Сегодня решил попробывать в лабе Super VLAN на L3 коммутаторах Huawei. Даже не знаю, к чему отнести Super VLAN - ни технология, ни протокол. Наверное правильным будет говорить о Super VLAN как о способе терминации клиентов.
Что такое Super VLAN в терминалогии Huawei?
Super VLAN - это ip интерфейс, на котором существует возможность терминировать клиентов из разных L2 сегметов.
Я вижу как минимум два сценарии применения. Сразу рассмотрим примеры на практике.
PC1, PC2 - клиенты из одной ip сети, GW - шлюз доступа. С помощью Super VLAN объединим на сетевом уровне два сегмента (VLAN20, VLAN30). Преимущества такого подхода очевидны. Для связности между клиентами используем Proxy-ARP на GW.
SW1
sysname SW1
#
vlan batch 20
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
SW2
sysname SW2
#
vlan batch 30
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 30
GW
sysname GW
#
vlan batch 10 20 30
#
vlan 10
aggregate-vlan // включаем Super VLAN
access-vlan 20 30 // указываем vlanid, которые помещаем в Super VLAN
#
#
interface Vlanif10
ip address 10.1.1.254 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable // включаем arp-proxy
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/2
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 30
*Super VLAN не может быть назначен на физический интерфейс.
Проверяем связность (PC1 - GW, PC1-PC2)
Второй сценарий использования - терминация на одном L3 интерфейсе нескольких подсетей из разных L2 доменов.
PC1, PC2 - клиенты из разных подсетей, GW - шлюз доступа.
Конфиг отличается только на GW интерфейс Vlanif10.
interface Vlanif10
ip address 10.1.1.254 255.255.255.0
ip address 10.1.2.254 255.255.255.0 sub // добавляем secondary адрес
Проверяем связность (GW-PC1, GW-PC2).
Вывод по лабе следующий: Super VLAN - удобный (и правильный) способ терминации клиентов из разных L2 сегментов.
Что такое Super VLAN в терминалогии Huawei?
Super VLAN - это ip интерфейс, на котором существует возможность терминировать клиентов из разных L2 сегметов.
Я вижу как минимум два сценарии применения. Сразу рассмотрим примеры на практике.
PC1, PC2 - клиенты из одной ip сети, GW - шлюз доступа. С помощью Super VLAN объединим на сетевом уровне два сегмента (VLAN20, VLAN30). Преимущества такого подхода очевидны. Для связности между клиентами используем Proxy-ARP на GW.
Топология 1.
SW1
sysname SW1
#
vlan batch 20
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
SW2
sysname SW2
#
vlan batch 30
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 30
GW
sysname GW
#
vlan batch 10 20 30
#
vlan 10
aggregate-vlan // включаем Super VLAN
access-vlan 20 30 // указываем vlanid, которые помещаем в Super VLAN
#
#
interface Vlanif10
ip address 10.1.1.254 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable // включаем arp-proxy
#
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/2
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 30
*Super VLAN не может быть назначен на физический интерфейс.
Проверяем связность (PC1 - GW, PC1-PC2)
Второй сценарий использования - терминация на одном L3 интерфейсе нескольких подсетей из разных L2 доменов.
PC1, PC2 - клиенты из разных подсетей, GW - шлюз доступа.
Топология 2.
Конфиг отличается только на GW интерфейс Vlanif10.
interface Vlanif10
ip address 10.1.1.254 255.255.255.0
ip address 10.1.2.254 255.255.255.0 sub // добавляем secondary адрес
Проверяем связность (GW-PC1, GW-PC2).
Вывод по лабе следующий: Super VLAN - удобный (и правильный) способ терминации клиентов из разных L2 сегментов.
интересно. спасибо за статью. а будут ли у вас лабы как в циско пакет трасер??
ОтветитьУдалитьСпасибо. Не совсем понял вопрос. Имеется ввиду будет ли цикл лаб по Huawei или что-то другое?
Удалить