首页 > 编程知识 正文

链路聚合加入vlan,路由器设置vlan划分

时间:2023-05-03 10:11:30 阅读:134111 作者:448

文章目录VLAN间通信的一些解决方案首先请参见1、多臂路由2、单臂路由3、三层交换4、VLAN聚合

VLAN间流量通信若干解决方案概述

不同的解决方案支持不同的APP场景

多臂路由:通过路由器的多个接口提供VLAN间通信的方案

单臂路由:多臂路由方案可以节省企业购买路由器接口的资金但是,随着VLAN数量的增加,单臂路由将通过相同的接口传输所有数据,http://www.Sina

第3层交换机:与通过第3层交换机的增大这条链路的带宽压力单臂路由方案相比,三层交换具有更大的可扩展性,而且VLAN的增加不会显著影响性能。 在VLAN间通信占企业通信量大部分的网络中,可以很好地承担服务的压力

VLAN聚合:与三层交换方式相比,VLAN聚合方式可实现单点故障,有效减少IP地址浪费,提高管理效率; 相比之下,同一个网段的计算机之间的互访依赖于同一个Vlanif接口,这也增加了接口的压力

参考阅读Hybrid交换机接口(混合模式)的详细说明和实验配置演示

交换机的高级功能MUX-VLAN (多路VLAN ) ) ) ) ) ) )。

交换机高级功能端口隔离

通过VRP实现主备份负载平衡(Huawei设备) ) ) ) )。

以太网布局

一、多臂路由实验拓扑结构如下:

说明:通过路由器的两个接口提供VLAN之间的通信的方式是多臂路由

在SW1上连接PC和路由器的链路是VLAN2,SW2很相似

[ sw1 ] intg0/0/1[ sw1 -千兆以太网0/0/1 ] dith # interfacegigabitethernet0/0/1端口链接- typeaccessportdefaced 接口千兆以太网0/0/2端口链接- typeaccessportdefaultvirtual1[ sw2 -千兆以太网0/0/1 ] dith #接口1端口link-typeaccessportdefaultvlan3# return [2[ sw2 -千兆以太网0/0/2 ] dith # interfacegigabitethernet0/0/0

数据通信测试:

二、单臂路由的实验拓扑结构如下:

Vlanif接口实现了三层数据通信但是,连接路由器的接口必须为干线,并且必须包含所有VLAN。 Hybrid也可以,修改许可列表就可以了

将交换机连接的链路模式更改为access,它属于VLAN3

[ sw1 ] intg0/0/3[ sw1 -千兆以太网0/0/3 ] dith # interfacegigabitethernet0/0/3端口链接- typeaccessportdefaced 接口千兆以太网0/0/3端口链接- typeaccessportdefaultvlan3# return修正软件

[ sw1 ] intg0/0/1[ sw1 -千兆以太网0/0/1 ] dith # interfacegigabitethernet0/0/1端口链接- typetrunkporttrunk

注意在路由器上配置子接口并打开ARP功能

[ R1 ] int E0/0/0.2 [ R1 -以太网0/0/0.2 ] dith # interface以太网0/0/0.2 do t1 qterminationvid2IP address 10.0.20.20

0/0/0.3[R1-Ethernet0/0/0.3]di th#interface Ethernet0/0/0.3 dot1q termination vid 3 ip address 10.0.30.1 255.255.255.0 arp broadcast enable#return

验证检查配置情况

数据通信测试


若将交换机相连的链路修改为Trunk,且允许VLAN2 3的数据通过,验证查看PC的连通性

[SW1-GigabitEthernet0/0/3]di th#interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3#return[SW2]vlan 2[SW2-vlan2][SW2-GigabitEthernet0/0/3]di th#interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 3#return

检查端口的活跃状态


PC测试,可见与预期相符

三、三层交换

实验拓扑如下:


说明:通过向交换机配置三层接口来实现三层的交换

[SW1]int vlan 2[SW1-Vlanif2]ip add 10.0.20.1 24[SW1-Vlanif2]int vlan 3 [SW1-Vlanif3]ip add 10.0.30.1 24

检查三层地址的配置情况

PC间测试:

四、VLAN聚合

实验拓扑如下:

说明:
一般一个子网(网段)对应一个VLAN,由于VLAN实际应用非常广泛,这样一个子网(VLAN)下会存在IP地址分配(规划)的浪费(例如192.168.1.x子网下可能没有254台以上的机器)。为了更有效的利用IP地址,并且隔离广播域,引入VLAN聚合技术。

VALN聚合把一个子网划分为一个SuperVLAN,每个Super VLAN包含多个Sub VLAN,每个Sub VLAN是一个广播域,不同SubVLAN之间二层相互隔离。Super VLAN可以配置三层接口,Sub VLAN不能配置三层接口。 当Sub VLAN之间的用户需要进行三层通信时(需要在Super VLAN上开启ARP Proxy),将使用Super VLAN三层接口的IP地址作为网关地址,这样多个Sub VLAN共用一个IP网段,从而节省了IP地址资源。

可以跟VLAN做比较,通常一个VLAN,一个子网,也即一个广播域,一个路由接VLAN聚合则把一个子网段分成地址段,即几个广播域,IP地址和路由接口都不变

1、首先删除在上一步骤中配置的三层vlanif接口

[SW1]undo int vlan2Info: This operation may take a few seconds. Please wait for a moment...succeeded.[SW1]undo int vlan3Info: This operation may take a few seconds. Please wait for a moment...succeeded.

2、配置VLAN100;将VLAN100配置为Super-VLAN,并将VLAN 2和VLAN 3作为Sub-VLAN加入VLAN 100

[SW1-vlan100]di th#vlan 100 aggregate-vlan access-vlan 2 to 3#return

3、为实现三层通信,需要开启ARP功能

[SW1-Vlanif100]di th#interface Vlanif100 ip address 10.0.100.1 255.255.255.0 arp-proxy inter-sub-vlan-proxy enable#return

PC间测试:



至此,验证完成

版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。