Super VLANSuper VLAN配置案例

Super VLAN

• • 技術背景
  • Super VLAN通信規則
  • Super VLAN使用前後對比

• 配置案例

• • 場景
  • 基礎配置
  • Super VLAN配置
  • 驗證

傳統VLAN部署中，一個VLAN對應一個網段和一個VLANIF三層接口實作不同VLAN間通信，但這樣的部署很容易導緻IP位址的浪費。

Super VLAN：VLAN Aggregation，VLAN聚合

• 通過引入Super-VLAN和Sub-VLAN的概念
• Sub-VLAN隔離廣播域，Super-VLAN聚合Sub-VLAN

  

  即最終是多個Sub-VLAN組成一個Super-VLAN。
• 所有Sub-VLAN共用一個IP網段，解決了IP 位址資源浪費的問題。

• Sub-VLAN間通信：在Super-VLAN的VLANIF接口上開啟Proxy ARP。

  

• Sub-VLAN與其他網絡的三層通信：Super-VLAN隻負責網關的功能。

  

• Sub-VLAN與其他裝置的二層通信：不會涉及到Super-VLAN，與正常的二層通信流程一樣。

  

• 實作VLAN2和VLAN3的通信
• 實作VLAN2和VLAN3到1.1.1.1的通信

R1

sy
sy R1
int g0/0/0
ip add 12.0.0.1 24
int lo 1 
ip add 1.1.1.1 32

ip route-s 192.168.0.0 24 12.0.0.2      

SW1

sy
sy SW1
vlan batch 2 3 10 12
dhcp enable 

interface Vlanif10
 ip address 192.168.0.254 255.255.255.0
 dhcp select interface
arp-proxy inter-sub-vlan-proxy enable     #vlan間開啟代理ARP

int vlan12
ip add 12.0.0.2 24

int g0/0/1
p l a 
p d v 2
int g0/0/2
p l a 
p d v 3
int g0/0/3
p l a 
p d v 12

ip route-s 1.1.1.1 32 12.0.0.1      

補充知識:

代理ARP

vlan 10
 aggregate-vlan
 access-vlan 2 to 3      

DHCP給PC1配置設定的IP位址192.168.0.253

DHCP給PC1配置設定的IP位址192.168.0.252

• VLAN2和VLAN3之間能通信

  

• VLAN2和VLAN3能通路1.1.1.1

很多事像二進制一樣隻有0和1的差別。在達到1之前，無論你做了再多，無論離1有多麼近，隻要沒到1就還是0。