大家好，又见面了，我是你们的朋友全栈君。

1

技术背景

了解super VLAN之前，我们想想，如果没有super VLAN是什么样的情况？

我们都知道，VLAN技术是用来隔离广播域的，通常，我们都是1个三层IP网段对应一个VLAN，那么问题来了，有的VLAN只需要几个IP，我们却要给它分一个网段是不是有点浪费了？

所以，我们希望：不同VLAN可以共用一个三层IP网段，同时不同VLAN之间又能互相隔离。于是super VLAN诞生了，该技术能满足上述需求。

2

VLAN聚合（super VLAN）

定义

VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。

大致原理

你需要几个广播域，就创建几个sub VLAN，sub VLAN只包含物理接口（意思就是在物理接口划分sub vlan），用来隔离广播域，不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信，只能通过一个super VLAN 的if接口来实现。

super VLAN 不能包含物理接口（即它不能被划分到某个物理接口）它要创建三层vlan if接口，来实现sub vlan间、外部通信。不过，有一个不同点就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然来sub VLAN的物理接口up，才up。super vlan本身不会包含物理接口。

所有sub VLAN的IP网段都和super VLAN 同一个IP网段，共用一个IP网关，这样就大大减少闲置IP地址资源的浪费了。

3

配置过程

拓扑图

配置

1、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。

PC1配置如下：（初学者其他PC、Server参考如下，这里不再一一示范）

配置SW1上行口的IP地址、修改设备名、创建VLAN 200：

[Huawei]sys SW1 [SW1]VLAN 200 [SW1-vlan200] [SW1]INT VLAN 200 [SW1-Vlanif200]ip add 20.1.1.2 24 [SW1-Vlanif200] [SW1]INT G0/0/4 [SW1-GigabitEthernet0/0/4]port link-type access [SW1-GigabitEthernet0/0/4]port default vlan 200 [SW1-GigabitEthernet0/0/4]QU

配置路由器的接口IP地址、设备名：

<Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys R1 [R1]INT G0/0/0 [R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24 [R1-GigabitEthernet0/0/0] [R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

在路由器ping 一下直连IP的连通性：

2、配置3台接入交换机，修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。（接入交换机跟以往普通vlan配置一样没变化，supervlan关键配置在三层交换机上。）

SW2配置：

[HUAWEI]SYS SW2 [SW2] [SW2]int e0/0/1 [SW2-Ethernet0/0/1]port link-type trunk [SW2-Ethernet0/0/1]port trunk allow-pass vlan 10 [SW2]int e0/0/2 [SW2-Ethernet0/0/2]port link-type type [SW2-Ethernet0/0/2]port default vlan 10 [SW2-Ethernet0/0/2]qu

SW3配置：

[HUAWEI]SYS SW3 [SW3] [SW3]int e0/0/1 [SW3-Ethernet0/0/1]port link-type trunk [SW3-Ethernet0/0/1]port trunk allow-pass vlan 20 [SW3]int e0/0/2 [SW3-Ethernet0/0/2]port link-type type [SW3-Ethernet0/0/2]port default vlan 20 [SW3-Ethernet0/0/2]qu

SW4配置：

[HUAWEI]SYS SW4 [SW4] [SW4]int e0/0/1 [SW4-Ethernet0/0/1]port link-type trunk [SW4-Ethernet0/0/1]port trunk allow-pass vlan 30 [SW4]int e0/0/2 [SW4-Ethernet0/0/2]port link-type type [SW4-Ethernet0/0/2]port default vlan 30 [SW4-Ethernet0/0/2]qu

3、接下来开始配置三层交换机，在SW1上创建VLAN 10、VLAN 20、VLAN30，这些待会会被定义为sub VLAN以及创建super VLAN。

[SW1]vlan 10 [SW1-vlan10]qu [SW1]vlan 20 [SW1-vlan20]qu [SW1]vlan 30 [SW1-vlan30]qu [SW1]vlan 100 //此vlan100作为super VLAN，属于物理接口。 [SW1-vlan100]qu [SW1]

三层交换机SW1与接入层交换机互联接口配置trunk，放行sub vlan：

[SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1] port link-type trunk [SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30 [SW1-GigabitEthernet0/0/1]qu [SW1]int g0/0/2 [SW1-GigabitEthernet0/0/2] port link-type trunk [SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30 [SW1-GigabitEthernet0/0/2]qu [SW1]int g0/0/3 [SW1-GigabitEthernet0/0/3] port link-type trunk [SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30 [SW1-GigabitEthernet0/0/3]

关键配置：配置指定VLAN 100为super VLAN，把sub VLAN 聚合到VLAN 100下：

[SW1]vlan 100 [SW1-vlan100]aggregate-vlan //指定vlan 100为super vlan； [SW1-vlan100]access-vlan 10 20 30 //指定vlan 10 20 30为sub vlan; [SW1-vlan100] [SW1-vlan100]qu

给super VLAN配置三层接口IP地址：

[SW1]int vlan 100 [SW1-Vlanif100]ip address 192.168.1.254 24 [SW1-Vlanif100]

接下来，在SW1配置一下静态路由：

[SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1 [SW1]

在R1配置静态路由：

[R1]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2

4

验证

现在，我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通？

接下来，我们来试一下sub VLAN间的通信如何？比如PC1 ping PC2 是否可以通？

神奇吧！同网段的IP，ping居然不通！

不通就是正常的，我们前面说了，sub VLAN 就是用来隔离二层广播域的。

那如果要让他们通信，该怎么办吗？

那就是开启代理arp，如下：

[SW1]int vlan 100 [SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable [SW1-Vlanif100]

配完，我们再来看看，PC1 能不能 ping 通 PC2：

P1也可以ping PC3：

PC2 也可以ping 通 PC3了：

怎么样？看完是否有收获呢？后续我们继续分享super VLAN 其他案例、MUX VLAN等。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/191919.html原文链接：https://javaforall.cn