当前位置:首页>微思动态>详情
全国热线电话 400-881-4699

在线留言

【技术】华为交换机扩展vlan配置

发布作者:微思网络   发布时间:2018-03-12   浏览量:0

session 1 vlan扩展技术

一、Mux Vlan,利用vlan类型实现一种在同一个vlan端口间二层流量隔离的机制,Mux的vlan分为主vlan和从vlan

1、主vlan和从vlan可以通信

2、从vlan之间分为组类型和隔离类型,组类型的从vlan之间可以通信,隔离类型的vlan之间不能通信

实例,拓扑如下:


        主vlan10与从vlan2、3形成mux-vlan,其中pc1、2在sub-vlan2内,pc3、4在sub-vlan3内,要求pc1、2、3、4都能与pc5通信,而pc1、2相互可以通信但pc3、4相互不能通信,下面使用mux-vlan技术实现,配置如下:
pc1-5的ip地址分别为192.168.1.10-50

在sw1上配置:

vlan batch 2 to 3 10                                            创建vlan2、3、10

vlan 10                                                                  进入vlan10
 mux-vlan                                                              将vlan10配置为mux主vlan
 subordinate separate 3                                    配置sub-vlan3为隔离类型
 subordinate group 2                                          配置sub-vlan2为组类型
#

interface GigabitEthernet0/0/1                          将连接pc的端口分别加入对应的vlan
 port link-type access
 port default vlan 2
 port mux-vlan enable
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
 port mux-vlan enable
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 3
 port mux-vlan enable
#
interface GigabitEthernet0/0/5                           将连接pc5的端口加入主vlan10,实现mux-vlan与sub-vlan相互通信的目的
 port link-type access
 port default vlan 10
 port mux-vlan enable
#


二、super vlan技术,聚合vlan,用于解决三层vlan接口过多浪费ip地址的问题

在聚合vlan中,只在super-vlan接口上配置ip地址,而不必为每个sub-vlan配置ip地址。所有sub-vlan公用一个网段,从而节省ip地址



       上述拓扑中为了节省ip地址,只使用一个网段。用到super-vlan技术,其中super-vlan10,ip地址192.168.1.24/24,sub-vlan2、3是从vlan,共同使用一个网络。所有主机都属于192.168.1.0/24网络,但是pc1、2在vlan2内,pc3、4在vlan3内,默认情况下因为pc1、2与pc3、4分别处于不同的vlan不能通信,为了让vlan2与vlan3能够通信,就必须在super中开启vlan间的arp代理功能(因为super-vlan是节省ip地址用,但是公用一个ip网段后sub-vlan是不能相互通信的,必须依靠L3路由而super-vlan中sub-vlan又没有svi接口来配置ip地址,所以必须依靠arp代理功能来让super代理转发sub-vlan之间的数据包,让sub-vlan之间相互通信)

配置如下:

vlan batch 2 to 3 10                                                        创建vlan2、3、10

vlan 10                                                                                  进入vlan10
 aggregate-vlan                                                                    配置vlan10为聚合vlan
 access-vlan 2 to 3                                                         聚合了vlan2、3
#

interface Vlanif10                                                        为super-vlan10配置svi接口ip地址
 ip address 192.168.1.254 255.255.255.0
 arp-proxy inter-sub-vlan-proxy enable                          开启vlan间的arp代理功能
#

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 3
#

pc的ip地址都是用192.168.1.0/24,可以不用配置网关,因为在同一个网段内,并且有arp代理功能。

使用命令[Huawei]display vlan可以看到super-vlan和sub-vlan


三、arp代理功能:

[Huawei-Vlanif10]arp-proxy ?
  enable                Enable proxy ARP(Address Resolve Protocol)            路由模式的arp代理功能
  inner-sub-vlan-proxy  Proxy ARP within a VLAN                                       vlan内的arp代理功能
  inter-sub-vlan-proxy  Proxy ARP between VLANs                                    vlan间的arp代理功能

1、路由模式的arp代理功能,拓扑和实例如下:



        路由模式的arp-proxy代理主要用于两个处于同一个网段的物理网络之间的无网关通信,如上述拓扑中的PC6与PC7都在同一个网段,但是分别处于两个不同的物理网络中,中间使用路由器分割开,那么可以使用arp-proxy的路由模式来使得pc6与pc7之间通信,在AR1上只需如此配置即可,pc上可以不同配置网关地址:

interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
 arp-proxy enable
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.254 255.255.0.0 
 arp-proxy enable
#

2、vlan内的arp代理功能inner-sub-vlan-proxy,适用于交换机内同一vlan间不能通信的pc,与路由模式的原理一样只是物理接口变成vlan的svi接口下配置即可,vlan内的代理使用只有一种场景:此种场景内DSLAM连接的vlan10中的pc之间无法通信,因为DLSAM无法向交换机那样使用mac地址进行转发,所以就需要再SWA这个交换机上创建vlan10的svi接口,并且打开vlan10的vlan内arp-proxy代理功能,才能使DSLAM连接的vlan10的pc之间相互通信,由于无法演示,只给出配置命令:



在SWA上配置:

vlan 10

interface vlanif 10
 ip address 192.168.2.10 255.255.255.0 
  inner-sub-vlan-proxy
#

使得pc之间可以通过vlan内的arp代理通信

3、vlan间的arp-proxy功能在聚合vlan中使用,见上面的super-vlan

三、VLAN Mapping技术,vlan的映射。

在边界交换机的入口处做,将收到和发出的vlan进行映射。用于两端网络vlan-id不同又要相互访问的场景,如下例拓扑:



在上图拓扑中,左边net1网络中只有vlan2,而右边net2网络中只有vlan5,但是两端使用的ip地址都是相同的网段的,现在要实两端相同网段的pc在不同的vlan中也能互通,即左边的pc1、2在vlan2中却可以和右边的在vlan5中的pc3通信,使用vlam-mapping技术在LSW2上的g0/0/3接口上将收到的vlan5的帧的vlan-id替换成vlan2的帧,而将vlan2出去到net2网络的帧的vlan-id替换成vlan5,从而达到相同网段在不同vlan之间的二层互通。

配置如下:

LSW1的配置:

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#

厦门网络培训LSW2上的配置:

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 qinq vlan-translation enable                                     开启vlan映射
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 port vlan-mapping vlan 5 map-vlan 2                     将收到的vlan5的帧映射为vlan2的帧转发
#

检查结果,在pc1上ping一下pc3

PC1>ping 192.168.1.30  
Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break
From 192.168.1.30: bytes=32 seq=1 ttl=128 time=63 ms
From 192.168.1.30: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.30: bytes=32 seq=3 ttl=128 time=62 ms
From 192.168.1.30: bytes=32 seq=4 ttl=128 time=63 ms
From 192.168.1.30: bytes=32 seq=5 ttl=128 time=46 ms
--- 192.168.1.30 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 46/56/63 ms
PC1>

返回顶部