Super vlan 聚合实验

一、简介：

Super VLAN（超级虚拟局域网）是一种基于 VLAN 技术的网络拓扑结构，它允许管理员将多个 VLAN 组合成一个逻辑组，从而实现对组内 VLAN 之间的通信隔离和对组外 VLAN 的访问控制。

下面是一个 Super VLAN 聚合实验的步骤：

• 首先，需要在交换机上创建几个 VLAN。例如，我们创建 VLAN10、VLAN20 和 VLAN30。

• 接着，将 VLAN10、VLAN20 和 VLAN30 绑定到 Super VLAN 中。这个操作可以在交换机的配置界面中完成。

• 现在，我们可以为每个 VLAN 分配 IP 地址，以便可以进行通信。

• 接下来，我们需要将主机连接到交换机上的相应端口，并将它们配置为相应的 VLAN。例如，我们将主机1配置为 VLAN10，主机2配置为 VLAN20，主机3配置为 VLAN30。

• 最后，在主机上进行测试，确保它们可以相互通信，并且只能与其所属的 VLAN 中的其他主机进行通信。此外，也可以测试一下从一个 VLAN 访问另一个 VLAN 是否被正确地禁止。

通过这个实验，我们可以进一步理解 Super VLAN 的概念和原理，并掌握如何在网络拓扑中使用它来提高网络的安全性和灵活性。

二、拓扑

三、配置

1、在SW1 SW2创建vlan10 20 100 并做super vlan

2、把LSW1的1、2、3、4 口分别划入对应VLAN内

3、将LSW1、LSW2 的5口做trunk 并放过除supervlan 外的所有vlan

4、将网关地址配置在LSW2的vlanif100上，并用pc1 来测试

• 通过抓包可以看到，流量封装了10的tag，并没有封装100的tag

4、同vlan间属于同一个广播域，所以可以相互访问，如果pc1 去访问pc3 、pc4结果是不能通信的

• 是因为不属于同一个广播域，导致arp发出后得不到回应，所以无法进行通信，如果需要通信，需要在网关上打开arp的代理功能即可。

• 此时再来测试，pc1 可与pc3 pc4进行通信