Cisco Systems 3560X Manual De Usuario

Administrative private-vlan trunk encapsulation: dot1q

Administrative private-vlan trunk normal VLANs: none

Administrative private-vlan trunk private VLANs: none

Operational private-vlan:

20 501 

<output truncated>

Beginning in privileged EXEC mode, follow these steps to configure a Layer 2 interface as a 
private-VLAN promiscuous port and map it to primary and secondary VLANs:

Isolated and community VLANs are both secondary VLANs.

When you configure a Layer 2 interface as a private-VLAN promiscuous port, note this syntax 
information:

The secondary_vlan_list parameter cannot contain spaces. It can contain multiple comma-separated 
items. Each item can be a single private-VLAN ID or a hyphenated range of private-VLAN IDs.

Enter a secondary_vlan_list, or use the add keyword with a secondary_vlan_list to map the 
secondary VLANs to the private-VLAN promiscuous port.

Use the remove keyword with a secondary_vlan_list to clear the mapping between secondary 
VLANs and the private-VLAN promiscuous port.

This example shows how to configure an interface as a private-VLAN promiscuous port and map it to a 
private VLAN. The interface is a member of primary VLAN 20 and secondary VLANs 501 to 503 are 
mapped to it.

Switch# configure terminal 

Switch(config)# interface gigabitethernet1/0/2 

Switch(config-if)# switchport mode private-vlan promiscuous 

Switch(config-if)# switchport private-vlan mapping 20 add 501-503 

Switch(config-if)# end 

Enter global configuration mode.

 interface-id 

Enter interface configuration mode for the Layer 2 
interface to be configured.

 promiscuous

Configure the Layer 2 port as a private-VLAN 
promiscuous port. 

 primary_vlan_id 

{add | remove} secondary_vlan_list

Map the private-VLAN promiscuous port to a primary 
VLAN and to selected secondary VLANs. 

 

Return to privileged EXEC mode.

 [interface-id] switchport 

Verify the configuration.

(Optional) Save your entries in the switch startup 
configuration file.