网
工
圈
网络工程师阿龙 圈内最早的公益公众号,本号已认证!学网络关注我一个就够了(关注近5w+)关注![66b5d62b44eb8e14536dfb023395ef50.gif](https://i-blog.csdnimg.cn/blog_migrate/94457a44c64fc977391bc13f2a4c416a.gif)
![19827ca85049699b03281517ac82c2ce.png](https://i-blog.csdnimg.cn/blog_migrate/e54fed467b424e5f8bd6de83be09e0c1.png)
VLAN聚合(VLAN Aggregation,也称Super VLAN)指在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关,进而达到节约IP地址资源的目的。
大致原理 你需要几个广播域,就创建几个sub VLAN,sub VLAN只包含物理接口(意思就是在物理接口划分sub vlan),用来隔离广播域,不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信,只能通过一个super VLAN 的if接口来实现。 super VLAN 不能包含物理接口(即它不能被划分到某个物理接口)它要创建三层vlan if接口,来实现sub vlan间、外部通信。不过,有一个不同点就是:普通vlan的if接口直接依然本VLAN的物理接口up,vlan if接口才up;而super vlan的if接口是依然来sub VLAN的物理接口up,才up。super vlan本身不会包含物理接口。 所有sub VLAN的IP网段都和super VLAN 同一个IP网段,共用一个IP网关,这样就大大减少闲置IP地址资源的浪费了。 3 配置过程 拓扑图1、按上述搭建好拓扑图,标注好IP规划信息后,接下来先开始配置PCIP地址、网关信息、设备名。
PC1配置如下:(初学者其他PC、Server参考如下,这里不再一一示范)
[Huawei]sys SW1
[SW1]VLAN 200
[SW1-vlan200]
[SW1]INT VLAN 200
[SW1-Vlanif200]ip add 20.1.1.2 24
[SW1-Vlanif200]
[SW1]INT G0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 200
[SW1-GigabitEthernet0/0/4]QU
配置路由器的接口IP地址、设备名:sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]INT G0/0/0
[R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24
[R1-GigabitEthernet0/0/0]
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
在路由器ping 一下直连IP的连通性:[HUAWEI]SYS SW2
[SW2]
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type trunk
[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port link-type type
[SW2-Ethernet0/0/2]port default vlan 10
[SW2-Ethernet0/0/2]qu
SW3配置:[HUAWEI]SYS SW3
[SW3]
[SW3]int e0/0/1
[SW3-Ethernet0/0/1]port link-type trunk
[SW3-Ethernet0/0/1]port trunk allow-pass vlan 20
[SW3]int e0/0/2
[SW3-Ethernet0/0/2]port link-type type
[SW3-Ethernet0/0/2]port default vlan 20
[SW3-Ethernet0/0/2]qu
SW4配置:[HUAWEI]SYS SW4
[SW4]
[SW4]int e0/0/1
[SW4-Ethernet0/0/1]port link-type trunk
[SW4-Ethernet0/0/1]port trunk allow-pass vlan 30
[SW4]int e0/0/2
[SW4-Ethernet0/0/2]port link-type type
[SW4-Ethernet0/0/2]port default vlan 30
[SW4-Ethernet0/0/2]qu
3、接下来开始配置三层交换机,在SW1上创建VLAN 10、VLAN 20、VLAN30,这些待会会被定义为sub VLAN以及创建super VLAN。[SW1]vlan 10
[SW1-vlan10]qu
[SW1]vlan 20
[SW1-vlan20]qu
[SW1]vlan 30
[SW1-vlan30]qu
[SW1]vlan 100 //此vlan100作为super VLAN,属于物理接口。
[SW1-vlan100]qu
[SW1]
三层交换机SW1与接入层交换机互联接口配置trunk,放行sub vlan:[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1] port link-type trunk
[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/1]qu
[SW1]int g0/0/2[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/2]qu
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/3]
关键配置:配置指定VLAN 100为super VLAN,把sub VLAN 聚合到VLAN 100下:[SW1]vlan 100
[SW1-vlan100]aggregate-vlan //指定vlan 100为super vlan;
[SW1-vlan100]access-vlan 10 20 30 //指定vlan 10 20 30为sub vlan;
[SW1-vlan100]
[SW1-vlan100]qu
给super VLAN配置三层接口IP地址:[SW1]int vlan 100
[SW1-Vlanif100]ip address 192.168.1.254 24
[SW1-Vlanif100]
接下来,在SW1配置一下静态路由:[SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1
[SW1]
在R1配置静态路由:
[R1]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2
4 验证 现在,我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通?[SW1]int vlan 100
[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable
[SW1-Vlanif100]
配完,我们再来看看,PC1 能不能 ping 通 PC2:![04bb1a9bfe18543185bff53e988f6c0e.png](https://i-blog.csdnimg.cn/blog_migrate/bb8d0ff18fb60fb7925628964f882c99.png)
点个在看你最好看
![8217db3611f21ed9bf6cea5a50a42ff8.png](https://i-blog.csdnimg.cn/blog_migrate/6471ace7709f4b4bc7596a28047881f7.png)