VLAN聚合

VLAN聚合(VLAN Aggregation)是一种网络技术,用于在一个物理网络内通过多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN)

  1. Super-VLAN:只建立三层VLANIF接口,不包含物理接口,与子网网关对应。其VLANIF接口的状态取决于所含Sub-VLAN中是否存在Up的物理接口。
  2. Sub-VLAN:只包含物理接口,不能建立三层VLANIF接口,用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层VLANIF接口来实现的。
  3. 在同一个Super-VLAN中,无论主机属于哪一个Sub-VLAN,它的IP地址都在Super-VLAN对应的子网网段内。这样,Sub-VLAN间共用同一个网关,既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗,又实现了不同广播域使用同一子网网段地址的目的,消除了子网差异,增加了编址的灵活性,减少了闲置地址浪费
  4. 通信机制
  5. Sub-VLAN之间的通信需要通过Proxy ARP来实现。当一个Sub-VLAN内的主机想要与另一个Sub-VLAN内的主机通信时,它会发送ARP请求以获取目标主机的MAC地址。由于所有Sub-VLAN都使用同一个子网网段地址,因此ARP请求会被发送到Super-VLAN的VLANIF接口上。Super-VLAN上的设备会启用Proxy ARP功能,根据收到的ARP请求中的IP地址在路由表中查找匹配的路由,并向相应的Sub-VLAN接口发送ARP广播,从而找到目标主机的MAC地址并返回给源主机。

实验目的:
  1. 了解vlan聚合的作用
  2. 属性vlan聚合的基本配置
  实验步骤:
  1. 配置Vlan
  2. 将连接PC的接口配置为access接口,并且加入到对应的vlan中
  3. 配置vlan 100为聚合vlan,并且将vlan 10 和vlan 20 配置为sub-vlan
  4. 创建vlanif100 ,作为vlan10、vlan20的网关
  5. 在PC1测试网关和PC2是否能通
  6. 配置arp代理,实现不同的sub-vlan之间的通信

实验拓扑:

实验拓扑代码:

<Huawei>sys
[Huawei]undo info-center enable
[Huawei]sysname LSW1
[LSW1]vlan batch 10 20 //创建sub-VLAN 10和20
[LSW1]int g0/0/1 //进入GigabitEthernet0/0/1接口的配置模式。
[LSW1-GigabitEthernet0/0/1]port link-type trunk //将该端口设置为干道端口。
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 //允许VLAN 10的流量通过该端口
[LSW1-GigabitEthernet0/0/1]q
[LSW1]int g0/0/2 //进入GigabitEthernet0/0/2接口的配置模式
[LSW1-GigabitEthernet0/0/2]port link-type trunk //将该端口设置为干道端口
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 20 //允许VLAN 20的流量通过该端口
[LSW1-GigabitEthernet0/0/2]q
[LSW1]vlan 100 //进入VLAN 100的配置模式。
[LSW1-vlan100]aggregate-vlan //将VLAN 100设置为聚合VLAN。
[LSW1-vlan100]access-vlan 10 20 //将VLAN 10和20作为访问VLAN加入到聚合VLAN 100中。
[LSW1-vlan100]q
[LSW1]interface vlanif 100 //进入VLANIF 100接口的配置模式
[LSW1-Vlanif100]ip address 10.1.1.254 24 //为VLANIF 100接口配置IP地址为192.168.1.254,子网掩码为255.255.255.0(即/24)。
[LSW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable //启用跨子VLAN的ARP代理功能
[LSW1-Vlanif100]q

因为开启ARP代理功能,所以在PC1可以测试网关和PC2的连通。

实验总结

VLAN聚合通过引入Super-VLAN和Sub-VLAN的概念,实现了多个VLAN共用一个子网网段地址的目的,既保证了各个VLAN作为一个独立广播域实现广播隔离,又节省了IP地址资源,提高了编址的灵活性

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/459253.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

期权懂|个股期权交易手数有限制吗?

