Super VLAN原理与配置

VLAN聚合，只在super - vlan接口上配置ip地址，而不必为每个sub-vlan分配ip地址，所有sub-vlan共用ip网段，解决了ip地址资源浪费的问题

pc1和pc2是一组，pc3和pc4是一组
交换机配置

vlan 100
 aggregate-vlan          //super  vlan
 access-vlan 10 20    //访问的vlan 10 和 20

配置网关

interface Vlanif100
 ip address 10.10.10.254 255.255.255.0

配置接口vlan
pc1和2是vlan10
pc3和4是vlan20

interface GigabitEthernet0/0/1    //g 0/0/2
 port link-type access
 port default vlan 10

interface GigabitEthernet0/0/3    //g0/0/4
 port link-type access
 port default vlan 20

配置完成后display vlan 查看

端口隔离
端口隔离是交换机端口之间的一种控制安全控制机制

[Huawei]port-isolate mode all
[Huawei-GigabitEthernet0/0/2]port-isolate enable