etiquetar según la configuración.
Las tramas que salen de los puertos ISL se etiquetan con una VLAN aislada (ID de aislamiento) si se reciben en el puerto aislado.
Las tramas que salen de los puertos ISL se etiquetan con la etiqueta VLAN de la comunidad, si se recibe en el puerto de comunidad correspondiente.
El cambio graceful routing engine (GRES) es compatible con PVLAN.
Se admite una instancia de conmutador virtual que contenga un dominio de puente asociado con interfaces lógicas.
Se admiten interfaces Ethernet (ae) agregadas para todos los tipos de puertos.
No se admiten instancias del servicio LAN privada virtual (VPLS). Se admiten interfaces de enrutamiento y puentes integrados (IRB) en PVLAN.
No se admite la configuración del virtual Chassis de la serie MX.
No se admiten interfaces MC-LAG. Todos los puertos asociados con dominios de puente PVLAN no pueden ser interfaces mc-ae.
No se admite igmp snooping. No se admite la tunelización Q-in-Q.
