思科配置vlanif地址_手把手教你如何配置华为Super VLAN（VLAN聚合）

「爱情、让人受尽委屈。」 2023-01-08 02:08 812阅读 0赞

**  网**

**  工**

**  圈**

**网络工程师阿龙** **圈内** **最早**的公益 **公众号** **,** **本号已认证！** **学网络关注我一个就够了**(关注近 **5w+**)关注 ![ec496069d547de04410d5266ff8b3bfe.gif][]听说 99%的 **网工**都来这里充电吖 ![fd920b0429877c390a534d1ac3c8f350.png][] 关注我，一个老HCIE(编号3558)带你轻松玩网络技术！  交个朋友，一起和一个技术狂热者相互交流，共同成长！ *1* 技术背景 了解super VLAN之前，我们想想，如果没有super VLAN是什么样的情况？ 我们都知道，VLAN技术是用来隔离广播域的，通常，我们都是1个三层IP网段对应一个VLAN，那么问题来了，有的VLAN只需要几个IP，我们却要给它分一个网段是不是有点浪费了？ 所以，我们希望：不同VLAN可以共用一个三层IP网段，同时不同VLAN之间又能互相隔离。于是super VLAN诞生了，该技术能满足上述需求。 *2* VLAN聚合(super VLAN) 定义

**VLAN聚合**(VLAN Aggregation，也称Super VLAN)指在一个物理网络内，用多个VLAN(称为Sub-VLAN)隔离广播域，并将这些**Sub-VLAN**聚合成一个逻辑的VLAN(称为**Super-VLAN**)，这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。

大致原理 你需要几个广播域，就创建几个sub VLAN，sub VLAN只包含物理接口(意思就是在物理接口划分sub vlan)，用来隔离广播域，不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信，只能通过一个super VLAN 的if接口来实现。 super VLAN 不能包含物理接口(即它不能被划分到某个物理接口)它要创建三层vlan if接口，来实现sub vlan间、外部通信。不过，有一个不同点就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然来sub VLAN的物理接口up，才up。super vlan本身不会包含物理接口。 所有sub VLAN的IP网段都和super VLAN 同一个IP网段，共用一个IP网关，这样就大大减少闲置IP地址资源的浪费了。 *3* 配置过程 拓扑图

![dc25d3e49d7dbe6d4c1969d61970b97f.png][]

配置

1、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。

PC1配置如下：(初学者其他PC、Server参考如下，这里不再一一示范)

![9a9847c2180056c1d9f163ac75124e82.png][]

配置SW1上行口的IP地址、修改设备名、创建VLAN 200：

\[Huawei\]sys SW1

\[SW1\]VLAN 200

\[SW1-vlan200\]

\[SW1\]INT VLAN 200

\[SW1-Vlanif200\]ip add  20.1.1.2 24

\[SW1-Vlanif200\]

\[SW1\]INT G0/0/4

\[SW1-GigabitEthernet0/0/4\]port link-type access

\[SW1-GigabitEthernet0/0/4\]port default vlan 200

\[SW1-GigabitEthernet0/0/4\]QU

配置路由器的接口IP地址、设备名：

sys

Enter system view, return user view with Ctrl+Z.

\[Huawei\]sys R1

\[R1\]INT G0/0/0

\[R1-GigabitEthernet0/0/0\]ip add 20.1.1.1 24

\[R1-GigabitEthernet0/0/0\]

\[R1\]int g0/0/1

\[R1-GigabitEthernet0/0/1\]ip add 12.1.1.1 24

在路由器ping 一下直连IP的连通性：

![5f2a800e9a66b8145aeaf899484d095a.png][]

2、配置3台接入交换机，修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。( 接入交换机跟以往普通vlan配置一样没变化，supervlan关键配置在三层交换机上。 ) SW2配置：

\[HUAWEI\]SYS SW2

\[SW2\]

\[SW2\]int e0/0/1

\[SW2-Ethernet0/0/1\]port link-type trunk

\[SW2-Ethernet0/0/1\]port trunk allow-pass vlan 10

\[SW2\]int e0/0/2

\[SW2-Ethernet0/0/2\]port link-type type

\[SW2-Ethernet0/0/2\]port default  vlan  10

\[SW2-Ethernet0/0/2\]qu

SW3配置：

\[HUAWEI\]SYS SW3

\[SW3\]

\[SW3\]int e0/0/1

\[SW3-Ethernet0/0/1\]port link-type trunk

\[SW3-Ethernet0/0/1\]port trunk allow-pass vlan 20

\[SW3\]int e0/0/2

\[SW3-Ethernet0/0/2\]port link-type type

\[SW3-Ethernet0/0/2\]port default  vlan  20

\[SW3-Ethernet0/0/2\]qu

SW4配置：

\[HUAWEI\]SYS SW4

\[SW4\]

\[SW4\]int e0/0/1

\[SW4-Ethernet0/0/1\]port link-type trunk

\[SW4-Ethernet0/0/1\]port trunk allow-pass vlan 30

\[SW4\]int e0/0/2

\[SW4-Ethernet0/0/2\]port link-type type

\[SW4-Ethernet0/0/2\]port default  vlan  30

\[SW4-Ethernet0/0/2\]qu

3、接下来开始配置三层交换机，在SW1上创建VLAN 10、VLAN 20、VLAN30，这些待会会被定义为sub VLAN以及创建super VLAN。

\[SW1\]vlan 10

\[SW1-vlan10\]qu

\[SW1\]vlan 20

\[SW1-vlan20\]qu

\[SW1\]vlan 30

\[SW1-vlan30\]qu

\[SW1\]vlan 100       //此vlan100作为super VLAN，属于物理接口。

\[SW1-vlan100\]qu

\[SW1\]

