HC-VLAN扩展技术PPT课件

VLAN技术的应用给用户带来了便利 但在实际使用中 VLAN技术无法适应很多特殊应用场景VLAN扩展新技术可以满足这些特殊的应用需求 引入 熟悉Isolate user vlan的基本原理和配置熟悉SuperVLAN的基本原理和配置熟悉VLANVPN的基本原理和配置熟悉BPDUTunnel的基本原理和配置 课程目标 学习完本课程 您应该能够 Isolate user vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置 目录 运营商 Isolate user vlan技术产生背景 Internet 业务管理平台 网络管理平台 核心层 汇聚层 接入层 小区 小区 小区 写字楼 VLAN4 VLAN3 VLAN10 VLAN2 Isolate user vlan技术功能 SWA SWB 二层交换机 三层交换机 VLAN10 Isolate user vlan技术基本原理 Hybrid端口技术的应用所有端口都为Hybrid上行端口允许所有VLAN通过下行端口允许Isolate user vlan和自己的SecondaryVLANMAC地址同步技术各SecondaryVLAN学习的MAC地址同步到Isolate user vlanIsolate user vlan学习的MAC地址同步到各SecondaryVLAN VLAN2 VLAN3 VLAN10 SWA PCA PCB Port1 Port2 Port3 SWB Isolate user vlan技术配置命令 设置VLAN的类型为Isolate user vlan建立Isolate user vlan和SecondaryVLAN间的映射关系 Switch vlan10 isolate user vlanenable Switch isolate user vlanisolate user vlan idsecondarysecondary vlan id tosecondary vlan id Isolate user vlan技术配置示例 VLAN3 VLAN2 PCA PCB G1 0 2 G1 0 1 G1 0 3 G1 0 3 SWA SWB VLAN20 VLAN10 SWA vlan2 SWA vlan2 portGigabitEthernet1 0 1 SWA vlan3 SWA vlan3 portGigabitEthernet1 0 2 SWA vlan10 SWA vlan10 portGigabitEthernet1 0 3 SWA vlan10 isolate user vlanenable SWA isolate user vlan10secondary23 SWB vlan20 SWB vlan20 portGigabitEthernet1 0 3 SWB interfaceVlan interface20 SWB Vlan interface20 ipaddress192 168 1 3255 255 255 0 Isolate user vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置 目录 核心层 SuperVLAN技术产生背景 服务器群 网络管理平台 接入层 SuperVLAN技术中的概念 SuperVLAN只建立三层接口而不包含物理端口若干SubVLAN的集合 并为SubVLAN提供三层转发服务SubVLAN只映射若干物理端口 负责保留各自独立的广播域不能建立三层VLAN接口与外部的三层交换是靠SuperVLAN的三层接口来实现的 SuperVLAN技术实现模型 SuperVLAN技术的实现SuperVLAN与SubVLAN形成映射不同SubVLAN主机在不同的广播域各SubVLAN借用SuperVLAN的VLAN接口进行三层通信SubVLAN间的通信依靠SuperVLAN接口的本地代理ARP完成 三层交换机 SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 普通代理ARP原理 广播ARP请求 IP 1 1 2 3 MAC IP 1 1 1 1 16MAC 000F E201 1111 HostA 代理ARP 单播ARP响应 IP 1 1 2 3MAC 000F E203 3333 HostC IP 1 1 2 3 16MAC 000F E203 3333 广播ARP请求 IP 1 1 2 3 MAC IP 1 1 1 1 16MAC 000F E201 1111 HostA 代理ARP HostC IP 1 1 2 3 16MAC 000F E203 3333 IP 1 1 2 3 MAC 000F E202 2222 IP 1 1 1 2 24MAC 000F E202 2222 IP 1 1 2 2 24MAC 000F E204 4444 Vlan int2 单播ARP响应 Vlan int1 Vlan int2 Vlan int1 HostB1 1 1 2 24 SubVLAN3 HostA1 1 1 1 24 本地代理ARP原理 SubVLAN2 SuperVLAN10Vlan int101 1 1 254 24 SWA G2 0 1 G2 0 2 三层交换机 SubVLAN2 SubVLAN3 SuperVLAN10 SubVLAN间的三层互通 用本地代理ARP实现不同SubVLAN间的三层互通 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 PCA PCB E1 0 1 E1 0 10 SubVLAN与外部的二层通信 Trunk链路自动禁止SuperVLAN通过 Trunk Tag 2 SWA SWB E1 0 24 三层交换机 SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 VLAN2 PCC VLAN20 SubVLAN与外部的三层通信 Vlan int20 20 1 1 2 24 SWA E1 0 24 SWB IP 30 1 1 2 24GW 30 1 1 1 PCC 三层交换机 SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 等同于SuperVLAN到外部的三层通信 Vlan int20 20 1 1 1 24 Vlan int3030 1 1 1 24 SuperVLAN技术配置命令 设置当前VLAN的类型为SuperVLAN建立SuperVLAN和SubVLAN的映射关系开启本地代理ARP功能 Switch vlan10 supervlan Switch vlan10 subvlanvlan list Switch Vlan interface10 local proxy arpenable SuperVLAN技术配置示例 SubVLAN3 SubVLAN2 PCA PCB G1 0 2 G1 0 1 G1 0 3 G1 0 3 SWA SWB SuperVLAN10 SWA vlan2 SWA vlan2 portGigabitEthernet1 0 1 SWA vlan3 SWA vlan3 portGigabitEthernet1 0 2 SWA vlan10 SWA vlan10 supervlan SWA vlan10 subvlan23 SWA interfaceVlan interface10 SWA Vlan interface10 ipaddress10 1 1 1255 255 255 0 SWA Vlan interface10 local proxy arpenable Vlan int2020 1 1 2 24 Vlan int2020 1 1 1 24 Isolate user vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置 目录 用户网络BVLAN1 10 VLANVPN技术的产生背景 运营商网络 用户网络AVLAN1 20 用户网络AVLAN1 20 用户网络BVLAN1 10 NestedVLANTag VLANVPN技术的原理及转发流程 VLAN2 VLAN2 VLAN3 VLAN3 FCS Data Etype UserVLANTag SA DA FCS Data Etype UserVLANTag SA DA 内层VLANTag 外层VLANTag 带单层VLANTag的帧结构 带双层VLANTag的帧结构 SWA SWB SWC SWD 运营商 BPDUTunnel应用环境 用户网络BVLAN1 10 Trunk 运营商网络 用户网络AVLAN1 20 用户网络AVLAN1 20 用户网络BVLAN1 10 VLAN3 VLAN3 VLAN3 VLAN3 VLAN4 VLAN4 STP STP BPDU BPDUTunnel工作原理 BPDUTunnelPacket BPDUData DA0180 C200 0000 SA000F E207 F2E0 FCS VLANTag BPDUData DA010F E200 0003 SA000F E207 F2E0 FCS BPDUPacket Trunk 运营商网络 用户网络AVLAN1 20 用户网络AVLAN1 20 VLAN3 VLAN3 VLAN3 VLAN3 STP STP BPDU BPDUTunnel 将BPDU的目的MAC地址修改为特殊的组播MAC地址