说明
VLAN聚合(super-vlan),它主要的作用就是节约IP浪费的问题,比如想实现特殊的,每个VLAN内就10多台PC,有多个VLAN,那么可以把剩下的IP给其他VLAN使用,不需要每个VLAN一个网段,当然这种情况企业应用比较少见,小区带宽用的多些,不过华为有这个VLAN功能,所以放到VLAN系列里面讲解一下,另外的话,它可以实现VLAN间是隔离的,当然也可以通过三层互通的一个机制让他们互访,这种特性华为与H3C都支持,这里以华为演示为主,H3C后面附带配置。
掌握目标
1、Sub-VLAN的作用
2、Super-VLAN的作用
3、Super-VLAN的三层网关地址
4、Super-VLAN的代理ARP功能
1、Sub-VLAN的作用
Sub-VLAN可以理解为用户的VLAN,用户的接口划入到该VLAN,但是与普通的VLAN不一样的是,该VLAN不能创建三层VLANIF接口,因为它会被Super-VLAN关联的。
【创建VLAN】
[SW]vlan 2
[SW-vlan3]vlan 3
【把接口划入到对应的VLAN】
[SW]int e0/0/1
[SW-Ethernet0/0/1]port link-type access
[SW-Ethernet0/0/1]port default vlan 2
[SW]int e0/0/2
[SW-Ethernet0/0/2]port link-type access
[SW-Ethernet0/0/2]port default vlan 3
2、Super-VLAN的作用
Super-vlan的作用是用来关联Sub-vlan的,而且可以创建三层VLANIF接口。
【定义VLAN作为Super-VLAN,并且关联Sub-vlan】
[SW]vlan 4
[SW-vlan4]aggregate-vlan
[SW-vlan4]access-vlan 2 to 3
3、Super-VLAN的三层网关地址
[SW]int vlan 4
[SW-Vlanif4]ip address 192.168.4.254 24
可以看到提示VLAN 2 3是sub-vlan了 不能创建VLANIF接口
【DHCP功能启用】
[SW]dhcp enable
[SW]int vlan 4
[SW-Vlanif4]dhcp select interface
这里只是对VLANIF 4接口启用DHCP功能,如果相对DHCP详细了解的可以参考。 DHCP原理及在企业中的应用
4、Super-VLAN的代理ARP功能
先测试下没有启用代理ARP功能之前的。
可以看到虽然PC1属于VLAN 2,PC2属于VLAN 3,但是它们获取地址是没有任何问题的,也就是能跟VLAN 4通信,另外它们之间互访是不能的,因为VLAN 2与VLAN 3是不同的VLAN,二层隔离了。
启用super-vlan的代理ARP后
[SW]int vlan 4
[SW-Vlanif4]arp-proxy inter-sub-vlan-proxy enable
可以看到启用代理ARP的时候,三层之间就可以互通了。
总结:super-vlan总得来说配置比较简单,而且用于特殊的环境下,通常肯定不会有这样的需求的,如果朋友们遇到这样的需求,可以试试super-vlan来达到领导特别的需求。
H3C设备上面的配置
1、sub vlan定义(接口加入对应的VLAN)
[SW-H3C]vlan 2
[SW-H3C-vlan2]port e0/4/0
[SW-H3C-vlan2]
[SW-H3C-vlan2]vlan 3
[SW-H3C-vlan3]port e0/4/1
2、super vlan关联sub vlan
[SW-H3C]vlan 4
[SW-H3C-vlan4]supervlan
[SW-H3C-vlan4]subvlan 2 3
3、创建VLANIF接口
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]ip add 192.168.4.254 255.255.255.0
4、开启代理ARP(如果需要subvlan间互访的话)
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]local-proxy-arp enable
如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路Blog(其他平台同名),版权归网络之路Blog所有,原创不易,侵权必究,觉得有帮助的,关注、转发、点赞支持下!~。