vlan高级特性.pptVIP

网络管理与维护A VLAN高级特性 引入 二层交换机横行天下时，广播也泛滥成灾 VLAN技术解决上述根本问题 4K VLAN无法满足大型网络之需 VLAN隔离、VLAN聚合横空出世 学习目标 掌握各种VLAN高级特性的基本原理 灵活应用各种VLAN高级特性构建网络 掌握VLAN高级应用的故障处理 课程内容 Isolate-user-VLAN的应用 Isolate-user-VLAN是一种纯二层的VLAN技术。它的主要目标是在解决大量接入层用户的隔离问题的同时又不增加汇聚层设备负担。 接入交换机SA或SB的所有用户共享同一个VLAN接入到汇聚交换机SC 接入交换机的用户之间采用独立的VLAN ID进行用户隔离 PVLAN的引入 交换机上存在一个或多个primary vlan和多个secondary vlan。 一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan。 一个primary vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源。 Isolate-user-VLAN的特点及特殊应用 协议VLAN采用的技术决定了自身的特点： 节省上层交换机的VLAN数量，屏蔽接入VLAN 降低汇聚层交换机的VLAN接口数量 浪费大量的MAC地址表项 协议VLAN的特殊应用 资源共享 连接共享资源的为isolate-user VLAN 连接客户端的为secondary VLAN Isolate-user-VLAN的配置 Isolate-user-VLAN的配置分为如下几个步骤： 配置各VLAN的端口成员 使能isolate-user-VLAN（VLAN视图） isolate-user-vlan enable 建立isolate-user-vlan与secondary vlan的映射（系统视图） isolate-user-vlan isolate-user-vlan secondary vlan-id-list 建立映射关系前必须配置好各secondary vlan和isolate-user-vlan的端口成员。 PVLAN的配置举例 PVLAN的注意事项 使用版本的注意点 配置映射关系前的注意点 primary vlan和secondary vlan中必须已经包含了端口。 建立映射关系后的注意点 不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。 要重新建立映射关系必须先解除原有的映射关系。 primary vlan中的端口类型 primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其他 交换机相连的uplink口。 每个port的PVID就是它所属secondary vlan的ID。 uplink端口的PVID是primary vlan的ID。 课程内容 Super VLAN的应用 Super VLAN是一种节省VLAN接口及IP地址的三层VLAN技术 普通VLAN组网应用 N个VLAN，需要N个VLAN接口，N个IP子网 每个IP子网需要固定的三个IP地址（网关地址、广播地址、网段地址） Super VLAN组网应用 唯一VLAN接口为所有sub VLAN服务 节省3（N-1）个IP地址 Super VLAN的配置 Super VLAN的配置分为如下几个步骤： 配置Sub VLAN 配置Super VLAN supervlan（VLAN视图） 配置Super VLAN和Sub VLAN的映射 subvlan sub-vlan-list（VLAN视图） 配置Super VLAN的三层接口 Super VLAN的三层接口一旦配置将自动使能ARP代理，且不能手工关闭。 Super VLAN的状态检查 display supervlan 课程内容 VLAN VPN的应用 VLAN VPN通过简单的增加Tag标签完成报文封装，并形成以VLAN ID标识的隧道。 每个VPN一个隧道或多个隧道（灵活QinQ） VLAN VPN的原理 VLAN VPN是一种提供简单二层VPN服务的VLAN技术 通过双层TAG标签隔离VPN和Public流量 通过外层VLAN ID区分VPN业务 通过保留内存VLAN ID区分客户业务 VLAN VPN的配置 VLAN VPN的配置包括： 是能VLAN VPN （端口视图） vlan-vpn enable VLAN VPN不能与GVRP、GMRP、NTDP、STP、802.1X以及IRF在同一端口下共存 配置外层标签优先级信任（端口视图） vlan-vpn inner-cos-