本期让我懂 你就懂的期权懂带大家来了解&#xff0c;个股期权交易手数有限制吗&#xff1f;有兴趣的朋友可以看一下。期权小懂每日分享期权知识&#xff0c;帮助期权新手及时有效地掌握即市趋势与新资讯&#xff01; 个股期权交易手数有限制吗&#xff1f; 个股期权交易&#…

shodan5,参数使用,批量查找Mongodb未授权登录,jenkins批量挖掘

查找美国安全局漏洞 nww.nsa.gov&#xff08;美国安全局官方网站) net参数使用 搜索指定的ip网段 shodan search --limit 10 --fields ip_str,port net:208.88.84.0/24 (老美国家安全局的一个网段)可能直接访问不太行&#xff0c;可以使用host参数&#xff0c;得到域名再去…

大型商场应急响应:SpringBoot技术实现

3系统分析 3.1可行性分析 通过对本大型商场应急预案管理系统实行的目的初步调查和分析&#xff0c;提出可行性方案并对其一一进行论证。我们在这里主要从技术可行性、经济可行性、操作可行性等方面进行分析。 3.1.1技术可行性 本大型商场应急预案管理系统采用SSM框架&#xff0…

线程 在linux系统中

1.Linux线程实现 2.Linux线程的创建和终止 3.Linu线程的互斥和同步 Linux或unix系统多任务&#xff0c;线程处理大并发的客户端请求 进程是资源管理的最小单位&#xff0c;线程是程序执行的最小单位 针对在进程中的每一个操作&#xff0c;都是在后台去启动一个一个线程来执…

ImageSharp报错

错误信息 System.MissingMethodException: Method not found: System.Span1<SixLabors.ImageSharp.PixelFormats.Rgba32> SixLabors.ImageSharp.Memory.Buffer2D1.GetRowSpan(Int32).需要升级项目 原来仅升级了SixLabors.ImageSharp没有升级drawing&#xff0c;都升级到…

网站保护神器,雷池社区版的隐藏文件

SafeLine&#xff0c;中文名 “雷池”&#xff0c;是一款简单好用, 效果突出的 Web 应用防火墙(WAF)&#xff0c;可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命…

线程的理解及基本操作

目录 一、线程的理解 &#xff08;1&#xff09;什么是线程呢&#xff1f; &#xff08;2&#xff09;线程的优缺点及异常 二、线程的基本操作 &#xff08;1&#xff09;创建一个新的进程 &#xff08;2&#xff09;获取线程id &#xff08;3&#xff09;线程终止 &…

常见网安面试题

《Java代码审计》http://mp.weixin.qq.com/s?__bizMzkwNjY1Mzc0Nw&mid2247484219&idx1&sn73564e316a4c9794019f15dd6b3ba9f6&chksmc0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene21#wechat_redirect 《网安面试指南…

初探Servlet

文章目录 1. Servlet概述1.1 定义1.2 作用 2. 主要知识点2.1 生命周期2.2 请求处理2.3 Servlet配置 3. 案例演示3.1 创建Web应用项目3.2 修改项目工件名3.3 重新部署Web项目3.4 创建WelcomeServlet3.5 编写doGet方法代码3.6 编写doPost方法代码3.7 访问WelcomeServlet 4. 小结 …

【modbus协议】Modbus-TCP消息帧格式

文章目录 协议描述Modbus Application Header 结构示例与其他部分的关系作用总结 协议描述 在ModbusTCP/IP协议中,串行链路中的主/从设备分别演变为客户端/服务器端设备。即客户端相当于主站设备,服务器端相当于从站设备。基于TCP/IP网络的传输特性。Modbus协议在TCP/IP上的实…

VsCode | 修改内置字体为JetBrains Mono NL

文章目录 一、下载JetBrains Mono NL字体二、VsCode进行字体的设置 一、下载JetBrains Mono NL字体 字体下载 下载完成以后解压找到JetBrainsMono-2.304\fonts\ttf文件夹下&#xff0c;全选鼠标右键点安装即可。 注意&#xff1a;一定要全部安装&#xff0c;否则字体样式可…

