HC-VLAN擴(kuò)展技術(shù)PPT課件

VLAN技術(shù)的應(yīng)用給用戶帶來了便利 但在實際使用中 VLAN技術(shù)無法適應(yīng)很多特殊應(yīng)用場景VLAN擴(kuò)展新技術(shù)可以滿足這些特殊的應(yīng)用需求 引入 熟悉Isolate user vlan的基本原理和配置熟悉SuperVLAN的基本原理和配置熟悉VLANVPN的基本原理和配置熟悉BPDUTunnel的基本原理和配置 課程目標(biāo) 學(xué)習(xí)完本課程 您應(yīng)該能夠 Isolate user vlan技術(shù)的原理和配置SuperVLAN技術(shù)的原理和配置VLANVPN技術(shù)的原理和配置 目錄 運(yùn)營商 Isolate user vlan技術(shù)產(chǎn)生背景 Internet 業(yè)務(wù)管理平臺 網(wǎng)絡(luò)管理平臺 核心層 匯聚層 接入層 小區(qū) 小區(qū) 小區(qū) 寫字樓 VLAN4 VLAN3 VLAN10 VLAN2 Isolate user vlan技術(shù)功能 SWA SWB 二層交換機(jī) 三層交換機(jī) VLAN10 Isolate user vlan技術(shù)基本原理 Hybrid端口技術(shù)的應(yīng)用所有端口都為Hybrid上行端口允許所有VLAN通過下行端口允許Isolate user vlan和自己的SecondaryVLANMAC地址同步技術(shù)各SecondaryVLAN學(xué)習(xí)的MAC地址同步到Isolate user vlanIsolate user vlan學(xué)習(xí)的MAC地址同步到各SecondaryVLAN VLAN2 VLAN3 VLAN10 SWA PCA PCB Port1 Port2 Port3 SWB Isolate user vlan技術(shù)配置命令 設(shè)置VLAN的類型為Isolate user vlan建立Isolate user vlan和SecondaryVLAN間的映射關(guān)系 Switch vlan10 isolate user vlanenable Switch isolate user vlanisolate user vlan idsecondarysecondary vlan id tosecondary vlan id Isolate user vlan技術(shù)配置示例 VLAN3 VLAN2 PCA PCB G1 0 2 G1 0 1 G1 0 3 G1 0 3 SWA SWB VLAN20 VLAN10 SWA vlan2 SWA vlan2 portGigabitEthernet1 0 1 SWA vlan3 SWA vlan3 portGigabitEthernet1 0 2 SWA vlan10 SWA vlan10 portGigabitEthernet1 0 3 SWA vlan10 isolate user vlanenable SWA isolate user vlan10secondary23 SWB vlan20 SWB vlan20 portGigabitEthernet1 0 3 SWB interfaceVlan interface20 SWB Vlan interface20 ipaddress192 168 1 3255 255 255 0 Isolate user vlan技術(shù)的原理和配置SuperVLAN技術(shù)的原理和配置VLANVPN技術(shù)的原理和配置 目錄 核心層 SuperVLAN技術(shù)產(chǎn)生背景 服務(wù)器群 網(wǎng)絡(luò)管理平臺 接入層 SuperVLAN技術(shù)中的概念 SuperVLAN只建立三層接口而不包含物理端口若干SubVLAN的集合 并為SubVLAN提供三層轉(zhuǎn)發(fā)服務(wù)SubVLAN只映射若干物理端口 負(fù)責(zé)保留各自獨立的廣播域不能建立三層VLAN接口與外部的三層交換是靠SuperVLAN的三層接口來實現(xiàn)的 SuperVLAN技術(shù)實現(xiàn)模型 SuperVLAN技術(shù)的實現(xiàn)SuperVLAN與SubVLAN形成映射不同SubVLAN主機(jī)在不同的廣播域各SubVLAN借用SuperVLAN的VLAN接口進(jìn)行三層通信SubVLAN間的通信依靠SuperVLAN接口的本地代理ARP完成 三層交換機(jī) SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 普通代理ARP原理 廣播ARP請求 IP 1 1 2 3 MAC IP 1 1 1 1 16MAC 000F E201 1111 HostA 代理ARP 單播ARP響應(yīng) IP 1 1 2 3MAC 000F E203 3333 HostC IP 1 1 2 3 16MAC 000F E203 3333 廣播ARP請求 IP 1 1 2 3 MAC IP 1 1 1 1 16MAC 000F E201 1111 HostA 代理ARP HostC IP 1 1 2 3 16MAC 000F E203 3333 IP 1 1 2 3 MAC 000F E202 2222 IP 1 1 1 2 