資源描述：
《《VLAN路由原理》PPT課件》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、DP200008VLAN路由原理ISSUE1.0Page2劃分廣播域技術(shù)之一——VLAN，VLAN隔離廣播的同時，也禁止了不同VLAN之間的用戶通信，VLAN間的通信成為新的焦點，VLAN路由(三層路由功能)成功地解決了VLAN間的通信。前言Page3學(xué)習(xí)完此課程，您將會：掌握VLAN路由原理掌握SuperVLAN的原理目標(biāo)Page4第1章VLAN路由第2章SuperVLAN內(nèi)容介紹Page5VLAN隔離二層廣播域VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN100VLAN20
2、0VLAN300Page6VLAN間通信不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報文從一個VLAN轉(zhuǎn)發(fā)到另外一個VLAN。VLAN100VLAN200VLAN300Page7VLAN間通信的路由選擇在主機上默認(rèn)網(wǎng)關(guān)，對于非本地的通信，主機會自動尋找默認(rèn)網(wǎng)關(guān)，并把報文交給默認(rèn)網(wǎng)關(guān)轉(zhuǎn)發(fā)而不是直接發(fā)給目的主機VLAN1001.1.1.10/24VLAN2002.2.2.20/24Ping2.2.2.20非本地通信使用默認(rèn)網(wǎng)關(guān)網(wǎng)絡(luò)1.1.1.0/24在接口1網(wǎng)絡(luò)2.2.2.0/24在接口2Page8每個VLAN一個物理連
3、接在二層交換機上配置VLAN，每一個VLAN使用一條獨占的物理連接連接到路由器的一個接口上。VLAN100VLAN200VLAN300Page9使用VLANTrunking二層交換機上和路由器上配置他們之間相連的端口使用VLANTrunking，使多個VLAN共享同一條物理連接到路由VLAN100VLAN200VLAN300Page10交換和路由的集成二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VL
4、AN200VLAN300Page11三層交換機功能模型10.110.0.113/24G:10.110.0.25410.110.1.69/24G:10.110.1.25410.110.1.88/24G:10.110.1.25410.110.2.200/24G:10.110.2.254ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24Page12三層交換機中的路由和二層交換二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)Page13報文到報文的三層交
5、換技術(shù)123123123123傳統(tǒng)三層技術(shù)對每個報文進行處理，并基于第三層地址轉(zhuǎn)發(fā)報文。這一方法稱為報文到報文（PxP）。Page14基于流交換的三層交換技術(shù)不在三層處理所有報文的的方法稱之為流交換（FS）。第一個報文后續(xù)報文123123123123Page15第1章VLAN路由第2章SuperVLAN內(nèi)容介紹Page16SuperVLAN－－VLAN聚合特性VLANAggregation：RFC3069——SuperVLANSuperVLAN又稱為VLAN聚合（VLANAggregation），是一種專門設(shè)計的優(yōu)化IP地址的管理技術(shù)。概念：在一
6、個物理網(wǎng)絡(luò)內(nèi)，用VLAN隔離廣播域，主機的IP地址分配在一個網(wǎng)段內(nèi)，共用一個默認(rèn)網(wǎng)關(guān)。Page17SuperVLANSuperVLAN引入super-VLAN和sub-VLAN的概念。一個super-VLAN可以包含一個或多個sub-VLAN。sub-VLAN沒有單獨的子網(wǎng)網(wǎng)段，共用super-VLAN的網(wǎng)段。不同sub-VLAN屬于不同的廣播域，實現(xiàn)廣播隔離。同一個super-VLAN中，無論主機屬于哪一個sub-VLAN，其IP地址都在super-VLAN對應(yīng)的子網(wǎng)網(wǎng)段內(nèi)。Page18Supervlan的功能及優(yōu)點SuperVLAN只建立三層
7、接口，不包含物理端口Subvlan包含物理端口，但不能建立三層接口SuperVLAN內(nèi)通信通過ARPProxy實現(xiàn)優(yōu)點：節(jié)省交換機路由接口數(shù)目，節(jié)約IP地址Page19ARPProxyARPProxy：ARP代理是指一個物理網(wǎng)絡(luò)（bigIPnetwork）的子網(wǎng)（subnet）中的源主機向另一個物理網(wǎng)絡(luò)的子網(wǎng)中的目的主機發(fā)ARPrequest，和源主機直連的網(wǎng)關(guān)用自己接口的MAC地址代替目的主機回ARPreply，這個過程稱為ARP代理Page20241Subvlan3Subvlan2Subvlan43SuperVLAN1路由接口1.1.1.1/
8、24LanSwitchIP地址：1.1.1.2/24網(wǎng)關(guān)：1.1.1.1IP地址：1.1.1.3/24網(wǎng)關(guān)：1.1.1.1VLAN聚合-
