您的位置:首页 > 其它

手把手教你如何配置华为Super VLAN(VLAN聚合)

2020-12-28 15:11 80 查看 https://blog.51cto.com/1503903
1技术背景


了解super VLAN之前,我们想想,如果没有super VLAN是什么样的情况?我们都知道,VLAN技术是用来隔离广播域的,通常,我们都是1个三层IP网段对应一个VLAN,那么问题来了,有的VLAN只需要几个IP,我们却要给它分一个网段是不是有点浪费了?所以,我们希望:不同VLAN可以共用一个三层IP网段,同时不同VLAN之间又能互相隔离。于是super VLAN诞生了,该技术能满足上述需求。
2VLAN聚合(super VLAN)


定义


VLAN聚合(VLAN Aggregation,也称Super VLAN)指在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关,进而达到节约IP地址资源的目的。


大致原理你需要几个广播域,就创建几个sub VLAN,sub VLAN只包含物理接口(意思就是在物理接口划分sub vlan),用来隔离广播域,不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信,只能通过一个super VLAN 的if接口来实现。
super VLAN 不能包含物理接口(即它不能被划分到某个物理接口)它要创建三层vlan if接口,来实现sub vlan间、外部通信。不过,有一个不同点就是:普通vlan的if接口直接依然本VLAN的物理接口up,vlan if接口才up;而super vlan的if接口是依然来sub VLAN的物理接口up,才up。super vlan本身不会包含物理接口。
所有sub VLAN的IP网段都和super VLAN 同一个IP网段,共用一个IP网关,这样就大大减少闲置IP地址资源的浪费了。


3配置过程


拓扑图




配置


1、按上述搭建好拓扑图,标注好IP规划信息后,接下来先开始配置PCIP地址、网关信息、设备名。


PC1配置如下:(初学者其他PC、Server参考如下,这里不再一一示范)



配置SW1上行口的IP地址、修改设备名、创建VLAN 200:

[Huawei]sys SW1

[SW1]VLAN 200

[SW1-vlan200]


[SW1]INT VLAN 200

[SW1-Vlanif200]ip add  20.1.1.2 24

[SW1-Vlanif200]


[SW1]INT G0/0/4

[SW1-GigabitEthernet0/0/4]port link-type access 

[SW1-GigabitEthernet0/0/4]port default vlan 200

[SW1-GigabitEthernet0/0/4]QU


配置路由器的接口IP地址、设备名:

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R1

[R1]INT G0/0/0

[R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24

[R1-GigabitEthernet0/0/0]

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24


在路由器ping 一下直连IP的连通性:


 更多网工学习资料,获取认证相关学习内容,可以加q:696283186

2、配置3台接入交换机,修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。(接入交换机跟以往普通vlan配置一样没变化,supervlan关键配置在三层交换机上。)
SW2配置:

[HUAWEI]SYS SW2

[SW2]

[SW2]int e0/0/1

[SW2-Ethernet0/0/1]port link-type trunk 

[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10

[SW2]int e0/0/2

[SW2-Ethernet0/0/2]port link-type type

[SW2-Ethernet0/0/2]port default  vlan  10

[SW2-Ethernet0/0/2]qu


SW3配置:

[HUAWEI]SYS SW3

[SW3]

[SW3]int e0/0/1

[SW3-Ethernet0/0/1]port link-type trunk 

[SW3-Ethernet0/0/1]port trunk allow-pass vlan 20

[SW3]int e0/0/2

[SW3-Ethernet0/0/2]port link-type type

[SW3-Ethernet0/0/2]port default  vlan  20

[SW3-Ethernet0/0/2]qu


SW4配置:

[HUAWEI]SYS SW4

[SW4]

[SW4]int e0/0/1

[SW4-Ethernet0/0/1]port link-type trunk 

[SW4-Ethernet0/0/1]port trunk allow-pass vlan 30

[SW4]int e0/0/2

[SW4-Ethernet0/0/2]port link-type type

[SW4-Ethernet0/0/2]port default  vlan  30

[SW4-Ethernet0/0/2]qu


3、接下来开始配置三层交换机,在SW1上创建VLAN 10、VLAN 20、VLAN30,这些待会会被定义为sub VLAN以及创建super VLAN。

[SW1]vlan 10

[SW1-vlan10]qu

[SW1]vlan 20

[SW1-vlan20]qu

[SW1]vlan 30

[SW1-vlan30]qu

[SW1]vlan 100       //此vlan100作为super VLAN,属于物理接口。

[SW1-vlan100]qu

[SW1]



三层交换机SW1与接入层交换机互联接口配置trunk,放行sub vlan:

[SW1]int g0/0/1


[SW1-GigabitEthernet0/0/1] port link-type trunk

[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/1]qu

[SW1]int g0/0/2

[SW1-GigabitEthernet0/0/2] port link-type trunk

[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/2]qu

[SW1]int g0/0/3

[SW1-GigabitEthernet0/0/3] port link-type trunk

[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30

[SW1-GigabitEthernet0/0/3]


关键配置:配置指定VLAN 100为super VLAN,把sub VLAN 聚合到VLAN 100下:

[SW1]vlan 100

[SW1-vlan100]aggregate-vlan   //指定vlan 100为super vlan;

[SW1-vlan100]access-vlan 10 20 30  //指定vlan 10 20 30为sub vlan;

[SW1-vlan100]

[SW1-vlan100]qu


给super VLAN配置三层接口IP地址:



[SW1]int vlan 100

[SW1-Vlanif100]ip address 192.168.1.254 24

[SW1-Vlanif100]




接下来,在SW1配置一下静态路由:

[SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1

[SW1]


在R1配置静态路由:



[R1]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2

 更多网工学习资料,获取认证相关学习内容,可以加q:696283186


4验证


现在,我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通?







接下来,我们来试一下sub VLAN间的通信如何?比如PC1 ping PC2 是否可以通?




神奇吧!同网段的IP,ping居然不通!不通就是正常的,我们前面说了,sub VLAN 就是用来隔离二层广播域的。那如果要让他们通信,该怎么办吗?
那就是开启代理arp,如下:

[SW1]int vlan 100

[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable 

[SW1-Vlanif100]


配完,我们再来看看,PC1 能不能 ping 通 PC2:




P1也可以ping PC3:




PC2 也可以ping 通 PC3了:




怎么样?看完是否有收获呢?后续我们继续分享super VLAN 其他案例、MUX VLAN等。 更多网工学习资料,获取认证相关学习内容,可以加q:696283186



内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: