1
技术背景
了解super VLAN之前，我们想想，如果没有super VLAN是什么样的情况？
我们都知道，VLAN技术是用来隔离广播域的，通常，我们都是1个三层IP网段对应一个VLAN，那么问题来了，有的VLAN只需要几个IP，我们却要给它分一个网段是不是有点浪费了？
所以，我们希望：不同VLAN可以共用一个三层IP网段，同时不同VLAN之间又能互相隔离。于是super VLAN诞生了，该技术能满足上述需求。
2
VLAN聚合（super VLAN）
定义
VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。
大致原理
你需要几个广播域，就创建几个sub VLAN，sub VLAN只包含物理接口（意思就是在物理接口划分sub vlan），用来隔离广播域，不能创建三层vlan if接口。如果sub VLAN内的PC要与外部通信，只能通过一个super VLAN 的if接口来实现。
super VLAN 不能包含物理接口（即它不能被划分到某个物理接口）它要创建三层vlan if接口，来实现sub vlan间、外部通信。不过，有一个不同点就是：普通vlan的if接口直接依然本VLAN的物理接口up，vlan if接口才up；而super vlan的if接口是依然来sub VLAN的物理接口up，才up。super vlan本身不会包含物理接口。
所有sub VLAN的IP网段都和super VLAN 同一个IP网段，共用一个IP网关，这样就大大减少闲置IP地址资源的浪费了。
3
配置过程
拓扑图
配置
1、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。
PC1配置如下：（初学者其他PC、Server参考如下，这里不再一一示范）
配置SW1上行口的IP地址、修改设备名、创建VLAN 200：
[Huawei]sys SW1
[SW1]VLAN 200
[SW1-vlan200]
[SW1]INT VLAN 200
[SW1-Vlanif200]ip add 20.1.1.2 24
[SW1-Vlanif200]
[SW1]INT G0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 200
[SW1-GigabitEthernet0/0/4]QU
配置路由器的接口IP地址、设备名：
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]INT G0/0/0
[R1-GigabitEthernet0/0/0]ip add 20.1.1.1 24
[R1-GigabitEthernet0/0/0]
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
在路由器ping 一下直连IP的连通性：
2、配置3台接入交换机，修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。（接入交换机跟以往普通vlan配置一样没变化，supervlan关键配置在三层交换机上。）
SW2配置：
[HUAWEI]SYS SW2
[SW2]
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type trunk
[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port link-type type
[SW2-Ethernet0/0/2]port default vlan 10
[SW2-Ethernet0/0/2]qu
SW3配置：
[HUAWEI]SYS SW3
[SW3]
[SW3]int e0/0/1
[SW3-Ethernet0/0/1]port link-type trunk
[SW3-Ethernet0/0/1]port trunk allow-pass vlan 20
[SW3]int e0/0/2
[SW3-Ethernet0/0/2]port link-type type
[SW3-Ethernet0/0/2]port default vlan 20
[SW3-Ethernet0/0/2]qu
SW4配置：
[HUAWEI]SYS SW4
[SW4]
[SW4]int e0/0/1
[SW4-Ethernet0/0/1]port link-type trunk
[SW4-Ethernet0/0/1]port trunk allow-pass vlan 30
[SW4]int e0/0/2
[SW4-Ethernet0/0/2]port link-type type
[SW4-Ethernet0/0/2]port default vlan 30
[SW4-Ethernet0/0/2]qu
3、接下来开始配置三层交换机，在SW1上创建VLAN 10、VLAN 20、VLAN30，这些待会会被定义为sub VLAN以及创建super VLAN。
[SW1]vlan 10
[SW1-vlan10]qu
[SW1]vlan 20
[SW1-vlan20]qu
[SW1]vlan 30
[SW1-vlan30]qu
[SW1]vlan 100 //此vlan100作为super VLAN，属于物理接口。
[SW1-vlan100]qu
[SW1]
三层交换机SW1与接入层交换机互联接口配置trunk，放行sub vlan：
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1] port link-type trunk
[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/1]qu
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/2]qu
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/3]
关键配置：配置指定VLAN 100为super VLAN，把sub VLAN 聚合到VLAN 100下：
[SW1]vlan 100
[SW1-vlan100]aggregate-vlan //指定vlan 100为super vlan；
[SW1-vlan100]access-vlan 10 20 30 //指定vlan 10 20 30为sub vlan;
[SW1-vlan100]
[SW1-vlan100]qu
给super VLAN配置三层接口IP地址：
[SW1]int vlan 100
[SW1-Vlanif100]ip address 192.168.1.254 24
[SW1-Vlanif100]
接下来，在SW1配置一下静态路由：
[SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1
[SW1]
在R1配置静态路由：
[R1]ip route-static 192.168.1.0 255.255.255.0 20.1.1.2
4
验证
现在，我们分别在PC1、PC2、PC3上ping 一下服务器地址12.1.1.2是否可以通？
接下来，我们来试一下sub VLAN间的通信如何？比如PC1 ping PC2 是否可以通？
神奇吧！同网段的IP，ping居然不通！
不通就是正常的，我们前面说了，sub VLAN 就是用来隔离二层广播域的。
那如果要让他们通信，该怎么办吗？
那就是开启代理arp，如下：
[SW1]int vlan 100
[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable
[SW1-Vlanif100]
配完，我们再来看看，PC1 能不能 ping 通 PC2：
P1也可以ping PC3：
PC2 也可以ping 通 PC3了：
怎么样？看完是否有收获呢？后续我们继续分享super VLAN 其他案例、MUX VLAN等。
