华小智问道IE面试 | VLAN扩展技术之Super VLAN

在交换局域网中，VLAN技术以其对广播域的灵活控制、部署方便而得到了广泛的应用。但是在一般的交换设备中，通常是采用一个VLAN对应一个VLAN接口的方式来实现广播域之间的互通，这在某些情况下导致了对IP地址的较大浪费；同时大部分交换机支持的VLAN数量远远多于VLAN接口数量，因此如果一个VLAN对应一个VLAN接口则会出现VLAN接口数量不够的情况。

假设有一种技术可以进行VLAN的聚合，则会大大的缩减实际需要的VLAN接口数量，也会避免IP地址的浪费。这种技术就是Super VLAN技术。

一个Super VLAN和多个Sub VLAN关联，关联的Sub VLAN共用Super VLAN对应的VLAN接口（即Super VLAN interface）的IP地址作为三层通信的网关地址，此时Sub VLAN间的三层通信以及Sub VLAN与外部的三层通信均依靠Super VLAN interface来实现，从而节省了IP地址资源。

Super VLAN的特性：

1）支持创建VLAN接口（三层接口），并配置接口IP地址，不能加入物理接口。

2）是若干个Sub VLAN的集合，并为Sub VLAN提供三层转发服务。

Sub VLAN的特性：

1）不支持创建VLAN接口，可以加入物理端口，不同Sub VLAN之间二层相互隔离。

2）与外部的三层交换是依靠Super VLAN的三层接口来实现的。

3）Sub VLAN之间的通信可以依靠Super VLAN的VLAN接口的本地代理ARP实现。

接下来我们根据图1所示来具体理解Super VLAN的结构及其原理。

图1中，在该SW上配置Super VLAN的相关命令，其中VLAN 10是Super VLAN，VLAN 2和VLAN 3是Sub VLAN。

1）Super VLAN不包含物理接口，Sub VLAN包含物理接口。

2）Super VLAN与Sub VLAN形成映射，如VLAN 10聚合VLAN 2和VLAN3。

3）不同Sub VLAN内的主机处于不同的广播域，如VLAN 2和VLAN 3内的主机二层相互隔离。

4）各Sub VLAN都需要共用Super VLAN的VLAN接口与外部进行三层通信，如VLAN2和VLAN3内的主机与外部三层通信都需要依靠vlan interface 10接口。

5）Sub VLAN之间可以通信，依靠Super VLAN接口本地代理ARP实现，如在vlan interface 10接口下使能本地代理ARP。