私有VLAN（Private VLAN），也称为专用VLAN，是一种电脑网络技术，它包含被限制的交换机端口，使得它们只能与给定的“上行链路”（uplink）通信。受限（restricted）端口称为“私有端口”。每个专用VLAN通常包含许多私有端口和单个上行链路。上行链路通常是连接到路由器、防火墙、服务器、提供商网络或类似中心资源的端口。
分类
私有VLAN将一个主要VLAN划分为多个次要VLAN，并同时保留现有的IP子网和第三层配置。常规VLAN是单个广播域，而私有VLAN将一个广播域分成多个较小的广播子域。- 主要VLAN：原始的VLAN。这种类型的VLAN用于将数据帧下行转发到所有次要VLAN。
- 次要VLAN：次要VLAN配置为以下类型之一：
- 隔离（Isolated）：与隔离VLAN相关联的任何端口都可以到达主要VLAN，但不能访问任何其他次要VLAN。此外，与同一个隔离VLAN关联的主机无法相互通讯。一个私有VLAN中可以有多个隔离VLAN（如果出于安全考虑，VLAN需要使用不同的路径，则可能会有用）; 隔离VLAN的端口在每个VLAN内保持彼此隔离。
- 公共（Community）：与公共VLAN相关联的任何交换机端口都可以相互通信，并与主VLAN进行通信，但不能与任何其他辅助VLAN进行通信。一个私有VLAN内可以有多个不同的公共VLAN。
- 混杂端口（P-Port）：交换机端口连接到路由器，防火墙或其他网关设备。该端口可以与连接到主VLAN或任何辅助VLAN的任何其他端口进行通信。换句话说，它是允许从VLAN中任何其他端口发送和接收数据帧的一种类型的端口。
- 主机端口：
- 隔离端口：连接到隔离VLAN上的常规主机。此端口只能与P-Port通信。
- 公共端口：连接到公共VLAN上的常规主机。该端口能与同一个私有VLAN上的P-Port和C-Port端口进行通信。
标签：隔离,私有,主机,VLAN,端口,Private,Port From： https://www.cnblogs.com/dongtianci0801/p/17346566.html