Super VLAN技术原理和配置

Super VLAN技术原理和配置

Super VLAN产生的背景：

         在大型局域网组网中，常采用接入层和核心层二层结构的组网方式，所有的网关都设在核心层设备上。由于每个VLAN都需要一个接口实现路由互通，这样问题就来了，如果因为特殊的需要，网络中划分了成百上千个VLAN，此时核心层设备就会出现VLAN接口数量不足的情况。那么，如果拥有一种技术，可以对VLAN进行聚合，就可以大幅度缩减实际需要的VLAN接口数量，交换机支持VLAN接口少的问题就可以得到解决。为了解决上面的问题，Super VLAN技术出现了。

       super VLAN技术引入Super VLAN和Sub VLAN两个概念

       这里有需要注意的地方，Super VLAN和通常意义上的VLAN不同，它不包含任何物理接口（通常意义上的VLAN必须依赖于自身物理接口的UP），可以把它看作一个逻辑的三层概念。可以把它看作是若干Sub VLAN的集合，为Sub VLAN提供三层转发。它依赖于所包含的Sub VLAN中存在UP状态的物理接口。

       Sub VLAN只能包含物理接口，不能建立三层VLAN接口。它与外部的三层通信靠Super VLAN的接口来实现。

       这样做既减少了一部分子网号、子网默认网关地址和子网定向广播地址的消耗，又可以使不同广播域使用同一子网网段地址，消除了子网差异，增加了编址灵活性，减少了限制地址浪费，使用代理ARP可以实现Sub VLAN间的三层互访，从而在实现普通VLAN功能的同时，达到了节省交换机VLAN 接口的目的。

      如图1所示，交换机创建了Sub VLAN2和Sub VLAN3，二者属于不同的广播域，所以Super VLAN技术很好的隔离了它们，但这些Sub VLAN没有自己的VLAN接口，Super VLAN10则属于另一个独立的广播域，它与Sub VLAN2 和Sub VLAN3之间建立了映射关系，它不存在物理接口，只拥有一个VLAN 接口，用该接口为所有映射的Sub VLAN 提供三层通信服务。

 

图1

 

       PCA的IP为10.1.1.2/24，PCB的IP为10.1.1.3/24，可以发现它们的IP地址在同一个网段，可是它们属于不同的广播域，它们之间是互相隔离的，Super VLAN10的接口IP为10.1.1.1/24，位PCA和PCB共同提供了网关服务。

 

关于代理ARP

        什么是代理ARP？

         如果ARP请求是从一个网络的主机发往同一个网段却不在同一物