考点精讲
- VLAN 高级技术是园区与城域网的核心技能。VLAN 聚合由 Super-VLAN 聚合多个 Sub-VLAN,共享一个网关网段,节省 IP 地址与 VLAN 资源,实现三层网关复用需开启 ARP 代理(proxy arp)。MUX VLAN 分主 VLAN(Principal)与从 VLAN(Subordinate,含隔离/互通型),主 VLAN 可访问所有从 VLAN,从 VLAN 间按类型隔离或互通。QinQ(802.1ad)在运营商网络中对用户 VLAN 再打一层外层标签,实现用户 VLAN 透传与隔离。理解三种技术各自的场景(聚合省资源、MUX 灵活隔离、QinQ 透传),是 HCIP-Advanced 部分的重要内容。
记忆技巧
记“聚合省地址(Super 套 Sub)、MUX 管主从隔离、QinQ 双标签透传”。
聚合要开 proxy-arp 才能三层互访。
QinQ 外层运营商标签 + 内层用户标签。
聚合要开 proxy-arp 才能三层互访。
QinQ 外层运营商标签 + 内层用户标签。
常见误区
- 误区:把 QinQ 当成普通 VLAN 划分。正解:QinQ 是双层标签(外层运营商+内层用户),用于跨运营商网络的 VLAN 透传。
- 误区:以为 VLAN 聚合只是普通 VLAN 划分。正解:聚合是多个 Sub-VLAN 共享一个 Super-VLAN 网关网段,节省 IP 地址。
- 误区:以为 MUX VLAN 与端口隔离相同。正解:MUX VLAN 分主/从 VLAN,主可访问所有从,从间按类型隔离/互通,是 VLAN 级灵活隔离。
真题思路
- 【示例】 【示例】运营商需要透明传输多个用户的 VLAN,且不改变用户侧 VLAN 划分,应采用什么技术?
QinQ VLAN 聚合 MUX VLAN Super-VLAN
答案:A
解析:QinQ 在运营商网络对用户 VLAN 再打一层外层标签,实现用户 VLAN 透传与隔离,符合题意。
常见问题
Q:VLAN 聚合为什么能省地址
A:多个 Sub-VLAN 共享一个 Super-VLAN 的网关网段,避免每个 VLAN 单独占用一个网段。
Q:VLAN 聚合实现三层互访的关键
A:需开启 ARP 代理(proxy arp)。
Q:MUX VLAN 的主从关系
A:主 VLAN 可访问所有从 VLAN,从 VLAN 间按隔离型/互通型决定是否互通。
相关知识
教材出处:第15章 以太网高级技术 VLAN 高级技术(VLAN聚合/MUX VLAN/QinQ)