H3C VLAN扩展技术课件

VLAN扩展技术,构建H3C高性能园区网络1.0,1,学习交流PPT,VLAN技术的应用给用户带来了便利，但在实际使用中，VLAN技术无法适应很多特殊应用场景VLAN扩展新技术可以满足这些特殊的应用需求,引入,2,学习交流PPT,熟悉Isolate-user-vlan的基本原理和配置熟悉SuperVLAN的基本原理和配置熟悉VLANVPN的基本原理和配置熟悉BPDUTunnel的基本原理和配置,课程目标,学习完本课程，您应该能够：,3,学习交流PPT,Isolate-user-vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置,目录,4,学习交流PPT,运营商,Isolate-user-vlan技术产生背景,Internet,业务管理平台,网络管理平台,核心层,汇聚层,接入层,小区,小区,小区,写字楼,5,学习交流PPT,VLAN4,VLAN3,VLAN10,VLAN2,Isolate-user-vlan技术功能,SWA,SWB,二层交换机,三层交换机,VLAN10,6,学习交流PPT,Isolate-user-vlan技术基本原理,Hybrid端口技术的应用所有端口都为Hybrid上行端口允许所有VLAN通过下行端口允许Isolate-user-vlan和自己的SecondaryVLANMAC地址同步技术各SecondaryVLAN学习的MAC地址同步到Isolate-user-vlanIsolate-user-vlan学习的MAC地址同步到各SecondaryVLAN,VLAN2,VLAN3,VLAN10,SWA,PCA,PCB,Port1,Port2,Port3,SWB,7,学习交流PPT,Isolate-user-vlan技术配置命令,设置VLAN的类型为Isolate-user-vlan建立Isolate-user-vlan和SecondaryVLAN间的映射关系,Switch-vlan10isolate-user-vlanenable,Switchisolate-user-vlanisolate-user-vlan-idsecondarysecondary-vlan-idtosecondary-vlan-id,8,学习交流PPT,Isolate-user-vlan技术配置示例,VLAN3,VLAN2,PCA,PCB,G1/0/2,G1/0/1,G1/0/3,G1/0/3,SWA,SWB,VLAN20,VLAN10,SWAvlan2SWA-vlan2portGigabitEthernet1/0/1SWAvlan3SWA-vlan3portGigabitEthernet1/0/2SWAvlan10SWA-vlan10portGigabitEthernet1/0/3SWA-vlan10isolate-user-vlanenableSWAisolate-user-vlan10secondary23,SWBvlan20SWB-vlan20portGigabitEthernet1/0/3SWBinterfaceVlan-interface20SWB-Vlan-interface20ipaddress192.168.1.3255.255.255.0,9,学习交流PPT,Isolate-user-vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置,目录,10,学习交流PPT,核心层,SuperVLAN技术产生背景,服务器群,网络管理平台,接入层,11,学习交流PPT,SuperVLAN技术中的概念,SuperVLAN只建立三层接口而不包含物理端口若干SubVLAN的集合，并为SubVLAN提供三层转发服务SubVLAN只映射若干物理端口，负责保留各自独立的广播域不能建立三层VLAN接口与外部的三层交换是靠SuperVLAN的三层接口来实现的,12,学习交流PPT,SuperVLAN技术实现模型,SuperVLAN技术的实现SuperVLAN与SubVLAN形成映射不同SubVLAN主机在不同的广播域各SubVLAN借用SuperVLAN的VLAN接口进行三层通信SubVLAN间的通信依靠SuperVLAN接口的本地代理ARP完成,三层交换机,SubVLAN2,SubVLAN3,IP=10.1.1.3/24GW=10.1.1.1,IP=10.1.1.2/24GW=10.1.1.1,SuperVLAN10,PCA,PCB,E1/0/1,E1/0/10,13,学习交流PPT,普通代理ARP原理,广播ARP请求,IP=1.1.2.3,MAC=?,IP=1.1.1.1/16MAC=000F.E201.1111,HostA,代理ARP,单播ARP响应,IP=1.1.2.3MAC=000F.E203.3333,HostC,IP=1.1.2.3/16MAC=000F.E203.3333,广播ARP请求,IP=1.1.2.3,MAC=?,IP=1.1.1.1/16MAC=000F.E201.1111,HostA,代理ARP,HostC,IP=1.1.2.3/16MAC=000F.E203.3333,IP=1.1.2.3,MAC=000F.E202.2222,IP=1.1.1.2/24MAC=000F.E202.2222,IP=1.1.2.2/24MAC=000F.E204.4444,Vlan-int2,单播ARP响应,Vlan-int1,Vlan-int2,Vlan-int1,14,学习交流PPT,HostB1.1.1.2/24,SubVLAN3,HostA1.1.1.1/24,本地代理ARP原理,SubVLAN2,SuperVLAN10Vlan-int101.1.1.254/24,SWA,G2/0/1,G2/0/2,15,学习交流PPT,三层交换机,SubVLAN2,SubVLAN3,SuperVLAN10,SubVLAN间的三层