锐捷实战系列(二十二) SuperVLAN

实训目的

• 减少中继链路上不必要的信息。
• 减少广播，组播，单播，保留带宽。

实训背景

Super VLAN又称为VLAN聚合(VLAN Aggregation)，其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。

利用SuperVLAN技术，只需为SuperVLAN分配一个IP子网，并为每个用户或子网建立一个子VLAN，所有子VLAN可以灵活分配SuperVLAN子网中的IP地址、使用同一个网关。每个子VLAN都是一个独立的广播域，保证不同用户之间的隔离，子VLAN之间的通信通过SuperVLAN进行路由。由于各个子网（Sub VLAN）不需要真正的子网网段，有效地提高了IP的利用率。这样的子网可以分配足够小，而且方便扩展，无需重新定义子网的大小。出于安全目的，可以阻止子网间的相互直接访问，要相互通信需通过路由。

实训拓扑

SuperVLAN-聚星云学院

实训所需设备：

设备类型	设备型号	数量
三层交换机	S3760	1
主机	Windows 10	2

实训步骤

步骤1：基本配置。

SW1：

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#hostname SW1
SW1(config)#

步骤2：全网基本IP地址配置。

PC1：

SuperVLAN-聚星云学院

PC2：

SuperVLAN-聚星云学院

步骤3：在SW1上创建VLAN2、VLAN10、VLAN20。

SW1(config)#vlan 2
SW1(config-vlan)#vlan 10
SW1(config-vlan)#vlan 20
SW1(config-vlan)#exit
SW1(config)#

步骤4：设置VLAN 2为Super VLAN，对应的Sub-VLAN为VLAN 10、VLAN 20。

SW1(config)#vlan 2
SW1(config-vlan)#supervlan
SW1(config-vlan)#subvlan 10,20
SW1(config-vlan)#exit
SW1(config)#

步骤5：设置Super VLAN 2对应的三层虚拟接口，与Super VLAN 2关联的所有Sub-VLAN用户将通过该接口进行三层通信。

SW1(config)#interface vlan 2
SW1(config-if-VLAN 2)#ip address 192.168.1.1 255.255.255.0
SW1(config-if-VLAN 2)#exit
SW1(config)#

步骤6：设置Sub-VLAN10的IP地址范围192.168.1.10~192.168.1.50，Sub-VLAN 20的IP地址范围为192.168.1.60~192.168.1.100。

SW1(config)#vlan 10
SW1(config-vlan)#subvlan-address-range 192.168.1.10 192.168.1.50
SW1(config-vlan)#exit
SW1(config)#vlan 20
SW1(config-vlan)#subvlan-address-range 192.168.1.60 192.168.1.100
SW1(config-vlan)#exit
SW1(config)#

步骤7：给Vlan划分端口。

SW1(config)#interface fastEthernet 0/1
SW1(config-if-FastEthernet 0/1)#switchport mode access
SW1(config-if-FastEthernet 0/1)#switchport access vlan 10
SW1(config-if-FastEthernet 0/1)#exit
SW1(config)#interface fastEthernet 0/2
SW1(config-if-FastEthernet 0/1)#switchport mode access
SW1(config-if-FastEthernet 0/1)#switchport access vlan 20
SW1(config-if-FastEthernet 0/1)#exit
SW1(config)#

注：默认交换机Super vlan代理ARP功能是开启的，这样Sub vlan之间是可以互访的，如果要阻止Sub vlan之间的互访，需要关闭Super vlan的代理功能，命令如下：

SW1(config)#vlan 2
SW1(config-vlan)#no proxy-arp
SW1(config-vlan)#end
SW1#

步骤8：查看super vlan如下图所示。

SW1#show supervlan

SuperVLAN-聚星云学院

步骤9：验证测试。

SuperVLAN-聚星云学院

注：默认情况下ARP代理是开启的，所以能Ping通；将代理功能关闭之后，就会Ping不通。