VLAN高级技术（vlan聚合、MUX VLAN、QinQ）

最新推荐文章于 2023-06-21 18:32:24 发布
最新推荐文章于 2023-06-21 18:32:24 发布
阅读量2.5k 收藏 55
点赞数 11
分类专栏： 华为认证 数通 Hcip 文章标签： 网络 http 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53220369/article/details/125391204
版权
数通 同时被 3 个专栏收录
15 篇文章 1 订阅
订阅专栏
华为认证
12 篇文章 9 订阅
订阅专栏
Hcip
11 篇文章 1 订阅
订阅专栏

一、VLAN聚合

1、什么是vlan 聚合呢？

VLAN聚合（Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，达到节约IP地址资源的目的。
@Sub-VLAN：只包含物理接口，不能建立三层VLANIF接口，用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层VLANIF接口来实现的。
@Super-VLAN:只建立三层VLANIF接口，不包含物理接口，与子网网关对应。与普通VLAN不同，Super-VLAN的VLANIF接口状态取决于所包含Sub-VLAN的物理接口的状态。

2、为什么需要VLAN聚合？

1、交换网络中，VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个VLANIF接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费。
2、因为一个VLAN对应的子网中，子网号、子网定向广播地址、子网缺省网关地址不能用作VLAN内的主机IP地址，且子网中实际接入的主机可能少于编址数，多出来的IP地址也会因不能再被其他VLAN使用而被浪费掉。

VLAN聚合的原理

在这里插入图片描述
在这里插入图片描述

3、话不多说，直接上实验

先搭建环境，如下：
路由器当主机使用，配置地址即可。
在这里插入图片描述
LSW1配置如下：
vlan 100
aggregate-vlan
access-vlan 10 20

interface Vlanif100
ip address 10.1.1.254 255.255.255.0

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
[S1]dis super-vlan
VLAN ID Sub-vlan
100 10 20

[S1]dis sub-vlan
VLAN ID Super-vlan
10 100
20 100
此时，已经做到了隔离vlan的作用，两台主机不能ping通，这是什么原理呢？
原因是这时候LSW1的广播ARP被隔离了。
在这里插入图片描述
在这里插入图片描述
所以在这时候在LSW1上配置vlan代理ARP,此时，两台主机就可以通信了。
VLAN代理ARP实现两主机相通
arp-proxy inter-sub-vlan-proxy enable
在这里插入图片描述

二、MUX VLAN

1、端口隔离（不是MUX VLAN）

在讲MUX VLAN之前先扯一下端口隔离这东西。
三台路由器当作主机测试地址分别为1.1 、1.2 、 1.3
在这里插入图片描述

首先他们都在同一vlan 1，当我配置如下配置时，R1与R2不可以相通，R1、R2可以分别和R3相通。由此得出结论：
端口隔离（缺点：仅限本交换机生效）
实现同一个VLAN内，用户之间彼此隔离
1、将交换机接口加入隔离组，相同组内的接口不能互通
2、隔离组内的接口与非隔离的接口可以互通
3、不同隔离组的接口之间客户可以互访

配置如下：
[S1]port-group group-member GigabitEthernet 0/0/1 g0/0/2
[S1-port-group]port-isolate enable
[S1]dis port-isolate group all
The ports in isolate group 1:
GigabitEthernet0/0/1 GigabitEthernet0/0/2
The ports in isolate group 2:
GigabitEthernet0/0/3

2、现在演示MUX VLAN

先来了解一下背景
在这里插入图片描述
再看看MUX-VLAN的基本概念，注意：在使用MUX VLAN的过程中，无论是Separate VLAN 还是Group VLAN 都必须与一个Prinpical VLAN 绑定。
在这里插入图片描述

3、看完概念，废话不多说，直接上图。

在这里插入图片描述

配置如下：
LSW1:

vlan batch 10 20 100

vlan 100
mux-vlan
subordinate separate 10
subordinate group 20

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
port mux-vlan enable

interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
port mux-vlan enable

interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
port mux-vlan enable

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

LSW2:

vlan batch 10 20 100

vlan 100
mux-vlan
subordinate separate 10
subordinate group 20

interface GigabitEthernet0/0/4
port link-type access
port default vlan 20
port mux-vlan enable

interface GigabitEthernet0/0/10
port link-type access
port default vlan 100
port mux-vlan enable

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

[S1]dis mux-vlan
Principal Subordinate Type Interface
100 - principal
100 10 separate GigabitEthernet0/0/1 GigabitEthernet0/0/2
100 20 group GigabitEthernet0/0/3

