En el caso de las VLAN privadas, después de segmentar una VLAN primaria y crear VLAN secundarias (aisladas o comunitarias), ¿puedo asignar una VLAN primaria como una VLAN normal a algún puerto?

Sí, puede tener una combinación de hosts aislados, comunitarios, promiscuos y estándar en una VLAN determinada. Dicho esto, los resultados de esto pueden no ser deseables.

Entonces, para revisar, los roles típicos de PVLAN son los siguientes:

Host aislado : un host aislado puede recibir cualquier tráfico enviado en la VLAN primaria (333 en su ejemplo), pero cualquier tráfico que transmita se asignará a una red auxiliar (VLAN 334).

Host promiscuo: todo el tráfico transmitido por un host promiscuo sale en la VLAN primaria (333). Los hosts promiscuos reciben cualquier tráfico enviado en la VLAN primaria (333). Además , también se recibirá cualquier tráfico en la VLAN auxiliar con destino a un host promiscuo.

Entonces, los hosts promiscuos enviarán y recibirán tráfico en la VLAN primaria y, por lo tanto, podrán comunicarse libremente entre sí. Los hosts aislados solo pueden transmitir a hosts promiscuos pero no entre sí. ¿Bien hasta ahora?

Hosts de la comunidad: los hosts de la comunidad son similares a los hosts aislados, con la excepción de que el tráfico que transmiten no solo se asigna a la VLAN auxiliar (334) sino también a una o más VLAN de la comunidad. El tráfico vinculado a un host de la comunidad en la VLAN primaria se entregará como se esperaba, pero, además, cualquier tráfico vinculado a un host de la comunidad dentro de una de las VLAN de la comunidad asociada también se entregará (de la misma manera que la VLAN auxiliar se asigna y se entrega a promiscuo Hospedadores).

Entonces, una vez más, los hosts promiscuos pueden enviar a cualquier persona en la VLAN primaria y recibir de cualquier persona que pueda transmitir en la VLAN primaria o auxiliar. Los anfitriones de la comunidad pueden enviar a anfitriones promiscuos y otros miembros de sus respectivas comunidades. Los hosts aislados pueden recibir cualquier cosa en la VLAN primaria, pero aún así solo pueden enviar a hosts promiscuos.

Entonces, ¿qué pasa con sus hosts no PVLAN? Tienen la capacidad de enviar y recibir a través de la VLAN primaria. Esto significa que pueden comunicarse bidireccionalmente solo con hosts promiscuos y entre sí. Pueden enviar tráfico libremente a hosts comunitarios y aislados, pero no podrán recibir respuestas de ninguno de ellos, ya que el conmutador no asignará su tráfico de retorno (dentro de las respectivas VLAN auxiliares y de la comunidad) de modo que el host que no sea PVLAN lo vea alguna vez.

El resultado aquí es que es una mala práctica mezclar puertos configurados PVLAN y no PVLAN dentro de la misma VLAN.

Espero que esto ayude-

Sí, los conmutadores le permitirán designar en qué VLAN se comunicarán e incluso qué subred IP puede hablar en qué VLAN.