VLAN 的高级应用 VLAN Aggregation (Super VLAN)

• vlan 聚合的原理 VLAN Aggregation 分为 Super VLAN 和 Sub-VLAN
  • SuperVLAN 只配置三层VLANIF 接口，不包括物理端口，包含所有的Sub-VLAN
  • Sub VLAN 多个Sub-VLAN 共用同一子网，将多个Sub-VLAN 聚合形成Super VLAN 多个Sub-VLAN 的广播域相互隔离，不可以直接通信，Sub VLAN之间通信需要通过Super VLAN 进行中继

如图所示：

PC1 与 PC2 在同一个Sub VLAN 中，PC3 与 PC4 在同一个Sub VLAN 中

PC1 至 PC4 的网关是同一个VLANIF 10

所有主机都能ping 通VLANIF 10

Sub-vlan 内的主机可以相互通信

Sub-vlan 20 的主机不能与Sub-vlan 30 的主机通信

Sub-vlan 间的主机若想通信，需要在Super VLAN 下配置arp proxy

• 测试主机间通信
  • sub vlan 内通信 ，符合预期结果

  

  • sub vlan 间通信，pc3 与 pc1ping， 无arp proxy，符合预期结果

  

  • sub vlan 间通信，pc3 与 pc1ping，有arp proxy

  

• 核心配置如下

system-view

vlan batch 10 20 30

vlan 10
 aggregate-vlan
 access-vlan 20 30
quit

interface vlanif 10
ip address 172.16.1.100 24
quit

int range gi 0/0/10 to gi 0/0/11
port link-type access
port default vlan 20
quit

int range gi 0/0/12 to gi 0/0/13
port link-type access
port default vlan 30
quit


配置 sub vlan 间代理
int vlanif 10
arp-proxy inter-sub-vlan-proxy enable
quit

以上 ，可以通过配置Super VLAN 节省IP 并提供不同部门间的业务隔离