这时候的结果：
1、pc1、pc2只能和server1通
2、pc3、pc4之间可以通，也可以和server1通
3、server1可以跟任何pc通

做到这里老师提了个问题，这个MUX VLAN 是隔离广播呢？还是隔离单播呢？或者又是说可以隔离一切？
这时候我们抓包验证一下
在这里插入图片描述
抓包证明了能隔离广播，于是我们把pc1、pc2 换成是路由器（router）配置静态MAC检验一下。
R1配置：

interface GigabitEthernet0/0/0
mac-address aabb-cc00-0001
ip address 10.1.1.1 255.255.255.0
arp static 10.1.1.2 aabb-cc00-0002
R2配置：

interface GigabitEthernet0/0/0
mac-address aabb-cc00-0002
ip address 10.1.1.2 255.255.255.0
arp static 10.1.1.1 aabb-cc00-0001
抓包验证！！！！！！！！
在这里插入图片描述
结果就是还是不通，上结论：
1、主能跟所有通
2、从只能跟从和主
3、分离只能跟主通
4、隔离所有（单播广播）

4、让你打破认知的小细节它又来了（vlan内代理ARP）

别的不多说，先上图。先做好底层配置，划分VLAN，配置端口隔离。
路由器注意使用Router ,LSW1配置如下：

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
port-isolate enable group 1

interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
port-isolate enable group 1

在这里插入图片描述
这时候显然R1和R2 不能通，但是我们这时候可以用VLAN内
2代理ARP让他们通，骚操作来了。
一条命令搞定：
vlan内代理ARP
[Huawei-Vlanif10]arp-proxy inner-sub-vlan-proxy enable

这时候我们来验证一下R1、R2的连通性。
在这里插入图片描述

这时候你肯定还是不太愿意相信这是VLAN代理ARP能干出来的事，所以，上图。

在这里插入图片描述
看完它的MAC地址，你还有什么话说呢？你不得不承认这就是VLAN内代理ARP能干出来的活。

5、学完以上的知识点，居然还有更花的操作（综合实验）。

拓扑如下：
在这里插入图片描述
先在这讲一下思路，
1)解决方案：LSW1用Surper VLAN 100，让LSW2、LSW3充当Sub VLAN，再采用VLAN间代理。
arp-proxy inter-sub-vlan-proxy enable

2解决方案：LSW2用MUX VLAN，然后采用隔离型（separate）
3)让pc1、pc2通方案：采用VLAN内代理
arp-proxy inner-sub-vlan-proxy enable

配置如下：
LSW1:
vlan batch 10 20 100

vlan 100
aggregate-vlan
access-vlan 10 20

interface Vlanif100
ip address 10.1.1.7 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable
arp-proxy inner-sub-vlan-proxy enable

interface GigabitEthernet0/0/23
port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 2 to 99 101 to 4094

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 99 101 to 4094

LSW2:
vlan batch 10 to 11

vlan 10
mux-vlan
subordinate separate 11

interface GigabitEthernet0/0/1
port link-type access
port default vlan 11
port mux-vlan enable

interface GigabitEthernet0/0/2
port link-type access
port default vlan 11
port mux-vlan enable

interface GigabitEthernet0/0/23
port link-type access
port default vlan 10
port mux-vlan enable

LSW3:

vlan batch 20

interface GigabitEthernet0/0/10
port link-type access
port default vlan 20

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

好了，话不多说，好好领悟才是真理，下面进入下一个知识点。

三、QinQ

1、QinQ概述：

在这里插入图片描述

2、基本原理

在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并根据报文的外层VLAN Tag进行MAC地址学习，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。即使私网VLAN Tag相同，也能通过公网VLAN Tag区分不同用户。
在这里插入图片描述
实验拓扑命令如下：
在这里插入图片描述
想要更深入的了解QinQ可以百度访问如下网站（现网好像用的不多）：
https://cloud.tencent.com/developer/article/2024078

