Algunas aplicaciones requieren que no se reenvíe tráfico en la capa 2 entre los puertos del mismo switch, de modo que un vecino no vea el tráfico generado por otro vecino. En ese entorno, el uso de la característica de perímetro de VLAN privada (PVLAN), también conocida como “puertos protegidos”, asegura que no se intercambie tráfico de unidifusión, difusión o multidifusión entre estos puertos del switch (figura 1).
Las características de la función de perímetro de PVLAN son las siguientes:
- Los puertos protegidos no reenvían tráfico (de unidifusión, difusión o multidifusión) a ningún otro puerto que también sea un puerto protegido, excepto el tráfico de control. El tráfico de datos no se puede reenviar entre los puertos protegidos en la capa 2.
- El comportamiento de reenvío entre un puerto protegido y un puerto no protegido continúa normalmente.
- Los puertos protegidos se deben configurar manualmente.
Para configurar la característica de perímetro de PVLAN, introduzca el comando switchport protected en el modo de configuración de interfaz (figura 2). Para inhabilitar los puertos protegidos, utilice el comando no switchport protected del modo de configuración de interfaz. Para verificar la configuración de la característica de perímetro de PVLAN, utilice el comando show interfaces id-interfaz switchport del modo de configuración global.
Utilice el verificador de sintaxis de la figura 3 para configurar la característica de perímetro de PVLAN en la interfaz G0/1 y verificar la configuración.