教你如何配置Super VLAN，建議收藏！
Super VLAN簡(jiǎn)介
Super VLAN（即VLAN聚合）的主要功能就是節(jié)約IP地址，隔離廣播風(fēng)暴，控制端口二層互訪。Super VLAN下關(guān)聯(lián)多個(gè)Sub VLAN，Sub VLAN之間二層隔離。所有Sub VLAN共用Super VLAN的VLANIF接口IP地址與外網(wǎng)通信，并且可以通過(guò)Super VLAN的VLANIF接口三層互通，從而節(jié)約IP地址。
Super VLAN適用于用戶多，VLAN多，大量VLAN的IP地址在同一個(gè)網(wǎng)段，但是又要實(shí)現(xiàn)不同VLAN之間二層隔離的場(chǎng)景。VLAN之間如果有互訪的需求，可以對(duì)Super VLAN開(kāi)啟ARP代理。常見(jiàn)的場(chǎng)景有賓館酒店，小區(qū)寬帶接入等。一個(gè)房間或者一戶人家一個(gè)VLAN，彼此隔離，但是IP地址有限，無(wú)法給數(shù)量龐大的VLAN每個(gè)分一個(gè)網(wǎng)段IP，只能共用一個(gè)IP地址段。例如，VLAN 10的IP地址段是10.10.10.0/24，一戶人家可能就使用了1個(gè)或2個(gè)IP，剩余200多個(gè)IP地址浪費(fèi)了。Super VLAN可以使VLAN11–100共享10.10.10.0/24網(wǎng)段，節(jié)約了IP地址。
與MUX VLAN隔離功能相比，Super VLAN屬于三層功能，需要三層交換機(jī)支持。MUX VLAN屬于二層交換機(jī)功能。Super VLAN的配置較為簡(jiǎn)單，MUX VLAN配置較為復(fù)雜，但對(duì)用戶間的訪問(wèn)控制靈活性不如MUX VLAN，Super VLAN內(nèi)需要查詢部分暫時(shí)離線的用戶時(shí)，網(wǎng)關(guān)需要在每個(gè)子VLAN內(nèi)廣播發(fā)送報(bào)文，可能較大的消耗設(shè)備CPU資源。
? 1、 配置注意事項(xiàng)??
VLAN 1不能配置為Super VLAN。
配置某VLAN為Super VLAN后，該VLAN類型改變?yōu)?strong>super，不允許任何物理接口加入該VLAN。
本舉例適用的產(chǎn)品包括：
S2352P-EI
S3300-SI、S3300-EI、S3300-HI
S5300-EI、S5300-SI、S5300-HI、S5310-EI、S5320-EI、S5320-SI、S5320-HI、S5330-SI、S5330-HI、S5331-S、S5331-H、S5332-H、S5335-S
S6300-EI、S6320-EI、S6320-SI、S6320-HI、S6330-H
S9303、S9306、S9312、S9310
S9310X、S9300X-4、S9300X-8、S9300X-12
S9303E、S9306E、S9312E
? 2、 組網(wǎng)需求??
某公司擁有多個(gè)部門且位于同一網(wǎng)段，為了提升業(yè)務(wù)安全性，將不同部門的用戶劃分到不同VLAN中，如圖所示，VLAN 2和VLAN 3屬于不同部門。各部門均有訪問(wèn)Internet需求，同時(shí)由于業(yè)務(wù)需要，不同部門間的用戶需要互通。
配置Super VLAN組網(wǎng)圖
? ?3、 配置思路??
可以在SwitchB上部署VLAN聚合，將不同部門的VLAN聚合到Super-VLAN中，這樣不同部門的用戶可通過(guò)Super-VLAN訪問(wèn)Internet。同時(shí)，為使部門間用戶互通，在Super-VLAN上部署Proxy ARP功能。采用如下思路配置Super-VLAN功能：
1.在SwitchA和SwitchB上配置VLAN和接口，將不同部門用戶劃分到不同VLAN中，并透?jìng)鞲鱒LAN到SwitchB。
2.在SwitchB上配置Super-VLAN及其對(duì)應(yīng)的VLANIF接口、上行路由，使不同部門的用戶能夠訪問(wèn)Internet。
3.在SwitchB上啟用Super-VLAN的Proxy ARP功能，使不同部門的用戶間三層互通。
? ?4、 操作步驟??
