Super-vlan技术详解

    Super Super VLAN只建立三层接口，不包含物理端口，可以看到成是一个逻辑的三层接口，若干sub-VLAN的集合。

源主机认为目标主机与自己在同一网段，广播发送ARP请求。

路由器对报文做正常的IP路由转发；

三层通信原理

 MAC=PC1MAC与PC2：192.168.10.20 MAC=PC2MAC的通信过程:二层通信原理super-vlan并不包含物理端口，是一个逻辑的三层接口，所以实际上不会有带有super-vlan的VLAN标记的报文。就算是有super-vlan的VLAN标记的报文过来，但由于trunk上不允许super vlan的VLAN标记的报文通过。所以二层通信与原来的通信是一样的。PCPC1=192.168.1.10/24 MAC=PC1MAC PC3=1.1.1.10/24 MAC=PC3MAC

<h3c> system-view       //进入系统视图
[H3C-vlan5] vlan 10     //创建Sub VLAN

[H3C-vlan20] port ethernet1/0/2 
[H3C-vlan10] interface vlan 10      

switch# configure       //进入全局配置模式 
缺省情况下，Super VLAN功能是关闭的，使用 no supervlan 可以关闭已经打开得 supervlan 的功能。
设置 Super VLAN 的虚拟接口 
switch(config-vlan)# ip address ip mask  //设置虚拟接口的 IP 地址 

switch# configure        //进入配置模式 

Trunk端口会过滤掉super-vlan。

VLan 1不能作为SuperVLAN。

基于Super VLAN接口的ACL和QOS配置不对Sub VLAN生效。<span yes';="" color:rgb(255,0,0);="" font-size:14.0000pt;="" font-family:'宋体';="" "="" style="padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">

<span yes';="" color:rgb(255,0,0);="" font-size:14.0000pt;="" font-family:'宋体';="" "="" style="padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "> 每一个Super VLAN可以和127个Sub VLAN建立映射关系。系统最多允许建立1024个Sub VLAN。