👋 Привет, сетевой друг!

Сегодня разберём, в чём разница между Private VLAN и VRF.

🟣PVLAN — это изоляция на уровне L2. У тебя вроде бы одна VLAN, но клиенты внутри не могут болтать друг с другом. Есть порты «для всех» (promiscuous), изолированные и «комьюнити». Идеально для дата-центров или гостиниц: все видят шлюз и интернет, но соседей - нет. Пример настройки:

vlan 100
 private-vlan primary
 private-vlan association 101,102

vlan 101
 private-vlan isolated
vlan 102
 private-vlan community

🟣VRF — это уже изоляция на уровне L3. Каждому VRF своя таблица маршрутизации и даже одни и те же IP можно юзать параллельно. Провайдеры так разводят клиентов, а компании - тест и прод.
Пример настройки:

ip vrf CUSTOMER_A
 rd 100:1

interface Gig0/1
 ip vrf forwarding CUSTOMER_A
 ip address 10.10.10.1 255.255.255.0



🟣В чем разница: PVLAN ограничивает связь внутри одной L2-сети, а VRF полностью разделяет маршрутизацию и IP-пространство. Грубо говоря, PVLAN — это «квартиры в одном доме с разными дверями», а VRF — это «разные дома на разных улицах».

Серверная Админа | #PVLAN #VRF