Super Super VLAN只建立三层接口,不包含物理端口,可以看到成是一个逻辑的三层接口,若干sub-VLAN的集合。
源主机认为目标主机与自己在同一网段,广播发送ARP请求。
路由器对报文做正常的IP路由转发;
三层通信原理
MAC=PC1MAC与PC2:192.168.10.20 MAC=PC2MAC的通信过程:二层通信原理super-vlan并不包含物理端口,是一个逻辑的三层接口,所以实际上不会有带有super-vlan的VLAN标记的报文。就算是有super-vlan的VLAN标记的报文过来,但由于trunk上不允许super vlan的VLAN标记的报文通过。所以二层通信与原来的通信是一样的。PCPC1=192.168.1.10/24 MAC=PC1MAC PC3=1.1.1.10/24 MAC=PC3MAC
<h3c> system-view //进入系统视图
[H3C-vlan5] vlan 10 //创建Sub VLAN
[H3C-vlan5] vlan 10 //创建Sub VLAN
[H3C-vlan20] port ethernet1/0/2
[H3C-vlan10] interface vlan 10
[H3C-vlan10] interface vlan 10
switch# configure //进入全局配置模式
缺省情况下,Super VLAN功能是关闭的,使用 no supervlan 可以关闭已经打开得 supervlan 的功能。
设置 Super VLAN 的虚拟接口
switch(config-vlan)# ip address ip mask //设置虚拟接口的 IP 地址
缺省情况下,Super VLAN功能是关闭的,使用 no supervlan 可以关闭已经打开得 supervlan 的功能。
设置 Super VLAN 的虚拟接口
switch(config-vlan)# ip address ip mask //设置虚拟接口的 IP 地址
switch# configure //进入配置模式
Trunk端口会过滤掉super-vlan。
VLan 1不能作为SuperVLAN。
基于Super VLAN接口的ACL和QOS配置不对Sub VLAN生效。<span yes';="" color:rgb(255,0,0);="" font-size:14.0000pt;="" font-family:'宋体';="" "="" style="padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<span yes';="" color:rgb(255,0,0);="" font-size:14.0000pt;="" font-family:'宋体';="" "="" style="padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
每一个Super VLAN可以和127个Sub VLAN建立映射关系。系统最多允许建立1024个Sub VLAN。