SuperVLAN、

已于 2024-04-12 21:51:30 修改
阅读量565 收藏 2
点赞数
文章标签： 网络
于 2023-07-03 21:05:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68698993/article/details/131523552
版权

Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。

Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。 当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。

若干个小VLAN（Sub VLAN）同属于一个大VLAN（Super VLAN）。

Super VLAN对应IPv4子网地址，所有该Super VLAN的Sub VLAN都属于该子网。

Sub VLAN实现广播域隔离。

不同的Sub VLAN仍保留各自独立的广播域，实现同一子网中的广播的隔离，避免广播风暴的产生。

同一子网Super VLAN中的不同Sub VLAN互通需要Super VLAN开启arp-proxy。

做为Super V

Super VLAN典型配置举例

 组网需求

如图2所示：

·     VLAN 2中的用户通过Device A的GigabitEthernet1/0/1接入网络，VLAN 3中的用户通过Device A的GigabitEthernet1/0/2接入网络。VLAN 2中有30个用户，VLAN 3中有50个用户。

·     Device A的GigabitEthernet1/0/3和Device B的GigabitEthernet1/0/1属于VLAN 20。

·     VLAN 20中的终端用户都使用192.168.2.0/24 网段的IP地址，使用192.168.2.1作为网关地址。

现要求通过配置Super VLAN功能实现以下应用需求：

·     VLAN 2和VLAN 3中的终端用户都使用192.168.1.0/24网段的IP地址以节省IP地址资源，使用192.168.1.1作为网关地址。

·     VLAN 2、VLAN 3、VLAN 20中的终端用户二层隔离，三层互通。

图2 组网图

LAN的VLAN不能包含端口，做为Sub VLAN的VLAN不能配置ip地址。

、

配置注意事项

由于Super VLAN中不能包含物理端口，由此若某VLAN中已经包含物理端口，则该VLAN不能被配置为Super VLAN。

 配置步骤

 Device A的配置

# 创建Super VLAN 10。

<DeviceA> system-view

[DeviceA] vlan 10

[DeviceA-vlan10] supervlan

[DeviceA-vlan10] quit

# 创建VLAN 2并将端口GigabitEthernet1/0/1加入VLAN 2。

[DeviceA] vlan 2

[DeviceA-vlan2] port gigabitethernet 1/0/1

[DeviceA-vlan2] quit

# 创建VLAN 3并将端口GigabitEthernet1/0/2加入VLAN 3。

[DeviceA] vlan 3

[DeviceA-vlan3] port gigabitethernet 1/0/2

[DeviceA-vlan3] quit

# 将Super VLAN 10和Sub VLAN 2和Sub VLAN 3关联。

[DeviceA] vlan 10

[DeviceA-vlan10] subvlan 2 3

[DeviceA-vlan10] quit

# 配置Super VLAN 10对应的VLAN接口的IP地址和本地代理ARP功能。

[DeviceA] interface vlan-interface 10

[DeviceA-Vlan-interface10] ip address 192.168.1.1 24

[DeviceA-Vlan-interface10] local-proxy-arp enable  #开启ARP代理，ARP代理通俗地说，就是由中间设备代替其他主机响应arp请求

[DeviceA-Vlan-interface10] quit

# 创建VLAN 20。

[DeviceA] vlan 20

[DeviceA-vlan20] quit

# 将端口GigabitEthernet1/0/3配置为Trunk端口并允许VLAN 20通过，取消允许VLAN 1通过。

[DeviceA] interface gigabitethernet 1/0/3

[DeviceA-GigabitEthernet1/0/3] port link-type trunk

[DeviceA-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 20

[DeviceA-GigabitEthernet1/0/3] quit

# 配置VLAN 20对应的VLAN接口的IP地址。

[DeviceA] interface Vlan-interface 20

[DeviceA-Vlan-interface20] ip address 192.168.2.1 24

[DeviceA-Vlan-interface20] quit

 Device B的配置

# 创建VLAN 20。

[DeviceB] vlan 20

[DeviceB-vlan20] quit

# 将端口GigabitEthernet1/0/1配置为Trunk端口并允许VLAN 20通过，取消允许VLAN 1通过。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 20

[DeviceB-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet1/0/2加入VLAN 20。

[DeviceB] vlan 20

[DeviceB-vlan20] port gigabitethernet 1/0/2

[DeviceB-vlan20] quit

验证配置

(1)     查看Super VLAN配置信息。

[DeviceA] display supervlan

 Super VLAN ID: 10

 Sub-VLAN ID: 2-3

 

 VLAN ID: 10

 VLAN type: Static

 It is a super VLAN.

