VLAN扩展技术

端口隔离

🌐 一、原理总结：

  • 端口隔离功能：实现同一VLAN内端口之间的二层隔离。

  • 用户只需将端口加入同一个隔离组（Port-isolate group），即可实现这些端口之间不能互通。

  • 实现效果：更安全、更加灵活的组网方案。

📌 二、示例说明（结合图示）：

  • PC1、PC2、PC3 同属 VLAN 2，正常情况下三者可以互相通信。

  • 将 PC1 和 PC2 所在端口（G0/0/1 和 G0/0/2）加入同一个隔离组（group 1）：

     
    plaintext
     
    复制编辑
     
    [Switch-GigabitEthernet0/0/1] port-isolate enable group 1 [Switch-GigabitEthernet0/0/2] port-isolate enable group 1 
     
    此时，PC1 和 PC2 无法直接进行二层通信。
     
 

 

❓ 三、为什么要加隔离又要开启通信？
 

  •  
    加隔离的目的：防止广播风暴、提升网络健壮性，尤其在大规模二层网络中尤为重要。
     
  •  
    但实际中部分场景（如 PC1 和 PC2 需要互访）又需要通信，此时可以启用三层通信：
     
     
    plaintext
     
    复制编辑
     
    [SW1-Vlanif10] arp-proxy inner-sub-vlan-proxy enable 
     
    启用后，通过 VLAN 接口代理 ARP，实现三层互通，绕过二层隔离。
     
 

 

✅ 四、总结一句话：
 

 
端口隔离用于同 VLAN 内二层端口间的隔离，提升安全与可靠性；需要通信时可通过 VLAN 接口的 ARP 代理机制实现三层互通。
 

 

 Supervlan
 

🌐 Super-VLAN 与 Sub-VLAN 通信机制总结
 

📘 基本概念
 

类型特点说明
Super-VLAN建立三层 VLANIF 接口，不包含物理接口，作为多个 Sub-VLAN 的统一网关
Sub-VLAN包含物理接口，不建立 VLANIF 接口，用于隔离广播域
 

 

 

🔄 通信规则
 

通信场景是否可通信原因与机制
✅ 同一 Sub-VLAN 内可以属于同一广播域，二层直通
❌ 不同 Sub-VLAN（未开启 ARP 代理）不可以广播域隔离，无法通过 ARP 获取 MAC，无法通信
✅ 不同 Sub-VLAN（开启 ARP 代理）可以ARP 请求由 Super-VLAN 的 VLANIF 代理响应，实现三层转发通信
 

 

 

🧠 ARP 代理作用
 

  •  
    接收 Sub-VLAN A 发出的 ARP 请求；
     
  •  
    Super-VLAN 的 VLANIF 接口代为响应；
     
  •  
    将数据转发至目标 Sub-VLAN；
     
  •  
    实现隔离广播域间的通信。
     
 

 

✅ 配置意义
 

  •  
    节省网关 IP 地址：多个 Sub-VLAN 共享一个三层网关；
     
  •  
    提升地址管理效率：更灵活的 IP 地址池扩容机制；
     
  •  
    增强租户隔离性：广播域隔离，提升网络安全性和性能；
     
  •  
    适合多租户场景：如企业园区、酒店、运营商网络等。
     
 

QinQ
 

🌐 一、QinQ技术概述
 

QinQ 是一种 VLAN 标签叠加技术，通过在原有 802.1Q VLAN 标签基础上，再加一层外层 VLAN 标签，从而实现 VLAN 空间的扩展。
 

  •  
    内层Tag（Customer VLAN / C-VLAN）：用户私有网络的 VLAN。
     
  •  
    外层Tag（Service VLAN / S-VLAN）：运营商或服务网络打上的 VLAN。
     
 

QinQ 报文具有 双层 VLAN Tag，用于实现跨越公网的用户隔离和灵活分类管理。
 

 

