当前位置:首页 > 网络 > 华为super vlan

华为super vlan

网络11个月前 (02-09)

超级vlan也就是vlan聚合(vlan aggregation)。是指在一个主vlan下包括多个处于同一个ip网段的从vlan,但只需要给主VLANif配置IP地址,每个从vlan使用主vlan的VLANif地址作为网关实现三层互通(ARP 代理),目的是解决IP地址浪费,提高编址的灵活性。配置超级vlan后,普通vlan方式的网络地址、广播地址、网关地址都可以拿来做主机地址用。

Super-vlan:只能在三层交换机创建,不能添加物理交换机端口,只能添加sub-vlan

Sub-vlan:可以在二层和三层交换机创建,成员为连接用户的交换机端口,不能配置VLANif


拓扑

华为super vlan

比如一个需求为,公司拥有多个部门且位于同一个192.168.1.0网段,为了提升业务安全性,已经将不同部门的用户划分到不同VLAN中,现由于业务需要,不同部门间的用户需要互通。

VLAN10和VLAN20模拟2个不同的部门,现需要实现不同VLAN间的用户可以互相访问,需要在交换机上部署VLAN聚合,实现VLAN2和VLAN3二层隔离、三层互通,同时VLAN20和VLAN30采用同一个子网网段节省IP地址,比如PC3的ip地址采用广播地址,PC4使用网络位地址也可以正常使用

华为super vlan


#创建sub-vlan
system-view    
undo info-center enable    
sysname SW
vlan batch 10 20 100  
port-group group-member g 0/0/1 to g 0/0/2
port link-type access 
port default vlan 10
quit
port-group group-member g0/0/3 to g0/0/4  
port link-type access    
port default vlan 20  
quit

华为super vlan


#创建super-vlan
vlan 100
aggregate-vlan
access-vlan 10 20
quit   
interface vlan100   
ip address 192.168.1.254 24
arp-proxy inter-sub-vlan-proxy enable   #开启vlan间arp代理功能,否则vlan之间无法三层通信
quit  
dis vlan

华为super vlan


PC配置


华为super vlan


使用PC2测试互通性

华为super vlan


华为super vlan


华为super vlan

本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/486.html

相关文章

解除迪普负载均衡ADX3000-TA登陆锁定

解除迪普负载均衡ADX3000-TA登陆锁定

这破玩意儿web页面登陆输入错一次密码,就会出现admin用户被锁定的情况,查了文档默认锁定为1800秒,如果期间不登录设备,过30分钟自动解锁。console口无密码,可以命令直接解除锁定状态<...

解决H3C MSR光转电、电转光后DHCP无法获得地址

解决H3C MSR光转电、电转光后DHCP无法获得地址

电信进来的光纤接入光猫后,转为电后接入MSR的Ge1口,Ge0口出来根6类线插入TP-link光纤收发器后电转光,接入光纤法兰盘W26,W26与A2相连,A和B机房A2-A2相连,B机房A2-L2相连...

配置IP Access List将无线网与有线网隔离

配置IP Access List将无线网与有线网隔离

锐捷核心交换访问控制列表标号如下S8605E(config)#access-list ?   <1-99>    &...

锐捷交换机启用http登陆

锐捷交换机启用http登陆

启动http服务 Ruijie(config)#enable service web-server      ...

简单企业网互通配置

简单企业网互通配置

【网络拓扑】SW3为机房三层核心交换机,SW2为二楼规划局用的二层接入交换机,SW1为一楼出入境大厅的二层接入交换机,R1为大厦的出口设备,10086为外网路由器,内网所有电脑需要访问到外网的baid...

RIPv2配置+认证

RIPv2配置+认证

R1配置interface Loopback0 ip address 1.1.1.1 255.255.255.0 interface Ethern...