华为交换机扩展vlan配置

bmwm3

　　session 1 vlan扩展技术
　　一、Mux Vlan，利用vlan类型实现一种在同一个vlan端口间二层流量隔离的机制，Mux的vlan分为主vlan和从vlan
　　1、主vlan和从vlan可以通信
　　2、从vlan之间分为组类型和隔离类型，组类型的从vlan之间可以通信，隔离类型的vlan之间不能通信
　　实例，拓扑如下：

https://img-blog.csdn.net/20160814140600933

　　主vlan10与从vlan2、3形成mux-vlan，其中pc1、2在sub-vlan2内，pc3、4在sub-vlan3内，要求pc1、2、3、4都能与pc5通信，而pc1、2相互可以通信但pc3、4相互不能通信，下面使用mux-vlan技术实现，配置如下：
　　pc1-5的ip地址分别为192.168.1.10-50
　　在sw1上配置：
　　vlan batch 2 to 3 10                                            创建vlan2、3、10
　　vlan 10                                                                  进入vlan10
　　mux-vlan                                                              将vlan10配置为mux主vlan
　　subordinate separate 3                                    配置sub-vlan3为隔离类型
　　subordinate group 2                                          配置sub-vlan2为组类型
　　#
　　interface GigabitEthernet0/0/1                          将连接pc的端口分别加入对应的vlan
　　port link-type access
　　port default vlan 2
　　port mux-vlan enable
　　#
　　interface GigabitEthernet0/0/2
　　port link-type access
　　port default vlan 2
　　port mux-vlan enable
　　#
　　interface GigabitEthernet0/0/3
　　port link-type access
　　port default vlan 3
　　port mux-vlan enable
　　#
　　interface GigabitEthernet0/0/4
　　port link-type access
　　port default vlan 3
　　port mux-vlan enable
　　#
　　interface GigabitEthernet0/0/5                           将连接pc5的端口加入主vlan10，实现mux-vlan与sub-vlan相互通信的目的
　　port link-type access
　　port default vlan 10
　　port mux-vlan enable
　　#
　　二、super vlan技术，聚合vlan，用于解决三层vlan接口过多浪费ip地址的问题
　　在聚合vlan中，只在super-vlan接口上配置ip地址，而不必为每个sub-vlan配置ip地址。所有sub-vlan公用一个网段，从而节省ip地址

https://img-blog.csdn.net/20160814144356869

　　上述拓扑中为了节省ip地址，只使用一个网段。用到super-vlan技术，其中super-vlan10，ip地址192.168.1.24/24，sub-vlan2、3是从vlan，共同使用一个网络。所有主机都属于192.168.1.0/24网络，但是pc1、2在vlan2内，pc3、4在vlan3内，默认情况下因为pc1、2与pc3、4分别处于不同的vlan不能通信，为了让vlan2与vlan3能够通信，就必须在super中开启vlan间的arp代理功能（因为super-vlan是节省ip地址用，但是公用一个ip网段后sub-vlan是不能相互通信的，必须依靠L3路由而super-vlan中sub-vlan又没有svi接口来配置ip地址，所以必须依靠arp代理功能来让super代理转发sub-vlan之间的数据包，让sub-vlan之间相互通信）
　　配置如下：
　　vlan batch 2 to 3 10                                                             创建vlan2、3、10
　　vlan 10                                                                                   进入vlan10
　　aggregate-vlan                                                                    配置vlan10为聚合vlan
　　access-vlan 2 to 3                                                              聚合了vlan2、3
　　#
　　interface Vlanif10                                                                为super-vlan10配置svi接口ip地址
　　ip address 192.168.1.254 255.255.255.0
　　arp-proxy inter-sub-vlan-proxy enable                           开启vlan间的arp代理功能
　　#
　　interface GigabitEthernet0/0/1
　　port link-type access
　　port default vlan 2
　　#
　　interface GigabitEthernet0/0/2
　　port link-type access
　　port default vlan 2
　　#
　　interface GigabitEthernet0/0/3
　　port link-type access
　　port default vlan 3
　　#
　　interface GigabitEthernet0/0/4
　　port link-type access
　　port default vlan 3
　　#
　　pc的ip地址都是用192.168.1.0/24，可以不用配置网关，因为在同一个网段内，并且有arp代理功能。
　　使用命令[Huawei]display vlan可以看到super-vlan和sub-vlan
　　三、arp代理功能：
　　[Huawei-Vlanif10]arp-proxy ?
　　enable                Enable proxy ARP(Address Resolve Protocol)            路由模式的arp代理功能
　　inner-sub-vlan-proxy  Proxy ARP within a VLAN                                       vlan内的arp代理功能
　　inter-sub-vlan-proxy  Proxy ARP between VLANs                                    vlan间的arp代理功能
　　1、路由模式的arp代理功能，拓扑和实例如下：

