企業の初期には、IP ネットワーク セグメントは大きなセグメントとして構成されていましたが、現在は IP ネットワーク セグメントを変更せずに VLAN を分割したいと考えています。どうすればよいですか?
この種の問題にはスーパー VLAN が必要です。
スーパー VLAN スーパー VLAN (スーパー VLAN) の概念。その原理は、スーパー VLAN に複数のサブ VLAN が含まれ、各サブ VLAN がブロードキャスト ドメインであり、異なるサブ VLAN の 2 つの層が互いに分離されていることです。 レイヤ 3 インターフェイスはスーパー VLAN に対して設定できますが、レイヤ 3 インターフェイスはサブ VLAN に対して設定できません。 サブ VLAN 内のユーザがレイヤ 3 で通信する必要がある場合、スーパー VLAN のレイヤ 3 インターフェイスの IP アドレスがゲートウェイ アドレスとして使用されるため、複数のサブ VLAN が 1 つの IP ネットワーク セグメントを共有し、IP アドレス リソースが節約されます。
SW1:
インターフェイス ギガビットイーサネット{{0}}/0/1
ポートリンクタイプのアクセス
ポートデフォルト VLAN 10
#
インターフェイス ギガビットイーサネット{{0}}/0/2
ポートリンクタイプのアクセス
ポートデフォルト VLAN 10
#
インターフェース ギガビットイーサネット{{0}}/0/3
ポートリンクタイプのアクセス
ポートデフォルト VLAN 20
#
インターフェース ギガビットイーサネット{{0}}/0/4
ポートリンクタイプのアクセス
ポートデフォルト VLAN 20
#
インターフェイス ギガビットイーサネット{{0}}/0/5
ポートリンクタイプトランク
ポート トランクの許可パス VLAN 10 20
SW2:
VLAN バッチ 10 20 30
インターフェースVlanif30
IP アドレス 192.168.1.1 255.255.255.0
インターフェイス ギガビットイーサネット{{0}}/0/1
ポートリンクタイプトランク
ポート トランクの許可パス VLAN 10 20
VLAN 30 アグリゲーション VLAN 親 VLAN
集約 VLAN
アクセス VLAN 10 20 サブ VLAN
整数 ブラニフ 30
arp-proxy サブ VLAN プロキシ間有効化
注 1: アグリゲーション VLAN への物理インターフェイスへのアクセスは許可されておらず、トランク インターフェイスではアグリゲーション VLAN の通過は許可されていません。 集約 VLAN 30 は単なる論理 VLAN です。
注2: VLAN間のユニキャスト通信を許可したい場合は、sw2のarpプロキシ機能を有効にする必要があります。
HTFutureのコストパフォーマンスデバイスDWDM OTNプラットフォームを推奨します。 これは、光バックボーン伝送ネットワーク、データセンター相互接続、専用ネットワーク構築、専用線ネットワークに広く適用されています。
