《VLAN路由原理》PPT课件.ppt

《《VLAN路由原理》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《VLAN路由原理》PPT课件.ppt（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedInternal DP200008 VLAN路由原理HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 2划分广播域技术之一VLAN，VLAN隔离广播的同时，也禁止了不同VLAN之间的用户通信，VLAN间的通信成为新的焦点，VLAN路由(三层路由功能)成功地解决了VLAN间的通信。HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 3学习完此课程，您将会：掌握VLAN路由原理掌握Super VLAN

2、的原理HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 4第第第第1 1章章章章 VLAN VLAN 路由路由路由路由第第2章章 Super VLANHUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 5VLAN 隔离二层广播域lVLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN 100VLAN 200VLAN 300HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 6V

3、LAN间通信l不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。VLAN 100VLAN 200VLAN 300HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 7VLAN间通信的路由选择l在主机上默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机VLAN 100VLAN 100VLAN 200VLAN 200非本地通信非本地通信非本地通信非本地通信使用默认网关使用默认网关使用默认网关使用默认网关网络在接口网络在接口网络在接口网

4、络在接口1 1网络在接口网络在接口网络在接口网络在接口2 2HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 8每个VLAN一个物理连接l在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 9使用VLAN Trunkingl二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个V

5、LAN共享同一条物理连接到路由VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 10交换和路由的集成l二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300HUAWEI TE

6、CHNOLOGIES CO.,LTD.All rights reservedPage 11三层交换机功能模型HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 12三层交换机中的路由和二层交换l二层交换引擎：实现同一网段内的快速二层转发l三层路由引擎：实现跨网段的三层路由转发HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 13报文到报文的三层交换技术1 12 23 31 12 23 31 12 23 31 12 23 3l传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法

7、称为报文到报文（PxP）。HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 14基于流交换的三层交换技术l不在三层处理所有报文的的方法称之为流交换（FS）。第一个报文第一个报文第一个报文第一个报文后续报文后续报文后续报文后续报文1 12 23 31 12 23 31 12 23 31 12 23 3HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 15第第1章章 VLAN 路由路由第第第第2 2章章章章 Super VLANSuper VLANHUAWEI TECHNOLOGIES CO

8、.,LTD.All rights reservedPage 16Super VLANVLAN聚合特性lVLAN Aggregation：RFC 3069 Super VLANlSuper VLAN又称为VLAN聚合（VLAN Aggregation），是一种专门设计的优化IP地址的管理技术。l概念：在一个物理网络内，用VLAN隔离广播域，主机的IP地址分配在一个网段内，共用一个默认网关。HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 17SuperVLANlSuper VLAN引入super-VLAN和sub-VLAN的概念。一个supe

9、r-VLAN可以包含一个或多个sub-VLAN。lsub-VLAN没有单独的子网网段，共用super-VLAN的网段。不同sub-VLAN属于不同的广播域，实现广播隔离。l同一个super-VLAN中，无论主机属于哪一个sub-VLAN，其IP地址都在super-VLAN对应的子网网段内。HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 18Super vlan的功能及优点lSuperVLAN只建立三层接口，不包含物理端口lSubvlan包含物理端口，但不能建立三层接口lSuperVLAN内通信通过ARP Proxy实现l优点：节省交换机路

10、由接口数目，节约IP地址HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 19ARP ProxylARP Proxy：ARP 代理 l是指一个物理网络（big IP network）的子网（subnet）中的源主机向另一个物理网络的子网中的目的主机发ARP request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理 HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 20241Sub vlan 3Sub vlan 3Sub vlan

11、2Sub vlan 2Sub vlan 4Sub vlan 43Super VLAN 1Super VLAN 1路由接口路由接口LanSwitchLanSwitchIPIP地址：地址：网关：网关：IPIP地址：地址：网关：网关：VLAN聚合-工作原理HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 21Super VLAN 的工作原理l以PC2 ping PC1为例讲述l假设交换机和PC中都没有学到各自对应的ARP表项SubVLANSubVLAN间的互通间的互通Vlan20（）PC1 PC2PC3 subvlan 10 subvlan 30

12、Supervlan 100（）HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 22Super VLAN 的工作原理SubVLANSubVLAN间的互通间的互通 subvlan 10 subvlan 30Supervlan 100（）Vlan20（）PC1 PC2PC3Arp请求sender_eth_addr:000a-eb7e-d28b（PC2）,（PC2）,target_eth_addr:0000-0000-0000（广播）,（PC1）l1、PC2Switch，ARP请求HUAWEI TECHNOLOGIES CO.,LTD.All r

13、ights reservedPage 23Super VLAN 的工作原理SubVLANSubVLAN间的互通间的互通 subvlan 10 subvlan 30Supervlan 100（）Vlan20（）PC1 PC2PC3l2、Switchsubvlan 广播ARP请求Arp请求sender_eth_addr:00e0-fc3d-efd9（vlan100虚接口）,（vlan100虚接口）,target_eth_addr:0000-0000-0000（广播）,（PC1）HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 24Super V