https://img-blog.csdn.net/20160814151428459

　　路由模式的arp-proxy代理主要用于两个处于同一个网段的物理网络之间的无网关通信，如上述拓扑中的PC6与PC7都在同一个网段，但是分别处于两个不同的物理网络中，中间使用路由器分割开，那么可以使用arp-proxy的路由模式来使得pc6与pc7之间通信，在AR1上只需如此配置即可，pc上可以不同配置网关地址：
　　interface GigabitEthernet0/0/0
　　ip address 192.168.1.254 255.255.255.0
　　arp-proxy enable
　　#
　　interface GigabitEthernet0/0/1
　　ip address 192.168.2.254 255.255.0.0
　　arp-proxy enable
　　#
　　2、vlan内的arp代理功能inner-sub-vlan-proxy，适用于交换机内同一vlan间不能通信的pc，与路由模式的原理一样只是物理接口变成vlan的svi接口下配置即可，vlan内的代理使用只有一种场景：此种场景内DSLAM连接的vlan10中的pc之间无法通信，因为DLSAM无法向交换机那样使用mac地址进行转发，所以就需要再SWA这个交换机上创建vlan10的svi接口，并且打开vlan10的vlan内arp-proxy代理功能，才能使DSLAM连接的vlan10的pc之间相互通信，由于无法演示，只给出配置命令：

https://img-blog.csdn.net/20160814174031330

　　在SWA上配置：
　　vlan 10
　　interface vlanif 10
　　ip address 192.168.2.10 255.255.255.0
　　inner-sub-vlan-proxy
　　#
　　使得pc之间可以通过vlan内的arp代理通信
　　3、vlan间的arp-proxy功能在聚合vlan中使用，见上面的super-vlan
　　三、VLAN Mapping技术，vlan的映射。
　　在边界交换机的入口处做，将收到和发出的vlan进行映射。用于两端网络vlan-id不同又要相互访问的场景，如下例拓扑：

https://img-blog.csdn.net/20160814183934971

　　在上图拓扑中，左边net1网络中只有vlan2，而右边net2网络中只有vlan5，但是两端使用的ip地址都是相同的网段的，现在要实两端相同网段的pc在不同的vlan中也能互通，即左边的pc1、2在vlan2中却可以和右边的在vlan5中的pc3通信，使用vlam-mapping技术在LSW2上的g0/0/3接口上将收到的vlan5的帧的vlan-id替换成vlan2的帧，而将vlan2出去到net2网络的帧的vlan-id替换成vlan5，从而达到相同网段在不同vlan之间的二层互通。
　　配置如下：
　　LSW1的配置：
　　interface GigabitEthernet0/0/1
　　port link-type access
　　port default vlan 5
　　#
　　interface GigabitEthernet0/0/3
　　port link-type trunk
　　port trunk allow-pass vlan 2 to 4094
　　#
　　LSW2上的配置：
　　interface GigabitEthernet0/0/1
　　port link-type access
　　port default vlan 2
　　#
　　interface GigabitEthernet0/0/2
　　port link-type access
　　port default vlan 2
　　#
　　interface GigabitEthernet0/0/3
　　qinq vlan-translation enable                                     开启vlan映射
　　port link-type trunk
　　port trunk allow-pass vlan 2 to 4094
　　port vlan-mapping vlan 5 map-vlan 2                     将收到的vlan5的帧映射为vlan2的帧转发
　　#
　　检查结果，在pc1上ping一下pc3
　　PC1>ping 192.168.1.30
　　Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break
　　From 192.168.1.30: bytes=32 seq=1 ttl=128 time=63 ms
　　From 192.168.1.30: bytes=32 seq=2 ttl=128 time=47 ms
　　From 192.168.1.30: bytes=32 seq=3 ttl=128 time=62 ms
　　From 192.168.1.30: bytes=32 seq=4 ttl=128 time=63 ms
　　From 192.168.1.30: bytes=32 seq=5 ttl=128 time=46 ms
　　--- 192.168.1.30 ping statistics ---
　　5 packet(s) transmitted
　　5 packet(s) received
　　0.00% packet loss
　　round-trip min/avg/max = 46/56/63 ms
　　PC1>