 Route interface: Configured

 IPv4 address: 192.168.1.1

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0010

 Name: VLAN 0010

 Tagged ports: none

 Untagged ports: none

 

 VLAN ID: 2

 VLAN type: Static

 It is a sub-VLAN.

 Route interface: Configured

 IPv4 address: 192.168.1.1

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged ports: none

 Untagged ports:

    GigabitEthernet1/0/1

 

 VLAN ID: 3

 VLAN type: Static

 It is a sub-VLAN.

 Route interface: Configured

 IPv4 address: 192.168.1.1

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports: none

 Untagged ports:

    GigabitEthernet1/0/2

(2)     Host A和Host B可以互相ping通。查看Host A的ARP表，表中Host B的IP地址对应的MAC地址是Vlan-interface10的MAC地址。查看Host B的ARP表，表中Host A的IP地址对应的MAC地址也是Vlan-interface10的MAC地址。

(3)     Host A和Host C可以互相ping通。查看Host A的ARP表，表中没有Host C的ARP表项。查看Host C的ARP表，表中也没有Host A的ARP表项。说明VLAN 2和VLAN 20二层隔离，三层互通。Host B和Host C互相ping的情况同理。

配置文件

部分交换机的配置文件中会显示port link-mode bridge命令，请以实际情况为准。

 

