VLAN复习

SuperVlan

指在一个物理网络内，用多个VLAN（Sub VLAN）隔离广播域，并将这些VLAN归属到一个逻辑VLAN（Super VLAN），这些Sub VLAN使用同一个IP子网和默认网关，进而达到节约IP地址的目的；

• Super VLAN：创建三层SVI口并配置对应的子网网关IP地址，不包含具体的物理接口；

• Sub VLAN：只包含物理接口，不创建三层SVI口，用于隔离二层广播域，每个Sub VLAN内的主机与外部的三层通信或者Sub VLAN之间的通信是依赖于Super VLAN下的ARP代理功能来实现。

ARP代理

SuperVLAN的SVI2开启ARP代理之后，PC1和PC2的通信过程如下：

• PC1发现PC2和自己在同一网段，且ARP表中无PC2的对应表项，则发送ARP广播包请求PC2的MAC地址；
• 作为网关的SuperVLAN对应的SVI2口收到PC1的ARP请求，由于SVI2开启了ARP代理功能，则向SuperVLAN2内所有的SubVLAN接口发送ARP广播，请求PC2的MAC地址；
• Sub VLAN 20内的主机PC2收到网关发的ARP广播包后，对此请求进行应答；网关收到PC2的应答之后，就把自己的MAC地址回应给PC1；
• PC1之后发给PC2的报文都先发给网关，由网关做转发.

Sub VLAN与其他VLAN的二层通信

• 当Sub VLAN内的主机与非Sub VLAN内的主机通信时，与普通VLAN内的二层通信并无差别；
• 由于Super VLAN不属于任何物理接口，因此设备也不会处理任何携带Super VLAN标签的数据。

Native VLAN 特性

• 属于Native VLAN的数据帧在Trunk链路上不携带VLAN 标签传输
• 不带标签的数据经过Trunk链路时会打上Native VLAN所属的VLAN ID TAG形成802.1Q数据帧。
• 若同一条Trunk链路两端配置不同的Native VLAN，将造成不同VLAN的数据合并
• 锐捷交换机默认情况下Native VLAN为1，可通过命令switchporttrunk native vlanXX修改

无线本地转发模式下Native VLAN的应用

• 本地转发：AP将STA的802.11数据转换为以太数据后，不再将其通过CAPWAP隧道转发给AC，而是直接通过上联口将数据转发至有线网络中。
• 本地转发模式下，POE下联AP的接口需要将AP所在的VLAN（案例中的VLAN 20）配置Native VLAN。

Private VLAN

• Private VLAN将一个VLAN的二层广播域划分了多个子域，由一个Private VLAN对组成，主VLAN（Primary VLAN）和辅助VLAN（Second VLAN）；
• Private VLAN域中的Private VLAN对共享同一个主VLAN，一个Private VLAN域中只有一个主VLAN，包含两种类型的辅助VLAN，分别是隔离VLAN（Isolated VLAN）和群体VLAN（Community VLAN）；
• 隔离VLAN，同一个隔离VLAN之内的端口不能互相二层通信。一个Private VLAN域中只能有一个隔离VLAN；
• 群体VLAN，同一个群体VLAN之内的端口可以互相二层通信，群体VLAN之间的端口不能相互通信。一个Private VLAN域中可以有多个群体VLAN；
• 在一个Private VLAN域内通常有三种端口角色，混杂端口（属于主VLAN，Promiscuous Port）、隔离端口（属于隔离VLAN）和群体端口（属于群体VLAN）