Настройка VLAN

Продолжение. Начало тут и тут Многопользовательские сети провайдеров:Провайдеры могут предоставлять услуги множеству клиентов, каждый из которых использует свои собственные VLAN. С помощью Selective Q-in-Q провайдер способен назначать уникальные внешние VLAN каждому клиенту, что повышает уровень изоляции и безопасности. Бизнес-центры: В офисных комплексах, где арендаторами являются различные компании, каждая компания может использовать свои собственные внутренние VLAN. Selective Q-in-Q позволяет...

Продолжим тему Q-in-Q VLAN. Начало тут Примеры сценариев использования Port-Based Q-in-Q VLAN Функцию Q-in-Q VLAN необходимо настраивать только на устройствах сети провайдера услуг. На схеме — это коммутаторы 1 и 2. Внешний тег SP-VLAN ID вставляется перед внутренним тегом, который содержит идентификатор клиентского VLAN – CVLAN ID. Функция Port-based Q-in-Q автоматически добавляет в любой кадр, приходящий на порт доступа граничного коммутатора провайдера, идентификатор SP-VLAN, соответствующий PVID порта...

Q-in-Q VLAN (также известная как Double VLAN, 802.1Q Tunneling, VLAN Tunneling) — это технология, которая позволяет инкапсулировать одну метку VLAN внутри другой для передачи данных через сети провайдеров Ethernet. Эта технология особенно полезна при предоставлении услуг интернет-провайдерами (ISP), когда несколько клиентов используют общую инфраструктуру. В обычной сети Ethernet используется одна метка VLAN (VLAN tag) для идентификации трафика разных подсетей. Однако в случае Q-in-Q добавляется еще одна метка поверх существующей...

Ранее уже было рассказано о том, что такое Private VLAN и какой порядок настройки на коммутаторах D-Link со стандартным CLI. Здесь приведу пример настройки коммутатора с D-Link CLI для такой схемы: config vlan default delete 1-14 create vlan v100 tag 100 create vlan...

В RFC 3069 описана функция Super VLAN — механизм агрегации 802.1Q VLAN, который позволяет эффективно назначать IPv4-адреса. По своей архитектуре RFC 3069 похож на Private VLAN и вводит понятия «super VLAN» и «sub-VLAN», которые по своему функционалу соответствуют первичной и вторичной VLAN. Super VLAN объединяет несколько sub-VLAN. Sub-VLAN — это отдельный широковещательный домен L2, в котором устройства изолированы от устройств из других sub-VLAN на канальном уровне. В отличие от Private VLAN, у Super VLAN нет физических портов — все порты находятся внутри sub-VLAN...