【新華三】網絡工程師 這不是普通的VLAN技術-Super VLAN(一)

本期主要簡單介紹Super VLAN的產生和基本概念、下期分享Super VLAN通信原理

作者:鐵頭娃
來源:CSDN
文章屬性:自創,如有抄襲必究
模擬器來自於新華三 HCL 實驗室
點擊瞭解更多技術資料和免費學習視頻請加入討論羣:662736393
感謝關注鐵頭娃技術,聯繫QQ:3473067134
針對本知識點有問題,歡迎加Q一起討論學習

Super VLAN技術介紹
在這裏插入圖片描述
Super VLAN 與 Private VLAN技術比較
Private VLAN成功地解決了降低VLAN數量的問題,同時在一定程度上也實現了三層網關的共享,但它存在MAC地址複製而消耗MCA地址表項的問題,並且該技術屬於二層技術。
在交換局域網絡中,VLAN技術以其對廣播域的靈活控制(可跨物理設備)、部署方便而得到了廣泛的應用。但是在一般的三層交換機中,通常是採用一個VLAN對應一個接口的方式來實現廣播域之間的互通的,這在某些情況下導致了對IP地址的較大浪費。
爲Super VLAN技術的產生背景——大型局域網應用組網。圖中採用接入和核心層二級結構的組網方式,所有的網關都在覈心層交換機設備上。因爲每一個VLAN都需要一個接口來實現路由的互通,而大部分交換機支持的VLAN 數量遠遠多於VLAN接口數量。如果因爲特殊的需要,網絡裏劃分了成百上千個VLAN ,此時核心層設備會出現VLAN 接口數量不夠的情況。如果有一種技術,可以對VLAN 進行聚合,從而大幅縮減實際需要VLAN 接口數量,則交換機支持的VLAN 接口少的問題迎刃而解

Super VLAN技術中的概念

Super VLAN技術引入了Super VLAN和Sub VLAN兩個概念
Super VLAN和通常意義上的VLAN不同,它只建立三層接口,而不包含物理接口。因此,可以把它看作一個邏輯的三層概念——若干SubVLAN 的集合,併爲SubVLAN 提供三層轉發。與一般沒有物理端口的VLAN 不同的是,它的接口的UP狀態不依賴於其自身物理端口的UP,而是隻要他所含的Sub VLAN 中存在的UP狀態的物理端口。Sub VLAN則只包含物理端口,但不能建立在三層VLAN接口。它與外部的三層交換是靠Super VLAN 的接口來實現的。

每一個普通VLAN 都有一個三層邏輯接口和若干物理端口 ,而Super VLAN把這兩個部分剝離開來。SubVLAN 共享同一個接口的需求,使不同Sub VLAN 內的主機可以共用同一個Super VLAN 的網關 ,在Super VLAN對應的子網裏分配地址; 然後再通過建立Super VLAN和Sub VLAN間的映射關係,把三層邏輯接口和物理端口這兩部分有機地結合起來。

這樣做既減少了一部分子網號、子網默認網關地址和子網定向廣播地址的消耗,又實現了不同廣播域使用同一子網網段地址,消除了子網差異,增加了子網差異,增加了編制的靈活性,減少了閒置地址浪費;並用本地代理ARP來實現Sub VLAN間的三層訪問,從而實現普通VLAN 功能的同時,達到了節省交換機VLAN接口的目的
在這裏插入圖片描述

Super VLAN技術的實現模型如上圖所示,同種交換機創建Sub VLAN2和Sub VLAN 3,分別屬於不同的廣播域,因此有效地隔離了它們之間的廣播流量,但是這些Sub VLAN 都沒有自己的VLAN接口。而另一個特殊的VLAN——Super VLAN10 則屬於另一個獨立的廣播域,該廣播域與前面的Sub VLAN2和Sub VLAN3建立了映射關係,也可以理解爲Super VLAN包含了Sub VLAN2和Sub VLAN3。但是它沒有包含任何物理接口,僅僅擁有一個VLAN接口,並用該接口爲所有映射的Sub VLAN提供三層通信服務。

PCA的IP地址爲10.1.1.2/24,PCB的IP地址爲10.1.1.3/24 雖然PCA和PCB的IP地址在同一個網段,但它們分別屬於不同的廣播域,它們之間是互相隔離的。Super VLAN10的接口IP地址爲10.1.1.1/24,爲PCA和PCB提供網關服務。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章