混子不当
关注
  • 11
    点赞
  • 踩
  • 55
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
MUX vlan技术、主vlan 从vlan的分析使用
02-01
网络技术，vlan的分组，配置principal vlan，配置group-vlan、separate-vlan、端口启用mux vlan
VLAN聚合
曹世宏的博客
05-21 1万+
VLAN聚合简介： VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关。 通过引入Super-VLAN和Sub-VLAN的概念，使每个Sub-VLAN对应一个广播域，并让多个S...
链路聚合-VLAN原理和配置-VLAN间路由——总结
热门推荐
Knowledge warehouse
07-17 2万+
一、链路聚合 1、采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，来达到增加链路带宽的目的。而且在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。 2、应用场景： （1）问题：在企业网络中，所有设备的流量在转发到其他网络前都会汇聚到核心层，再由核心区设备转发到其他网络，或者转发到外网。因此，在核心层设备负责数据的高速...
【VLAN高级技术】--- MUX VLAN运行原理及实例配置讲解
xiaobai729的博客
04-18 4405
文章目录一、MUX VLAN产生原因二、MUX VLAN运行原理三、实例配置讲解（重点！！！）四、MUX VLAN配置命令 一、MUX VLAN产生原因 个人认为MUX VLAN主要是为大中型网络进行设计的，一般在大中型企业内有很多职责不同的部门，各个部门之间要求相互独立，但是还有一部分部门之间有互相访问的的需求，如果是大型公司的话还会拥有很多商业来往的合作伙伴，合作伙伴人数众多且不固定，我们还需要构建网络使合作伙伴之间不可以互通也不能访问本公司其他部门，只可以访问本公司服务器，这时候想要完成以上需求使用我
vlan高级：聚合vlan，MUXvlan，qinq
skate886的博客
07-24 1461
vlan高级：聚合 vlan ，mux vlan
VLAN高级技术
m0_57713054的博客
12-16 839
是一种vlan id空间扩展技术，在802.1Q标签报文之上再打上一层802.1Q标签，从而实现vlan空间扩展。
VLAN聚合(VLAN Aggregation)
kklvsports的专栏
08-12 3323
一般一个子网(网段)对应一个VLAN，由于VLAN实际应用非常广泛，这样一个子网(VLAN)下会存在IP地址分配(规划)的浪费(例如192.168.1.x子网下可能没有254台以上的机器)。为了更有效的利用IP地址，并且隔离广播域，引入VLAN聚合技术。VALN聚合把一个子网划分为一个Super VLAN，每个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Su
VLAN、VLAN聚合
最新发布
2302_78616580的博客
06-21 597
1）VLAN聚合：也称Super VLAN（超级VLAN）-指在一个物理网络内，用多个VLAN（称为Sub-VLAN：子VLAN）隔离广播域-将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN：超级VLAN）-这些Sub-VLAN使用同一个IP子网和网关，从而达到节约IP地址的目的。
VLAN聚合初接触
qq_40741808的博客
05-07 562
VLAN聚合笔记 目录 VLAN聚合简介 原理描述 Sub-VLAN之间的通信 Sub_VLAN与其他网络的三层通信 Sub-VLAN与其他设备的二层通信 VLAN聚合简介： VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN）...
mux-vlan 汇聚层 示例
12-27
华为hcie示例，已通过。 使用ensp打开即可。 有修改均已在示例中注明。
网工交换基础——MUX VLAN.doc
05-10
网工交换基础——MUX VLAN.doc
STP RSTP MSTP 链路聚合 堆叠集群 MUX-vlan BFD 端口隔离 详解
09-16
STP RSTP MSTP工作原理配置 优点缺点 解决的问题 链路聚合 原理 配置 应用场合 堆叠集群 概述 应用场景 MUX-vlan 工作原理 场景 作用 BFD 概述 应用场景 配置 端口隔离 工作原理 场景 作用
配置mux-vlan示例——接入层设备
12-28
华为hcie示例，已通过。 使用ensp打开即可。 有修改均已在示例中注明。
VLAN聚合技术学习和实践
吾心即悟的博客
03-07 906
vlan聚合原理学习和实战配置
MUX VLAN
qq_51562406的博客
01-19 2037
MUX VLAN 实现了2层流量的弹性管控，下面介绍一下MUX VLAN的几个基本概念。 主VLAN（Principal VLAN） 加入Principal VLAN的接口也即Principal Port，它们可以和MUX VLAN内的所有接口进行通信。 从VLAN（Subordinate VLAN） Subordinate VLAN 分为两种，一种是互通型Subordinate VLAN(Group VLAN),另一种是隔离型Subordinate VLAN（Separate VLAN）。每个Gr
【网络基础知识】VLAN技术介绍（详细）
路与肥的博客
05-01 1万+
【网络基础知识】VLAN技术介绍（详细）
交换机高级特性简介：MUX VLAN、端口隔离功能、端口安全功能简单原理与配置
Skye's Blog
03-30 4531
文章目录MUX VLANMUX VLAN应用场景MUX VLAN基本概念实验配置配置命令端口隔离端口隔离基本概念实验配置配置命令端口安全（Port Security）端口安全基本概念端口安全类型：端口安全限制动作实验配置 MUX VLAN MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之...
Separate VLAN MUX VLAN
05-26
Separate VLAN和MUX VLAN都是VLAN（虚拟局域网）的概念。 Separate VLAN指在交换机中将不同的物理端口划分到不同的虚拟网络，以实现逻辑上的隔离。这样可以提高网络的安全性和管理灵活性，但是需要更多的交换机端口和VLAN ID。 MUX VLAN（Multiplexing VLAN）指在交换机中使用一组端口来共享一个VLAN ID，从而减少VLAN ID 的使用量。这样可以节约VLAN ID的使用，但是需要在交换机上配置VLAN Tagging和解析规则。 总之，Separate VLAN和MUX VLAN都是VLAN的实现方式，它们有各自的优缺点和适用场景。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

混子不当

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值