华为交换机扩展vlan配置

session 1 vlan扩展技术

一、Mux Vlan，利用vlan类型实现一种在同一个vlan端口间二层流量隔离的机制，Mux的vlan分为主vlan和从vlan

1、主vlan和从vlan可以通信

2、从vlan之间分为组类型和隔离类型，组类型的从vlan之间可以通信，隔离类型的vlan之间不能通信

实例，拓扑如下：

        主vlan10与从vlan2、3形成mux-vlan，其中pc1、2在sub-vlan2内，pc3、4在sub-vlan3内，要求pc1、2、3、4都能与pc5通信，而pc1、2相互可以通信但pc3、4相互不能通信，下面使用mux-vlan技术实现，配置如下：
pc1-5的ip地址分别为192.168.1.10-50

在sw1上配置：

vlan batch 2 to 3 10                                            创建vlan2、3、10

vlan 10                                                                  进入vlan10
 mux-vlan                                                              将vlan10配置为mux主vlan
 subordinate separate 3                                    配置sub-vlan3为隔离类型
 subordinate group 2                                          配置sub-vlan2为组类型
#

interface GigabitEthernet0/0/1                          将连接pc的端口分别加入对应的vlan
 port link-type access
 port default vlan 2
 port mux-vlan enable
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
 port mux-vlan enable
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 3
 port mux-vlan enable
#
interface GigabitEthernet0/0/5                           将连接pc5的端口加入主vlan10，实现mux-vlan与sub-vlan相互通信的目的
 port link-type access
 port default vlan 10
 port mux-vlan enable
#

二、super vlan技术，聚合vlan，用于解决三层vlan接口过多浪费ip地址的问题

在聚合vlan中，只在super-vlan接口上配置ip地址，而不必为每个sub-vlan配置ip地址。所有sub-vlan公用一个网段，从而节省ip地址

       上述拓扑中为了节省ip地址，只使用一个网段。用到super-vlan技术，其中super-vlan10，ip地址192.168.1.24/24，sub-vlan2、3是从vlan，共同使用一个网络。所有主机都属于192.168.1.0/24网络，但是pc1、2在vlan2内，pc3、4在vlan3内，默认情况下因为pc1、2与pc3、4分别处于不同的vlan不能通信，为了让vlan2与vlan3能够通信，就必须在super中开启vlan间的arp代理功能（因为super-vlan是节省ip地址用，但是公用一个ip网段后sub-vlan是不能相互通信的，必须依靠L3路由而super-vlan中sub-vlan又没有svi接口来配置ip地址，所以必须依靠arp代理功能来让super代理转发sub-vlan之间的数据包，让sub-vlan之间相互通信）

配置如下：

vlan batch 2 to 3 10                                                             创建vlan2、3、10

vlan 10                                                                                   进入vlan10
 aggregate-vlan                                                                    配置vlan10为聚合vlan
 access-vlan 2 to 3                                                              聚合了vlan2、3
#

interface Vlanif10                                                                为super-vlan10配置svi接口ip地址
 ip address 192.168.1.254 255.255.255.0
 arp-proxy inter-sub-vlan-proxy enable                           开启vlan间的arp代理功能
#

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 3
#

pc的ip地址都是用192.168.1.0/24，可以不用配置网关，因为在同一个网段内，并且有arp代理功能。

使用命令[Huawei]display vlan可以看到super-vlan和sub-vlan

三、arp代理功能：

[Huawei-Vlanif10]arp-proxy ?
  enable                Enable proxy ARP(Address Resolve Protocol)            路由模式的arp代理功能
  inner-sub-vlan-proxy  Proxy ARP within a VLAN                                       vlan内的arp代理功能
  inter-sub-vlan-proxy  Proxy ARP between VLANs                                    vlan间的arp代理功能

1、路由模式的arp代理功能，拓扑和实例如下：

        路由模式的arp-proxy代理主要用于两个处于同一个网段的物理网络之间的无网关通信，如上述拓扑中的PC6与PC7都在同一个网段，但是分别处于两个不同的物理网络中，中间使用路由器分割开，那么可以使用arp-proxy的路由模式来使得pc6与pc7之间通信，在AR1上只需如此配置即可，pc上可以不同配置网关地址：

interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
 arp-proxy enable
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.254 255.255.0.0 
 arp-proxy enable
#

2、vlan内的arp代理功能inner-sub-vlan-proxy，适用于交换机内同一vlan间不能通信的pc，与路由模式的原理一样只是物理接口变成vlan的svi接口下配置即可，vlan内的代理使用只有一种场景：此种场景内DSLAM连接的vlan10中的pc之间无法通信，因为DLSAM无法向交换机那样使用mac地址进行转发，所以就需要再SWA这个交换机上创建vlan10的svi接口，并且打开vlan10的vlan内arp-proxy代理功能，才能使DSLAM连接的vlan10的pc之间相互通信，由于无法演示，只给出配置命令：

在SWA上配置：

vlan 10

interface vlanif 10
 ip address 192.168.2.10 255.255.255.0 
  inner-sub-vlan-proxy
#

使得pc之间可以通过vlan内的arp代理通信

3、vlan间的arp-proxy功能在聚合vlan中使用，见上面的super-vlan

三、VLAN Mapping技术，vlan的映射。

在边界交换机的入口处做，将收到和发出的vlan进行映射。用于两端网络vlan-id不同又要相互访问的场景，如下例拓扑：

在上图拓扑中，左边net1网络中只有vlan2，而右边net2网络中只有vlan5，但是两端使用的ip地址都是相同的网段的，现在要实两端相同网段的pc在不同的vlan中也能互通，即左边的pc1、2在vlan2中却可以和右边的在vlan5中的pc3通信，使用vlam-mapping技术在LSW2上的g0/0/3接口上将收到的vlan5的帧的vlan-id替换成vlan2的帧，而将vlan2出去到net2网络的帧的vlan-id替换成vlan5，从而达到相同网段在不同vlan之间的二层互通。

配置如下：

LSW1的配置：

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#

LSW2上的配置：

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 qinq vlan-translation enable                                     开启vlan映射
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 port vlan-mapping vlan 5 map-vlan 2                     将收到的vlan5的帧映射为vlan2的帧转发
#

检查结果，在pc1上ping一下pc3

PC1>ping 192.168.1.30  
Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break
From 192.168.1.30: bytes=32 seq=1 ttl=128 time=63 ms
From 192.168.1.30: bytes=32 seq=2 ttl=128 time=47 ms
From 192.168.1.30: bytes=32 seq=3 ttl=128 time=62 ms
From 192.168.1.30: bytes=32 seq=4 ttl=128 time=63 ms
From 192.168.1.30: bytes=32 seq=5 ttl=128 time=46 ms
--- 192.168.1.30 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 46/56/63 ms
PC1>