VLAN应用篇系列：（7）华为 H3C交换机VLAN聚合功能（实现不同VLAN，同一网段，二层隔离，三层互通）

说明

VLAN聚合（super-vlan），它主要的作用就是节约IP浪费的问题，比如想实现特殊的，每个VLAN内就10多台PC，有多个VLAN，那么可以把剩下的IP给其他VLAN使用，不需要每个VLAN一个网段，当然这种情况企业应用比较少见，小区带宽用的多些，不过华为有这个VLAN功能，所以放到VLAN系列里面讲解一下，另外的话，它可以实现VLAN间是隔离的，当然也可以通过三层互通的一个机制让他们互访，这种特性华为与H3C都支持，这里以华为演示为主，H3C后面附带配置。

掌握目标

1、Sub-VLAN的作用
2、Super-VLAN的作用
3、Super-VLAN的三层网关地址
4、Super-VLAN的代理ARP功能

1、Sub-VLAN的作用

Sub-VLAN可以理解为用户的VLAN，用户的接口划入到该VLAN，但是与普通的VLAN不一样的是，该VLAN不能创建三层VLANIF接口，因为它会被Super-VLAN关联的。

【创建VLAN】
[SW]vlan 2
[SW-vlan3]vlan 3

【把接口划入到对应的VLAN】
[SW]int e0/0/1
[SW-Ethernet0/0/1]port link-type access
[SW-Ethernet0/0/1]port default vlan 2

[SW]int e0/0/2
[SW-Ethernet0/0/2]port link-type access
[SW-Ethernet0/0/2]port default vlan 3

2、Super-VLAN的作用

Super-vlan的作用是用来关联Sub-vlan的，而且可以创建三层VLANIF接口。
【定义VLAN作为Super-VLAN，并且关联Sub-vlan】
[SW]vlan 4
[SW-vlan4]aggregate-vlan
[SW-vlan4]access-vlan 2 to 3

3、Super-VLAN的三层网关地址

[SW]int vlan 4
[SW-Vlanif4]ip address 192.168.4.254 24

可以看到提示VLAN 2 3是sub-vlan了不能创建VLANIF接口

【DHCP功能启用】
[SW]dhcp enable
[SW]int vlan 4
[SW-Vlanif4]dhcp select interface
这里只是对VLANIF 4接口启用DHCP功能，如果相对DHCP详细了解的可以参考。 DHCP原理及在企业中的应用

4、Super-VLAN的代理ARP功能

先测试下没有启用代理ARP功能之前的。

可以看到虽然PC1属于VLAN 2，PC2属于VLAN 3，但是它们获取地址是没有任何问题的，也就是能跟VLAN 4通信，另外它们之间互访是不能的，因为VLAN 2与VLAN 3是不同的VLAN，二层隔离了。

启用super-vlan的代理ARP后

[SW]int vlan 4
[SW-Vlanif4]arp-proxy inter-sub-vlan-proxy enable

可以看到启用代理ARP的时候，三层之间就可以互通了。

总结：super-vlan总得来说配置比较简单，而且用于特殊的环境下，通常肯定不会有这样的需求的，如果朋友们遇到这样的需求，可以试试super-vlan来达到领导特别的需求。

H3C设备上面的配置

1、sub vlan定义（接口加入对应的VLAN）
[SW-H3C]vlan 2
[SW-H3C-vlan2]port e0/4/0
[SW-H3C-vlan2]
[SW-H3C-vlan2]vlan 3
[SW-H3C-vlan3]port e0/4/1

2、super vlan关联sub vlan
[SW-H3C]vlan 4
[SW-H3C-vlan4]supervlan
[SW-H3C-vlan4]subvlan 2 3

3、创建VLANIF接口
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]ip add 192.168.4.254 255.255.255.0

4、开启代理ARP（如果需要subvlan间互访的话）
[SW-H3C]int vlan 4
[SW-H3C-Vlan-interface4]local-proxy-arp enable

如果大家有任何疑问或者文中有错误跟疏忽的地方，欢迎大家留言指出，博主看到后会第一时间修改，谢谢大家的支持，更多技术文章尽在网络之路Blog（其他平台同名），版权归网络之路Blog所有，原创不易，侵权必究，觉得有帮助的，关注、转发、点赞支持下！~。