🧱 二、基本QinQ
 

特点：
 

  •  
    基本QinQ 是基于端口配置的，即只要用户报文进入某个端口，就统一打上固定的外层Tag。
     
 

处理流程：
 

  1.  
    SW1 接收用户报文（带有内层 VLAN ID 10 或 20），转发给 SW2。
     
  2.  
    SW2 根据端口配置，为报文添加一层外层 VLAN Tag（如 VLAN ID 100）。
     
  3.  
    带双层 Tag 的报文在网络中转发。
     
  4.  
    SW3 接收报文后，剥离外层Tag（VLAN 100），再将报文转发给 SW4。
     
  5.  
    SW4 根据剩余的内层 VLAN ID 以及 MAC 地址进行转发。
     
 

适用场景： 用户较为固定，分类简单。
 

 

🧠 三、灵活QinQ
 

特点：
 

  •  
    灵活QinQ 是基于策略配置外层 VLAN Tag，分类更细致。
     
  •  
    可以根据如下条件灵活分类打Tag：
     
    •  
      VLAN标签
       
    •  
      优先级（802.1p）
       
    •  
      MAC地址
       
    •  
      协议类型
       
    •  
      源IP地址
       
    •  
      应用程序端口号等
       
     
 

处理流程：
 

  1.  
    SW1 接收报文（VLAN 10 或 20），转发给 SW2。
     
  2.  
    SW2 根据策略识别：
     
    •  
      VLAN 10 报文 → 加外层 Tag VLAN 100
       
    •  
      VLAN 20 报文 → 加外层 Tag VLAN 200
       
     
  3.  
    带有双层Tag的报文正常在网络中转发。
     
  4.  
    SW3 剥离外层 Tag（100 或 200），保留内层 Tag（10 或 20）。
     
  5.  
    SW4 根据 VLAN 和 MAC 地址完成最终转发。
     
 

适用场景： 多业务类型、多租户、复杂分类需求。
 

 

🔁 四、QinQ技术作用
 

作用说明
扩展VLAN空间解决 802.1Q VLAN 数量限制（最大4094）的瓶颈问题
支持多租户隔离每个租户使用自己的 VLAN，不互相干扰
跨公网传输用户报文通过双层Tag可以安全穿越运营商网络
提供更灵活的策略灵活QinQ根据多种字段进行流分类，支持 QoS、ACL 等策略
 

VXLAN
 

🟥 一、传统网络面临的问题
 

1️⃣ MAC 表规模受限
 

 
  •  
    随着虚拟化发展，VM 数量激增。
     
  •  
    二层设备的 MAC 表无法支撑高速增长的 VM 数量。
     
  •  
    每台设备都需维护庞大的 MAC 表，管理压力骤增。
     
 

 

2️⃣ VLAN 数量受限
 

 
  •  
    VLAN ID 长度为 12bit，仅支持 4096 个 VLAN。
     
  •  
    无法满足大型数据中心海量租户的隔离需求。
     
 

 

3️⃣ 虚拟机迁移受限
 

 
  •  
    传统网络中，虚拟机迁移必须在同一 VLAN 中进行。
     
  •  
    跨 VLAN / 跨网段迁移受限，资源调度缺乏灵活性。
     
 

 

 

🟦 二、VXLAN 的优势与封装格式
 

🔷 1. 基本原理
 

 
  •  
    VXLAN 是基于 UDP 封装 的「二层 over 三层」隧道协议。
     
  •  
    能够 封装二层帧，通过三层网络（甚至广域网）传输。
     
  •  
    实现跨地域、跨网络的虚拟二层互联。
     
 

 

🔷 2. 打破 VLAN 限制
 

 
  •  
    使用 24bit 的 VNI（VXLAN Network Identifier）进行隔离。
     
  •  
    支持多达 2²⁴ ≈ 1600 万个逻辑网络，极大提升扩展性。
     
 

 

