VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

说明

VLAN聚合(super-vlan),它主要的作用就是节约IP浪费的问题,比如想实现特殊的,每个VLAN内就10多台PC,有多个VLAN,那么可以把剩下的IP给其他VLAN使用,不需要每个VLAN一个网段,当然这种情况企业应用比较少见,小区带宽用的多些,不过华为有这个VLAN功能,所以放到VLAN系列里面讲解一下,另外的话,它可以实现VLAN间是隔离的,当然也可以通过三层互通的一个机制让他们互访,这种特性华为与H3C都支持,这里以华为演示为主,H3C后面附带配置。

VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

掌握目标

1、Sub-VLAN的作用
2、Super-VLAN的作用
3、Super-VLAN的三层网关地址
4、Super-VLAN的代理ARP功能

1、Sub-VLAN的作用

Sub-VLAN可以理解为用户的VLAN,用户的接口划入到该VLAN,但是与普通的VLAN不一样的是,该VLAN不能创建三层VLANIF接口,因为它会被Super-VLAN关联的。

【创建VLAN】
[SW]vlan 2
[SW-vlan3]vlan 3

【把接口划入到对应的VLAN】
[SW]int e0/0/1
[SW-Ethernet0/0/1]port link-type access
[SW-Ethernet0/0/1]port default vlan 2

[SW]int e0/0/2
[SW-Ethernet0/0/2]port link-type access
[SW-Ethernet0/0/2]port default vlan 3

2、Super-VLAN的作用

Super-vlan的作用是用来关联Sub-vlan的,而且可以创建三层VLANIF接口。
【定义VLAN作为Super-VLAN,并且关联Sub-vlan】
[SW]vlan 4
[SW-vlan4]aggregate-vlan
[SW-vlan4]access-vlan 2 to 3

3、Super-VLAN的三层网关地址

[SW]int vlan 4
[SW-Vlanif4]ip address 192.168.4.254 24

VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

可以看到提示VLAN 2 3是sub-vlan了 不能创建VLANIF接口

【DHCP功能启用】
[SW]dhcp enable
[SW]int vlan 4
[SW-Vlanif4]dhcp select interface
这里只是对VLANIF 4接口启用DHCP功能,如果相对DHCP详细了解的可以参考。 DHCP原理及在企业中的应用

4、Super-VLAN的代理ARP功能

先测试下没有启用代理ARP功能之前的。

VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)
VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

可以看到虽然PC1属于VLAN 2,PC2属于VLAN 3,但是它们获取地址是没有任何问题的,也就是能跟VLAN 4通信,另外它们之间互访是不能的,因为VLAN 2与VLAN 3是不同的VLAN,二层隔离了。

启用super-vlan的代理ARP后

[SW]int vlan 4
[SW-Vlanif4]arp-proxy inter-sub-vlan-proxy enable

VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

可以看到启用代理ARP的时候,三层之间就可以互通了。

总结:super-vlan总得来说配置比较简单,而且用于特殊的环境下,通常肯定不会有这样的需求的,如果朋友们遇到这样的需求,可以试试super-vlan来达到领导特别的需求。

H3C设备上面的配置

1、sub vlan定义(接口加入对应的VLAN)
[SW-H3C]vlan 2
[SW-H3C-vlan2]port e0/4/0
[SW-H3C-vlan2]
[SW-H3C-vlan2]vlan 3
[SW-H3C-vlan3]port e0/4/1

2、super vlan关联sub vlan
[SW-H3C]vlan 4
[SW-H3C-vlan4]supervlan
[SW-H3C-vlan4]subvlan 2 3

3、创建VLANIF接口
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]ip add 192.168.4.254 255.255.255.0

4、开启代理ARP(如果需要subvlan间互访的话)
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]local-proxy-arp enable

VLAN应用篇系列:(7)华为 H3C交换机VLAN聚合功能(实现不同VLAN,同一网段,二层隔离,三层互通)

如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路Blog(其他平台同名),版权归网络之路Blog所有,原创不易,侵权必究,觉得有帮助的,关注、转发、点赞支持下!~。

上一篇:Vim 设置Tab 键的缩进表示


下一篇:由浅入深玩转华为WLAN—17 漫游系列(4)同一AC内AP之间三层漫游【拓扑介绍以及初始化配置】