·     Device A

#

vlan 2

#

vlan 3

#

vlan 10

 supervlan

 subvlan 2 3

#

vlan 20

#

interface Vlan-interface10

 ip address 192.168.1.1 255.255.255.0

 local-proxy-arp enable

#

interface Vlan-interface20

 ip address 192.168.2.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 2

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 3

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20

#

·     Device B

#

vlan 20

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 20

#痴心绝对
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
[ 网络协议篇 ] vlan 详解之 super vlan 详解
qq_51577576的博客
12-22 7950
Super VLAN 主要通过实现多个 VLAN 共用同一个 IP 网段，从而达到节省IP地址资源的目的。
锐捷Super vlan的介绍以及配置实例和故障案例分析-(值得学习收藏)
最新发布
满地找牙的博客
07-02 1026
锐捷网络设备支持的Super VLAN（超级VLAN或VLAN聚合）是一种高级的VLAN管理技术，它允许网络管理员更高效地组织和管理大型网络环境中的VLAN配置。
Super VLAN概述
weixin_44908768的博客
06-16 4630
其实super vlan技术现在真的很少见了，但任何技术只要出现，都是有其适用的特殊环境的。super vlan技术主要是通过不同子vlan使用同一个网段的地址，其网关是在super vlan上，从而最大限度的利用IP有限的地址。本人遇到的场景是一个医保云的项目，各个地市分配到的业务IP地址是由省里统一规划的，数量有限。为了充分利用IP地址，同时限制同一个网段的IP地址互访，所以采用了super vlan的技术。 一、技术背景 在一般的三层交换机中，通常是采用一个VLAN对应一个三层接口的方式来实.
Super VLAN
qq_50929489的博客
08-25 1969
Super VLAN的概述。基本原理和基本配置
VLAN技术 — Super VLAN
Pangpangbupang.
09-05 876
Super VLAN ：又称为VLAN Aggregation，VLan聚合。指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域。并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，达到节约IP地址资源的目的。传统VLAN部署中，一个VLAN对应一个网段和一个VLANIF三层接口实现不同 VLAN间通信，但这样的部署很容易导致IP地址的浪费。实现位于相同网段但不同VLAN间的用户通信；
SuperVlan
AKUANer的博客
08-30 1476
参考连接：https://jingyan.baidu.com/article/95c9d20d7c9810ec4f756172.html https://blog.csdn.net/jsntwyx/article/details/78403580 SuperVLANSuperVLANSub VLAN和SuperVLAN的概念SuperVLAN技术的实现不同的Sub VLAN通信（三层通信）:本地代理ARP协议代理ARP普通代理ARP本地代理ARPSub VLAN与外部的二层通信Sub VLAN与外部的三层通
super-vlan
weixin_37945631的博客
03-13 630
super-vlan也称vlan聚合:可以使同一个交换机中连接的多个不同VLAN、相同IP网段中的主机分配使用同一个默认网关进行三层通信.用于解决目前IPv4地址资源日趋紧张的问题。配置命令如下： vlan 10                                            创建vlan10   aggregate-vlan                         ...
SUPER-VLAN
qq_53332962的博客
08-08 1115
超级VLAN（聚合vlan），super VLAN 之内的所有子VLAN配置相同网段的IP地址(可以节约IP地址)，不同子VLAN 之间不能通信，不存在哪个接口存在于super VLAN中;若子VLAN之间要通信，必须在super VLAN的三层下开启ARP代理功能。...
​Super VLAN
ljhao01的博客
07-09 247
Super VLAN采用VLAN聚合方案后的主机地址分配示例从以上可以看出，在VLAN聚合方案中，各Sub VLAN间的界线也不再是从前的子网界线了，它们可以根据其各自主机的需求数目在Super VLAN对应子网内灵活的划分地址范围。从表20-7中可以看到，VLAN2、VLAN3和VLAN4共用同一个子网（1.1.1.0/24）、子网缺省网关地址（1.1.1.1）和子网定向广播地址（1.1.1.2...
Super VLAN 典型配置举例
net527的专栏
10-06 1985
<br />3.4.1 Super VLAN 典型配置<br /> <br /><br />Linux 技术论坛   Ubuntu安装与应用   Ubuntu冲浪   Linux网络安全<br />Linux服务器集群     <br /> <br /> 1. 组网需求<br /> 需要创建Super VLAN 10和Sub VLAN：VLAN 2、VLAN3、VLAN5，端口Ethernet1/0/1和端口Ethernet1/0/2属于VLAN2，端口Ethernet1/0/3和端口
Super vlan
11-06
Super vlan 管理IP地址的一项技术
supervlan配置案例
06-19
supervlan配置案例
网络笔记_Super VLAN
大嘴先生
04-04 1075
技术背景 传统VLAN部署中，一个VLAN对应一个万股单和一个VLANIF三层接口实现不同VLAN间通信，但这样的部署很容易导致IP地址的浪费。 SuperVLAN 又称为VLANAggregation，VLAN聚合 实现位于相同网段但不同VLAN间的用户通信 只需一个VLANIF接口作为不同VLAN的共同网关 引入了Super-VLAN和Sub-VLAN概念 目的：节约IP地址，防止过度浪费 术语 备注...
NO.4网工学习之VLAN聚合
ZX的博客
12-15 348
NO.4网工学习之VLAN聚合 注：以下实验及代码基于华为ENSP模拟器。 一、通过VLAN聚合实现不同VLAN使用同一网段互相通信。 组网需求：每个交换机端口使用不同vlan相互隔离，为了减少ip资源，不同vlan用户使用同一IP段。 组网拓扑： PC1与PC2属于vlan10，PC3和PC4属于vlan20，PC5属于vlan40 PC1配置如下（PC2,3,4类似）： ...
Super Vlan理论讲解与实验配置
m0_49864110的博客
11-19 3149
为什么提出Super Vlan传统Vlan部署中，一个Vlan对应一个Vlanif接口，并对应一个网段以此来实现Vlan间的通信造成了IP地址的浪费，因此提出了Super Vlan技术Super Vlan工作原理Super Vlan又称为聚合，可以实现相同网段但不同Vlan之间的通信，节约IP地址即：为不同的Vlan分配相同的网段和相同的Vlanif接口只需一个Vlanif接口作为不同Vlan的共同网关。
Super VLAN配置
爱意随风起，人生不可弃。
05-24 963
Super VLAN配置 实验拓扑 <Huawei>undo terminal monitor <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname SW1 [SW1]vlan batch 2 3 4 [SW1]interface GigabitEthe...
【super vlan的配置】
weixin_33749131的博客
09-14 190
Super vlan的配置 一：根据项目需求搭建好拓扑图如下: 二：配置 1:由项目图进行理论分析：sw1属于三层交换，用于二层交换信息的转发;同时在sw1上可定义super vlan把sub vlan包含到super vlan中，来实现不同的sub vlan之间的相互通信，而处于同一个sub vlan之间的设备则不可以相互通信； 2：首先在Sw1上创建父vlan 10把...
vlan高级特性super vlan
qq_45309500的博客
10-25 835
vlan高级特性super vlan
super vlan
07-27
Super VLAN是一种网络配置，它将多个子VLAN（Sub-VLAN）聚合成一个逻辑的VLAN。在Super VLAN中，所有子VLAN共享相同的IP子网和默认网关，从而节约了IP地址资源并提高了编址的灵活性。\[2\] Super VLAN可以通过部署在交换机上，将不同的子VLAN聚合到不同的Super VLAN中，然后为每个Super VLAN分配一个IP地址，以实现不同部门或用户组之间的互通和访问Internet的需求。\[3\] Super VLAN的工作原理是通过隔离广播域，将不同的子VLAN划分到不同的逻辑VLAN中，从而实现网络的分段和管理。 #### 引用[.reference_title] - *1* *3* [最简单易懂的Super VLAN技术详解](https://blog.csdn.net/learner8/article/details/120724313)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Super VLAN](https://blog.csdn.net/qq_50929489/article/details/126520895)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值