VLAN聚合的配置及实验案例

一、概述

        上一章的介绍已经知道,VLAN聚合包括了Super-VLAN和Sub-VLAN两类VLAN,而在Super-VLAN中无需添加成员端口,只需把Sub-VLAN作为聚合的成员,配置好Super-VLAN对应的VLAN接口IP地址、使能代理ARP功能即可,而各Sub-VLAN需要添加好各成员接口即可。由此可以得出VLAN聚合的所涉及的主要配置任务如下:

• 创建各个Sub-VLAN,然后以基于端口划分方式把交换机端口加入对应的Sub-VLAN中。
• 创建Super-VLAN,指定其聚合的Sub-VLAN,并创建其VLANIF接口的IP地址,使能ARP代理功能,以实现不同Sub-VLAN间的三层互通。

        必须先创建、配置各个Sub-VLAN,然后再创建、配置Super-VLAN。

---

1、配置Sub-VLAN

        在VLAn聚合中,Sub-VLAN可以加入物理接口,但不能创建对应的VLANIF接口,所有Sub-VLAN内的接口共用Super-VLAN的VLANIF接口IP地址作为与外部网络通信的默认网关。

        在VLAN聚合中,Sub-VLAN的配置很简单,仅需要创建对应的Sub-VLAN,然后以基于端口划分方式把各用户计算机所连接的交换机端口加入对应的Sub-VLAN中即可。其实就是应该基于端口的VLAN划分配置过程。

---

2、配置Super-VLAN

        Super-VLAN内可以包括多个Sub-VLAN,不能加入任何物理端接口,但可以创建三层VLANIF接口并配置IP地址。另外,为了确保实现各Sub-VLAN间的三层通信,还需要在Super-VLAN的VLANIF接口上启用ARP代理功能。但要注意:在配置Super-VLAN之前必须已完成上节的Sub-VLAN配置。

---

二、实验

拓扑

SW1配置

system
sysname SW1
port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4
port link-type access
q
vlan 2
port gigabitethernet 0/0/1 0/0/2
vlan 3
port gigabitethernet 0/0/3 0/0/4
interface g0/0/5
port link-type trunk
port trunk allow-pass vlan 2 3

SW2配置

system
sysname SW2
vlan batch 2 3 4 10
interface g0/0/1
port link-type trunk
port trunk allow-pass vlan 2 3
q
vlan 4
aggregate-vlan //指定VLAN4作为Super-VLAN
access-vlan 2 to 3
interface vlan 4
ip add 192.168.1.254 24
q
vlan 10
interface vlan 10
ip add 10.1.0.1 24
interface g0/0/2
port link-type access
port default vlan 10

AR1配置

system
sysname AR1
interface g0/0/0
ip add 10.1.0.2 24
q
ip route-static 192.168.1.0 255.255.255.0 10.1.0.1

配置完以上命令后我们使用PC1去访问AR1的0号端口

可以看到PC1与外部网络的三层通信是没有问题的

我们在让PC1去访问PC3

可以看到PC1到内部网络的二层互通并没有成功,这是因为PC1属于VLAN2的成员,PC3属于VLAN3的成员它们虽然属于同一子网IP但不属于同一VLAN,所以没法进行通信,我们可以在SW2上配置ARP代理使内部二层可以通信

interface vlan 4
arp-proxy inter-sub-vlan-proxy enable

配置完ARP代理之后我们再去让PC1去访问PC3

这次就可以正常通信了

以上就是本章全部内容了,谢谢大家的浏览观看!本章部分内容来源于《华为交换机学习指南》第二版,感兴趣可以去购买相关书籍浏览。