課程編碼以太網(wǎng)高級技術

1、第2章 VLAN高級特性,ISSUE 1.1,日期：,杭州華三通信技術有限公司 版權所有，未經(jīng)授權不得使用與傳播,Super VLAN的配置,Super VLAN的配置分為如下幾個步驟：配置Sub VLAN配置Super VLANsupervlan（VLAN視圖）配置Super VLAN和Sub VLAN的映射subvlan sub-vlan-list（VLAN視圖）配置Super VLAN的三層接口Super VLAN的

2、三層接口一旦配置將自動使能ARP代理，且不能手工關閉。 Super VLAN的狀態(tài)檢查display supervlan,第一章 協(xié)議VLAN第二章 Isolate-user-VLAN第三章 Super VLAN第四章 VLAN VPN第五章 GVRP,目錄,VLAN VPN的應用,VLAN VPN通過簡單的增加Tag標簽完成報文封裝，并形成以VLAN ID標識的隧道。每個VPN一個隧道或多個隧道（靈活QinQ）

3、,VLAN VPN的原理,VLAN VPN是一種提供簡單二層VPN服務的VLAN技術通過雙層TAG標簽隔離VPN和Public流量通過外層VLAN ID區(qū)分VPN業(yè)務通過保留內存VLAN ID區(qū)分客戶業(yè)務,VLAN VPN的配置,VLAN VPN的配置包括：使能VLAN VPN（端口視圖）vlan-vpn enableVLAN VPN不能與GVRP、GMRP、NTDP、STP、802.1X以及IRF在同一端口下共存 配置外

4、層標簽優(yōu)先級信任（端口視圖） vlan-vpn inner-cos-trust enable 配置外層標簽的TPID（端口視圖）vlan-vpn tpid 9100,BPDU Tunnel,BPDU Tunnel是為了解決VPN網(wǎng)絡環(huán)路而出現(xiàn)的隧道技術之一基本應用當VPN網(wǎng)絡存在多條公網(wǎng)鏈路而形成網(wǎng)絡環(huán)路時，使能STP完成冗余鏈路阻塞，BPDU Tunnel設備能夠準確區(qū)分自己網(wǎng)絡的BPDU和客戶網(wǎng)絡的BPDU。 基本原理

5、構建BPDU協(xié)議報文隧道修改BPDU的目的MAC01-80-c2-00-00-00 ----01-00-0c-cd-cd-d0,BPDU Tunnel的配置,BPDU Tunnel的配置使能BPDU Tunnel（系統(tǒng)視圖）vlan-vpn tunnel 使能BPDU tunnel必須同時開啟STPBPDU Tunnel的使能必須是對稱的，即在ISP網(wǎng)絡的入口設備和出口設備都需要使能,第一章 協(xié)議VLAN第二章 Iso

6、late-user-VLAN第三章 Super VLAN第四章 VLAN VPN第五章 GVRP,目錄,GARP,GARP全稱通用屬性注冊協(xié)議（Generic Attribute Registration Protocol），它為處于同一個交換網(wǎng)內的交換成員之間提供了分發(fā)、傳播、注冊某種信息的手段,GVRP,GVRP（GARP VLAN Registration Protocol）是GARP的一種應用GVRP基于GARP的

7、工作機制，維護Switch中的VLAN動態(tài)注冊信息GVRP傳播的VLAN注冊信息包括本地手工配置的靜態(tài)注冊信息和來自其它Switch的動態(tài)注冊信息,GVRP,GVRP的MAC地址為：01-80-C2-00-00-21在支持GARP特性的Switch中，接收到GARP應用實體報文時，根據(jù)MAC地址加以區(qū)分后，交由不同的進程處理GVRP有三種注冊類型Normal：允許在該接口靜態(tài)和動態(tài)創(chuàng)建、注冊和注銷VLAN。 Normal是接口的

8、缺省注冊模式Fixed ：允許手工靜態(tài)創(chuàng)建和注冊VLAN，禁止動態(tài)的注冊，聲明和注銷VLANForbidden：將注銷除VLAN1之外的所有VLAN，并且禁止在該接口上創(chuàng)建，聲明和注冊任何其它VLAN,GVRP注冊類型舉例（1）,A,B,GVRP的配置,GVRP的配置如下開啟GVRPgvrp設置每個Trunk鏈路的GVRP注冊類型 gvrp registration{normal | fixed | forbidden}必