VLAN Aggregation（VLAN 聚合，也稱Super VLAN）

在一個(gè)物理網(wǎng)絡(luò)內(nèi)，用多個(gè)VLAN隔離廣播域，使不同的VLAN 屬于同一個(gè)子網(wǎng)。它引入了Super-VLAN 和Sub-VLAN 的概念。

Super-VLAN：和通常意義上的VLAN 不同，它只建立三層接口，與該子網(wǎng)對(duì)應(yīng)，而且不包含物理接口?？梢园阉醋饕粋€(gè)邏輯的三層概念—若干Sub-VLAN 的集合。

Sub-VLAN：只包含物理接口，用于隔離廣播域的VLAN，不能建立三層VLAN 接口。它與外部的三層交換是靠Super-VLAN 的三層接口來(lái)實(shí)現(xiàn)的。

一個(gè)Super-VLAN 可以包含一個(gè)或多個(gè)保持著不同廣播域的Sub-VLAN。Sub-VLAN 不再占用一個(gè)獨(dú)立的子網(wǎng)網(wǎng)段。在同一個(gè)Super-VLAN 中，無(wú)論主機(jī)屬于哪一個(gè)Sub-VLAN，它的IP 地址都在Super-VLAN 對(duì)應(yīng)的子網(wǎng)網(wǎng)段內(nèi)。這樣，Sub-VLAN 間共用同一個(gè)三層接口，既減少了一部分子網(wǎng)號(hào)、子網(wǎng)缺省網(wǎng)關(guān)地址和子網(wǎng)定向廣播地址的消耗，又實(shí)現(xiàn)了不同廣播域使用同一子網(wǎng)網(wǎng)段地址的目的。消除了子網(wǎng)差異，增加了編址的靈活性，減少了閑置地址浪費(fèi)。

拓?fù)淙缦拢篖SW3下的用戶都可以訪問(wèn)PC1和所有連接LSW3的用戶。

LSW4下的用戶都可以訪問(wèn)PC1和所有連接LSW4的用戶。

LSW3和LSW4下的用戶不能互相訪問(wèn)。

LSW1：

建立VLAN 5,10,15,20。

vlanbatch5101520

建立Super-VLAN 15，包含兩個(gè)Sub-VLAN，5和10。

vlan15
aggregate-vlan
access-vlan510

建立VLAN15和VLAN20的三層接口。

interfaceVlanif15
ipaddress192.168.10.1255.255.255.0
#
interfaceVlanif20
ipaddress192.168.20.1255.255.255.0

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typeaccess
portdefaultvlan20
#
interfaceGigabitEthernet0/0/2
portlink-typetrunk
porttrunkallow-passvlan510
#
interfaceGigabitEthernet0/0/3
portlink-typetrunk
porttrunkallow-passvlan10

LSW3：

建立VLAN 5。

vlanbatch5

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan5
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan5

LSW4：

建立VLAN 10。

vlanbatch10

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan10
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan10

通過(guò)ping驗(yàn)證，LSW3下的用戶都可以訪問(wèn)PC1和所有連接LSW3的用戶；LSW4下的用戶都可以訪問(wèn)PC1和所有連接LSW4的用戶；LSW3和LSW4下的用戶不能互相訪問(wèn)。

如果需要LSW3和LSW4下的用戶互相訪問(wèn)，則需要使用到arp proxy

配置LSW1：

interfaceVlanif15
arp-proxyenable
arp-proxyinter-sub-vlan-proxyenable

arp-proxy inner-sub-vlan-proxy enable

需要互通的主機(jī)處于相同網(wǎng)段，并且屬于相同VLAN，但是VLAN內(nèi)配置了端口隔離的場(chǎng)景。

arp-proxy inter-sub-vlan-proxy enable

需要互通的主機(jī)處于相同網(wǎng)段，但屬于不同VLAN的場(chǎng)景。