Annuaire d'articles
Préface
Je crois que tout le monde regarde cet article pour la configuration, je vais brièvement vous aider à passer en revue les points de connaissance pertinents de Super vlan, et enfin expliquer la configuration en détail.
1. Introduction au Super vlan
L'objectif initial du VLAN est
隔绝广播域que différents VLAN ne peuvent communiquer que via trois couches, de sorte que chaque VLAN doit avoir une passerelle, une adresse réseau, une adresse de diffusion et des adresses IP valides qui ne sont pas utilisées après la division du segment de réseau. Cet ensemble de les opérations ne gaspillent que quelques voire des dizaines d'adresses IP. Les sous-vlans du super vlan s'appuient sur le vlan principal pour la communication de couche 2 ou de couche 3, ce qui signifie que tous les vlans du même segment de réseau partagent une passerelle commune. , réseau adresse, adresse hôte, cette technologie peut être combinée节省IP地址avec减轻划分地址工作量.
2. Principe de fonctionnement du Super VLAN
Super vlan adopte la relation de Super vlan et sub vlan/maître et esclave pour
communiquer sur le même segment de réseau Super vlan couche 2 :
le sous-vlan et le même segment de réseau communiquent avec le même vlan sans passer par l'agent de passerelle, juste directement à partir de le commutateur, différent du même segment de réseau La communication vlan doit passer par une passerelle en tant que proxy intermédiaire pour la communication.
Communication Super vlan de couche 3 sur les segments de réseau :
configurez l'adresse de passerelle de chaque segment de sous-réseau en tant que périphérique de couche 3, puis activez le proxy ARP.
3. Explication détaillée de la configuration du Super VLAN (point clé !)
Configuration requise :
1. PC1, PC2, PC3 et 4 sont trois groupes de vlans différents
2. Tous les sous-vlans se trouvent dans le même segment de réseau
3. Il est nécessaire de pouvoir accéder à Internet (communication entre couches)
Idée de configuration :
configurez d'abord la deuxième couche, puis configurez les besoins de Super vlan Fulfill.
Commande de configuration :
#L'ancienne règle est de configurer d'abord chaque interface de la couche 2, ce qui est trop simple et ne sera pas répété ici.
sys LSW2
vlan b 10 20
int e 0/0/1
p l a
p d v 10
int e 0/0/2
p l a
p d v 20
int g 0/0/1
p l t
p t a v 10 20
sys LSW3
vlan b 30
int e 0/0/1
p l a
p d v 30
int e 0/0/2
p l a
p d v 30
int g 0/0/2
p l t
p t a v 30
sys LSW1
vlan b 10 20 30 40 100
int g 0/0/1
p l t
p t a v 10 20
int g 0/0/2
p l t
p t a v 30
int g 0/0/3
p l a
p d v 40
#À ce stade, notre configuration d'interface de couche 2 est terminée
#Nous configurons le Super vlan comme vlan100 dans lsw1, et le sous vlan comme 10 20 30, et les mettons dans le même groupe.
vlan 100aggregate
-vlan
access-vlan 10 20 30
#Puis configurez une passerelle pour chaque sous-vlan et activez le proxy ARP sous l'interface (必须是虚拟接口)
d'interface virtuelle Vlanif100
adresse ip 192.168.1.254 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable
#Une fois la configuration terminée, testez si différents vlans sur le même segment de réseau peuvent communiquer.
Remarque : On voit que la communication est possible, mais c'est la passerelle faisant office de proxy qui permet aux deux de communiquer.
#Jusqu'à présent, le Super vlan dans le même segment de réseau peut communiquer normalement, nous commençons à configurer le Super vlan pour communiquer à travers les segments de réseau .
#Nous démarrons Super vlan pour configurer la communication entre les segments de réseau# Utilisez également vlanif pour configurer l'adresse IP afin qu'elle puisse communiquer avec d'autres segments de réseau.
interface Vlanif40
adresse IP 192.168.2.254 255.255.255.0
Remarque : La communication de segment inter-réseaux de configuration Super vlan doit démarrer le proxy ARP
#Configurez la même chose que le routage normal, commençons les tests
#Le test est réussi, la configuration est terminée et les exigences sont remplies de manière satisfaisante.