Configuración de PVLAN en enrutadores de la serie MX en modo LAN mejorado

Puede configurar una VLAN privada (PVLAN) en un único enrutador de la serie MX para abarcar varios enrutadores de la serie MX. Las VLAN limitan las difusiones a usuarios especificados. Debe especificar el vínculo del interconmutador (ISL) para una PVLAN, los tipos de puerto PVLAN y las VLAN secundarias para la PVLAN. Debe crear una instancia de enrutamiento de conmutador virtual con un dominio de puente y asociar las interfaces con el dominio de puente. Puede especificar las VLAN secundarias como VLAN aisladas o comunitarias en el dominio del puente.

Antes de empezar a configurar una PVLAN, asegúrese de tener:

Creé y configuré las VLAN necesarias. Consulte Configuración de la encapsulación de VLAN y VLAN extendida y Habilitación del etiquetado de VLAN.
Se configuraron los enrutadores MX240, MX480 y MX960 para funcionar en modo LAN mejorado ingresando la instrucción en el nivel de jerarquía.network-services lan[edit chassis]

Debe reiniciar el enrutador cuando configure o elimine el modo LAN mejorado en el enrutador. La configuración de la opción implica que el sistema se está ejecutando en el modo IP mejorado.network-services lan Cuando configura un dispositivo para que funcione en modo MX-LAN, en la interfaz de la CLI solo se muestran las instrucciones de configuración compatibles y los comandos operational show que están disponibles para habilitarse o visualizarse en este modo.

Si el sistema contiene parámetros que no son compatibles con el modo MX-LAN en un archivo de configuración, no puede confirmar esos atributos no compatibles. Debe quitar la configuración que no sea compatible y, a continuación, confirmar la configuración. Después de la confirmación correcta de la CLI, es necesario reiniciar el sistema para que los atributos sean efectivos. Del mismo modo, si quita la instrucción, el sistema no se ejecuta en modo MX-LAN.network-services lan Por lo tanto, todas las configuraciones compatibles fuera del modo MX-LAN se muestran y están disponibles para su definición en la interfaz de la CLI. Si el archivo de configuración contiene valores que solo se admiten en el modo MX-LAN, debe quitar esos atributos antes de confirmar la configuración. Después de la confirmación correcta de la CLI, es necesario reiniciar el sistema para que los parámetros de la CLI surtan efecto. Los valores de configuración de la CLI de próxima generación de capa 2 se admiten en el modo MX-LAN. Como resultado, el formato típico de las configuraciones de CLI puede diferir en el modo MX-LAN.

Para configurar una PVLAN:

Cree un puerto promiscuo para la PVLAN.

Cree el puerto troncal del vínculo del interconmutador (ISL) para la PVLAN.

Cree el puerto aislado para la PVLAN. El puerto se identifica como un puerto aislado o un puerto de comunidad, según el ID de VLAN o la lista de ID de VLAN a los que corresponde la interfaz. Por ejemplo, si configura un puerto con un ID de VLAN de 50 y si especifica un ID de VLAN de 50 como VLAN aislada o etiqueta en el dominio del puente, el puerto se considera un puerto de aislamiento.
Cree el puerto de comunidad para la PVLAN. El puerto se identifica como un puerto aislado o un puerto de comunidad, según el ID de VLAN o la lista de ID de VLAN a los que corresponde la interfaz. Por ejemplo, si configura un puerto con un ID de VLAN de 50 y si especifica un ID de VLAN de 50 como VLAN o etiqueta de comunidad en el dominio de puente, el puerto se considera un puerto de comunidad.

Cree una instancia de conmutador virtual con un dominio de puente y asocie las interfaces lógicas.

Especifique los ID de VLAN principal, aislada y de comunidad, y asocie las VLAN con el dominio del puente.