华为IP(6)

VLAN聚合

VLAN聚合产生的技术背景

在一般是三层交换机中,通常采用一个VLAN接口的方式实现广播域之间的互通,这在某些情况下导致了IP地址的浪费

因为一个VLAN对应的子网中,子网号、子网广播地址、子网网关地址不能用作VLAN内的主机IP地址,且子网中实际接入的主机可能少于可用IP地址数量,空闲的IP地址也会因不能再被其他VLAN使用而浪费掉。

VLAN聚合概述

VLAN聚合(VLAN Aggregation,也称Super-VLAN):指在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关,进而达到节约IP地址资源的目的。

Sub-VLAN:只包含物理接口,不能建立三层VLANIF接口,用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层接口来实现的。

Sub-VLAN:只建立三层VLANIF接口,不包含物理接口,与子网网关对应,与普通VLAN不同,Super-VLAN的VLANIF接口状态取决于所包含Sub-VLAN的物理接口状态。

VLAN聚合的应用

在传统的VLAN中,需要给每个VLAN都划分网段、网关。而在Super-VLAN中只需要一个网段、网关,Sub-VLAN公用这一个网段、网关,同时VLAN之间保持二层隔离。

配置命令

MUX VLAN

MUX VLAN产生背景

在企业网络中,各个部门之间网络需要相互独立,通常用vlan技术可用实现这一要求。如果企业规模很大,且拥有大量的合作伙伴,要求各个合作伙伴能够访问公司服务器,但是不能相互访问,这时如果用传统的vlan技术,不但需要消耗大量的VLAN ID,还增加了网络管理者的工作量同时也增加了维护量。

MUX VLAN的基本概念

MUX VLAN分为Principal VLAN(主VLAN)和Subordinate VLAN(从VLAN),Subordinate VLAN又分为Separate VLAN(隔壁型从VLAN)和Group VLAN(互通型从VLAN)

配置命令

QinQ

概述

随着以太网技术在网络中的大量部署,利用VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域中有12个比特。仅能表示4096个VLAN,无法满足城域以太网中标识大量用户的需求,于是QinQ技术应运而生。

QinQ技术是一项扩展VLAN空间的技术,通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展vlan空间的功

QinQ实现方式
基本QinQ

处理过程:

1.SW1收到VLAN ID为10和20的报文,将该报文发给SW2。

2.SW2收到该报文后,在该报文原有Tag的外侧再添加一层VLANID 为100的外层Tag。

3.带着两层Tag的用户数据报文在网络中按照正常的二层转发流程转发。

4.SW3收到VLAN100的报文后,剥离报文的外层Tag(VLAN ID为100)。将报文发送给SW4,此时报文只有一层Tag (VLANID 为10或20)

5.SW4收到该报文,根据VLAN ID和目的MAC地址进行相应的转发

相关推荐
ACP广源盛139246256739 小时前
IX8024与科学大模型的碰撞@ACP#筑牢科研 AI 算力高速枢纽分享
运维·服务器·网络·数据库·人工智能·嵌入式硬件·电脑
Empty-Filled10 小时前
AI生成测试用例功能怎么测:一个完整实战案例
网络·人工智能·测试用例
liulian091610 小时前
Flutter for OpenHarmony 跨平台开发:BMI计算器功能实战指南
flutter·华为
码云数智-大飞11 小时前
本地部署大模型:隐私安全与多元优势一站式解读
运维·网络·人工智能
jinanwuhuaguo11 小时前
(第二十九篇)OpenClaw 实时与具身的跃迁——从异步孤岛到数字世界的“原住民”
前端·网络·人工智能·重构·openclaw
等风来不如迎风去11 小时前
【win11】最佳性能:fix 没有壁纸,一直黑屏
网络·人工智能
Harvy_没救了12 小时前
【网络部署】 Win11 + VMware CentOS8 + Nginx 文件共享服务 Wiki
运维·网络·nginx
汤愈韬12 小时前
NAT Server 与目的Nat
网络·网络协议·网络安全·security
2401_8734794013 小时前
断网时如何实时判断IP归属?嵌入本地离线库,保障风控不中断
运维·服务器·网络
7ACE14 小时前
Wireshark TS | TLP 超时时间
网络·网络协议·tcp/ip·wireshark·tcpdump