手把手教你如何配置华为Super VLAN（VLAN聚合）
1技术背景了解super VLAN之前，我们想想，如果没有super VLAN是什么样的情况？我们都知道，VLAN技术是用来隔离广播域的，通常，我们都是1个三层IP网段对应一个VLAN，那么问题来了，有的VLAN只需要几个IP，我们却要给它分一个网段是不是有点浪费了？所以，我们希望：不同VLAN可以共用一个三层IP网段，同时不同VLAN之间又能互相隔离。于是super VLAN诞生了，该技术能满足上述需求。
2VLAN聚合（super VLAN）
定义VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。
大致原理你需要几个广播域，就创建几个sub VLAN，sub VLAN只包含物理接口（意思就是在物理接口划分sub vlan），用来隔离广播域，不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信，只能通过一个super VLAN 的if接口来实现。
super VLAN 不能包含物理接口（即它不能被划分到某个物理接口）它要创建三层vlan if接口，来实现sub vlan间、外部通信。不过，有一个不同点就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然来sub VLAN的物理接口up，才up。super vlan本身不会包含物理接口。
所有sub VLAN的IP网段都和super VLAN 同一个IP网段，共用一个IP网关，这样就大大减少闲置IP地址资源的浪费了。
3配置过程
拓扑图https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930235367559168.png?appid=esc_zh
配置1、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。
PC1配置如下：（初学者其他PC、Server参考如下，这里不再一一示范）
https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930235552108544.png?appid=esc_zh
配置SW1上行口的IP地址、修改设备名、创建VLAN 200：sys SW1
VLAN 200
INT VLAN 200ip add20.1.1.2 24
INT G0/0/4port link-type access port default vlan 200QU
配置路由器的接口IP地址、设备名：
<Huawei>sys
Enter system view, return user view with Ctrl+Z.sys R1INT G0/0/0ip add 20.1.1.1 24int g0/0/1ip add 12.1.1.1 24
在路由器ping 一下直连IP的连通性：https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930235740852224.png?appid=esc_zh
2、配置3台接入交换机，修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。（接入交换机跟以往普通vlan配置一样没变化，supervlan关键配置在三层交换机上。）
SW2配置：SYS SW2
int e0/0/1port link-type trunk
port trunk allow-pass vlan 10int e0/0/2port link-type typeport defaultvlan10qu
SW3配置：SYS SW3
int e0/0/1port link-type trunk
port trunk allow-pass vlan 20int e0/0/2port link-type typeport defaultvlan20qu
SW4配置：SYS SW4
int e0/0/1port link-type trunk
port trunk allow-pass vlan 30int e0/0/2port link-type typeport defaultvlan30qu
3、接下来开始配置三层交换机，在SW1上创建VLAN 10、VLAN 20、VLAN30，这些待会会被定义为sub VLAN以及创建super VLAN。vlan 10
quvlan 20quvlan 30quvlan 100 //此vlan100作为super VLAN，属于物理接口。qu
三层交换机SW1与接入层交换机互联接口配置trunk，放行sub vlan：int g0/0/1
port link-type trunk port trunk allow-pass vlan 10 20 30quint g0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30quint g0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 30
关键配置：配置指定VLAN 100为super VLAN，把sub VLAN 聚合到VLAN 100下：vlan 100
aggregate-vlan //指定vlan 100为super vlan；access-vlan 10 20 30//指定vlan 10 20 30为sub vlan;qu
给super VLAN配置三层接口IP地址：int vlan 100ip address 192.168.1.254 24
接下来，在SW1配置一下静态路由：
ip route-static 0.0.0.0 0.0.0.0 20.1.1.1
在R1配置静态路由：ip route-static 192.168.1.0 255.255.255.0 20.1.1.2
更多网工学习资料，获取认证相关学习内容，可以加q：696283186
4验证
现在，我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通？
https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236013481984.png?appid=esc_zhhttps://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236198031360.png?appid=esc_zhhttps://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236382580736.png?appid=esc_zh
接下来，我们来试一下sub VLAN间的通信如何？比如PC1 ping PC2 是否可以通？https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236567130112.png?appid=esc_zh
神奇吧！同网段的IP，ping居然不通！不通就是正常的，我们前面说了，sub VLAN 就是用来隔离二层广播域的。那如果要让他们通信，该怎么办吗？
那就是开启代理arp，如下：
int vlan 100arp-proxy inter-sub-vlan-proxy enable
配完，我们再来看看，PC1 能不能 ping 通 PC2：https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236751679488.png?appid=esc_zh
P1也可以ping PC3：
https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930236927840256.png?appid=esc_zh
PC2 也可以ping 通 PC3了：
https://forum.huawei.com/enterprise/api/file/v1/small/thread/580930237116583936.png?appid=esc_zh
谢谢分享啦。正好学习 {:6_267:} 感谢楼主的分享！ {:6_267:}
页:
[1]