QT仿QQ聊天项目,第二节,美化登录界面

一&#xff0c;控件起名和设置整体样式 目录 一&#xff0c;控件起名和设置整体样式 二&#xff0c;设置局部控件样式 三&#xff0c;设置gif动态背景 四&#xff0c;设置账号密码框样式 五&#xff0c;头像图片设置 给控件起的名字&#xff1a; 关闭按钮: btn_close 缩小…

轻松部署自己的AI聊天助手LocalGPT并实现无公网IP远程交互

文章目录 前言环境准备1. localGPT部署2. 启动和使用3. 安装cpolar 内网穿透4. 创建公网地址5. 公网地址访问6. 固定公网地址 前言 本文主要介绍如何本地部署LocalGPT并实现远程访问&#xff0c;由于localGPT只能通过本地局域网IP地址端口号的形式访问&#xff0c;实现远程访问…

N-154基于springboot酒店预订管理系统

开发工具&#xff1a;IDEA 服务器&#xff1a;Tomcat9.0&#xff0c; jdk1.8 项目构建&#xff1a;maven 数据库&#xff1a;mysql5.7 前端技术&#xff1a;AdminLTEBootstrapLayUIHTMLjQuery 服务端技术&#xff1a;springbootmybatis-plusthymeleaf 本项目分前台和后台…

Banana Pi BPI-R3路由器开发板运行 OrayOS物联网系统

近日&#xff0c;Banana PI开发板宣布与贝锐达成战略合作&#xff0c;贝锐OrayOS现已成功适配Banana PI的BPI-R3型号&#xff0c;并计划进一步扩展硬件支持&#xff0c;包括目前Banana PI热销的BPI-R4、BPI-R3 Mini等更多型号。这一合作为用户提供了更广泛的开发板选择&#xf…

范式转移:从协程、回调到异步

本文使用 CC BY-NC-ND 4.0 许可。 原文&#xff1a;英文版 | 中文版 协程、回调和异步每一个单独拎出来讲都不难&#xff0c;但它们之间的关系却非常烧脑&#xff0c;迄今为止我还没见过哪篇文章能讲清楚的&#xff0c;所以在这里我尝试用最简单的思路讲解清楚&#xff1a;如…

Pytorch学习--神经网络--非线性激活

一、用法 torch.nn.ReLU 图像处理中的应用&#xff1a;在图像处理任务中&#xff0c;ReLU 激活函数能够增强特征提取的能力&#xff0c;使网络更好地捕捉图像的细节和边缘。这是因为 ReLU 对大部分负数响应为零&#xff0c;能在一定程度上减少网络计算量&#xff0c;并对特征…

Objective-C 音频爬虫:实时接收数据的 didReceiveData_ 方法

在互联网技术领域&#xff0c;数据的获取和处理是至关重要的。尤其是对于音频内容的获取&#xff0c;实时性和效率是衡量一个爬虫性能的重要指标。本文将深入探讨在Objective-C中实现音频爬虫时&#xff0c;如何高效地使用didReceiveData:方法来实时接收数据&#xff0c;并通过…

企业自建邮件系统选U-Mail ,功能强大、安全稳定

在现代企业运营中&#xff0c;电子邮件扮演着至关重要的角色&#xff0c;随着企业规模的增长和业务的多样化&#xff0c;传统的租用第三方企业邮箱服务逐渐显现出其局限性。例如&#xff0c;存储空间受限、数据安全风险、缺乏灵活的管理和备份功能&#xff0c;以及无法与其他企…

C++在实际项目中的应用第二节:C++与区块链

第五章&#xff1a;C在实际项目中的应用 第二课&#xff1a;C与区块链 区块链技术因其去中心化、不可篡改和透明性而受到广泛关注。在这门课程中&#xff0c;我们将深入探讨区块链的基本原理、智能合约的开发以及实际应用的案例分析&#xff0c;重点使用 C 作为实现语言&…