1、配置SwitchA
# 將接口GE1/0/1、GE1/0/2、GE1/0/3和GE1/0/4加入對(duì)應(yīng)的VLAN。
<Quidway> system-view
[Quidway] sysname SwitchA
[SwitchA] vlan batch 2 to 3
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type access? ?//和接入設(shè)備相連的接口類型設(shè)置為access
[SwitchA-GigabitEthernet1/0/1] port default vlan 2? ?//接口加入VLAN 2
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type access
[SwitchA-GigabitEthernet1/0/2] port default vlan 2
[SwitchA-GigabitEthernet1/0/2] quit
[SwitchA] interface gigabitethernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] port link-type access
[SwitchA-GigabitEthernet1/0/3] port default vlan 3? ?//接口加入VLAN 3
[SwitchA-GigabitEthernet1/0/3] quit
[SwitchA] interface gigabitethernet 1/0/4
[SwitchA-GigabitEthernet1/0/4] port link-type access
[SwitchA-GigabitEthernet1/0/4] port default vlan 3
[SwitchA-GigabitEthernet1/0/4] quit
# 配置接口GE1/0/5透?jìng)鱒LAN 2和VLAN 3。
[SwitchA] interface gigabitethernet 1/0/5
[SwitchA-GigabitEthernet1/0/5] port link-type trunk
[SwitchA-GigabitEthernet1/0/5] port trunk allow-pass vlan 2 to 3
[SwitchA-GigabitEthernet1/0/5] quit
2、配置SwitchB
# 創(chuàng)建VLAN 2、VLAN 3、VLAN 4、VLAN 10，并配置SwitchB連接SwitchA的接口，使VLAN 2和VLAN 3透?jìng)鞯絊witchB。
<Quidway> system-view
[Quidway] sysname SwitchB
[SwitchB] vlan batch 2 3 4 10
[SwitchB] interface gigabitethernet 1/0/5
[SwitchB-GigabitEthernet1/0/5] port link-type trunk
[SwitchB-GigabitEthernet1/0/5] port trunk allow-pass vlan 2 3
[SwitchB-GigabitEthernet1/0/5] quit
# 在SwitchB上配置Super-VLAN 4，并將VLAN 2、VLAN 3加入到Super-VLAN 4，作為其Sub-VLAN。
[SwitchB] vlan 4
[SwitchB-vlan4] aggregate-vlan
[SwitchB-vlan4] access-vlan 2 to 3
[SwitchB-vlan4] quit
# 創(chuàng)建并配置VLANIF4，使不同部門的用戶可通過(guò)Super-VLAN 4訪問(wèn)Internet。
[SwitchB] interface vlanif 4
[SwitchB-Vlanif4] ip address 10.1.1.1 24
[SwitchB-Vlanif4] quit
# 配置上行接口GE1/0/1，透?jìng)鱏witchB與出口網(wǎng)關(guān)Router的互連VLAN。
[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] port link-type trunk
[SwitchB-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[SwitchB-GigabitEthernet1/0/1] quit
# 創(chuàng)建并配置VLANIF10，指定其IP地址為SwitchB與出口網(wǎng)關(guān)Router對(duì)接的IP地址。
[SwitchB] interface vlanif 10
[SwitchB-Vlanif10] ip address 10.10.1.1 24
[SwitchB-Vlanif10] quit
# 在SwitchB上配置一條到出口網(wǎng)關(guān)Router的缺省靜態(tài)路由，使用戶能夠訪問(wèn)Internet。
[SwitchB] ip route-static 0.0.0.0 0.0.0.0 10.10.1.2
3、配置用戶IP地址
分別為各用戶配置IP地址，并使它們和VLANIF 4的IP地址10.1.1.1/24處于同一網(wǎng)段。
配置成功后，各部門用戶可以訪問(wèn)Internet，但VLAN 2的用戶與VLAN 3的用戶間不可以相互Ping通。
4、配置Proxy ARP
# 在SwitchB的Super-VLAN 4下配置Proxy ARP，使不同部門的用戶間三層互通。
[SwitchB] interface vlanif 4
[SwitchB-Vlanif4] arp-proxy inter-sub-vlan-proxy enable
[SwitchB-Vlanif4] quit
5、驗(yàn)證配置結(jié)果
配置完成后，VLAN 2的用戶與VLAN 3的用戶可以相互ping通，且都可以訪問(wèn)Internet。
? 配置文件??
SwitchA的配置文件
#
sysname SwitchA
#
vlan batch 2 to 3
#
interface GigabitEthernet1/0/1
port link-type access
port default vlan 2
#
interface GigabitEthernet1/0/2
port link-type access
port default vlan 2
#
interface GigabitEthernet1/0/3
port link-type access
port default vlan 3
#
interface GigabitEthernet1/0/4
port link-type access
port default vlan 3
#
interface GigabitEthernet1/0/5
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
return
SwitchB的配置文件
#
sysname SwitchB
#
vlan batch 2 to 4 10
#
vlan 4
aggregate-vlan
access-vlan 2 to 3
#
interface Vlanif4
ip address 10.1.1.1 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable
#
interface Vlanif10
ip address 10.10.1.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk allow-pass vlan 10
#
interface GigabitEthernet1/0/5
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
ip route-static 0.0.0.0 0.0.0.0 10.10.1.2
#
return
