Cisco Private VLAN（PVLAN）

PVLAN 用 primary VLAN 加 isolated/community 二级 VLAN 提供端口级细分隔离，典型用于 IDC 托管多客户机柜。

VLAN 与高可用速查网络更新于 2026-10-12

Cisco 配置

vlan 100
 private-vlan primary
vlan 101
 private-vlan isolated
vlan 100
 private-vlan association 101
interface GigabitEthernet1/0/1
 switchport mode private-vlan host
 switchport private-vlan host-association 100 101

共享网关/服务器用 promiscuous 口挂到 primary VLAN，才能与所有从 VLAN 成员通信。

易错点

isolated 端口之间完全不通，连广播也不通；需要互访的客户机要放 community VLAN
PVLAN 跨设备部署需在 Trunk 上专门放行 primary 与 secondary VLAN，直接按普通 VLAN 延伸会不通

数据来源与参考

Cisco IOS 配置手册（Private VLANs）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