VLAN Aggregation（VLAN 聚合，也称Super VLAN）

 

在一个物理网络内，用多个VLAN隔离广播域，使不同的VLAN 属于同一个子网。它引入了Super-VLAN 和Sub-VLAN 的概念。

Super-VLAN：和通常意义上的VLAN 不同，它只建立三层接口，与该子网对应，而且不包含物理接口。可以把它看作一个逻辑的三层概念—若干Sub-VLAN 的集合。

Sub-VLAN：只包含物理接口，用于隔离广播域的VLAN，不能建立三层VLAN 接口。它与外部的三层交换是靠Super-VLAN 的三层接口来实现的。

一个Super-VLAN 可以包含一个或多个保持着不同广播域的Sub-VLAN。Sub-VLAN 不再占用一个独立的子网网段。在同一个Super-VLAN 中，无论主机属于哪一个Sub-VLAN，它的IP 地址都在Super-VLAN 对应的子网网段内。这样，Sub-VLAN 间共用同一个三层接口，既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗，又实现了不同广播域使用同一子网网段地址的目的。消除了子网差异，增加了编址的灵活性，减少了闲置地址浪费。

拓扑如下：LSW3下的用户都可以访问PC1和所有连接LSW3的用户。

LSW4下的用户都可以访问PC1和所有连接LSW4的用户。

LSW3和LSW4下的用户不能互相访问。

LSW1：

建立VLAN 5,10,15,20。

vlan batch 5 10 15 20

建立Super-VLAN 15，包含两个Sub-VLAN，5和10。

vlan 15
 aggregate-vlan
 access-vlan 5 10

建立VLAN15和VLAN20的三层接口。

interface Vlanif15
 ip address 192.168.10.1 255.255.255.0
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0

划分端口VLAN。

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 5 10
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10

LSW3：

建立VLAN 5。

vlan batch 5 

划分端口VLAN。

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 5
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 5
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 5
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 5

LSW4：

建立VLAN 10。

vlan batch 10 

划分端口VLAN。

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 10

通过ping验证，LSW3下的用户都可以访问PC1和所有连接LSW3的用户；LSW4下的用户都可以访问PC1和所有连接LSW4的用户；LSW3和LSW4下的用户不能互相访问。

如果需要LSW3和LSW4下的用户互相访问，则需要使用到arp proxy

配置LSW1：

interface Vlanif 15
arp-proxy enable 
arp-proxy inter-sub-vlan-proxy enable

arp-proxy inner-sub-vlan-proxy enable

需要互通的主机处于相同网段，并且属于相同VLAN，但是VLAN内配置了端口隔离的场景。

arp-proxy inter-sub-vlan-proxy enable

需要互通的主机处于相同网段，但属于不同VLAN的场景。

---

审核编辑 ：李倩