Siemens SCALANCE XB-200 Projektierungshandbuch Seite 88

Technische Grundlagen
5.4 VLAN
Ein Private VLAN besteht aus folgenden Einheiten:
• Einem Primary Private VLAN (Primary PVLAN)
Das VLAN, das unterteilt wird, wird Primary Private VLAN genannt.
• Secondary Private VLANs (Secondary PVLAN)
Secondary PVLANs existieren nur innerhalb eines Primary PVLANs. Jedes Secondary PVLAN
hat eine spezifische VLAN-ID und ist mit dem Primary PVLAN verbunden.
Secondary PVLANs werden in folgende Typen unterteilt:
– Isolated Secondary PVLAN
– Community Secondary PVLAN
Hinweis
VLAN-ID bei Secondary PVLANs
Wenn Sie auf unterschiedlichen IE-Switches die gleiche VLAN-ID für Secondary PVLANs
verwenden, können die Endgeräte in diesen Secondary PVLANs switchübergreifend über Layer
2 miteinander kommunizieren. Voraussetzung ist, dass die Ports, die unterschiedlichen IE-
Switches verbinden, als Promiscuous-Ports konfiguriert sind. Wenn diese Ports als Trunk-Ports
konfiguriert sind und die gleiche VLAN-ID für Isolated Secondary PVLANs verwendet wird, sind
die Endgeräte weiterhin isoliert.
Hinweis
Private VLAN-Funktionalität und RADIUS-Authentifizierung
Wenn die VLAN-Zuweisung über RADIUS-Authentifizierung für einen oder mehrere Ports eines
VLAN aktiviert ist, sollten Sie dieses VLAN nicht zusätzlich als Private VLAN konfigurieren.
Die Private VLAN-Funktionalität in Zusammenhang mit der VLAN-Zuweisung über RADIUS-
Authentifizierung kann zu einem inkonsistenten Systemzustand führen.
88
Geräte innerhalb eines Isolated Secondary PVLANs können nicht über Layer 2
miteinander kommunizieren.
Geräte innerhalb eines Community Secondary PVLANs können über Layer 2 direkt
miteinander kommunizieren. Die Geräte können nicht mit Geräten in anderen
Communities des PVLANs über Layer 2 kommunizieren.
SCALANCE Layer 2 Switches Web Based Management (WBM) V4.4
Projektierungshandbuch, 02/2023, C79000-G8900-C360-14