超级VLAN(Super VLAN)的作用就是可以容纳多个子vlan(sub-vlan)的主VLAN,所有的sub-vlan可以处于同1个逻辑子网 共享1个网关(即超级vlan的接口IP地址),这样既可以节省IP地址,便于网络管理,又可以做到二层隔离,不过别忘了在超级VLAN的接口上配置arp代理功能,这样可以做到不同子vlan的设备三层互通,这是华为设备中的命令。
企业早年IP网段配置成一个大段,现在不想更改IP网段但想划分vlan,该怎么办?这种问题就可以用到super vlan。
sw1(2层交换机配置):
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
interface GigabitEthernet0/0/4
port link-type access
port default vlan 20
interface GigabitEthernet0/0/5
port link-type trunk
port trunk allow-pass vlan 10 20
sw2(3层交换机配置):
vlan batch 10 20 30
interface Vlanif30
ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
vlan 30 //聚合vlan 父vlan
aggregate-vlan
access-vlan 10 20 //子vlan
int vlanif 30
arp-proxy inter-sub-vlan-proxy enable
温馨提示:
1、不允许将物理接口access 到聚合vlan,且trunk接口不允许聚合vlan 通过。聚合vlan 30 仅仅是一个逻辑的vlan。
2、如果想允许vlan间单播互访,需要在sw2 上面启用arp代理功能。
通过上面对Super VLAN的作用和配置举例介绍,相信大家已经对华为超级VLAN有一个比较清楚的概念了吧?
……