MyCCIE.NET

__zzzzL_z  ._____   __zzzz__z      __zzzzL_z     .__zzzL_  
     _z@@~'   `@P   d@@[.  z@@~  `~@P   _z@@~'   "@[   _d@~'  `@@L,
   .d@@r'      `'  )@@@'   @@@L    T'  z@@@'      `' .d@@'     a@@b
   d@@[.           d@@P    `@@@b_     d@@@'         .a@@P     .@@@P
  ]@@@'           )@@@'     `~@@@b,  .@@@[          a@@@'     d@@@'
  ]@@@,           a@@'  .b    `-@@[  `@@@,          @@@[     _@@@'  
   -@@L,    _/'  ]@@@   d@L    ]@@P   ~@@L,    _z'  `@@[    z@@~.  
    "~-@bzr~"  --~~~--  @~~-zzd@~"     "~~@@zz~~     "~@zzz~~~.    

     PVLAN（Private VLAN）专有VLAN的主要作用就是实现同一VLAN下的相互隔离，在传统的VLAN的环境下，同一VLAN下的主机是可以相互通信的，为了保证通信的相对安全性，要求同一VLAN下的主机隔离，这样就可以采用PVLAN技术。

     在Private VLAN的概念中，交换机端口有三种类型：Isolated port，Community port, Promiscuous port；它们分别对应不同的VLAN类型：Isolated port属于Isolated PVLAN，Community port属于Community PVLAN，而代表一个Private VLAN整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中，Isolated port只能和Promiscuous port通信，彼此不能交换流量；在Community PVLAN中，Community port不仅可以和Promiscuous port通信，而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连,它收到的流量可以发往Isolated port和Community port。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认网关连接，一个PVLAN不需要多个VLAN和IP子网就提供了具备第2层数据通信安全性的连接，所有的用户都接入PVLAN，从而实现了所有用户与默认网关的连接，而与PVLAN内的其他用户没有任何访问。PVLAN功能可以保证同一个VLAN中的各个端口相互之间不能通信，但可以穿过Trunk端口。这样即使同一VLAN中的用户，相互之间也不会受到广播的影响。

How configure to PVLAN?怎样配置PVLAN？

This example shows how to configure VLAN 20 as a primary VLAN, VLAN 501 as an isolated VLAN, and VLANs 502 and 503 as community VLANs, to associate them in a private VLAN, and to verify the configuration:

Switch# configure terminal
Switch(config)# vlan 20
Switch(config-vlan)# private-vlan primary
Switch(config-vlan)# exit
Switch(config)# vlan 501
Switch(config-vlan)# private-vlan isolated
Switch(config-vlan)# exit
Switch(config)# vlan 502
Switch(config-vlan)# private-vlan community
Switch(config-vlan)# exit
Switch(config)# vlan 503
Switch(config-vlan)# private-vlan community
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# private-vlan association 501-503  /主VLAN下关联Secondary VLAN
Switch(config-vlan)# end
Switch(config)# show vlan private vlan
Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
20      501       isolated          
20      502       community        
20      503       community        
20      504       non-operational

      终于了却了一桩心事，5月20日结完婚了，和女朋友，哦不，的叫老婆媳妇了，2002年4月份认识到现在经历了6年的时间，终于算是跑到了重点，有情人终成眷属。时间过的好快啊， 爸爸妈妈也该放心了。儿子成家了！
      结婚前后那几天沈阳的天气不太好，18号晚上还在下中雨，我担心结婚当天还下雨，心想老天咋就不成全成全我们呢，19号那天去沈阳站接岳父岳母和其他亲戚的路上雨还在下着，不过也许是老天眷顾，不久就停啦，19号一天都没下雨，20号天气放晴，气温回升，心情也好了许多，真是感谢上苍啊~！结婚真的很累，由于8点典礼，我们都是凌晨2点多起来准备婚礼啥的。又饿有困，不过心里挺兴奋的！细节就不写了，我想我老婆会详细写的，她喜欢写东西， 我不擅长！
      感谢爸爸妈妈将我带到世上，并在这样美满幸福的家庭成长，感谢姐姐姐夫们，谢谢你们对弟弟的照顾和关爱，谢谢为我筹划这么好的婚礼，我爱你们~！

我最喜欢的一句话：
从小父亲就对我说,兄弟姐妹原本就是天上的飘下的雪花,谁也不认识谁.但落地以后,便融为一体结成冰化成水永远也就分不开了!

      感谢大家一直以来对我的帮助，谢谢同事们的祝福，谢谢学生的祝福，谢谢朋友的祝福，谢谢所有人的祝福，回家结婚咋们下周见！来个婚纱照的截图吧！！

4.30日 决定去野外CS计划，寻找合适的CS地点，初步定在丰台八一射击场，并打算到丰台南宫度假村度假。

5.1日 早9点出发，北京的人那个厚啊，到达南宫已经下午1点左右，一到发现和网上宣传的根本就不一样，价格很贵而且环境又不好，于是决定到CS那里看看是否有好的度假地点。于是打车，经过了近20分钟的路程终于到达总参八一射击场，到了之后发现是正规的军队大院，经过联系人家说那个是其中一个基地，现在不能玩了，得到另外一个基地才行，详细问过之后才知道原来是在房山区，我晕倒啊，于是再次打车从丰台到房山，赶赴CS基地！并在周边寻找度假的地方，后来来到碧溪温泉酒店，感觉不错，于是决定在这里住下。晚上13个人在新疆烧烤点吃烧烤到晚上11点多，爽啊！

5.2日 早8点由教练到CS基地结合，进去一看我赛都是废旧的工厂，厂房啥的，有点CS的意思，然后换上衣服，听取装备使用讲解，9点多钟开始进入实战阶段，感觉还不错，呵呵！我比较喜欢肉搏，哈哈！玩到11点10分，游戏结束，开始回酒店洗澡退房，12点半左右我们来到“姜尚草庐”来吃农家院，呵呵，味道不错就是贵啊！吃完饭后回家，哈哈！大概是17点左右到的，然后经过磋商大家决定去做个保健+足疗，呵呵，我第一次做，痒痒的，也挺疼的，不过还好， 能抗住。做完之后觉得还蛮舒服的。休息过后我们来到大排档吃麻辣烫，坚持到晚上10点多才回住处。

5.3日 上午11点起床，天色不太好，下着雨。邀同事一起来KFC，拿着优惠券吃了奥尔良鸡腿堡喝奥尔良鸡翅，吃完后觉得挺恶心的。然后下午去丹丹家吃饺子，吃到晚上9点多，闲着没事，和几个同事打麻将，我每两年会玩一次，手都不好使了，由于地理位置的差异玩法也不一样，后来我们采取最古老的玩法，经过3个小时的奋战最终我输掉5元钱，哈哈！

5.4日 上午10点起床，看看电视，然后来单位看看综合布线实验室的情况，下午去了趟电子城买了个250G的硬盘和盒子，花了660元，然后到华普超市买些菜回去做饭，闻闻做饭，我洗洗衣服，洗完衣服后饭也好了，开始享受，哈哈！

5.5日 早上7点10分起床，然后来单位上班，开始写博客，呵呵！！

总的来说5.1过的蛮充实的，哈哈！