步骤1:在开始配置PVLAN之前，首先将交换机VTP模式为透明模式. AS1(config-vlan)#vtpmodetransparent
步骤2:在交换机AS1，创建主Pvlan100，团体Pvlan101和隔离Pvlan102。此外，建立辅助Pvlan和主pvlan的关联.
AS1(config-vlan)#vlan100
AS1(config-vlan)#private-vlanprimary//将VLAN100配置为主pVLAN
AS1(config-vlan)#private-vlanassociation101-102//建立辅助pVLAN与主pVLAN的关联
AS1(config-vlan)#vlan101
AS1(config-vlan)#private-vlancommunity//将VLAN101配置为团体pVLAN
AS1(config-vlan)#vlan102
AS1(config-vlan)#private-vlanisolated//将VLAN102配置为隔离pVLAN
步骤3:将VLAN100配置为主PVLAN，并且将其映射到辅助PVLAN101和102.
AS1(config)#interfacevlan100
AS1(config-if)#noshut
AS1(config-if)#private-vlanmapping101,102//将辅助pVLAN映射到第3层VLAN接口以实现路由功能
步骤4:在交换机AS1上，将主机A的接口配置为Pvlan101的成员，将主机B的接口配置为Pvlan102的成员.
AS1(config)#interfacefastEthernet2/3
AS1(config-if)#descriptionHost_A
AS1(config-if)#swithport
AS1(config-if)#swithportmodeprivate-vlanhost//将端口配置为主机端口
AS1(config-if)#swithportprivate-vlanhost-association100101//建立第2层接口与pVLAN的关联
AS1(config-if)#noshutdown
AS1(config-if)#interfacefastethernet2/4
AS1(config-if)#descriptionHost_B
AS1(config-if)#swithport
AS1(config-if)#swithportmodeprivate-vlanhost//将端口配置为主机端口
AS1(config-if)#swithportprivate-vlanhost-association100102//建立第2层接口与pVLAN的关联
AS1(config-if)#noshutdown
步骤5:验证私用VLAN配置,并且确认主机A不能成功ping通主机B
以上就是pvlan的概念、工作原理和配置的步骤，谢谢阅读，希望能帮到大家，请继续关注，我们会努力分享更多优秀的文章。