기업 초기에는 IP 네트워크 세그먼트를 크게 구성했는데 이제는 IP 네트워크 세그먼트를 바꾸지 않고 VLAN을 분할하고 싶은데 어떻게 해야 할까요?
이런 종류의 문제를 해결하려면 슈퍼 VLAN이 필요합니다!
Super VLAN Super VLAN(Super VLAN)의 개념, 그 원리는 Super VLAN이 여러 Sub VLAN을 포함하고 각 Sub VLAN은 브로드캐스트 도메인이며 서로 다른 Sub VLAN의 두 계층이 서로 격리된다는 것입니다. 레이어 3 인터페이스는 슈퍼 VLAN용으로 구성할 수 있지만 레이어 3 인터페이스는 하위 VLAN용으로 구성할 수 없습니다. Sub VLAN의 사용자가 Layer 3에서 통신해야 하는 경우 Super VLAN의 Layer 3 인터페이스의 IP 주소를 게이트웨이 주소로 사용하므로 여러 Sub VLAN이 하나의 IP 네트워크 세그먼트를 공유하므로 IP 주소 리소스가 절약됩니다.
sw1:
인터페이스 GigabitEthernet{{0}}/0/1
포트링크 방식 접근
포트 기본 VLAN 10
#
인터페이스 GigabitEthernet{{0}}/0/2
포트링크 방식 접근
포트 기본 VLAN 10
#
인터페이스 GigabitEthernet{{0}}/0/3
포트링크 방식 접근
포트 기본 VLAN 20
#
인터페이스 GigabitEthernet{{0}}/0/4
포트링크 방식 접근
포트 기본 VLAN 20
#
인터페이스 GigabitEthernet{{0}}/0/5
포트링크형 트렁크
포트 트렁크 허용-통과 VLAN 10 20
sw2:
VLAN 배치 10 20 30
인터페이스 Vlanif30
IP 주소 192.168.1.1 255.255.255.0
인터페이스 GigabitEthernet{{0}}/0/1
포트링크형 트렁크
포트 트렁크 허용-통과 VLAN 10 20
VLAN 30 집계 VLAN 부모 VLAN
집계-vlan
액세스 VLAN 10 20 하위 VLAN
int vlanif 30
arp-proxy inter-sub-vlan-proxy 활성화
참고 1: Aggregation VLAN에 대한 물리적 인터페이스에 대한 액세스가 허용되지 않으며 트렁크 인터페이스는 Aggregation VLAN이 통과하는 것을 허용하지 않습니다. 집계 VLAN 30은 논리적 VLAN입니다.
참고 2: VLAN 간의 유니캐스트 통신을 허용하려면 sw2에서 arp 프록시 기능을 활성화해야 합니다.
HTFuture의 가성비 디바이스 DWDM OTN 플랫폼을 추천합니다. 광 백본 전송 네트워크, 데이터 센터 상호 연결, 전용 네트워크 구축, 전용선 네트워크에 널리 적용됩니다.
