Directrices para configurar PVLAN en enrutadores de la serie MX
Tenga en cuenta las siguientes directrices al configurar PVLAN en enrutadores de la serie MX que funcionan en modo LAN mejorado:
Las PVLAN son compatibles con enrutadores MX80, en enrutadores MX240, MX480 y MX960 con DPC en modo LAN y en enrutadores serie MX con MPC.
Los puertos aislados, los puertos promiscuos, los puertos comunitarios y los enlaces de interconmutación (ISL) cumplen las siguientes reglas de etiquetado y reenvío:
Las tramas recibidas en la VLAN principal en puertos promiscuos pueden ir a cualquier puerto.
Las tramas recibidas en puertos aislados sólo pueden ir a puertos promiscuos y puertos ISL.
Las tramas recibidas en puertos comunitarios solo pueden ir a puertos de la misma comunidad, puertos promiscuos y puertos ISL.
Las tramas recibidas en los puertos ISL con una etiqueta VLAN o ID de aislamiento solo pueden ir a puertos promiscuos o puertos ISL.
Las tramas recibidas en puertos ISL con una etiqueta VLAN de comunidad solo pueden ir a puertos promiscuos, puertos ISL o puertos que pertenezcan a un puerto de comunidad correspondiente.
Las tramas que se envían desde puertos promiscuos deben tener una etiqueta VLAN principal o deben estar sin etiquetar. Se considera sin etiqueta si el puerto está configurado como miembro sin etiqueta de la VLAN principal. Las tramas que salen de puertos aislados o comunitarios generalmente no están etiquetadas. Sin embargo, también se pueden etiquetar dependiendo de la configuración del puerto. En cualquier caso, la etiqueta VLAN configurada debe ser la misma que la etiqueta VLAN aislada relacionada o la etiqueta VLAN comunitaria.
Las tramas que salen de los puertos ISL se etiquetan con la VLAN principal si se reciben en un puerto promiscuo. Una trama sin etiquetar no puede salir de un puerto ISL en el contexto de una VLAN principal, VLAN aislada o VLAN comunitaria, pero para cualquier otra VLAN, se puede desetiquetar dependiendo de la configuración.
Las tramas que salen de los puertos ISL se etiquetan con una VLAN aislada (ID de aislamiento) si se reciben en el puerto aislado.
Las tramas que salen de los puertos ISL se etiquetan con la etiqueta VLAN de comunidad, si se recibe en el puerto de comunidad correspondiente.
El cambio de motor de enrutamiento elegante (GRES) es compatible con PVLAN.
Se admite una instancia de conmutador virtual que contenga un dominio de puente asociado con interfaces lógicas.
Se admiten interfaces Ethernet agregadas (ae) para todos los tipos de puertos.
No se admiten instancias del servicio de LAN privada virtual (VPLS). Se admiten interfaces de enrutamiento y puente integrados (IRB) en PVLAN.
No se admite la configuración del chasis virtual de la serie MX.
No se admiten interfaces MC-LAG. Todos los puertos asociados con dominios de puente PVLAN no pueden ser interfaces mc-ae.
No se admite el espionaje IGMP. No se admite la tunelización Q-in-Q.