🔷 3. 封装结构解析
 

外层封装： 以太网头 + IP头（源/目的 VTEP IP）+ UDP头（端口 4789） VXLAN Header： ┌────────┬───────────────┬───────────┬────────┐ │ Flags │ 保留字段(24b) │ VNI(24b) │ 保留(8b) │ └────────┴───────────────┴───────────┴────────┘ 内层数据： 原始二层帧（MAC、IP、Payload） 
 

 

🟨 三、总结对比表
 

问题类型VLAN（传统）VXLAN（改进）
租户隔离能力12bit → 4096 个 VLAN24bit VNI → 1600 万个逻辑网络
MAC 表规模MAC 学习压力大只需识别 VTEP IP，简化 MAC 学习负担
虚拟机迁移限制仅限同 VLAN 内迁移跨 VLAN / 广域网迁移，灵活调度资源
网络扩展性静态 VLAN 配置支持 SDN 自动化编排，弹性部署
 

 

 

🧠 总结亮点
 

  •  
    VXLAN 以三层为基础，实现灵活的二层扩展。
     
  •  
    广域网穿越能力强，支持大规模租户隔离。
     
  •  
    是传统 VLAN 技术的重要补充和升级方案。
     
 

 

MUXVLAN
 

🟥 MUX VLAN 技术解析
 

🔶 一、什么是 MUX VLAN？
 

MUX VLAN（Multiplex VLAN）是一种将 VLAN 进一步细分、分组，以实现更细粒度网络隔离与访问控制的机制。通过将主 VLAN 与辅助 VLAN 组合使用，实现类似“分组通信”的效果。
 

 

🟦 二、MUX VLAN 构成要素
 

1️⃣ 主 VLAN（Primary VLAN）
 

  •  
    所有参与 MUX VLAN 的端口 共享的主 VLAN。
     
  •  
    主 VLAN 是 数据交换的主通道，但其访问受限。
     
 

2️⃣ 辅助 VLAN（Secondary VLAN）隔离和组相互不可通
 

MUX VLAN 下的端口再细分到不同的辅助 VLAN，分为两类：
 

  •  
    🔹 隔离 VLAN（Isolated VLAN）
     
     
    •  
      属于完全隔离的端口组。
       
    •  
      不能互相通信，只能和主 VLAN 中的 Promiscuous 端口通信。
       
    •  
      典型场景：客户机之间不互通，只能访问网关/服务器。
       
     
     
  •  
    🔸 组 VLAN（Community VLAN） 
     
     
    •  
      属于同一个组的端口可以相互通信。
       
    •  
      同样只能和 Promiscuous 端口通信。
       
    •  
      典型场景：小组内部互通，但与其他组隔离。
       
     
     
 

 

🟨 三、三种端口类型
 

端口类型描述
Promiscuous 端口可以与所有类型 VLAN 通信（主 VLAN、隔离 VLAN、组 VLAN）
 通常连接网关或服务器
Isolated 端口只能和 Promiscuous 端口通信，不能与其他 Isolated 端口通信
Community 端口同一组 VLAN 中可以通信，不同组间不互通，也可与 Promiscuous 端口通信











本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/81230.shtml


如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！











相关文章










设计模式 - 单例模式 - Tips








设计模式 - 单例模式 - Tips




为什么双重检查会带来空指针异常问题？ 
if (instance  null) {             synchronized (Singleton.class) {                                 if (instance  null) {                     instance  new Singleton();                 }             }         …




阅读更多...

















