手把手教你如何配置华为Super VLAN（VLAN聚合）

1 技术背景

了解super VLAN以前，咱们想一想，若是没有super VLAN是什么样的状况？ 咱们都知道，VLAN技术是用来隔离广播域的，一般，咱们都是1个三层IP网段对应一个VLAN，那么问题来了，有的VLAN只须要几个IP，咱们却要给它分一个网段是否是有点浪费了？ 因此，咱们但愿：不一样VLAN能够共用一个三层IP网段，同时不一样VLAN之间又能互相隔离。因而super VLAN诞生了，该技术能知足上述需求。
2 VLAN聚合（super VLAN）

定义

VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。

大体原理 你须要几个广播域，就建立几个sub VLAN，sub VLAN只包含物理接口（意思就是在物理接口划分sub vlan），用来隔离广播域，不能建立三层vlan if接口。若是sub VLAN内的PC要与外部通讯，只能经过一个super VLAN 的if接口来实现。
super VLAN 不能包含物理接口（即它不能被划分到某个物理接口）它要建立三层vlan if接口，来实现sub vlan间、外部通讯。不过，有一个不一样点就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然来sub VLAN的物理接口up，才up。super vlan自己不会包含物理接口。
全部sub VLAN的IP网段都和super VLAN 同一个IP网段，共用一个IP网关，这样就大大减小闲置IP地址资源的浪费了。


3 配置过程

拓扑图

配置

一、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。

PC1配置以下：（初学者其余PC、Server参考以下，这里再也不一一示范）

配置SW1上行口的IP地址、修改设备名、建立VLAN 200：

[Huawei]sys SW1

[SW1]VLAN 200

[SW1-vlan200]

[SW1]INT VLAN 200

[SW1-Vlanif200]ip add  20.1.1.2 24

[SW1-Vlanif200]

[SW1]INT G0/0/4

[SW1-GigabitEthernet0/0/4]port link-type access 

[SW1-GigabitEthernet0/0/4]port default vlan 200

[SW1-GigabitEthernet0/0/4]QU

配置路由器的接口IP地址、设备名：

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R1

[R1]INT G0/0/0

[R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24

[R1-GigabitEthernet0/0/0]

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

在路由器ping 一下直连IP的连通性：

 更多网工学习资料，获取认证相关学习内容，能够加q：696283186

二、配置3台接入交换机，修改默认设备名、建立VLAN、划分access接口、与三层交换机配置trunk。（ 接入交换机跟以往普通vlan配置同样没变化，supervlan关键配置在三层交换机上。 ）
SW2配置：

[HUAWEI]SYS SW2

[SW2]

[SW2]int e0/0/1

[SW2-Ethernet0/0/1]port link-type trunk 

[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10

[SW2]int e0/0/2

[SW2-Ethernet0/0/2]port link-type type

[SW2-Ethernet0/0/2]port default  vlan  10

[SW2-Ethernet0/0/2]qu

SW3配置：

[HUAWEI]SYS SW3

[SW3]

[SW3]int e0/0/1

[SW3-Ethernet0/0/1]port link-type trunk 

[SW3-Ethernet0/0/1]port trunk allow-pass vlan 20

[SW3]int e0/0/2

[SW3-Ethernet0/0/2]port link-type type

[SW3-Ethernet0/0/2]port default  vlan  20

[SW3-Ethernet0/0/2]qu

SW4配置：

[HUAWEI]SYS SW4

[SW4]

[SW4]int e0/0/1

[SW4-Ethernet0/0/1]port link-type trunk 

[SW4-Ethernet0/0/1]port trunk allow-pass vlan 30

[SW4]int e0/0/2

[SW4-Ethernet0/0/2]port link-type type

[SW4-Ethernet0/0/2]port default  vlan  30

[SW4-Ethernet0/0/2]qu

三、接下来开始配置三层交换机，在SW1上建立VLAN 十、VLAN 20、VLAN30，这些待会会被定义为sub VLAN以及建立super VLAN。

[SW1]vlan 10

[SW1-vlan10]qu

[SW1]vlan 20

[SW1-vlan20]qu

[SW1]vlan 30

[SW1-vlan30]qu

[SW1]vlan 100       //此vlan100做为super VLAN，属于物理接口。

[SW1-vlan100]qu

[SW1]

三层交换机SW1与接入层交换机互联接口配置trunk，放行sub vlan：

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1] port link-type trunk

[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/1]qu

[SW1]int g0/0/2

[SW1-GigabitEthernet0/0/2] port link-type trunk

[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/2]qu

[SW1]int g0/0/3

[SW1-GigabitEthernet0/0/3] port link-type trunk

[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/3]

关键配置：配置指定VLAN 100为super VLAN，把sub VLAN 聚合到VLAN 100下：

[SW1]vlan 100

[SW1-vlan100]aggregate-vlan   //指定vlan 100为super vlan；

[SW1-vlan100]access-vlan 10 20 30  //指定vlan 10 20 30为sub vlan;

[SW1-vlan100]

[SW1-vlan100]qu

给super VLAN配置三层接口IP地址：

[SW1]int vlan 100

[SW1-Vlanif100]ip address 192.168.1.254 24

[SW1-Vlanif100]

接下来，在SW1配置一下静态路由：

[SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1

[SW1]

在R1配置静态路由：

[R1]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2

 更多网工学习资料，获取认证相关学习内容，能够加q：696283186

4 验证

如今，咱们分别在PC一、PC二、PC3上ping 一下服务器地址12.1.1.2是否能够通？

接下来，咱们来试一下sub VLAN间的通讯如何？好比PC1 ping PC2 是否能够通？

神奇吧！同网段的IP，ping竟然不通！ 不通就是正常的，咱们前面说了，sub VLAN 就是用来隔离二层广播域的。 那若是要让他们通讯，该怎么办吗？
那就是开启代理arp，以下：

[SW1]int vlan 100

[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable 

[SW1-Vlanif100]

配完，咱们再来看看，PC1 能不能 ping 通 PC2：

P1也能够ping PC3：

PC2 也能够ping 通 PC3了：

怎么样？看完是否有收获呢？后续咱们继续分享super VLAN 其余案例、MUX VLAN等。 更多网工学习资料，获取认证相关学习内容，能够加q：696283186