同一个Super VLAN下的不同Sub VLAN是如何通讯的?
A:Super VLAN是VLAN划分的一种方式。Super VLAN又称为VLAN聚合,是一种专门优化IP地址的管理技术。其原理是将一个网段的IP分给不同的子VLAN(Sub VLAN),这些Sub VLAN同属于一个Super VLAN。而每一个Sub VLAN都是独立的广播域,不同Sub VLAN 之间二层相互隔离。当Sub VLAN 内的用户需要进行三层通信时,将使用Super VLAN 的虚接口的IP 地址作为网关地址,这样多个VLAN 共享一个IP 地址,从而节省了IP 地址资源。同时,为了实现不同Sub VLAN 间的三层互通及Sub VLAN 与其他网络的互通,需要利用ARP 代理功能。通过ARP 代理可以进行ARP 请求和响应报文的转发与处理,从而实现了二层隔离端口间的三层互通。缺省状态下,Super VLAN和Sub VLAN的ARP 代理功能是打开的。
简单来说 就是将同一个网段分成好几个vlan,实现二层隔离三层通信,且网关属于同一个IP,实现IP地址的节约。
例:将192.168.0.0/24 这个地址段划分为三个vlan。指定这个地址段的网关接口为192.168.1.1。vlan地址段之间是隔离的,当vlan地址间需要通信时,通过网关接口进行访问。
vlan1 地址范围192.168.196.10~192.168.196.50
vlan2 地址范围192.168.196.60~192.168.196.100
vlan3地址范围192.168.196.110~192.168.196.150