Siemens SIMATIC NET SCALANCE XB-200 Manual De Configuración página 79

Una Private VLAN se compone de las siguientes unidades:
• una Primary Private VLAN (Primary PVLAN)
La VLAN que se subdivide se denomina Primary Private VLAN.
• Secondary Private VLANs (Secondary PVLAN)
Las Secondary PVLANs solo existen dentro de una Primary PVLAN. Cada Secondary PVLAN
tiene un ID de VLAN específico y está conectada con la Primary PVLAN.
Las Secondary PVLANs se subdividen en los siguientes tipos:
– Isolated Secondary PVLAN
– Community Secondary PVLAN
Nota
ID VLAN en PVLANs secundarias
Si utiliza el mismo ID WLAN para PVLANs secundarias en diferentes IE Switches, los terminales
podrán comunicarse entre sí dentro de las PVLANs secundarias de forma común a varios switch
a través de Layer 2. Para ello es imprescindible que los puertos que conectan IE Switches
distintos estén configurados como puertos Promiscuous. Si estos puertos están configurados
como puertos Trunk y se utiliza la misma ID de VLAN para Isolated Secondary PVLAN, los
terminales seguirán estando aislados.
Nota
Funcionalidad Private VLAN y autenticación RADIUS
Si está activada la asignación VLAN mediante autenticación RADIUS para uno o varios puertos
de una VLAN, no debería configurarse dicha VLAN adicionalmente como Private VLAN.
La funcionalidad Private VLAN en combinación con la asignación VLAN mediante autenticación
RADIUS puede provocar un estado incoherente del sistema.
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Manual de configuración, 03/2021, C79000-G8978-C360-10
Los dispositivos que se encuentran dentro de una Isolated Secondary PVLAN no pueden
comunicarse entre sí a través de Layer 2.
Los dispositivos que se encuentran dentro de una Community Secondary PVLAN pueden
comunicarse entre sí directamente a través de Layer 2. Los dispositivos no pueden
comunicar con dispositivos de otras Communities de la PVLAN a través de Layer 2.
Principios técnicos
5.4 VLAN
79