1、第2章 VLAN高級特性,ISSUE 1.1,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,Super VLAN的配置,Super VLAN的配置分為如下幾個(gè)步驟：配置Sub VLAN配置Super VLANsupervlan（VLAN視圖）配置Super VLAN和Sub VLAN的映射subvlan sub-vlan-list（VLAN視圖）配置Super VLAN的三層接口Super VLAN的

2、三層接口一旦配置將自動(dòng)使能ARP代理，且不能手工關(guān)閉。 Super VLAN的狀態(tài)檢查display supervlan,第一章 協(xié)議VLAN第二章 Isolate-user-VLAN第三章 Super VLAN第四章 VLAN VPN第五章 GVRP,目錄,VLAN VPN的應(yīng)用,VLAN VPN通過簡單的增加Tag標(biāo)簽完成報(bào)文封裝，并形成以VLAN ID標(biāo)識的隧道。每個(gè)VPN一個(gè)隧道或多個(gè)隧道（靈活QinQ）

3、,VLAN VPN的原理,VLAN VPN是一種提供簡單二層VPN服務(wù)的VLAN技術(shù)通過雙層TAG標(biāo)簽隔離VPN和Public流量通過外層VLAN ID區(qū)分VPN業(yè)務(wù)通過保留內(nèi)存VLAN ID區(qū)分客戶業(yè)務(wù),VLAN VPN的配置,VLAN VPN的配置包括：使能VLAN VPN（端口視圖）vlan-vpn enableVLAN VPN不能與GVRP、GMRP、NTDP、STP、802.1X以及IRF在同一端口下共存 配置外

4、層標(biāo)簽優(yōu)先級信任（端口視圖） vlan-vpn inner-cos-trust enable 配置外層標(biāo)簽的TPID（端口視圖）vlan-vpn tpid 9100,BPDU Tunnel,BPDU Tunnel是為了解決VPN網(wǎng)絡(luò)環(huán)路而出現(xiàn)的隧道技術(shù)之一基本應(yīng)用當(dāng)VPN網(wǎng)絡(luò)存在多條公網(wǎng)鏈路而形成網(wǎng)絡(luò)環(huán)路時(shí)，使能STP完成冗余鏈路阻塞，BPDU Tunnel設(shè)備能夠準(zhǔn)確區(qū)分自己網(wǎng)絡(luò)的BPDU和客戶網(wǎng)絡(luò)的BPDU。 基本原理

5、構(gòu)建BPDU協(xié)議報(bào)文隧道修改BPDU的目的MAC01-80-c2-00-00-00 ----01-00-0c-cd-cd-d0,BPDU Tunnel的配置,BPDU Tunnel的配置使能BPDU Tunnel（系統(tǒng)視圖）vlan-vpn tunnel 使能BPDU tunnel必須同時(shí)開啟STPBPDU Tunnel的使能必須是對稱的，即在ISP網(wǎng)絡(luò)的入口設(shè)備和出口設(shè)備都需要使能,第一章 協(xié)議VLAN第二章 Iso

6、late-user-VLAN第三章 Super VLAN第四章 VLAN VPN第五章 GVRP,目錄,GARP,GARP全稱通用屬性注冊協(xié)議（Generic Attribute Registration Protocol），它為處于同一個(gè)交換網(wǎng)內(nèi)的交換成員之間提供了分發(fā)、傳播、注冊某種信息的手段,GVRP,GVRP（GARP VLAN Registration Protocol）是GARP的一種應(yīng)用GVRP基于GARP的

7、工作機(jī)制，維護(hù)Switch中的VLAN動(dòng)態(tài)注冊信息GVRP傳播的VLAN注冊信息包括本地手工配置的靜態(tài)注冊信息和來自其它Switch的動(dòng)態(tài)注冊信息,GVRP,GVRP的MAC地址為：01-80-C2-00-00-21在支持GARP特性的Switch中，接收到GARP應(yīng)用實(shí)體報(bào)文時(shí)，根據(jù)MAC地址加以區(qū)分后，交由不同的進(jìn)程處理GVRP有三種注冊類型Normal：允許在該接口靜態(tài)和動(dòng)態(tài)創(chuàng)建、注冊和注銷VLAN。 Normal是接口的

8、缺省注冊模式Fixed ：允許手工靜態(tài)創(chuàng)建和注冊VLAN，禁止動(dòng)態(tài)的注冊，聲明和注銷VLANForbidden：將注銷除VLAN1之外的所有VLAN，并且禁止在該接口上創(chuàng)建，聲明和注冊任何其它VLAN,GVRP注冊類型舉例（1）,A,B,GVRP的配置,GVRP的配置如下開啟GVRPgvrp設(shè)置每個(gè)Trunk鏈路的GVRP注冊類型 gvrp registration{normal | fixed | forbidden}必