11.2. 用于网络流量控制的 PVLAN 端口类型
私有 VLAN (PVLAN)使用三种端口类型来控制网络流量。
这些端口类型是:
- Promiscuous
- 可与网络中的任何其他端口通信的端口。这些端口通常充当所有其他端口需要访问的网关或共享服务。
- 社区
- 可与同一社区组中的其他端口以及与 promiscuous 端口通信的端口。社区端口支持相关资源之间的受控协作,同时保持与其他组的隔离。
- 已隔离
- 只能与 promiscuous 端口通信的端口。隔离端口为不应相互通信的资源提供最高级别的安全性。
下表列出了端口类型之间的网络流量流:
| 到端口类型的网络流量 | 流量流 |
|---|---|
| community < - > same community | 允许 |
| community < - > different community | 阻塞 |
| community < - > isolated | 阻塞 |
| community < - > promiscuous | 允许 |
| isolated < - > isolated | 阻塞 |
| isolated < - > promiscuous | 允许 |
| promiscuous < - > promiscuous | 允许 |