三层交换机SW1与接入层交换机互联接口配置trunk，放行sub vlan：

\[SW1\]int g0/0/1

\[SW1-GigabitEthernet0/0/1\] port link-type trunk

\[SW1-GigabitEthernet0/0/1\] port trunk allow-pass vlan **10 20 30**

\[SW1-GigabitEthernet0/0/1\]qu

\[SW1\]int g0/0/2

\[SW1-GigabitEthernet0/0/2\] port link-type trunk

\[SW1-GigabitEthernet0/0/2\] port trunk allow-pass vlan **10 20 30**

\[SW1-GigabitEthernet0/0/2\]qu

\[SW1\]int g0/0/3

\[SW1-GigabitEthernet0/0/3\] port link-type trunk

\[SW1-GigabitEthernet0/0/3\] port trunk allow-pass vlan **10 20 30**

\[SW1-GigabitEthernet0/0/3\]

关键配置：配置指定VLAN 100为super VLAN，把sub VLAN 聚合到VLAN 100下：

\[SW1\]vlan 100

\[SW1-vlan100\]aggregate-vlan   //指定vlan 100为super vlan；

\[SW1-vlan100\]access-vlan 10 20 30  //指定vlan 10 20 30为sub vlan;

\[SW1-vlan100\]

\[SW1-vlan100\]qu

给super VLAN配置三层接口IP地址：

\[SW1\]int vlan 100

\[SW1-Vlanif100\]ip address 192.168.1.254 24

\[SW1-Vlanif100\]

接下来，在SW1配置一下静态路由：

\[SW1\]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1

\[SW1\]

在R1配置静态路由：

\[R1\]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2

‍ ‍ ‍ ‍ *4‍‍‍‍* 验证 现在，我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通？

![9c69809d75b2084b055a96378588eec6.png][]

![0ec2b06c3cb006b67c105310a14cc86e.png][]

![e6243e22597575cba326e68f6481b7bb.png][]

接下来，我们来试一下sub VLAN间的通信如何？比如PC1 ping PC2 是否可以通？

![e9bebc8d484b938afd4991eb67e80cdb.png][]

神奇吧！同网段的IP，ping居然不通！ 不通就是正常的，我们前面说了，sub VLAN 就是用来隔离二层广播域的。 那如果要让他们通信，该怎么办吗？ 那就是开启代理arp，如下：

\[SW1\]int vlan 100

\[SW1-Vlanif100\]arp-proxy inter-sub-vlan-proxy enable

\[SW1-Vlanif100\]

配完，我们再来看看，PC1 能不能 ping 通 PC2：

![53300a77cb34999e8a8c4acd94e067dc.png][]

P1也可以ping PC3：

![5600a7db1253675553278af2282b4cef.png][]

PC2 也可以ping 通 PC3了：

![cd94052d22f56504f4b76c556b5e3d3b.png][]

怎么样？看完是否有收获呢？后续我们继续分享super VLAN 其他案例、MUX VLAN等。 ![1412a5562eca7b7ae4e11d4a470e2923.png][]

点个在看你最好看

![478cf43aea08b56c15e410912cdebe20.png][]

[ec496069d547de04410d5266ff8b3bfe.gif]: https://img-blog.csdnimg.cn/img_convert/ec496069d547de04410d5266ff8b3bfe.gif
[fd920b0429877c390a534d1ac3c8f350.png]: /images/20221119/6018f2cbd7d540fc86c870aa10ade608.png
[dc25d3e49d7dbe6d4c1969d61970b97f.png]: /images/20221119/501cc14e051940c894e0198f6e4036d5.png
[9a9847c2180056c1d9f163ac75124e82.png]: https://img-blog.csdnimg.cn/img_convert/9a9847c2180056c1d9f163ac75124e82.png
[5f2a800e9a66b8145aeaf899484d095a.png]: https://img-blog.csdnimg.cn/img_convert/5f2a800e9a66b8145aeaf899484d095a.png
[9c69809d75b2084b055a96378588eec6.png]: https://img-blog.csdnimg.cn/img_convert/9c69809d75b2084b055a96378588eec6.png
[0ec2b06c3cb006b67c105310a14cc86e.png]: https://img-blog.csdnimg.cn/img_convert/0ec2b06c3cb006b67c105310a14cc86e.png
[e6243e22597575cba326e68f6481b7bb.png]: https://img-blog.csdnimg.cn/img_convert/e6243e22597575cba326e68f6481b7bb.png
[e9bebc8d484b938afd4991eb67e80cdb.png]: https://img-blog.csdnimg.cn/img_convert/e9bebc8d484b938afd4991eb67e80cdb.png
[53300a77cb34999e8a8c4acd94e067dc.png]: https://img-blog.csdnimg.cn/img_convert/53300a77cb34999e8a8c4acd94e067dc.png
[5600a7db1253675553278af2282b4cef.png]: https://img-blog.csdnimg.cn/img_convert/5600a7db1253675553278af2282b4cef.png
[cd94052d22f56504f4b76c556b5e3d3b.png]: https://img-blog.csdnimg.cn/img_convert/cd94052d22f56504f4b76c556b5e3d3b.png
[1412a5562eca7b7ae4e11d4a470e2923.png]: https://img-blog.csdnimg.cn/img_convert/1412a5562eca7b7ae4e11d4a470e2923.png
[478cf43aea08b56c15e410912cdebe20.png]: https://img-blog.csdnimg.cn/img_convert/478cf43aea08b56c15e410912cdebe20.png