Cisco 3560x-24p 参考指南

Use the switchport mode private-vlan interface configuration command on the switch stack or on a 
standalone switch to configure a port as a promiscuous or host private VLAN port. Use the no form of 
this command to reset the mode to the appropriate default for the device.

switchport mode private-vlan {host | promiscuous}

no switchport mode private-vlan

This command is not supported on switches running the LAN base feature set.

The default private-VLAN mode is neither host nor promiscuous. 

The default switchport mode is dynamic auto.

Interface configuration

A private-VLAN host or promiscuous port cannot be a Switched Port Analyzer (SPAN) destination port. 
If you configure a SPAN destination port as a private-VLAN host or promiscuous port, the port becomes 
inactive.

Do not configure private VLAN on ports with these other features:

Dynamic-access port VLAN membership

Dynamic Trunking Protocol (DTP) 

Port Aggregation Protocol (PAgP)

Link Aggregation Control Protocol (LACP)

Multicast VLAN Registration (MVR)

Voice VLAN

A private-VLAN port cannot be a SPAN destination port. 

While a port is part of the private-VLAN configuration, any EtherChannel configuration for it is inactive.

Configure the interface as a private-VLAN host port. Host ports belong to 
private-VLAN secondary VLANs and are either community ports or isolated 
ports, depending on the VLAN that they belong to.

Configure the interface as a private-VLAN promiscuous port. Promiscuous 
ports are members of private-VLAN primary VLANs.

12.2(53)SE2

This command was introduced.