注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

乾颐堂_安德(Ender)的博客

学无前后达者为先,此博客是一个有态度网络技术共享平台,共享给大家更多知识和经验

 
 
 

日志

 
 
关于我

Ender“老湿”:双CCIE(R&S CCIE、ISP CCIE),思科认证讲师#34XXX,HCIE v2.0第一人。毕业于东北大学电子商务专业。在原公司及其他企业参与的重点项目和培训有: R&S CCIE专题课 SP CCIE专题课 思科支蜀援川项目 索尼中国(无锡)NP课程 能在这里找到我:QQ群106111081 我的微博:weibo.com/enderjoe

网易考拉推荐

7.7-HCIE-MUX-vlan和QinQ技术  

2015-07-07 21:55:13|  分类: 华为技术 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
7.7-HCIE-MUX-vlan和QinQ技术 - ender.joe - 乾颐堂_安德(Ender)的博客
 
 
Mux-vlan(等同于思科的私有vlan)
主vlan--vlan划分到principal vlan(可以和所有设备通信)
从vlan:
隔离vlan(isolate-vlan),相互之间不能访问,只能和主vlan的端口通信
group vlan(community-vlan)相互之间可以访问,也可以和主lan通信)
定义和关联vlan:
vlan 10
 mux-vlan
 subordinate separate 2
 subordinate group 3
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 port mux-vlan enable
--------------------------
SVI地址(VLAN赋予一个IP地址,vlan之间的路由)
条件:或者有接口被access到该vlan或trunk允许了该vlan通过
--------------------
super-vlan:
vlan 10
 aggregate-vlan
 access-vlan 2 to 3
管理vlan
实现不同子vlan的通信:
interface Vlanif10
 ip address 10.1.1.253 255.255.255.0
 arp-proxy inter-sub-vlan-proxy enable
======================
端口隔离(类似于思科的端口保护)
属于同一vlan但是被隔离的端口之间不能访问;隔离端口和未被隔离端口可以互访;不同隔离组之间可以互访

interface GigabitEthernet0/0/10
 port link-type access
 port default vlan 2
 port-isolate enable group 2--默认为组1,相同隔离组不能通信
====================
QinQ
interface GigabitEthernet0/0/21
 port link-type dot1q-tunnel
 port default vlan 3
作业:1、MUX-vlan中的vlan种类有哪些,通信规则是怎样的
2、LAB1:配置mux-vlan
3、LAB2:QINQ,要求能ping通,抓取报文





  评论这张
 
阅读(194)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017