【Ragflow】22.RagflowPlus(v0.3.0)：用户会话管理/文件类型拓展/诸多优化更新








【Ragflow】22.RagflowPlus(v0.3.0)：用户会话管理/文件类型拓展/诸多优化更新




概述 
在历经三周的阶段性开发后，RagflowPlus顺利完成既定计划，正式发布v0.3.0版本。 
开源地址：https://github.com/zstar1003/ragflow-plus 
新功能 
1. 用户会话管理 
在后台管理系统中，新增用户会话管理菜单。在此菜单中&…




阅读更多...

















c++重要知识点汇总（不定期更新）








c++重要知识点汇总（不定期更新）




前言 
真心希望各位dalao点赞收藏~ 
树状数组 
作用：高效求出区间前缀和，允许进行修改操作。 举个栗子： 刚开始有8项，分别为1-8。 首先构建二叉树： 1-8/ |/  |/   |/    |/     |1-4     5-8/ |	    / |/  |    /  |1-…




阅读更多...

















Predict Podcast Listening Time-(回归+特征工程+xgb)








Predict Podcast Listening Time-(回归+特征工程+xgb)




Predict Podcast Listening Time 
题意： 
给你没个播客的信息，让你预测观众的聆听时间。 
数据处理： 
1.构造新特征收听效率进行分组 2.对数据异常处理 3.对时间情绪等进行数值编码 4.求某特征值求多项式特征 5.生成特征组合 6.交叉验证并enc…




阅读更多...

















Class类的详细说明








Class类的详细说明




Class类的详细说明 
Class 类是Java反射机制的核心，每个Java类或接口在JVM中都有一个对应的 Class 对象，用于表示该类的元数据（如类名、方法、字段、构造器等）。以下是其核心知识点： 1. 获取Class对象的三种方式 
方式…




阅读更多...

















[逆向工程]C++实现DLL注入：原理、实现与防御全解析（二十五）








[逆向工程]C++实现DLL注入：原理、实现与防御全解析（二十五）




[逆向工程]C实现DLL注入：原理、实现与防御全解析（二十五） 
引言 
DLL注入（DLL Injection）是Windows系统下实现进程间通信、功能扩展、监控调试的核心技术之一。本文将从原理分析、代码实现、实战调试到防御方案&#x…




阅读更多...

















【ROS2实战】在中国地区 Ubuntu 22.04 上安装 ROS 2 Humble 教程








【ROS2实战】在中国地区 Ubuntu 22.04 上安装 ROS 2 Humble 教程




本文介绍如何在中国大陆环境下顺利安装 ROS 2 Humble，包括使用清华镜像源、解决 locale 和 GPG 密钥问题、安装 ROS 软件包以及配置自动环境加载。 🌟 ROS 2 版本简介 
ROS 2 是机器人操作系统的第二代版本，目前主要有两个长期支持&#xff0…




阅读更多...

















嵌入式学习笔记 - STM32 ADC 模块工作模式总结








嵌入式学习笔记 - STM32 ADC 模块工作模式总结




ADC 模式总结： 
一 单ADC模式（是指ADC1,ADC2,ADC3中只有一个ADC被使用） 
①单通道： 
非连续模式：非连续的意思就是单次，一次转换完成后就停止转换，除非再次被软件或者被外部触发启动&#xff1b…




阅读更多...

















Python训练打卡Day26








Python训练打卡Day26




函数专题1：函数定义与参数 知识点回顾： 函数的定义变量作用域：局部变量和全局变量函数的参数类型：位置参数、默认参数、不定参数传递参数的手段：关键词参数传递参数的顺序：同时出现三种参数类型时 到目前为…




阅读更多...

















使用Docker部署Nacos








使用Docker部署Nacos




sudo systemctl start docker
sudo systemctl enable docker
docker --version 
步骤 2: 拉取 Nacos Docker 镜像 
拉取 Nacos 镜像： 
你可以从 Docker Hub 上拉取官方的 Nacos 镜像，使用以下命令： 
docker pull nacos/nacos-server 
这会从 …




阅读更多...

















Ubuntu 添加系统调用








Ubuntu 添加系统调用




实验内容  通过内核编译法添加一个不用传递参数的系统调用，其功能可自定义。 （1）添加系统调用号，系统会根据这个号找到syscall_table中的相应表项。具体做法是在syscall_64.tbl文件中添加系统调用号和调用函数的对应关系。 &#…




阅读更多...

