24MAC 000F E202 2222 IP 1 1 2 2 24MAC 000F E204 4444 Vlan int2 單播ARP響應(yīng) Vlan int1 Vlan int2 Vlan int1 HostB1 1 1 2 24 SubVLAN3 HostA1 1 1 1 24 本地代理ARP原理 SubVLAN2 SuperVLAN10Vlan int101 1 1 254 24 SWA G2 0 1 G2 0 2 三層交換機(jī) SubVLAN2 SubVLAN3 SuperVLAN10 SubVLAN間的三層互通 用本地代理ARP實現(xiàn)不同SubVLAN間的三層互通 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 PCA PCB E1 0 1 E1 0 10 SubVLAN與外部的二層通信 Trunk鏈路自動禁止SuperVLAN通過 Trunk Tag 2 SWA SWB E1 0 24 三層交換機(jī) SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 VLAN2 PCC VLAN20 SubVLAN與外部的三層通信 Vlan int20 20 1 1 2 24 SWA E1 0 24 SWB IP 30 1 1 2 24GW 30 1 1 1 PCC 三層交換機(jī) SubVLAN2 SubVLAN3 IP 10 1 1 3 24GW 10 1 1 1 IP 10 1 1 2 24GW 10 1 1 1 SuperVLAN10 PCA PCB E1 0 1 E1 0 10 等同于SuperVLAN到外部的三層通信 Vlan int20 20 1 1 1 24 Vlan int3030 1 1 1 24 SuperVLAN技術(shù)配置命令 設(shè)置當(dāng)前VLAN的類型為SuperVLAN建立SuperVLAN和SubVLAN的映射關(guān)系開啟本地代理ARP功能 Switch vlan10 supervlan Switch vlan10 subvlanvlan list Switch Vlan interface10 local proxy arpenable SuperVLAN技術(shù)配置示例 SubVLAN3 SubVLAN2 PCA PCB G1 0 2 G1 0 1 G1 0 3 G1 0 3 SWA SWB SuperVLAN10 SWA vlan2 SWA vlan2 portGigabitEthernet1 0 1 SWA vlan3 SWA vlan3 portGigabitEthernet1 0 2 SWA vlan10 SWA vlan10 supervlan SWA vlan10 subvlan23 SWA interfaceVlan interface10 SWA Vlan interface10 ipaddress10 1 1 1255 255 255 0 SWA Vlan interface10 local proxy arpenable Vlan int2020 1 1 2 24 Vlan int2020 1 1 1 24 Isolate user vlan技術(shù)的原理和配置SuperVLAN技術(shù)的原理和配置VLANVPN技術(shù)的原理和配置 目錄 用戶網(wǎng)絡(luò)BVLAN1 10 VLANVPN技術(shù)的產(chǎn)生背景 運(yùn)營商網(wǎng)絡(luò) 用戶網(wǎng)絡(luò)AVLAN1 20 用戶網(wǎng)絡(luò)AVLAN1 20 用戶網(wǎng)絡(luò)BVLAN1 10 NestedVLANTag VLANVPN技術(shù)的原理及轉(zhuǎn)發(fā)流程 VLAN2 VLAN2 VLAN3 VLAN3 FCS Data Etype UserVLANTag SA DA FCS Data Etype UserVLANTag SA DA 內(nèi)層VLANTag 外層VLANTag 帶單層VLANTag的幀結(jié)構(gòu) 帶雙層VLANTag的幀結(jié)構(gòu) SWA SWB SWC SWD 運(yùn)營商 BPDUTunnel應(yīng)用環(huán)境 用戶網(wǎng)絡(luò)BVLAN1 10 Trunk 運(yùn)營商網(wǎng)絡(luò) 用戶網(wǎng)絡(luò)AVLAN1 20 用戶網(wǎng)絡(luò)AVLAN1 20 用戶網(wǎng)絡(luò)BVLAN1 10 VLAN3 VLAN3 VLAN3 VLAN3 VLAN4 VLAN4 STP STP BPDU BPDUTunnel工作原理 BPDUTunnelPacket BPDUData DA0180 C200 0000 SA000F E207 F2E0 FCS VLANTag BPDUData DA010F E200 0003 SA000F E207 F2E0 FCS BPDUPacket Trunk 運(yùn)營商網(wǎng)絡(luò) 用戶網(wǎng)絡(luò)AVLAN1 20 用戶網(wǎng)絡(luò)AVLAN1 20 VLAN3 VLAN3 VLAN3 VLAN3 STP STP BPDU BPDUTunnel 將BPDU的目的MAC地址修改為特殊的組播MAC地址