一,何为super vlan。
其原理是一个Super VLAN包含多个Sub VLAN,每个Sub VLAN是一个广播域,不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口,Sub VLAN不能配置三层接口。 当Sub VLAN内的用户需要进行三层通信时,将使用Super VLAN三层接口的IP地址作为网关地址,这样多个Sub VLAN共用一个IP网段,从而节省了IP地址资源。
简而言之:就是不同的子vlan可以合成一个super vlan。如果需要三层转发时,需要将super vlan配置成vlanif口配置IP地址,作为不同子vlan的网关。实际网络中使用是配合sub地址一起使用(super vlan+sub ip)。
二:拓扑实验:
拓扑说明:客户不同的vlan使用,使用一样的网段去访问外部网络1.1.1.1.
SW1配置:
[Huawei]dis current-configuration
sysname Huawei
vlan batch 10 20 200 3000
vlan 3000
aggregate-vlan(将此vlan配置成super vlan)
access-vlan 10 20(加入的sub vlan)
interface Vlanif200
ip address 1.1.1.2 255.255.255.0
interface Vlanif3000
ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 200
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
ping 通截图:
备注说明:LSW2需要写回程路由。PC1和PC2无法通信,是因为vlan 10和vlan20属于不同的广播域。实际工作中遇到的super vlan+sub ip下次进行更新。