Javascript：WebAPI








Javascript：WebAPI




获取网页元素 
queryselector 
queryselector是 JavaScript 中用于选择 DOM 元素的重要方法，它允许使用 CSS 选择器语法来查找页面中的元素。 
一般queryselector获取的元素都是html中第一个选择器的元素  
支持选择器类型：类选择器(.class) &#xff0c…




阅读更多...

















十二、Hive 函数








十二、Hive 函数




作者：IvanCodes 日期：2025年5月1日 专栏：Hive教程 在数据处理的广阔天地中，我们常常需要对数据进行转换、计算、清洗或提取特定信息。Hive 提供了强大的内置运算符和丰富的内置函数库，它们就像魔法师手中的魔法棒&…




阅读更多...

















Linux之Nginx安装及配置原理篇（一）








Linux之Nginx安装及配置原理篇（一）




Nginx安装及配置 
前情回顾 首先针对Nginx进程模型，我们回顾一下它的原理机制，我们知道它是通过Master通过fork分发任务节点给予work节点，然后work节点触发了event事件，之后通过一个access_muttex互斥锁，来单线程调用我…




阅读更多...

















嵌入式培训之数据结构学习（五）栈与队列








嵌入式培训之数据结构学习（五）栈与队列




一、栈 
（一）栈的基本概念 
1、栈的定义： 注：线性表中的栈在堆区（因为是malloc来的）；系统中的栈区存储局部变量、函数形参、函数返回值地址。 
2、栈顶和栈底： 允许插入和删除的一端…




阅读更多...

















深度学习---知识蒸馏（Knowledge Distillation, KD）








深度学习---知识蒸馏（Knowledge Distillation, KD）




一、知识蒸馏的本质与起源 
定义： 知识蒸馏是一种模型压缩与迁移技术，通过将复杂高性能的教师模型（Teacher Model）所学的“知识”迁移到轻量级的学生模型（Student Model），使学生模型在参数量和计…




阅读更多...

















ARP Detection  MAC-Address Static








ARP Detection  MAC-Address Static




一、ARP Detection（ARP检测） 
✅ 定义： 
ARP检测是一种防止ARP欺骗攻击的安全机制。它通过监控或验证网络中的ARP报文，来判断是否存在伪造的ARP信息。 
🔍 工作原理： 网络设备（如交换机&#xf…




阅读更多...

















基于 Python 的界面程序复现：标准干涉槽型设计计算及仿真








基于 Python 的界面程序复现：标准干涉槽型设计计算及仿真




基于 Python 的界面程序复现：标准干涉槽型设计计算及仿真 
在工业设计与制造领域，刀具的设计与优化是提高生产效率和产品质量的关键环节之一。本文将介绍如何使用 Python 复现一个用于标准干涉槽型设计计算及仿真的界面程序，旨在帮助工程师和…




阅读更多...

















Python绘制南丁格尔玫瑰图：从入门到实战








Python绘制南丁格尔玫瑰图：从入门到实战




Python绘制南丁格尔玫瑰图：从入门到实战 引言 
南丁格尔玫瑰图（Nightingale Rose Chart），也被称为极区图（Polar Area Chart），是一种独特的数据可视化方式。这种图表由弗洛伦斯南丁格尔&#xff…




阅读更多...

















计算机操作系统概要








计算机操作系统概要




不谋万世者，不⾜谋⼀时。不谋全局者 ，足谋⼀域 。 ——陈澹然《寤⾔》《迁都建藩议》 
操作系统 
一.对文件简单操作的常用基础指令 ls 
ls 选项 目录或⽂件名:罗列当前⽬录下的⽂件 
-l：以长格式显示⽂件和⽬录的详细信息 
-a 或 --all&…




阅读更多...


















最新文章


















Copyright @ 2022~2023