Настройка Private VLANs на Cisco

[SimWhite]

Убедительная просьба, если можно, не используйте картинки для вывода команд, неудобно же.

[softline_services]

принято, постараюсь в течении дня переделать в текст, спасибо!

[abelozerov]

Тогда еще поправьте неточность: в постановке задачи нужно изолировать R2 и R3 друг от друга, а на картинке они в community. Настройки и сопроводительный текст далее приводятся в соответствии с картинкой.

[softline_services]

спасибо!

[abelozerov]

Спсибо за статью.
Ужасно режет слух фраза «VLAN — отдельная подсеть». Вот пример с двумя подсетями:

interface vlan 2
ip address 10.1.1.0 255.255.255.0
ip address 192.168.1.0 255.255.255.0 secondary
!
interface FastEthernet 0/1
description host from 10.0.0.0/24
switchport mode access
switchport access vlan 2
!

interface FastEthernet 0/2
description host from 192.168.1.0/24
switchport mode access
switchport access vlan 2
!

Также никто не мешает использовать одну и ту же подсеть в разных VLAN.

[softline_services]

Спасибо, за положительный отзыв о статье и за корректировки неточностей.

Да, действительно в некоторых обстоятельствах у вас может быть несколько IP подсетей в одном VLAN.

Но, Cisco рекомендует правило 1VLAN-1SUBNET, как best practice и рекомендованный дизайн.
С технической стороны мы можем в одном VLAN иметь несколько подсетей (как в вашем примере), но это не рекомендованный (Сisco) дизайн.

У Сisco в одном из авторизованных курсов даже есть слайд: VLAN=SUBNET=Broadcast домен.

Напомнило мне про WLC (wireless controller), каким образом мы его можем подключить к свичу, транком или портом доступа (если мы на LAP имеем несколько SSID). Там технически нам транк не нужен, так как весь трафик инкапсулируется LWAPP протоколом, но всё равно рекомендуется trunk как best practice, технически он может быть портом доступа, но при этом у нас сразу появляются ограничения в дизайне.

То же самое я хочу и сказать про правило VLAN=SUBNET