互通,用本地代理ARP实现不同SubVLAN间的三层互通,IP=10.1.1.3/24GW=10.1.1.1,IP=10.1.1.2/24GW=10.1.1.1,PCA,PCB,E1/0/1,E1/0/10,16,学习交流PPT,SubVLAN与外部的二层通信,Trunk链路自动禁止SuperVLAN通过,Trunk,Tag=2,SWA,SWB,E1/0/24,三层交换机,SubVLAN2,SubVLAN3,IP=10.1.1.3/24GW=10.1.1.1,IP=10.1.1.2/24GW=10.1.1.1,SuperVLAN10,PCA,PCB,E1/0/1,E1/0/10,VLAN2,PCC,17,学习交流PPT,VLAN20,SubVLAN与外部的三层通信,Vlan-int20:20.1.1.2/24,SWA,E1/0/24,SWB,IP=30.1.1.2/24GW=30.1.1.1,PCC,三层交换机,SubVLAN2,SubVLAN3,IP=10.1.1.3/24GW=10.1.1.1,IP=10.1.1.2/24GW=10.1.1.1,SuperVLAN10,PCA,PCB,E1/0/1,E1/0/10,等同于SuperVLAN到外部的三层通信,Vlan-int20:20.1.1.1/24,Vlan-int3030.1.1.1/24,18,学习交流PPT,SuperVLAN技术配置命令,设置当前VLAN的类型为SuperVLAN建立SuperVLAN和SubVLAN的映射关系开启本地代理ARP功能,Switch-vlan10supervlan,Switch-vlan10subvlanvlan-list,Switch-Vlan-interface10local-proxy-arpenable,19,学习交流PPT,SuperVLAN技术配置示例,SubVLAN3,SubVLAN2,PCA,PCB,G1/0/2,G1/0/1,G1/0/3,G1/0/3,SWA,SWB,SuperVLAN10,SWAvlan2SWA-vlan2portGigabitEthernet1/0/1SWAvlan3SWA-vlan3portGigabitEthernet1/0/2SWAvlan10SWA-vlan10supervlanSWA-vlan10subvlan23SWAinterfaceVlan-interface10SWA-Vlan-interface10ipaddress10.1.1.1255.255.255.0SWA-Vlan-interface10local-proxy-arpenable,Vlan-int2020.1.1.2/24,Vlan-int2020.1.1.1/24,20,学习交流PPT,Isolate-user-vlan技术的原理和配置SuperVLAN技术的原理和配置VLANVPN技术的原理和配置,目录,21,学习交流PPT,用户网络BVLAN110,VLANVPN技术的产生背景,运营商网络,用户网络AVLAN120,用户网络AVLAN120,用户网络BVLAN110,22,学习交流PPT,NestedVLANTag,VLANVPN技术的原理及转发流程,VLAN2,VLAN2,VLAN3,VLAN3,FCS,Data,Etype,UserVLANTag,SA,DA,FCS,Data,Etype,UserVLANTag,SA,DA,内层VLANTag,外层VLANTag,带单层VLANTag的帧结构,带双层VLANTag的帧结构,SWA,SWB,SWC,SWD,运营商,23,学习交流PPT,BPDUTunnel应用环境,用户网络BVLAN110,Trunk,运营商网络,用户网络AVLAN120,用户网络AVLAN120,用户网络BVLAN110,VLAN3,VLAN3,VLAN3,VLAN3,VLAN4,VLAN4,STP,STP,BPDU,24,学习交流PPT,BPDUTunnel工作原理,BPDUTunnelPacket,BPDUData,DA0180-C200-0000,SA000F-E207-F2E0,FCS,VLANTag,BPDUData,DA010F-E200-0003,SA000F-E207-F2E0,FCS,BPDUPacket,Trunk,运营商网络,用户网络AVLAN120,用户网络AVLAN120,VLAN3,VLAN3,VLAN3,VLAN3,STP,STP,BPDU,BPDUTunnel,将BPDU的目的MAC地址修改为特殊的组播MAC地址,增加了Tag字段用来区分是哪一个用户网络,25,学习交流PPT,VLANVPN和BPDUTunnel配置命令,开启以太网端口的QinQ功能开启端口STP协议的BPDUTunnel功能配置BPDUTunnel帧采用的组播目的MAC地址,Switchbpdu-tunneltunnel-dmacmac-address,Switch-Ethernet1/0/1bpdu-tunneldot1qstp,Switch-Ethernet1/0/1qinqenable,26,学习交流PPT,BPDUTunnel配置示例,VLAN2,VLAN2,E1/0/1,E1/0/1,SWA,SWB,E1/0/24,E1/0/24,SWAbpdu-tunneltunnel-dmac0100-0ccd-cdd0SWAvlan2SWA-vlan2portEthernet1/0/1SWA-vlan2quitSWAinterfaceEthernet1/0/1SWA-Ethernet1/0/1qinqenableSWA-Ethernet1/0/1stpdisableSWA-Ethernet1/0/1bpdu-tunneldot1qstpSWAinterfaceEthernet1/0/24SWA-Ethernet1/0/24portlink-typetrunkSWA-Ethernet1/0/24porttrunkpermitv