Super VLAN

Super VLAN（超级VLAN）是一种基于VLAN聚合（VLAN Aggregation）技术的网络方案，主要用于提升IP地址利用率并优化广播域管理。以下是其核心要点：

---

一、定义与目的

• ‌基本概念‌：Super VLAN是一个逻辑上的聚合VLAN，包含多个物理的Sub VLAN（子VLAN）。每个Sub VLAN独立作为广播域实现二层隔离，但所有Sub VLAN共享Super VLAN的三层接口作为统一网关。
• ‌核心优势‌：通过多个Sub VLAN共用同一IP子网和网关地址，减少传统VLAN划分中因子网号、广播地址等固定开销造成的IP浪费。例如，传统VLAN需为每个子网分配独立网关，而Super VLAN可将多个子网合并为一个逻辑子网。

---

二、核心原理

1. ‌分层结构‌：

   • ‌Sub VLAN‌：仅包含物理端口，负责二层隔离，无法直接配置三层接口。
   • ‌Super VLAN‌：仅配置三层VLANIF接口，无物理端口；其状态依赖于关联Sub VLAN中是否存在活跃端口35。

2. ‌通信机制‌：

   • ‌Sub VLAN间互通‌：通过Super VLAN的三层接口结合ARP代理实现跨Sub VLAN的三层通信13。
   • ‌外部互通‌：所有Sub VLAN通过Super VLAN的VLANIF接口与其他网络交互。

---

三、与传统VLAN对比

‌特性‌	‌传统VLAN‌	‌Super VLAN‌
‌IP利用率‌	每个VLAN独立子网	多个Sub VLAN共享同一子网
‌广播域隔离‌	单VLAN内广播域	Sub VLAN作为独立广播域
‌网关配置‌	每个VLAN需独立网关	所有Sub VLAN共用Super VLAN网关
‌适用场景‌	主机规模较大的子网	多个小规模子网聚合场景

---

四、配置要点（以华为/H3C交换机为例）

‌1.创建Super VLAN与Sub VLAN‌：

system-view
vlan 100                # 创建Super VLAN
 aggregate-vlan         # 标记为Super VLAN
vlan 10                 # 创建Sub VLAN
vlan 20

 ‌2.关联Sub VLAN‌：

vlan 100
 access-vlan 10 to 20   # 将Sub VLAN加入Super VLAN

3.‌配置三层接口‌：

interface Vlanif 100
 ip address 192.168.1.1 255.255.255.0

‌注意‌：Sub VLAN不可创建VLANIF接口；Super VLAN必须为空（无物理端口）。

---

五、应用场景与限制

• ‌适用场景‌：
  • IPv4地址资源紧张，需减少子网划分开销。
  • 同一逻辑子网内需隔离广播域（如多租户网络）。
• ‌局限性‌：
  • 依赖ARP代理功能，可能增加管理复杂度。
  • 部分老旧设备不支持，需结合厂商实现（如H3C S5500/S7500系列）。

---

六、相关技术对比

• ‌PVLAN（Private VLAN）‌：侧重通过主从VLAN隔离同一子网内端口，节省VLAN数量而非IP地址。
• ‌QinQ‌：通过双层VLAN标签扩展VLAN空间，适用于大规模二层网络扩展，与Super VLAN目标不同。

通过上述机制，Super VLAN在IP地址复用和广播域管理间实现了高效平衡，尤其适用于服务提供商和小规模子网聚合场景。

实验top

PC1和PC2同一网段

【sw1】

[sw1]vlan batch 2 3 100

[sw1]int g 0/0/2

[sw1-GigabitEthernet0/0/2]port link-type access

[sw1-GigabitEthernet0/0/2]port default vlan 2

[sw1-GigabitEthernet0/0/2]int g 0/0/3

[sw1-GigabitEthernet0/0/3]port link-type access

[sw1-GigabitEthernet0/0/3]port default vlan 3

[sw1-GigabitEthernet0/0/3]vlan 10

[sw1-vlan10]aggregate-vlan

[sw1-vlan10]access-vlan 2 3

[sw1]int v 10

[sw1-Vlanif10]ip add 192.168.1.254 24

[sw1]int g 0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access

[sw1-GigabitEthernet0/0/1]port default vlan 100

[sw1-GigabitEthernet0/0/1]int v 100

[sw1-Vlanif100]ip add 10.10.10.1 24

[sw1]ip ro 172.16.1.0 24 10.10.10.2

【sw2】

[sw2]vlan batch 20 100

[sw2]int g 0/0/2

[sw2-GigabitEthernet0/0/2]port link-type access 

[sw2-GigabitEthernet0/0/2]port default vlan 100

[sw2-GigabitEthernet0/0/2]int g 0/0/1

[sw2-GigabitEthernet0/0/1]port link-type access

[sw2-GigabitEthernet0/0/1]port default vlan 20

[sw2-GigabitEthernet0/0/1]int v 100

[sw2-Vlanif100]ip add 10.10.10.2 24

[sw2-Vlanif100]int v 20

[sw2-Vlanif20]ip add 172.16.1.254 24

[sw2]ip ro 192.168.1.0 24 10.10.10.1

PC1pingPC3，但是ping不通PC2

  

想要子vlan通讯需要开通该功能

需要在Super vlan设备上加 需要在vlanif上输入该命令

arp-proxy inter-sub-vlan-proxy enable        ##开启跨子VLAN的 ARP 代理功能