Super VLAN典型配置举例
3.4.1 super vlan典型配置
1. 组网需求
需要创建super vlan 10和sub vlan:vlan 2、vlan3、vlan5,端口ethernet1/0/1和端口ethernet1/0/2属于vlan2,端口ethernet1/0/3和端口ethernet1/0/4属于vlan3,端口ethernet1/0/5和端口ethernet1/0/6属于vlan5,由于vlan之间能够满足二层隔离,现要求sub vlan两两之间三层互通,所有sub vlan都使用super vlan的三层接口(ip地址10.110.1.1)作为网关与外部通信。
2. 组网图
略。
3. 配置步骤
# 创建vlan10,并开启super vlan功能
[h3c] system-view
[h3c] vlan 10
[h3c-vlan10] supervlan
# 创建vlan2、vlan3、vlan5,并添加相应的端口。
[h3c-vlan10] vlan 2
[h3c-vlan2] port ethernet 1/0/1 ethernet 1/0/2
[h3c-vlan2] vlan 3
[h3c-vlan3] port ethernet 1/0/3 ethernet 1/0/4
[h3c-vlan3] vlan 5
[h3c-vlan5] port ethernet 1/0/5 ethernet 1/0/6
# 配置super vlan和sub vlan间的映射关系。
[h3c-vlan5] vlan 10
[h3c-vlan10] subvlan 2 3 5
# 创建super vlan的三层接口,并配置ip地址。
[h3c-vlan10] interface vlan-interface 10
[h3c-vlan-interface10] ip address 10.110.1.1 255.255.255.0
缺省状态下,super vlan的vlan接口的arp代理功能是开启的,而且不允许关闭。
3.4.2 super vlan支持dhcp relay配置举例
1. 组网需求
创建vlan6为super vlan,创建vlan2、vlan3为sub vlan并与vlan 6建立映射关系。
配置vlan6接口的ip地址为10.1.1.1,子网掩码255.255.255.0。
配置vlan6接口的dhcp relay功能,并与远程dhcp服务器组2建立归属关系,使vlan2、vlan3内的主机能从dhcp服务器组2动态获得ip地址。
2. 配置过程
# 创建vlan6,并配置为super vlan。
[h3c] system-view
[h3c]vlan 6
[h3c-vlan6] supervlan
# 创建vlan2、vlan3,并与vlan6建立映射关系。
[h3c-vlan6] vlan 2
[h3c-vlan2] vlan 3
[h3c-vlan3] vlan 6
[h3c-vlan6] subvlan 2 3
# 创建vlan6的vlan接口并配置ip地址
[h3c-vlan6] interface vlan-interface 6
[h3c-vlan-interface6] ip add 10.1.1.1 255.255.255.0
# 使能vlan6接口的dhcp relay功能,即与dhcp服务器组2建立归属关系。
[h3c-vlan-interface6] dhcp-server