手把手教你如何配置華爲Super VLAN（VLAN聚合）

時間 2021-01-02

標籤服務器網絡 app ide 學習 spa 3d 代理 blog 接口欄目設計模式简体版

原文原文鏈接

1 技術背景

瞭解super VLAN以前，咱們想一想，若是沒有super VLAN是什麼樣的狀況？咱們都知道，VLAN技術是用來隔離廣播域的，一般，咱們都是1個三層IP網段對應一個VLAN，那麼問題來了，有的VLAN只須要幾個IP，咱們卻要給它分一個網段是否是有點浪費了？因此，咱們但願：不一樣VLAN能夠共用一個三層IP網段，同時不一樣VLAN之間又能互相隔離。因而super VLAN誕生了，該技術能知足上述需求。
2 VLAN聚合（super VLAN）

定義

VLAN聚合（VLAN Aggregation，也稱Super VLAN）指在一個物理網絡內，用多個VLAN（稱爲Sub-VLAN）隔離廣播域，並將這些Sub-VLAN聚合成一個邏輯的VLAN（稱爲Super-VLAN），這些Sub-VLAN使用同一個IP子網和缺省網關，進而達到節約IP地址資源的目的。
服務器

大體原理你須要幾個廣播域，就建立幾個sub VLAN，sub VLAN只包含物理接口（意思就是在物理接口劃分sub vlan），用來隔離廣播域，不能建立三層vlan if接口。若是sub VLAN內的PC要與外部通訊，只能經過一個super VLAN 的if接口來實現。
super VLAN 不能包含物理接口（即它不能被劃分到某個物理接口）它要建立三層vlan if接口，來實現sub vlan間、外部通訊。不過，有一個不一樣點就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然來sub VLAN的物理接口up，才up。super vlan自己不會包含物理接口。
全部sub VLAN的IP網段都和super VLAN 同一個IP網段，共用一個IP網關，這樣就大大減小閒置IP地址資源的浪費了。

3 配置過程

拓撲圖

配置

一、按上述搭建好拓撲圖，標註好IP規劃信息後，接下來先開始配置PCIP地址、網關信息、設備名。
網絡

PC1配置以下：（初學者其餘PC、Server參考以下，這裏再也不一一示範）
app

配置SW1上行口的IP地址、修改設備名、建立VLAN 200：

[Huawei]sys SW1
ide

[SW1]VLAN 200學習

[SW1-vlan200]spa

[SW1]INT VLAN 2003d

[SW1-Vlanif200]ip add 20.1.1.2 24代理

[SW1-Vlanif200]blog

[SW1]INT G0/0/4接口

[SW1-GigabitEthernet0/0/4]port link-type access

[SW1-GigabitEthernet0/0/4]port default vlan 200

[SW1-GigabitEthernet0/0/4]QU

配置路由器的接口IP地址、設備名：

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R1

[R1]INT G0/0/0

[R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24

[R1-GigabitEthernet0/0/0]

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

在路由器ping 一下直連IP的連通性：

更多網工學習資料，獲取認證相關學習內容，能夠加q：696283186

二、配置3臺接入交換機，修改默認設備名、建立VLAN、劃分access接口、與三層交換機配置trunk。（接入交換機跟以往普通vlan配置同樣沒變化，supervlan關鍵配置在三層交換機上。）
SW2配置：

[HUAWEI]SYS SW2

[SW2]

[SW2]int e0/0/1

[SW2-Ethernet0/0/1]port link-type trunk

[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10

[SW2]int e0/0/2

[SW2-Ethernet0/0/2]port link-type type

[SW2-Ethernet0/0/2]port default vlan 10

[SW2-Ethernet0/0/2]qu

SW3配置：

[HUAWEI]SYS SW3

[SW3]

[SW3]int e0/0/1

[SW3-Ethernet0/0/1]port link-type trunk

[SW3-Ethernet0/0/1]port trunk allow-pass vlan 20

[SW3]int e0/0/2

[SW3-Ethernet0/0/2]port link-type type

[SW3-Ethernet0/0/2]port default vlan 20

[SW3-Ethernet0/0/2]qu

SW4配置：

[HUAWEI]SYS SW4

[SW4]

[SW4]int e0/0/1

[SW4-Ethernet0/0/1]port link-type trunk

[SW4-Ethernet0/0/1]port trunk allow-pass vlan 30

[SW4]int e0/0/2

[SW4-Ethernet0/0/2]port link-type type

[SW4-Ethernet0/0/2]port default vlan 30

[SW4-Ethernet0/0/2]qu

三、接下來開始配置三層交換機，在SW1上建立VLAN 十、VLAN 20、VLAN30，這些待會會被定義爲sub VLAN以及建立super VLAN。

[SW1]vlan 10

[SW1-vlan10]qu

[SW1]vlan 20

[SW1-vlan20]qu

[SW1]vlan 30

[SW1-vlan30]qu

[SW1]vlan 100 //此vlan100做爲super VLAN，屬於物理接口。

[SW1-vlan100]qu

[SW1]

三層交換機SW1與接入層交換機互聯接口配置trunk，放行sub vlan：

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1] port link-type trunk

[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/1]qu
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk

[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/2]qu

[SW1]int g0/0/3

[SW1-GigabitEthernet0/0/3] port link-type trunk

[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/3]

關鍵配置：配置指定VLAN 100爲super VLAN，把sub VLAN 聚合到VLAN 100下：

[SW1]vlan 100

[SW1-vlan100]aggregate-vlan //指定vlan 100爲super vlan；

[SW1-vlan100]access-vlan 10 20 30 //指定vlan 10 20 30爲sub vlan;

[SW1-vlan100]

[SW1-vlan100]qu

給super VLAN配置三層接口IP地址：