hcip-03 高级交换VLAN SUPER VLAN 基本QINQ 灵活QINQ

一 Super VLAN（节约地址）

①

一般性网络

VLAN 10：192.168.10.0/24

VLAN 1：192.168.1.0/24 192.168.1.1-192.168.1.50

VLAN 2：192.168.1.0/24 192.168.1.60-192.168.1.120

VLAN 3：192.168.1.0/24 192.168.1.130-192.168.1.230

② 跨网段访问需要网关

网关：VLANIF

VLAN 1:192.168.1.50/24  ×

VLAN 2:192.168.1.120/24 ×

VLAN 3:192.168.1.230/24 ×

不同VLAN网关不能用同个ip段的ip，所以用同个vlan

VLAN 100:192.168.1.254 （统一网关）  包含vlan 1/2/3

配置如下

③

节约地址：

VLAN 100：

VLAN 1：1/2/3

VLAN 2:4/5/6

具备隔离的能力（arp-proxy inter-sub-vlan-proxy enable加上后可以通过网关互通）

二 MUX VLAN（二层访问控制的场景）

主VLAN：100

子VLAN：关联到主VLAN

 1）隔离VLAN  10

 2）互通性VLAN  20

隔离VLAN：本VLAN的用户之间不能够互通

互通性VLAN：本VLAN间用户可以互通，不同VLAN之间不能够互通（等同于普通VLAN）

都能够和主VLAN互通

⑤

配置

vlan 10 20 100  #创建vlan10 20 100

vlan 100  #进入vlan 100的视图

 mux-vlan   #开启mux vlan

 subordinate separate 10   #指定vlan10为vlan100的子VLAN，并且为隔离vlan

 subordinate group 20   #指定vlan20为VLAN100的子VLAN，并且为互通型VLAN

display mux-vlan #查看mux vlan的配置

三 基本QINQ

有实验topo

四 灵活QINQ