Super VLAN是什么,该怎么使用

- Super VLAN -

Super VLAN，也叫VLAN聚合(VLAN Aggregation)，指在一个物理网络内，用多个VLAN(称为Sub-VLAN)隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN)，这些Sub-VLAN使用同一个IP子网和缺省网关，达到节约IP地址资源的目的。

- 为什么需要它? -

交换网络中，VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个VLANIF接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费。

因为一个VLAN对应的子网中，子网号、子网定向广播地址、子网缺省网关地址不能用作VLAN内的主机IP地址，且子网中实际接入的主机可能少于编址数，多出来的IP地址也会因不能再被其他VLAN使用而被浪费掉。

图中的VLAN规划，VLAN2预计未来有10个主机地址的需求，但按编址方式，至少需要给其分配一个掩码长度是28的子网10.1.1.0/28，其中10.1.1.0为子网号，10.1.1.15为子网定向广播地址，10.1.1.1为子网缺省网关地址，这三个地址都不能用作主机地址，剩下范围在10.1.1.2～10.1.1.14的地址可以被主机使用，共13个。

这样，VLAN2子网至少浪费3个IP地址，三个VLAN子网一起至少浪费9个IP地址。同时，VLAN2子网实际地址需求只有10个，剩余的3个也不能再被其他VLAN使用。网络中的VLAN越多，浪费的IP地址也就越多。

- 怎么使用?-

举个例子，某公司拥有多个部门，为了提升业务安全性，将不同部门划分到不同VLAN中。各部门均有访问Internet需求，且由于业务需要，部门1与部门2间需要互通，部门3与部门4间需要互通，但公司IP地址有限。

可通过部署VLAN聚合实现公司的需求，在Switch上部署Super VLAN 2和Super VLAN 3，将Sub VLAN 21和Sub VLAN 22聚合到Super VLAN 2中，将Sub VLAN 31和Sub VLAN 32聚合到Super VLAN 3中。

这样，只需在Switch上为Super VLAN 2和Super VLAN 3分配IP地址，部门1和部门2的用户可通过Super VLAN 2的IP地址访问Internet，部门3和部门4的用户可通过Super VLAN 3的IP地址访问Internet，既实现了各部门访问Internet的需求，又节约了IP地址资源。

同时，分别在Switch的Super VLAN 2、Super VLAN 3上配置Proxy ARP，即可实现部门1和部门2间的互通、部门3和部门4间的互通。

原文标题：IP知识百科之Super VLAN

文章出处：【微信公众号：华为产品资料】欢迎添加关注!文章转载请注明出处。

审核编辑：汤梓红