VLAN Aggregation（VLAN 聚合，也称Super VLAN）

在一个物理网络内，用多个VLAN隔离广播域，使不同的VLAN 属于同一个子网。它引入了Super-VLAN 和Sub-VLAN 的概念。

Super-VLAN：和通常意义上的VLAN 不同，它只建立三层接口，与该子网对应，而且不包含物理接口。可以把它看作一个逻辑的三层概念—若干Sub-VLAN 的集合。

Sub-VLAN：只包含物理接口，用于隔离广播域的VLAN，不能建立三层VLAN 接口。它与外部的三层交换是靠Super-VLAN 的三层接口来实现的。

一个Super-VLAN 可以包含一个或多个保持着不同广播域的Sub-VLAN。Sub-VLAN 不再占用一个独立的子网网段。在同一个Super-VLAN 中，无论主机属于哪一个Sub-VLAN，它的IP 地址都在Super-VLAN 对应的子网网段内。这样，Sub-VLAN 间共用同一个三层接口，既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗，又实现了不同广播域使用同一子网网段地址的目的。消除了子网差异，增加了编址的灵活性，减少了闲置地址浪费。

拓扑如下：LSW3下的用户都可以访问PC1和所有连接LSW3的用户。

LSW4下的用户都可以访问PC1和所有连接LSW4的用户。

LSW3和LSW4下的用户不能互相访问。

LSW1：

建立VLAN 5,10,15,20。

vlanbatch5101520

建立Super-VLAN 15，包含两个Sub-VLAN，5和10。

vlan15
aggregate-vlan
access-vlan510

建立VLAN15和VLAN20的三层接口。

interfaceVlanif15
ipaddress192.168.10.1255.255.255.0
#
interfaceVlanif20
ipaddress192.168.20.1255.255.255.0

划分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typeaccess
portdefaultvlan20
#
interfaceGigabitEthernet0/0/2
portlink-typetrunk
porttrunkallow-passvlan510
#
interfaceGigabitEthernet0/0/3
portlink-typetrunk
porttrunkallow-passvlan10

LSW3：

建立VLAN 5。

vlanbatch5

划分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan5
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan5

LSW4：

建立VLAN 10。

vlanbatch10

划分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan10
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan10

通过ping验证，LSW3下的用户都可以访问PC1和所有连接LSW3的用户；LSW4下的用户都可以访问PC1和所有连接LSW4的用户；LSW3和LSW4下的用户不能互相访问。

如果需要LSW3和LSW4下的用户互相访问，则需要使用到arp proxy

配置LSW1：

interfaceVlanif15
arp-proxyenable
arp-proxyinter-sub-vlan-proxyenable

arp-proxy inner-sub-vlan-proxy enable

需要互通的主机处于相同网段，并且属于相同VLAN，但是VLAN内配置了端口隔离的场景。

arp-proxy inter-sub-vlan-proxy enable

需要互通的主机处于相同网段，但属于不同VLAN的场景。

---

审核编辑 ：李倩