[eNSP]→Super VLAN

Super VLAN：Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。

二、topo图

内网网络设备接口信息如下：

设备名	接口	IP地址	所属VLAN
AR1	GE0/0/1	192.168.10.254	/
LSW1	GE0/0/1	/	VLAN30
	GE0/0/2	/	VLAN10
	GE0/0/3	/	VLAN10
	GE0/0/4	/	VLAN20

要求内网互通，并且内网PC都能访问到外网（如topo中可以访问到PC4）

三、配置过程

3.1：内网配置

3.1.1：网络设备端口基础配置

AR1配置：

<Huawei>sy
[Huawei]sy AR1
[AR1]un in en            #禁用信息提示
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.10.254 24

LSW1配置：

<Huawei>sy
[Huawei]sy LSW1
[LSW1]un in en            #禁用信息提示
[LSW1]vlan batch 10 20 30 99            #创建VLAN10、20、30、99
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access    #路由器不做脱标签处理，故连接路由器的端口设为access模式 
[LSW1-GigabitEthernet0/0/1]port default vlan 30
[LSW1-GigabitEthernet0/0/1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 10
[LSW1-GigabitEthernet0/0/2]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type access
[LSW1-GigabitEthernet0/0/3]port default vlan 10
[LSW1-GigabitEthernet0/0/3]int g0/0/4
[LSW1-GigabitEthernet0/0/4]port link-type access
[LSW1-GigabitEthernet0/0/4]port default vlan 20

・VLAN 99 :作为Super Vlan聚合Vlan 10、Vlan 20、Vlan 30（如何配置看文章后续）。

・当路由器不做终结dot1q报文（脱VLAN标签处理）配置时，交换机与路由器互联端口要配置为access模式。

3.1.2：Super Vlan配置

LSW1配置：

[LSW1]vlan 99                          #进入VLAN 99    
[LSW1-vlan99]aggregate-vlan            #此VLAN为聚合VLAN（Super Vlan）
[LSW1-vlan99]access-vlan 10 20 30      #此VLAN聚合VLAN10、VLAN20、VLAN30
[LSW1-vlan99]int vlan 99               #进入VLAN 99的虚拟接口  
[LSW1-Vlanif99]ip address 192.168.10.253 24    #设置VLAN10、20、30所连终端的网关地址
[LSW1-Vlanif99]arp-proxy inner-sub-vlan-proxy enable
[LSW1-Vlanif99]arp-proxy inter-sub-vlan-proxy enable

・arp-proxy inner-sub-vlan-proxy enable：此命令用来启动VLAN内的Proxy ARP功能。

・arp-proxy inter-sub-vlan-proxy enable：此命令用来启动VLAN间的Proxy ARP功能。

・注：Vlan 1无法被添加至Super Vlan，且Vlan 1无法被设置为Super Vlan。

3.1.3：静态路由配置

LSW1配置：

[LSW1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.254

・192.168.10.254为此实验的路由器内网端口IP。交换机与路由器相连链路所配置的VLAN，必须被包含于Super Vlan中。

3.2：外网配置

AR1配置：

[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip address 10.10.1.1 16

LSW2配置：

<Huawei>sy
[Huawei]sy LSW2
[LSW2]un in en
[LSW2]ip route-static 192.168.10.0 255.255.255.0 10.10.1.1

・外网环境为模拟，仅做静态路由以保证对内网有回程路由，实际环境中外网配置不会如此简单。

四、实验结果测试：

Super Vlan状态查询：

PC1对PC3、PC4进行Ping测试情况：

PC3对PC2、PC4进行Ping测试情况：

试验成功！