Super VLAN介紹

　　Super VLAN 是VLAN 劃分的一種方式。Super VLAN又稱為VLAN聚合，是一種專門優(yōu)化IP地址管理的技術(shù)。其原理是將一個網(wǎng)段的IP分給不同的子VLAN (Sub VLAN) ，這些Sub VLAN 同屬于一個Super VLAN。 每一個Super VLAN都是猩立的廣播域，不同的Sub VLAN之間二層相互隔離。當(dāng)Sub VLAN間的用戶需要進行三層通信時，將使用Super VLAN的VLAN 接口的IP地址作為網(wǎng)關(guān)地址，這樣多個Sub VLAN共享一個IP子網(wǎng)，從而節(jié)省了IP地址資源。同時，為了實現(xiàn)不同的Sub VLAN間的三層互通及Sub VLAN與其他網(wǎng)絡(luò)的互通，需要得用ARP代理(Proxy ARP)功能。通過ARP代理可以進行ARP請求和響應(yīng)報文的轉(zhuǎn)發(fā)與處理，從而實現(xiàn)了二層隔離端口間的三層互通。默認狀態(tài)下Super VLAN和Sub VLAN的ARP代理功能是打開的。

　　采用Super VLAN技術(shù)可以極大地節(jié)省IP地址資源，我們只需對包含多個Sub VLAN的Super VLAN分配一個IP子網(wǎng)。

　　Sub VLAN 20和 Sub VLAN 30聚合成Super VLAN 10，圖中的PC1和PC2在Super VLAN 20中，PC3在Sub VLAN 30中。當(dāng)Sub VLAN 20中的PC1和Sub VLAN 20 中的PC2進行通信時，由于目的IP地址和自己在同一個網(wǎng)段，因此直接對目的地址發(fā)送ARP請求，ARP請求發(fā)送到交換機后，交換機對ARP請求的目的地址進行分析，發(fā)現(xiàn)目的地址屬于Sub VLAN 20的地址范圍，那么交換機將此報文在Sub VLAN 20的范圍內(nèi)廣播，由PC2直接對PC1進行ARP應(yīng)答。

　　當(dāng)PC1和PC3進行通信時，交換機發(fā)現(xiàn)ARP請求的目的地址不屬于Sub VLAN 20，那么交換機進行ARP代理，由交換機對目的IP地址進行ARP請求并將解析出來的MAC地址發(fā)送給PC1，從而實現(xiàn)不同Sub VLAN之間的通信。

　　在部署Sub VLAN時有一些注意事項。

　　l Super VLAN不能包含任何成員端口，只難包含Sub VLAN。Sub VLAN包含實際的物理端口中。

　　l Super VLAN不能作為其他Super VLAN 的Sub VLAN。

　　l Super VLAN 不能當(dāng)正常的802.1q VLAN來使用。

　　l VLAN 1不能作為Super VLAN。

　　l 針對Sub VLAN不能創(chuàng)建VLAN接口并分配IP地址。

　　l Super VLAN不能使用VRRP，不支持多播。

　　l 基于Super VLAN接口的ACL和QoS配置不對Sub VLAN生效。

　　配置Super VLAN

　　l 配置Super VLAN主要分為以下幾個步驟

　　l 定義Super VLAN;

　　l 配置Super VLAN的Sub VLAN;

　　l 設(shè)置Sub VLAN的地址范圍;

　　l 配置Super VLAN的SVI地址;

　　l 劃分接口到Sub VLAN。

　　1.定義Super VLAN

　　步驟1：進入VLAN配置模式

　　Switch(config)#vlan vlan-id

　　步驟2：配置VLAN為Super VLAN

　　Switch(config-vlan)#supervlan

　　2.配置Super VLAN的Sub VLAN

　　步驟1：進入Super VLAN的配置模式

　　Switch(config)#vlan vlan-id

　　步驟2：配置Super VLAN的Sub VLAN列表

　　Switch(config-vlan)#subvlan vlan-id-list

　　3.配置Sub VLAN的地址范圍

　　步驟1：進入Sub VLAN的配置模式

　　Switch(config)#vlan vlan-id

　　步驟2：設(shè)置Sub VLAN的地址范圍

　　Switch(config)subvlan-address-range start-ip end-ip

　　4.配置Super VLAN的虛接口

　　步驟1：進入Super VLAN的配置模式

　　Switch(config)#interface vlan vlan-id

　　步驟2：配置Super VLAN的虛接口

　　Switch(config-if))#ip address ip-address mask

　　5.配置VLAN的代理ARP功能

　　步驟1：進入VLAN的配置模式

　　Switch(config)#vlan vlan-id

　　步驟2：打開VLAN的ARP代理功能

　　Switch(config-vlan)#proxy-arp

　　6.查看Super VLAN的配置

　　Switch#show supervlan

　　以下示例給出了圖中交換機的Super VLAN的配置。

　　示例：Super VLAN配置

　　Switch#configure terminal

　　Switch(config)#vlan 20

　　Switch(config-vlan)#exit

　　Switch(config)#vlan 30

　　Switch(config-vlan)#exit

　　Switch(config)#vlan 10

　　Switch(config-vlan)#supervlan

　　Switch(config-vlan)#subvlan 20,30

　　Switch(config-vlan)#exit

　　Switch(config)#vlan 20

　　Switch(config-vlan)#subvlan-address-range 172.16.1.2 172.16.1.99

　　Switch(config-vlan)#exit

　　Switch(config)#vlan 30

　　Switch(config-vlan)#subvlan-address-range 172.16.1.100 172.16.1.200

　　Switch(config-vlan)#exit

　　Switch(config)#interface vlan 10

　　Switch(config-if)#ip address 172.16.1.1 255.255.255.0

　　Switch(config-if)#exit

　　Switch(config)#interface fastEthernet 0/1

　　Switch(config-if)#switchport access vlan 30

　　Switch(config-if)#exit

　　Switch(config)#interface range fastEthernet 0/3 - 4

　　Switch(config-if-range)#switchport access vlan 20

　　Switch(config-if-range#end

　　Switch#copy running-config startup-config

　　希望我們成都華三網(wǎng)的相關(guān)分享可以幫助到您！

• 上一篇：vlan間ACL和VACL的區(qū)別
• 下一篇：is-is配置實例