特别关注华为3COM交换机PVLAN配置步骤以及注意事项，关于配置的文章很多，大家在配置的时候应该更多地关注华为3COM交换机PVLAN配置相关的注意事项，多注意一下。
华为3COM交换机PVLAN配置的引入
在实际应用中有这样一个需求，组网图如上图所示。
3026下面级联了2016，要求2016下的各个端口互相隔离，即给每个端口划分一个VLAN，与此同时，由于上层设备（3026）的VLAN数有限，不允许下层设备（2016）将VLAN透传上来，即2016的上行端口要设为access方式。但是在2016上一个access端口是不能属于多个VLAN的，我们如何才能让带有不同VLANID的数据报文发送到同一个access端口呢？
这时候，我们就需要使用2016的PVLAN功能。通过使用PVLAN功能，我们就能够实现将2016下的各个端口划在不同的VLAN内，同时又都能通过上行的Access端口发送出去。目前，华为3Com公司开发的2008/2016/3026都支持PVLAN功能。
华为3COM交换机PVLAN配置如下：
◆创建VLAN，
命令如下：[2016]vlanvlan-id
◆设置VLAN类型为primary。
命令如下：[2016-vlan100]isolate-user-vlanenable
◆向VLAN中添加端口（无论是primaryvlan还是secondaryvlan都一样）
命令如下：[2016-vlan100]portethernetport-list
◆设置primaryvlan和secondaryvlan之间的映射关系
命令如下：[2016]isolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_list
华为3COM交换机PVLAN配置举例
组网需求
QuidwayS3526以太网交换机通过端口Ethernet0/7和端口Ethernet0/8下接两台QuidwayS2008以太网交换机。S2008A上VLAN5为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN1和VLAN2，VLAN1包含端口Ethernet0/1，VLAN2包含端口Ethernet0/2；#p#
S2008B上VLAN6为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet0/3，VLAN4包含端口Ethernet0/4。从S3526看，下接的两个S2008都只有一个VLAN，S2008A的VLAN5，S2008B的VLAN6。
华为3COM交换机PVLAN配置组网图
PVLAN配置组网图
华为3COM交换机PVLAN配置步骤
！配置primaryvlan。
[S2008A]vlan5
[S2008A-vlan5]isolate-user-vlanenable
[S2008A-vlan5]portethernet0/9
！配置secondaryVLAN。
[S2008A]vlan1
[S2008A-vlan1]portethernet0/1
[S2008A]vlan2
[S2008A-vlan2]portethernet0/2
！配置primaryVLAN和secondaryVLAN间的映射关系
[S2008A]isolate-user-vlanprimary5secondary1-2
配置S2008B。
！配置primaryvlan。
[S2008B]vlan6
[S2008B-vlan6]isolate-user-vlanenable
[S2008B-vlan6]portethernet0/9
！配置secondaryVLAN。
[S2008B]vlan3
[S2008B-vlan3]portethernet0/3
[S2008B]vlan4
[S2008B-vlan4]switchportethernet0/4
！配置primaryVLAN和secondaryVLAN间的映射关系
[S2008B]isolate-user-vlanprimary6secondary3-4
华为3COM交换机PVLAN配置使用注意事项
◆目前华为3Com公司的发货版本中：S3026V100R002B01D009，2403FV200R003B01D003（S2008/S2016）等版本支持一台以太网交换机只能有一个primaryvlan，可以为primaryvlan指定多个端口，一个secondryVLAN只能包括一个端口；S3026V100R002B01D013，2403FV200R003B01D006（S2008/S2016）等版本支持一台交换机可以有多个primaryvlan，一个secondryVLAN也可以包括多个端口。
◆执行primaryvlan和secondaryvlan建立映射关系命令前，primaryvlan和secondaryvlan中必须已经包含了端口，执行该命令会完成primaryVLAN和secondaryVLAN之间的映射关系，具体操作包括：将primaryVLAN中的上行端口加入到每个secondaryVLAN中，同时把secondaryVLAN中的端口加入到primaryVLAN中。
◆华为3COM交换机PVLAN配置之后建立映射关系前：在设置PVLAN中primaryVLAN和secondaryVLAN的映射关系时，指定的VLAN不可以是不包含任何端口的VLAN。建立映射关系后，不可以向primaryVLAN和secondaryVLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。只有在解除了映射关系后才可以执行。
◆primaryvlan中的所有端口都不是802.1Q的trunk端口，包括与其它交换机相连的uplink口。每个port的PVID就是它所属secondaryvlan的ID；uplink端口的PVID是primaryvlan的ID。
