VLAN聚合的实验配置

VLAN 聚合的概念和原理

VLAN聚合（又称Super-VLAN）是一种网络技术，旨在通过将多个VLAN（称为Sub-VLAN）聚合成一个逻辑的VLAN（称为Super-VLAN），以实现广播域隔离和节约IP地址资源的目的

VLAN聚合的概念

1. Sub-VLAN：这些是实际存在的物理VLAN，用于隔离广播域。每个Sub-VLAN只包含物理接口，不能建立三层VLANIF接口。

2. Super-VLAN：这是一个逻辑上的VLAN，不包含物理接口，只用来建立三层VLANIF接口。与普通VLAN不同，Super-VLAN的VLANIF接口状态取决于其包含的Sub-VLAN中的物理接口状态。

VLAN聚合的原理

1. 广播域隔离：通过将不同的Sub-VLAN聚合到一个Super-VLAN中，实现了广播域的隔离。每个Sub-VLAN内的主机只能与同一Sub-VLAN内的其他主机进行二层通信，而不能与其他Sub-VLAN内的主机直接通信。

2. IP地址节约：所有Sub-VLAN共用Super-VLAN的一个IP子网和缺省网关，从而减少了IP地址的浪费。在没有VLAN聚合的情况下，每个VLAN都需要分配一个独立的IP子网，其中子网号、子网定向广播地址和子网缺省网关地址都不能用作主机IP地址。

3. ARP代理：由于所有Sub-VLAN内的主机使用同一个网段的地址，且共用同一个网关地址，因此它们之间无法直接进行三层通信。为了解决这个问题，需要在Super-VLAN上配置ARP代理（Proxy ARP），以便在不同Sub-VLAN间的主机需要通信时，能够通过网关进行ARP请求和应答的转发。

综上所述，VLAN聚合通过定义Super-VLAN和Sub-VLAN，实现了广播域的隔离和IP地址的节约。同时，通过配置ARP代理，解决了不同Sub-VLAN间主机的通信问题。这种技术在需要大量VLAN且希望节约IP地址资源的网络环境中非常有用。

实验目的：

1. 了解vlan聚合的作用
2. 属性vlan聚合的基本配置
实验步骤：
1. 配置Vlan
2. 将连接PC的接口配置为access接口，并且加入到对应的vlan中
3. 配置vlan 100为聚合vlan，并且将vlan 10 和vlan 20 配置为sub-vlan
4. 创建vlanif100 ，作为vlan10、vlan20的网关
5. 在PC1测试网关和PC2是否能通
6. 配置arp代理，实现不同的sub-vlan之间的通信

实验拓扑：

实验配置：

S1的配置：

<Huawei>system-view  //进入系统视图
[Huawei]undo info-center enable  //关闭路由器输出信息
[Huawei]sysname SW1  //修改设备名
[SW1]interface g0/0/1  //进入接口g0/0/1
[SW1-GigabitEthernet0/0/1]quit  //退出
[SW1]vlan batch 10 20  //批量创建VLAN 10和VLAN 20
[SW1]interface g0/0/1  //进入接口g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access  //设置为访问链路类型（Access Link Type）
[SW1-GigabitEthernet0/0/1]port default vlan 10  //默认VLAN设置为10
[SW1-GigabitEthernet0/0/1]quit  //退出
[SW1]interface g0/0/2  //进入接口g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access  //设置为访问链路类型（Access Link Type）
[SW1-GigabitEthernet0/0/2]port default vlan 20  //默认VLAN设置为20
[SW1-GigabitEthernet0/0/2]quit  //退出
[SW1]vlan 100  //创建VLAN 100
[SW1-vlan100]aggregate-vlan  //将VLAN 100设置为聚合VLAN
[SW1-vlan100]access-vlan 10 20  //将VLAN 10和VLAN 20作为访问VLAN加入到VLAN 100中
[SW1-vlan100]interface vlanif 100  //进入VLANIF 100的接口配置模式
[SW1-Vlanif100]ip address 10.1.1.254 24  //为VLANIF 100接口配置IP地址10.1.1.254，子网掩码为255.255.255.0（即/24）
[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable  //启用ARP代理功能，以便在子VLAN之间进行ARP请求转发
[SW1-Vlanif100]quit  //退出
[SW1]quit
<SW1>save保存

PC1和PC2的配置：

实验测试

因为开启ARP代理功能，所以在PC1可以测试网关和PC2的连通。

总结：

VLAN聚合（Super-VLAN）是一种高级网络技术，通过将多个子VLAN（Sub-VLAN）聚合成一个逻辑上的主VLAN（Super-VLAN），实现广播域隔离和IP地址节约。

综上所述，VLAN聚合实验配置涉及创建和配置Sub-VLAN、Super-VLAN以及Super-VLAN的VLANIF接口等步骤。通过合理配置这些元素，可以实现广播域隔离和IP地址节约的目标，同时提高网络的安全性和管理效率。