session 1 vlan扩展技术
一、Mux Vlan，利用vlan类型实现一种在同一个vlan端口间二层流量隔离的机制，Mux的vlan分为主vlan和从vlan
1、主vlan和从vlan可以通信
2、从vlan之间分为组类型和隔离类型，组类型的从vlan之间可以通信，隔离类型的vlan之间不能通信
实例，拓扑如下：
主vlan10与从vlan2、3形成mux-vlan，其中pc1、2在sub-vlan2内，pc3、4在sub-vlan3内，要求pc1、2、3、4都能与pc5通信，而pc1、2相互可以通信但pc3、4相互不能通信，下面使用mux-vlan技术实现，配置如下： pc1-5的ip地址分别为192.168.1.10-50
在sw1上配置：
vlan batch 2 to 3 10 创建vlan2、3、10
vlan 10 进入vlan10 mux-vlan 将vlan10配置为mux主vlan subordinate separate 3 配置sub-vlan3为隔离类型 subordinate group 2 配置sub-vlan2为组类型 #
interface GigabitEthernet0/0/1 将连接pc的端口分别加入对应的vlan port link-type access port default vlan 2 port mux-vlan enable # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 port mux-vlan enable # interface GigabitEthernet0/0/3 port link-type access port default vlan 3 port mux-vlan enable # interface GigabitEthernet0/0/4 port link-type access port default vlan 3 port mux-vlan enable # interface GigabitEthernet0/0/5 将连接pc5的端口加入主vlan10，实现mux-vlan与sub-vlan相互通信的目的 port link-type access port default vlan 10 port mux-vlan enable #
二、super vlan技术，聚合vlan，用于解决三层vlan接口过多浪费ip地址的问题
在聚合vlan中，只在super-vlan接口上配置ip地址，而不必为每个sub-vlan配置ip地址。所有sub-vlan公用一个网段，从而节省ip地址
上述拓扑中为了节省ip地址，只使用一个网段。用到super-vlan技术，其中super-vlan10，ip地址192.168.1.24/24，sub-vlan2、3是从vlan，共同使用一个网络。所有主机都属于192.168.1.0/24网络，但是pc1、2在vlan2内，pc3、4在vlan3内，默认情况下因为pc1、2与pc3、4分别处于不同的vlan不能通信，为了让vlan2与vlan3能够通信，就必须在super中开启vlan间的arp代理功能（因为super-vlan是节省ip地址用，但是公用一个ip网段后sub-vlan是不能相互通信的，必须依靠L3路由而super-vlan中sub-vlan又没有svi接口来配置ip地址，所以必须依靠arp代理功能来让super代理转发sub-vlan之间的数据包，让sub-vlan之间相互通信）
配置如下：
vlan batch 2 to 3 10 创建vlan2、3、10
vlan 10 进入vlan10 aggregate-vlan 配置vlan10为聚合vlan access-vlan 2 to 3 聚合了vlan2、3 #
interface Vlanif10 为super-vlan10配置svi接口ip地址 ip address 192.168.1.254 255.255.255.0 arp-proxy inter-sub-vlan-proxy enable 开启vlan间的arp代理功能 #
interface GigabitEthernet0/0/1 port link-type access port default vlan 2 # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 # interface GigabitEthernet0/0/3 port link-type access port default vlan 3 # interface GigabitEthernet0/0/4 port link-type access port default vlan 3 #
pc的ip地址都是用192.168.1.0/24，可以不用配置网关，因为在同一个网段内，并且有arp代理功能。
使用命令[Huawei]display vlan可以看到super-vlan和sub-vlan
三、arp代理功能：
[Huawei-Vlanif10]arp-proxy ? enable Enable proxy ARP(Address Resolve Protocol) 路由模式的arp代理功能 inner-sub-vlan-proxy Proxy ARP within a VLAN vlan内的arp代理功能 inter-sub-vlan-proxy Proxy ARP between VLANs vlan间的arp代理功能
1、路由模式的arp代理功能，拓扑和实例如下：
路由模式的arp-proxy代理主要用于两个处于同一个网段的物理网络之间的无网关通信，如上述拓扑中的PC6与PC7都在同一个网段，但是分别处于两个不同的物理网络中，中间使用路由器分割开，那么可以使用arp-proxy的路由模式来使得pc6与pc7之间通信，在AR1上只需如此配置即可，pc上可以不同配置网关地址：
interface GigabitEthernet0/0/0 ip address 192.168.1.254 255.255.255.0 arp-proxy enable # interface GigabitEthernet0/0/1 ip address 192.168.2.254 255.255.0.0 arp-proxy enable #
2、vlan内的arp代理功能inner-sub-vlan-proxy，适用于交换机内同一vlan间不能通信的pc，与路由模式的原理一样只是物理接口变成vlan的svi接口下配置即可，vlan内的代理使用只有一种场景：此种场景内DSLAM连接的vlan10中的pc之间无法通信，因为DLSAM无法向交换机那样使用mac地址进行转发，所以就需要再SWA这个交换机上创建vlan10的svi接口，并且打开vlan10的vlan内arp-proxy代理功能，才能使DSLAM连接的vlan10的pc之间相互通信，由于无法演示，只给出配置命令：
在SWA上配置：
vlan 10
interface vlanif 10 ip address 192.168.2.10 255.255.255.0 inner-sub-vlan-proxy #
使得pc之间可以通过vlan内的arp代理通信
3、vlan间的arp-proxy功能在聚合vlan中使用，见上面的super-vlan
三、VLAN Mapping技术，vlan的映射。
在边界交换机的入口处做，将收到和发出的vlan进行映射。用于两端网络vlan-id不同又要相互访问的场景，如下例拓扑：
在上图拓扑中，左边net1网络中只有vlan2，而右边net2网络中只有vlan5，但是两端使用的ip地址都是相同的网段的，现在要实两端相同网段的pc在不同的vlan中也能互通，即左边的pc1、2在vlan2中却可以和右边的在vlan5中的pc3通信，使用vlam-mapping技术在LSW2上的g0/0/3接口上将收到的vlan5的帧的vlan-id替换成vlan2的帧，而将vlan2出去到net2网络的帧的vlan-id替换成vlan5，从而达到相同网段在不同vlan之间的二层互通。
配置如下：
LSW1的配置：
interface GigabitEthernet0/0/1 port link-type access port default vlan 5 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 #
LSW2上的配置：
interface GigabitEthernet0/0/1 port link-type access port default vlan 2 # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 # interface GigabitEthernet0/0/3 qinq vlan-translation enable 开启vlan映射 port link-type trunk port trunk allow-pass vlan 2 to 4094 port vlan-mapping vlan 5 map-vlan 2 将收到的vlan5的帧映射为vlan2的帧转发 #
检查结果，在pc1上ping一下pc3
PC1>ping 192.168.1.30 Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break From 192.168.1.30: bytes=32 seq=1 ttl=128 time=63 ms From 192.168.1.30: bytes=32 seq=2 ttl=128 time=47 ms From 192.168.1.30: bytes=32 seq=3 ttl=128 time=62 ms From 192.168.1.30: bytes=32 seq=4 ttl=128 time=63 ms From 192.168.1.30: bytes=32 seq=5 ttl=128 time=46 ms --- 192.168.1.30 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 46/56/63 ms PC1>
