super vlan

Super vlan

一．实验目的

 配置super vlan，并分析其工作原理

 

二．实验拓扑

一．实验步骤

1.为PC配置IP，网关

2.为交换机创建interface-vlan，并设置为super vlan ，创建映射

开启ARP代理

3.分析工作原理

 

四．实验内容

PC1

<H3C>system-view

[H3C]sysname PC1

[PC1]interface GigabitEthernet 0/0

[PC1-GigabitEthernet0/0]ip address 1.1.1.1 24

[PC1-GigabitEthernet0/0]quit

[PC1]ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

 

PC2

<H3C>system-view

[H3C]sysname PC2

[PC2]interface GigabitEthernet 0/0

[PC2-GigabitEthernet0/0]ip address 1.1.1.2 24

[PC2-GigabitEthernet0/0]quit

[PC2]ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

 

 

SW1

<H3C>system-view

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]port GigabitEthernet 1/0/1

[SW1-vlan10]quit

[SW1-vlan20]port GigabitEthernet 1/0/2

[SW1-vlan20]quit

[SW1]vlan 30

[SW1-vlan30]supervlan

[SW1-vlan30]subvlan 10 20

[SW1-vlan30]quit

[SW1]interface Vlan-interface 30

[SW1-Vlan-interface30]ip address 1.1.1.254 24

[SW1-Vlan-interface30]proxy-arp enable

 

测试

PC1 PING PC2

已经可以通了，PC1发送一个目的地址为1.1.1.2的数据帧，在数据帧的封装过程中，封装到第二次数据链路层时，需要封装源目MAC，因为没有目的MAC，就会发送一个ARP请求，而interface-vlan30开启了本地ARP代理，而且vlan 30是supervlan，PC1所在的vlan是subvlan，所以interface-vlan30可以收到ARP请求，交换机收到后，会将这个ARP请求在除接收端口外的所有接口广播【同一VLAN（子VLAN也发送），并将源IP，源MAC修改为交换机interfacevlan30的】，收到ARP回复后，会直接将自己的MAC地址告诉的PC1，（告诉PC1自己的MAC地址就是PC2）同时，在交换机内会生成两条ARP映射，PC1与PC1的MAC地址映射，PC2与PC2的MAC地址映射，同时，PC1会生成一条ARP映射，PC2的IP地址和interface-vlan30的MAC地址映射，PC2也会形成映射，PC1的IP地址与interfacevlan30的MAC地址映射

发包：

 

PC1 PING PC2时，发送的数据包为

源IP	目标IP	源MAC	目标MAC
1.1.1.1	1.1.1.2	PC1的MAC	Interfacevlan30

然后将数据包根据目标MAC发送给interface-vlan 30，然后交换机接收到数据包时，因为是三层通信，会查找路由表，发现1.1.1.2是自己的直连路由。

交换机转发给PC2的数据包

源IP	目标IP	源MAC	目标MAC
1.1.1.1	1.1.1.2	Interfacevlan 30	PC2MAC

会将数据包的源MAC修改为interfacevlan30的MAC地址，目标MAC修改为PC2的MAC地址，发送给PC2，PC2收到后发现目标IP为自己，目标MAC也是自己，所有接收并回包。

 

回包：

PC2收到的数据包的源MAC为interfacevlan30的MAC地址，所有，回包的时候发送的是

 

源IP	目标IP	源MAC	目标MAC
1.1.1.2	1.1.1.1	PC2的MAC	Interfacevlan30

 

交换机收到后会查路由表，然后转发，转发的数据包为

源IP	目标IP	源MAC	目标MAC
1.1.1.2	1.1.1.1	Interfacevlan30	PC1的MAC

 

这时，两端就能正常通信了