W20200040 VLAN扩展技术.pptxVIP

VLAN扩展技术网络学院路由交换技术第2卷 3.0引入VLAN技术的应用给用户带来了便利，但在实际使用中，VLAN技术无法适应很多特殊应用场景VLAN扩展新技术可以满足这些特殊的应用需求课程目标学习完本课程，您应该能够：熟悉Isolate-user-vlan的基本原理和配置 熟悉Super VLAN的基本原理和配置 熟悉VLAN VPN的基本原理和配置 熟悉BPDU Tunnel的基本原理和配置 目录Isolate-user-vlan技术的原理和配置Super VLAN技术的原理和配置VLAN VPN技术的原理和配置Isolate-user-vlan技术产生背景网络管理平台Internet运营商业务管理平台核心层汇聚层接入层小区小区小区写字楼Isolate-user-vlan技术功能SWA三层交换机VLAN10VLAN10二层交换机SWBVLAN3VLAN2VLAN4Isolate-user-vlan技术基本原理Hybrid端口技术的应用所有端口都为Hybrid上行端口允许所有VLAN通过下行端口允许Isolate-user-vlan和自己的Secondary VLANMAC地址同步技术各Secondary VLAN学习的MAC地址同步到Isolate-user-vlanIsolate-user-vlan学习的MAC地址同步到各Secondary VLANSWAPort3SWBVLAN2VLAN3VLAN10Port1Port2PCAPCBIsolate-user-vlan技术配置命令设置VLAN的类型为Isolate-user-vlan 建立Isolate-user-vlan和Secondary VLAN间的映射关系 [Switch-vlan10] isolate-user-vlan enable[Switch] isolate-user-vlan isolate-user-vlan-id secondary secondary-vlan-id [ to secondary-vlan-id ]Isolate-user-vlan技术配置示例[SWB]vlan 20[SWB-vlan20]port GigabitEthernet 1/0/3[SWB]interface Vlan-interface 20[SWB-Vlan-interface20]ip address 192.168.1.3 255.255.255.0VLAN2PCASWASWBG1/0/1G1/0/3G1/0/3VLAN10VLAN20VLAN3G1/0/2[SWA]vlan 2[SWA-vlan2]port GigabitEthernet 1/0/1[SWA]vlan 3[SWA-vlan3]port GigabitEthernet 1/0/2[SWA]vlan 10[SWA-vlan10]port GigabitEthernet 1/0/3[SWA-vlan10]isolate-user-vlan enable[SWA]isolate-user-vlan 10 secondary 2 3 PCB目录Isolate-user-vlan技术的原理和配置Super VLAN技术的原理和配置VLAN VPN技术的原理和配置VLAN999VLAN99 VLAN2VLAN3Super VLAN技术产生背景核心层服务器群网络管理平台接入层．．．．．．Super VLAN技术中的概念Super VLAN只建立三层接口而不包含物理端口 若干Sub VLAN的集合，并为Sub VLAN提供三 层转发服务Sub VLAN只映射若干物理端口，负责保留各自独立的广播域 不能建立三层VLAN接口 与外部的三层交换是靠Super VLAN的三层接口 来实现的Super VLAN技术实现模型Super VLAN技术的实现Super VLAN与Sub VLAN形成映射不同Sub VLAN主机在不同的广播域各Sub VLAN借用Super VLAN的VLAN接口进行三层通信Sub VLAN间的通信依靠Super VLAN接口的本地代理ARP 完成Super VLAN10Sub VLAN3Sub VLAN2E1/0/10E1/0/1三层交换机IP=10.1.1.2/24GW=10.1.1.1IP=10.1.1.3/24GW=10.1.1.1PCAPCB普通代理ARP原理广播ARP请求HostAIP=1.1.2.3, MAC=?广播ARP请求代理ARPIP=1.1.2.3, MAC=?IP=1.1.1.1/16MAC=000F.E201.1111HostCVlan-int1Vlan-int2IP=1.1.2.2/24MAC=000F.E204.4444IP=1.1.2.3/16MAC=000F.E