SuperVLAN原理与配置

配置命令
创建SuperVLAN接口，并进入其配置模式（全局模式） interface {supervlan <supervlan-id>|<supervlan-name>} 将SubVLAN接口绑定到SuperVLAN接口中 （VLAN配置模式下或者VLAN子接口配置模式下） supervlan <supervlan-id>
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
推荐接口配置组合
内部公开▲
现网开局中建议使用arp-broadcast disable，ip-poolfilter enable，同时配置subvlan pool 。 此种配置可以减少用户间的ARP广播报文防止形成广播 风暴，控制用户地址的分布防止私设IP，有一定的防arp 攻击能力。
内部公开▲
批量将VLAN绑定到指定的SuperVLAN（SuperVLAN接口模式下） subvlan <vlan-id>
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
配置命令
inter-subvlan-routing {enable|disable}
内部公开▲
打开/关闭子VLAN间的路由功能（SuperVLAN接口模式下）
Router A
Gei_2/1 Gei_1/1 SuperVLAN1000 192.168.1.1/24
Switch B
Gei_2/1 Gei_2/3 Gei_2/2
192.168.1.2/24 VLAN 10
192.168.1.3/24 VLAN 20
192.168.1.4/24 VLAN 30
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
SuperVLAN典型配置二 典型配置二
普通SuperVLAN组网（Router A是交换机）
创建SuperVLAN接口并分配子网、指定网关
ZXR10_A(config)# interface supervlan 1000 ZXR10_A(config-if)# ip address 192.168.1.1 255.255.255.0 ZXR10_A(config-if)# inter-subvlan-routing disable ZXR10_A(config-if)# arp-broadcast disable ZXR10_A(config-if)# ip-pool-filter enabIP绑定后,才能关闭ARP广播,否则会出现业 务不通的情况。 ZXR10_A(config-if)# ip-pool-filter enable //使能ip地址绑定功能，该配置与ARP广播开关配合使用。建议开启IP绑 定功能，减少ARP广播包。
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲ 内部公开▲
学习内容
•
第二章 SuperVLAN配置
第一节 配置命令 第二节 接口配置组合 第三节 典型应用 第四节 维护诊断
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
网络拓扑
内部公开▲
Switch B作为汇聚交换机，接入多台PC，划入不同 vlan，并透传至Router A。A、B之间使用trunk接口。 在Router A上配置SuperVLAN功能。
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲ 内部公开▲
学习内容
•
第一章 SuperVLAN原理
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
为什么需要SuperVLAN 为什么需要
传统的ISP网络给每个用户分配一个IP子网
内部公开▲
每分配一个子网，就有三个IP地址被占用，分别作为子网的 网络号、广播地址和缺省网关 如果一些用户的子网中有大量未分配的IP地址，也无法给其 他用户使用
SuperVLAN原理与配置 SuperVLAN原理与配置
V1.0 数据用服部
内部公开▲ 内部公开▲
学习目标
• •
熟悉SuperVLAN原理 掌握SuperVLAN配置
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲ 内部公开▲
学习内容
• •
第一章 SuperVLAN原理 第二章 SuperVLAN配置
SuperVLAN典型配置一 典型配置一
配置SubVLAN子接口，并加入到SuperVLAN
内部公开▲
ZXR10_A(config)# interface gei_2/1.10 ZXR10_A(config-if)# encapsulation dot1Q 10 ZXR10_A(config-if)# supervlan 1000 ZXR10_A(config-if)# ip supervlan pool 192.168.1.2 192.168.1.2 //做地址绑定 ZXR10_A(config)# interface gei_2/1.20 ZXR10_A(config-if)# encapsulation dot1Q 20 ZXR10_A(config-if)# supervlan 1000 ZXR10_A(config-if)# ip supervlan pool 192.168.1.3 192.168.1.3 ZXR10_A(config)# interface gei_2/1.30 ZXR10_A(config-if)# encapsulation dot1Q 30 ZXR10_A(config-if)# supervlan 1000 ZXR10_A(config-if)# ip supervlan pool 192.168.1.4 192.168.1.4
内部公开▲
把SubVLAN加入到SuperVLAN
ZXR10_A(config)# vlan 10 ZXR10_A(config-vlan)# supervlan 1000 ZXR10_A(config-vlan)# ip supervlan pool 192.168.1.2 192.168.1.2 ZXR10_A(config)# vlan 20 ZXR10_A(config-vlan)# supervlan 1000 ZXR10_A(config-vlan)# ip supervlan pool 192.168.1.3 192.168.1.3 ZXR10_A(config)# vlan 30 ZXR10_A(config-vlan)# supervlan 1000 ZXR10_A(config-vlan)# ip supervlan pool 192.168.1.4 192.168.1.4
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
SuperVLAN典型配置三 典型配置三
SuperVLAN工作原理 工作原理
用户端口接收数据 是否有绑定supervlan 是 是否开启地址过滤 是 IP是否匹配地址段 是 源、目的IP是否同一网段 是 是否存在arp表项 是 否
内部公开▲
否 否
网 络 端 口 接 收 数 据
否
丢弃 否 是否开启arp广播 是 广播发送arp报文 否 是否配置IP pool 是 根据IP pool发送arp 否
这种方法会造成IP地址的浪费
解决办法： 解决办法：SuperVLAN
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
SuperVLAN概述 概述
SuperVLAN-----RFC 3069
内部公开▲
SuperVLAN又称为VLAN聚合(VLAN Aggregation )， 把多个VLAN(称为子VLAN)聚合成一个SuperVLAN， 这些子VLAN使用同一个IP子网和缺省网关 每个子VLAN都是一个独立的广播域，保证不同用户之 VLAN 间的隔离，子VLAN之间的通信通过SuperVLAN进行 路由 优点
SuperVLAN: 5 IP : 10.1.1.0/24 Gei_3/1 Gei_5/1
SubVlan 2 IP:10.1.1.2/24 GW:10.1.1.0
SubVlan 3 IP:10.1.1.3/24 GW:10.1.1.0
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲
防arp攻击能力
ip-pool-filter disable arpbroadcast disable ip-pool-filter enable
易受攻击 易受攻击 不易受攻击 不易受攻击 易受攻击 易受攻击 不易受攻击 不易受攻击
ip-pool-filter disable arpbroadcast enable ip-pool-filter enable
随机选择端口发送arp 是否收到arp回应报文 是 是否存在路由 否 是 正常转发 否
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲ 内部公开▲
学习内容
•
第二章 SuperVLAN配置
第一节 配置命令 第二节 接口配置组合 第三节 典型应用 第四节 维护诊断
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
节省交换机路由接口数目 节约IP地址
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>