HCIA/HCIP使用eNSP模拟Super VLAN配置实例与Super VLAN知识总结（Super VLAN&代理ARP）

拓扑预览

实验要求：
1 实现VLAN 2和VLAN 3到1.1.1.1的通信
2 实现VLAN 2和VLAN 3间的通信

一、Super VLAN总结

1 Super VLAN基础

Super VLAN又称VLAN Aggregation VLAN聚合
实现位于相同网段但不同VLAN间的用户通信
只需一个VLANIF接口作为不同VLAN的共同网关
引入了Super-VLAN和Sub-VLAN概念

Super VLAN可以实现不同VLAN用同一个子网 同一个网关
目的就是缓解地址浪费问题 节约地址

即最终是多个Sub-VLAN组成一个Super-VLAN
只需Super-VLAN接口上配置IP地址 所有Sub-VLAN共用一个IP网段
解决了IP地址资源浪费的问题

默认情况下两个Sub VLAN不能通信 发ARP广播接收不到
在Super-VLAN接口开启代理ARP即可
这里属于VLAN间的通信
arp-proxy inter-sub-vlan-proxy enable

不同Sub-VLAN下的主机默认不能互通 如果想要互通
需要在Super-VLAN的VLANIF接口上开启Proxy-ARP

2 Super VLAN配置命令

二、实验配置

1 基础配置

在R1中键入以下命令：

sys
sys R1
int g0/0/0
ip add 12.0.0.1 24
int lo 1
ip add 1.1.1.1 32
q
ip route-static 0.0.0.0 0 12.0.0.2

在SW1中键入以下命令：

sys
sys SW1
vlan batch 2 3 10 12
int g0/0/1
port link-type access
port default vlan 12
int vlanif 12
ip add 12.0.0.2 24
q
ip route-static 1.1.1.1 32 12.0.0.1

验证R1与SW1之间能否正常通信
在SW1中键入以下命令：

ping 1.1.1.1

正常通信！

2 Super VLAN配置

在SW1中键入以下命令：

sys
sys SW1
vlan 10
aggregate-vlan 
access-vlan 2 3

验证Super VLAN
在SW1中键入以下命令：

dis super-vlan

创建成功！

3 PC配置

验证PC1和PC2之间能否正常通信
在PC1命令行中键入：

ping 192.168.0.20

正常通信！
这一次通信的原因是
PC1和PC2在同一网段中
还没有配置VLAN
配置VLAN后隔离了广播域
VLAN间无法通信

4 VLAN 2 3&VLANIF 10配置

在SW1中键入以下命令：

sys
sys SW1
int g0/0/2
port link-type access
port default vlan 2
int g0/0/3
port link-type access
port default vlan 3

配置VLAN 2 VLAN 3

在PC1命令行中键入：

ping 192.168.0.254

当前访问不到网关
因为还没有配置VLANIF接口

在SW1中键入以下命令：

sys
sys SW1
int vlanif 10
ip add 192.168.0.254 24

在PC1命令行中键入：

ping 192.168.0.254

成功访问网关！

4 VLAN间的通信

在PC2命令行中键入：

ping 1.1.1.1

现在两台PC都可以通过Super VLAN正常访问外网
当前就实现不同VLAN使用同一个网关访问外网 实现地址的节约
注意点就是Super VLAN的主要目的就是节约地址！！！

但是两台PC间却无法通信 因为他们处于不同的VLAN间
在PC1命令行中键入：

ping 192.168.0.20

那如何实现PC1和PC2的通信呢？
即开启代理ARP

在SW1中键入以下命令：

sys
sys SW1
int vlanif 10
arp-proxy inter-sub-vlan-proxy enable

验证
在PC1命令行中键入：

ping 192.168.0.20

成功通信！

配置完成 复盘拓扑