DTL110012 VLAN路由原理.ppt

DTL110012 VLAN路由原理 ISSUE 1.0 学习完此课程，您将会： 掌握VLAN路由原理 掌握Super VLAN的原理 VLAN 隔离二层广播域 VLAN间通信 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 VLAN间通信的路由选择 在主机上默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机 每个VLAN一个物理连接 在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。 使用VLAN Trunking 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由 交换和路由的集成 二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 三层交换机功能模型 三层交换机中的路由和二层交换 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 报文到报文的三层交换技术 传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（PxP）。 基于流交换的三层交换技术 不在三层处理所有报文的的方法称之为流交换（FS）。 Super VLAN－－VLAN聚合特性 VLAN Aggregation：RFC 3069 —— Super VLAN Super VLAN又称为VLAN聚合（VLAN Aggregation ），是一种专门设计的优化IP地址的管理技术。 概念：在一个物理网络内，用VLAN隔离广播域，主机的IP地址分配在一个网段内，共用一个默认网关。 SuperVLAN Super VLAN引入super-VLAN和sub-VLAN的概念。一个super-VLAN可以包含一个或多个sub-VLAN。 sub-VLAN没有单独的子网网段，共用super-VLAN的网段。 不同sub-VLAN属于不同的广播域，实现广播隔离。 同一个super-VLAN中，无论主机属于哪一个sub-VLAN，其IP地址都在super-VLAN对应的子网网段内。 Super vlan的功能及优点 SuperVLAN只建立三层接口，不包含物理端口 Subvlan包含物理端口，但不能建立三层接口 SuperVLAN内通信通过ARP Proxy实现 优点：节省交换机路由接口数目，节约IP地址 ARP Proxy ARP Proxy：ARP 代理 是指一个物理网络（big IP network）的子网（subnet）中的源主机向另一个物理网络的子网中的目的主机发ARP request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理 VLAN聚合--工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 在交换机上将学到PC1和PC2对应的ARP表项 IP Address MAC Address VLAN ID Port Name Aging Type 0 00e0-fc3d-eefa 10 Ethernet0/8 12 Dynamic 0 000a-eb7e-d28b 30 Ethernet0/23 20 Dynamic 在PC1上将学到对应的ARP表项： IP Address MAC Address VLAN ID Port Name Aging Type 0 00e0-fc3d-efd9 10 Ethernet0/8 9 Dynamic 在PC2上将学到对应的ARP表项： IP Address MAC Address VLAN ID Port Name Aging Type 0 00e0-fc3d-efd9 30 Ethernet0/23 9 Dynamic Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 Super VLAN 的工作原理 在交换机上将学到PC2和PC3对应的ARP表项 IP