一种专用虚拟局域网的实现方法和装置

摘要

本发明公开了一种专用虚拟局域网的实现方法，在创建的虚拟局域网(VLAN)的入端口VLAN表和出端口VLAN表中设置各端口的专用虚拟局域网(PVLAN)端口类型，当二层数据进入交换设备进行转发时，通过比较入端口在入端口VLAN表中的PVLAN端口类型和出端口在出端口VLAN表中的PVLAN端口类型，在符合转发要求时，进行数据转发；本发明同时还公开了一种专用虚拟局域网的实现装置；通过本发明的方案，可以方便地实现PVLAN功能并易于扩容，并节省了硬件查找复杂的端口隔离表的资源开销。

主权项

一种专用虚拟局域网的实现方法，其特征在于，在创建的虚拟局域网(VLAN)的入端口VLAN表和出端口VLAN表中，通过网络管理接口设置VLAN内各端口的PVLAN端口类型，PVLAN端口类型包括：隔离端口、团体端口和混合端口，以端口号+VLAN信息为索引，分别保存到入端口VLAN表和出端口VLAN表；该方法还包括：当二层数据进入交换设备进行转发时，查询数据入端口在入端口VLAN表中的PVLAN端口类型及数据出端口在出端口VLAN表中的PVLAN端口类型；比较数据的入端口PVLAN端口类型和数据的出端口PVLAN端口类型，在数据的入端口PVLAN端口类型和数据的出端口PVLAN端口类型，其中任意一个为混合端口，或者均为团体端口时，进行数据转发。