vlan技术原理与配置.pptVIP

Mux VLAN 配置 [Quidway]vlan batch 2 3 10 //创建VLAN [Quidway]vlan 10 [Quidway-vlan10]mux-vlan //配置主VLAN [Quidway-vlan10]subordinate group 3 //配置MUX VLAN中的互通型从VLAN [Quidway-vlan10]subordinate separate 2 //配置MUX VLAN中的隔离型从VLAN [Quidway]interface gigabitethernet1/0/1 [Quidway-GigabitEthernet1/0/1]port mux-vlan enable [Quidway-GigabitEthernet1/0/2]port mux-vlan enable [Quidway-GigabitEthernet1/0/3]port mux-vlan enable [Quidway-GigabitEthernet1/0/4]port mux-vlan enable //使能端口下的MUX-VLAN功能 部门 A VLAN 2 部门 A VLAN 2 部门B VLAN 3 部门 B VLAN 3 GE1/0/1 GE1/0/2 GE1/0/3 GE1/0/4 * 第二十七页，共43页。 Super VLAN原理 Super VLAN 10 Vlanif10:/24 VLAN聚合，只在super-VLAN 接口上配置IP 地址，而不必为每个sub-VLAN 分配IP 地址。所有sub-VLAN 共用IP 网段，解决了IP 地址资源浪费的问题。 /24 网关:/24 Sub-vlan: VLAN 3 /24 /24 /24 网关:/24 Sub-van: VLAN 2 * 第二十八页，共43页。 ARP Proxy概述 ARP（Address Resolution Protocol）用于将一个IP地址映射到正确的MAC地址。 一个物理网络的子网（Subnet）中的源主机向另一个物理网络的子网中的目的主机发ARP request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理。 默认ARP不能跨跳，在路由上 如果ARP request的目的地址 不是路由器接收接口，路由器不回应，会造成无法通信。 * 第二十九页，共43页。 ARP Proxy基本原理 当主机上没有配置缺省网关地址,它可以发送一个ARP请求,请求目的主机的MAC地址。使能ARP Proxy功能的交换机收到这样的请求后，会使用自己的MAC地址作为该ARP请求的回应，使得处于不同物理网络但网络号相同的主机之间可以正常的相互通信。 思科默认开启 ARP Proxy ，华为默认关闭 ARP Proxy 需要进入接口手工开启 ARP Proxy int g0/0/0 arp-proxy enable # Dis arp 可查ARP表 * 第三十页，共43页。 ARP Proxy方式 ARP Proxy方式 解决的问题 路由式ARP Proxy 解决同一网段不同物理网络上计算机的互通问题。 VLAN 内ARP Proxy 解决相同VLAN 内，且VLAN 配置用户隔离后的网络上计算机互通问题。 VLAN 间ARP Proxy 解决不同VLAN 之间对应计算机的三层互通问题。 * 第三十一页，共43页。 路由式ARP Proxy Host B ARP proxy Vlanif 2 0De0-fc39-80aa /16 0De0-fc39-80ab /24 0De0-fc39-80bb /16 0De0-fc39-80bb /24 Host A SWA SWB Vlanif 3 ARP proxy * 第三十二页，共43页。 VLAN内ARP Proxy GE1/0/0 VLANIF10(ARP Proxy) 0/24 DSLAM SWA VLAN 10 HOSTA HOSTB 0/24 0/24 在端口隔离时，需要使用。 隔离vlan 不能使用 interface Vlanif10 ip address arp-proxy inner-sub-vlan-proxy enable Inner 内部 Inter 外部 interface Ethernet0/0/2 port link-type access port default vlan 10 port-isolate enable group 1 # * 第三十三页，共43页。 VLAN间ARP Proxy GE1/0/0