VLAN高级特性:VLAN聚合

news2024/11/23 1:52:23

一、VLAN聚合的概述

在一般的三层交换机中,通常是采用一个VLAN对应一个VLANIF接口实现广播域之间的互通,这导致了在一些情况下造成了IP地址的浪费。

因为一个VLAN对应的子网中,子网号,子网广播地址、子网网关地址不能用作VLAN内的主机IP地址,且子网中实际接入的主机可能少于可用IP地址数量,空闲的IP地址也会因为不能被其他VLAN使用导致浪费。

VLAN聚合是一种网络技术,它在一个物理网络内通过将多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),以实现广播域的隔离和IP地址资源的节约这些Sub-VLAN使用同一个IP子网和缺省网关,从而达到节约IP地址资源的目的。

Sub-VLAN:只包含物理接口,不能建立三层VLANIF接口,用于隔离广播域。每一个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层VLANIF接口来实现的。

Super-VLAN:只建立三层VLANIF接口,不包含物理接口,与子网网关对应。与普通VLAN不同,Super-VLAN的VLANIF接口状态取决于所包含的Sub-VLAN的物理接口状态
 

二、VLAN聚合的工作原理

  • Super-VLAN与Sub-VLAN的关系:VLAN聚合通过定义Super-VLAN和Sub-VLAN,使Sub-VLAN只包含物理接口,负责保留各自独立的广播域;Super-VLAN不包含物理接口,只用来建立三层VLANIF接口。
  • 映射关系的建立:通过建立Super-VLAN和Sub-VLAN间的映射关系,把三层VLANIF接口和物理接口两部分有机的结合起来,实现所有Sub-VLAN共用一个网关与外部网络通信

三、Sub-VLAN的通信

在Sub-VLAN内部的设备因为在同一个广播域,所以可以直接通过二层通信

不同的Sub-VLAN之间的通信,要在Super-VLAN里开启ARP代理,不同的Sub-VLAN才能进行通信

四、实验

步骤一在LSW2配置Sub-VLAN 10 20、创建VLAN200和创建Super-VLAN 100

[LSW2]vlan batch 10 20      //创建Sub-VLAN
[LSW2]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port link-t trunk    //设置接口的类型为trunk/access
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10   //将接口划入VLAN10
[LSW2-GigabitEthernet0/0/1]int g0/0/2
[LSW2-GigabitEthernet0/0/2]port link-t trunk
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 20
[LSW2-GigabitEthernet0/0/2]q
[LSW2]vlan 100      //创建Super-VLAN
[LSW2-vlan100]aggregate-vlan
[LSW2-vlan100]access-vlan 10 20     //将VLAN10,20作为VLAN100的Sub-VLAN
[LSW2]vlan batch 100
[LSW2]int vlan 100
[LSW2-Vlanif100]ip add 192.168.1.254 24         //配置VLAN100的IP地址

[LSW2-Vlanif100]arp-proxy inter-sub-vlan-proxy enable   //开启Sub-VLAN间的ARP功能.168.200.254 24

[LSW2]vlan batch 200
[LSW2]int g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-t access
[LSW2-GigabitEthernet0/0/3]port default vlan 200

步骤二在LSW3和LSW4上配置接口的类型

LSW3的配置
[LSW3]vlan batch 10
[LSW3]int g0/0/2
[LSW3-GigabitEthernet0/0/2]port link-t access
[LSW3-GigabitEthernet0/0/2]port default vlan 10
[LSW3-GigabitEthernet0/0/2]int g0/0/1
[LSW3-GigabitEthernet0/0/1]port link-t trunk
[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10

LSW4的配置
[LSW4]vlan batch 20
[LSW4]int g0/0/2
[LSW4-GigabitEthernet0/0/2]port link-t access
[LSW4-GigabitEthernet0/0/2]port default vlan 20
[LSW4-GigabitEthernet0/0/2]int g0/0/1
[LSW4-GigabitEthernet0/0/1]port link-t trunk
[LSW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 20

步骤三在PC3上去ping通PC4和server

发现因为开启了ARP代理所以PC3能够ping通PC4和server

五、总结

VLAN聚合技术通过将多个Sub-VLAN聚合成一个逻辑的Super-VLAN,实现了广播域的隔离和IP地址资源的节约。这种技术不仅提高了网络的灵活性和可管理性,还降低了网络运营成本。然而,它也带来了一些技术挑战,如三层转发问题,这需要通过Proxy ARP等技术来解决。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2231220.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Rust 力扣 - 2653. 滑动子数组的美丽值

文章目录 题目描述题解思路题解代码题目链接 题目描述 题解思路 我们遍历长度为k的的窗口 因为数据范围比较小,所以我们可以通过计数排序找到窗口中第k小的数 如果小于0,则该窗口的美丽值为第k小的数如果大于等于0,则该窗口的美丽值为0 题…

2024网鼎杯青龙组wp:Crypto1

题目 附件内容如下 from Crypto.Util.number import * from secret import flag from Cryptodome.PublicKey import RSAp getPrime(512) q getPrime(512) n p * q d getPrime(299) e inverse(d,(p-1)*(q-1)) m bytes_to_long(flag) c pow(m,e,n) hint1 p >> (51…

《JVM第2课》类加载子系统(类加载器、双亲委派)

类加载系统加载类时分为三个步骤,加载、链接、初始化,下面展开介绍。 文章目录 1 类加载器1.1 引导类加载器(BootStrapClassLoader)1.2 拓展类加载器(ExtClassLoader)1.3 应用类加载器(AppClas…

