SVLAN,CVLAN,PVLAN是屬于SVLAN(Stack VLAN)的觀念
應(yīng)該要從Q-in-Q工作原理來(lái)看：QinQ采用的是層次化VLAN技術(shù)區(qū)分用戶和運(yùn)營(yíng)商的
VLAN：C-VLAN和P-VLAN(S-VLAN)，數(shù)據(jù)在私網(wǎng)中傳輸時(shí)帶一個(gè)私網(wǎng)的tag，定義為C－VLAN Tag (Customer
VLAN tag=用戶VLAN)，數(shù)據(jù)進(jìn)入到服務(wù)商的骨干網(wǎng)后，在打上一層公網(wǎng)的VLAN tag，定義為P－VLAN Tag(Service
Provider VLAN tag=S-VLAN=SPVLAN=服務(wù)商VLAN)。到目的私網(wǎng)后再把P－VLAN
Tag剝除，為用戶提供了一種較為簡(jiǎn)單的二層VPN隧道。
SVLAN=Stack VLAN(就是所謂的QinQ)
CVLAN=Customer VLAN =用戶VLAN
PVLAN =SVLAN=Service Provider VLAN =SPVLAN=服務(wù)商VLAN
原文： http://blog.csdn.net/Solmyr_biti/archive/2010/11/07/5993130.aspx
***********************************************************************************************************
CLAN是一個(gè)802.q包頭的以太網(wǎng)幀
SVLAN是什么
SVLAN技術(shù)通過(guò)在以太幀中堆疊兩個(gè)802.1Q包頭，有效地?cái)U(kuò)展了VLAN數(shù)目，使VLAN的數(shù)目最多可達(dá)
4096x4096個(gè)。同時(shí)，多個(gè)VLAN能夠被復(fù)用到一個(gè)核心VLAN中。MSP通常為每個(gè)客戶建立一個(gè)VLAN模型，用通用屬性注冊(cè)協(xié)議/通用
VLAN注冊(cè)協(xié)議（GARP/GVRP）自動(dòng)監(jiān)控整個(gè)主干網(wǎng)絡(luò)的VLAN，并通過(guò)擴(kuò)展生成樹(shù)協(xié)議（STP）來(lái)加快網(wǎng)絡(luò)收斂速度，從而為網(wǎng)絡(luò)提供彈性。
SVLAN技術(shù)作為初始的解決方案是不錯(cuò)的，但隨著用戶數(shù)量的增加，SVLAN模型也會(huì)帶來(lái)可擴(kuò)展性的問(wèn)題。因?yàn)橛行┯脩艨赡芟Ｍ诜种C(jī)構(gòu)間進(jìn)行數(shù)據(jù)傳
輸時(shí)可以攜帶自己的VLAN
ID，這就使采用SVLAN技術(shù)的MSP面臨以下兩個(gè)問(wèn)題：第一，第一名客戶的VLAN標(biāo)識(shí)可能與其他客戶沖突；第二，服務(wù)提供商將受到客戶可使用標(biāo)識(shí)數(shù)
量的嚴(yán)重限制。如果允許用戶按他們自己的方式使用各自的VLAN ID空間，那么核心網(wǎng)絡(luò)仍存在4096個(gè)VLAN的限制。
PVLAN是什么
pvlan配置舉例
PVLAN的應(yīng)用：
SW1（S3026）
|
------------------------------------
| |
SW2（S2016A） SW3（S2016A）
在小區(qū)接入中要求下層交換機(jī)（SW2、SW3）的用戶之間實(shí)現(xiàn)二層報(bào)文隔離，即在SW2、SW3上劃分大量的VLAN，但是由于上層交換機(jī)SW1識(shí)別
VLAN的數(shù)目有限，此時(shí)可以使用PVLAN。即下層交換機(jī)（SW2、SW3）上存在多個(gè)primary-vlan和secondary-vlan。而一
個(gè)primary-vlan可以包括多個(gè)secondary-vlan中包含的端口和上行端口。這樣對(duì)于上層交換機(jī)（SW1）來(lái)說(shuō)，認(rèn)為下層交換機(jī)僅有幾
個(gè)primary-vlan，而不必關(guān)心primary-vlan中端口實(shí)際所屬的vlan（即secondary-vlan）。
華為設(shè)備中S2008/S2016/S3026支持PVLAN的特性。
配置實(shí)例如下：
S3526:
[S3526]vlan 5
[S3526-vlan5]port ethernet e0/1
[S3526]vlan 6
[S3526-vlan5]port ethernet e0/2
S2008A:
[S2008A]vlan 5
[S2008A-vlan5]isolate-user-vlan enable
[S2008A-vlan5]port ethernet e0/1
[S2008A]vlan 1
[S2008A-vlan1]port ethernet e0/3
[S2008A]vlan 2
[S2008A-vlan2]port ethernet e0/4
[S2008A]isolate-user-vlan 5 secondary 1-2
S2008B:
[S2008B]vlan 6
[S2008B-vlan5]isolate-user-vlan enable
[S2008B-vlan5]port ethernet e0/1
[S2008B]vlan 3
[S2008B-vlan1]port ethernet e0/3
[S2008B]vlan 4
[S2008B-vlan2]port ethernet e0/4
[S2008B]isolate-user-vlan 6 secondary 3-4
這樣配置完成后，S2008A和S2008B下面的PC1、PC2、PC3、PC4處于不同的VLAN，相互之間的二層報(bào)文是隔離的，而對(duì)于S3526來(lái)講，下接的S2008都只有一個(gè)VLAN，即S2008A的VLAN 5和S2008B的VLAN 6。
關(guān)于PVLAN的其他注意事項(xiàng)，參考華為的配置手冊(cè)
原文：http://hi.baidu.com/wsl1983wsl/blog/item/fb3c758995f47b1bc9fc7a79.html