14、LAN 的工作原理SubVLANSubVLAN间的互通间的互通 subvlan 10 subvlan 30Supervlan 100（）Vlan20（）PC1 PC2PC3l3、PC1Switch，ARP回应sender_eth_addr:00e0-fc3d-eefa（PC1）,（PC1）,target_eth_addr:00e0-fc3d-efd9（vlan100虚接口）（vlan100虚接口）Arp应答HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 25Super VLAN 的工作原理SubVLANSubVLAN间的互通间的互通 su

15、bvlan 10 subvlan 30Supervlan 100（）Vlan20（）PC1 PC2PC3l4、由于super vlan 的ARP代理功能，SwitchPC2，ARP回应sender_eth_addr:00e0-fc3d-efd9（vlan100虚接口）,（PC1）,target_eth_addr:000a-eb7e-d28b（PC2）,（PC2）Arp请求HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 26Super VLAN 的工作原理l在交换机上将学到PC1和PC2对应的ARP表项IP Address MAC Addr

16、ess VLAN ID Port Name Aging Type10.110.100.10 00e0-fc3d-eefa 10 Ethernet0/8 12 Dynamic10.110.100.30 000a-eb7e-d28b 30 Ethernet0/23 20 Dynamicl在PC1上将学到对应的ARP表项：IP Address MAC Address VLAN ID Port Name Aging Type10.110.100.30 00e0-fc3d-efd9 10 Ethernet0/8 9 Dynamicl在PC2上将学到对应的ARP表项：IP Address MAC Addr

17、ess VLAN ID Port Name Aging Type10.110.100.10 00e0-fc3d-efd9 30 Ethernet0/23 9 DynamicSubVLANSubVLAN间的互通间的互通HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 27Super VLAN 的工作原理SubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通三层转发三层转发Vlan20（）PC1 PC2PC3l以PC2 ping PC3为例讲述l假设交换机和PC中都没有学到各自对应的ARP表项 SubVLAN 10 SubVL

18、AN 30Supervlan 100（）HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 28Super VLAN 的工作原理SubVLAN 10 SubVLAN 30Supervlan 100（）Vlan20（）PC1 PC2PC3Arp请求sender_eth_addr:000a-eb7e-d28b（PC2）,（PC2）,target_eth_addr:0000-0000-0000（广播）,（vlan100虚接口）l1、PC2Switch，ARP请求SubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通三层转发三层转发

19、HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 29Super VLAN 的工作原理 SubVLAN 10 SubVLAN 30Supervlan 100（）Vlan20（）PC1 PC2PC3l2、SwitchPC2，ARP回应Arp应答sender_eth_addr:00e0-fc3d-efd9（vlan100虚接口）（vlan100虚接口）target_eth_addr:000a-eb7e-d28b（PC2）（PC2）SubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通三层转发三层转发HUAWEI TECHNOL

20、OGIES CO.,LTD.All rights reservedPage 30Super VLAN 的工作原理 SubVLAN 10 SubVLAN 30Supervlan 100（）Vlan20（）PC1 PC2PC3sender_eth_addr:00e0-fc3d-efdb（vlan20虚接口）（vlan20虚接口）target_eth_addr:0000-0000-0000（广播）（PC3）l3、SwitchPC3，ARP请求Arp请求SubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通三层转发三层转发HUAWEI TECHNOLOGIES CO.,LTD.All

21、 rights reservedPage 31Super VLAN 的工作原理 SubLAN 10 SubVLAN 30Supervlan 100（）VLAN20（）PC1 PC2PC3sender_eth_addr:00e0-fc3d-eef9（PC3）（PC3）target_eth_addr:00e0-fc3d-efdb（vlan20虚接口）（vlan20虚接口）l4、PC3Switch，ARP回应Arp请求SubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通三层转发三层转发HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedP

22、age 32Super VLAN 的工作原理l在交换机上将学到PC2和PC3对应的ARP表项IP Address MAC Address VLAN ID Port Name Aging Type20.1.1.20 00e0-fc3d-eef9 20 Ethernet0/9 20 Dynamic10.110.100.30 000a-eb7e-d28b 30 Ethernet0/23 20 Dynamicl在PC2上将学到对应的ARP表项IP Address MAC Address VLAN ID Port Name Aging Type10.110.100.1 00e0-fc3d-efd9 30 Ethernet0/23 10 Dynamicl在PC3上将学到对应的ARP表项：IP Address MAC Address VLAN ID Port Name Aging Type20.1.1.1 00e0-fc3d-efdb 20 Ethernet0/9 10 DynamicSubVLANSubVLAN与普通与普通VLANVLAN间的互通间的互通HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPage 33l本章主要介绍VLAN路由原理l介绍Super VLAN的原理小结小结小结小结谢谢