记住电机原理及几个重要公式,搞清楚电机so easy

电机作为电力转换设备,在现代工业、交通以及生活中发挥着无处不在的作用。无论是微型电动机还是大型发电机,它们的工作原理均基于一定的物理学和电磁学原理。 一、电机的基本原理 电机的基本原理可以概括为电能与机械能之间的相互转换。电动机通过电流在…

软件(2)

操作系统 windows、unix、linux、dos都属于操作系统 操作系统的核心部分的主要特点是【常驻内存】 【多用户分时系统】是当今计算机操作系统中最普遍使用的一类操作系统 操作系统的主要功能是【调度】、【监控】和【维护】计算机系统 负责管理计算机中各种独立的硬件&#xff0…

深度学习常用开源数据集介绍【持续更新】

DIV2K 介绍:DIV2K是一个专为 图像超分辨率(SR) 任务设计的高质量数据集,广泛应用于计算机视觉领域的研究和开发。它包含800张高分辨率(HR)训练图像和100张高分辨率验证图像,每张图像都具有极高…

计算机图形学中向量相关知识chuizhi

一、向量加法 平行四边形法则 两个向量统一起点,构成平行四边形,对角线为向量加和的结果 三角形法则 两个向量尾首相连,从a起点连接到b终点,为向量加法的结果 多向量首尾相连的加法结果为第一个向量的起点到最后一个向量的终点…

[LitCTF 2023]只需要nc一下~-好久不见6

先nc一下,连接上 ls打开查看里面有什么文件 cat 查看里面有什么内容 这个 Dockerfile 构建了一个基于 Python 3.11 的镜像,将当前目录的文件复制到镜像的 /app 目录,设置了一个环境变量 FLAG,并将其值写入 /flag.txt 文件。工作目…

软考高级之系统架构师之安全攻防技术

攻防包括攻击和防御两部分。 攻击 安全威胁 信息系统的安全威胁来自于: 物理环境:对系统所用设备的威胁,如:自然灾害,电源故障,数据库故障,设备被盗等造成数据丢失或者信息泄露通信链路&…

VLAN间通信以及ospf配置

目录 1.基础知识介绍 1.1 什么是VLAN? 1.2 VLAN有什么用? 1.3 不同VLAN如何实现通信? 1.4 什么是路由汇总? 1.4.1 路由汇总的好处: 2. 实验 2.1 网络拓扑设计 2.2 实验配置要求 2.2.1 三层交换配置&#xff…

ChatGPT变AI搜索引擎!以后还需要谷歌吗?

前言 在北京时间11月1日凌晨,正值ChatGPT两岁生日之际,OpenAI宣布推出最新的人工智能搜索体验!具备实时网络功能!与 Google 展开直接竞争。 ChatGPT搜索的推出标志着ChatGPT成功消除了即时信息这一最后的短板。 这项新功能可供 …

使用python画一颗圣诞树

具体效果: 完整代码: import random def print_christmas_tree(height): # 打印圣诞树的顶部 for i in range(height): # 打印空格,使树居中 for j in range(height - i - 1): print(" ", end"") # 打印星号&…

省级-碳排放相关数据(1990-2022年)

关键指标: 地区:数据涵盖了中国各省级行政区,为我们提供了一个全面的视角来观察不同地区的碳排放情况。年份:数据跨越了1990年至2022年,这为我们提供了一个长期的时间序列,以观察碳排放的变化趋势。总碳排…

评估 机器学习 回归模型 的性能和准确度

回归 是一种常用的预测模型,用于预测一个连续因变量和一个或多个自变量之间的关系。 那么,最后评估 回归模型 的性能和准确度非常重要,可以帮助我们判断模型是否有效并进行改进。 接下来,和大家分享如何评估 回归模型 的性能和准…

WPF+MVVM案例实战(二十)- 制作一个雷达辐射效果的按钮

文章目录 1、案例效果2、文件创建与代码实现1、创建文件2、图标资源文件3、源代码获取1、案例效果 2、文件创建与代码实现 1、创建文件 打开 Wpf_Examples 项目,在 Views 文件夹下创建窗体界面 RadarEffactWindow.xaml 。代码功能分两个部分完成,一个是样式,一个是动画。页…

小程序配置消息推送

配置以上信息后,点击提交时, 服务器需要配置GET请求,同时验证签名,签名通过后,返回参数echo_str, 切忌: 一定转化为int类型; python fastapi实现代码如下: async def callback_file(request: …

【大模型开发指南】llamaindex配置deepseek、jina embedding及chromadb实现本地RAG及知识库(win系统、CPU适配)

说一些坑,本来之前准备用milvus,但是发现win搞不了(docker都配好了)。然后转头搞chromadb。这里面还有就是embedding一般都是本地部署,但我电脑是cpu的没法玩,我就选了jina的embedding性能较优(…

C++ STL 学习指南:带你快速掌握标准模板库

🌟快来参与讨论💬,点赞👍、收藏⭐、分享📤,共创活力社区。 🌟 大家好呀!🤗 今天我们来聊一聊 C 程序员的必备神器——STL(Standard Template Library&#xf…

NIO 核心知识总结

在传统的 Java I/O 模型(BIO)中,I/O 操作是以阻塞的方式进行的。也就是说,当一个线程执行一个 I/O 操作时,它会被阻塞直到操作完成。这种阻塞模型在处理多个并发连接时可能会导致性能瓶颈,因为需要为每个连…

从“点”到“面”,热成像防爆手机如何为安全织就“透视网”?

市场上测温产品让人眼花缭乱,通过调研分析,小编发现测温枪占很高比重。但是,测温枪局限于显示单一数值信息,无法直观地展示物体的整体温度分布情况,而且几乎没有功能拓展能力。以AORO A23为代表的热成像防爆手机改变了…