在一個物理網(wǎng)絡(luò)內(nèi)，用多個VLAN隔離廣播域，使不同的VLAN 屬于同一個子網(wǎng)。它引入了Super-VLAN 和Sub-VLAN 的概念。

Super-VLAN：和通常意義上的VLAN 不同，它只建立三層接口，與該子網(wǎng)對應(yīng)，而且不包含物理接口。可以把它看作一個邏輯的三層概念—若干Sub-VLAN 的集合。

Sub-VLAN：只包含物理接口，用于隔離廣播域的VLAN，不能建立三層VLAN 接口。它與外部的三層交換是靠Super-VLAN 的三層接口來實(shí)現(xiàn)的。

一個Super-VLAN 可以包含一個或多個保持著不同廣播域的Sub-VLAN。Sub-VLAN 不再占用一個獨(dú)立的子網(wǎng)網(wǎng)段。在同一個Super-VLAN 中，無論主機(jī)屬于哪一個Sub-VLAN，它的IP 地址都在Super-VLAN 對應(yīng)的子網(wǎng)網(wǎng)段內(nèi)。這樣，Sub-VLAN 間共用同一個三層接口，既減少了一部分子網(wǎng)號、子網(wǎng)缺省網(wǎng)關(guān)地址和子網(wǎng)定向廣播地址的消耗，又實(shí)現(xiàn)了不同廣播域使用同一子網(wǎng)網(wǎng)段地址的目的。消除了子網(wǎng)差異，增加了編址的靈活性，減少了閑置地址浪費(fèi)。

拓?fù)淙缦拢篖SW3下的用戶都可以訪問PC1和所有連接LSW3的用戶。

LSW4下的用戶都可以訪問PC1和所有連接LSW4的用戶。

LSW3和LSW4下的用戶不能互相訪問。

LSW1：

建立VLAN 5,10,15,20。

vlanbatch5101520

建立Super-VLAN 15，包含兩個Sub-VLAN，5和10。

vlan15
aggregate-vlan
access-vlan510

建立VLAN15和VLAN20的三層接口。

interfaceVlanif15
ipaddress192.168.10.1255.255.255.0
#
interfaceVlanif20
ipaddress192.168.20.1255.255.255.0

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typeaccess
portdefaultvlan20
#
interfaceGigabitEthernet0/0/2
portlink-typetrunk
porttrunkallow-passvlan510
#
interfaceGigabitEthernet0/0/3
portlink-typetrunk
porttrunkallow-passvlan10

LSW3：

建立VLAN 5。

vlanbatch5

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan5
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan5

LSW4：

建立VLAN 10。

vlanbatch10

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan10
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan10

通過ping驗(yàn)證，LSW3下的用戶都可以訪問PC1和所有連接LSW3的用戶；LSW4下的用戶都可以訪問PC1和所有連接LSW4的用戶；LSW3和LSW4下的用戶不能互相訪問。

如果需要LSW3和LSW4下的用戶互相訪問，則需要使用到arp proxy

配置LSW1：

interfaceVlanif15
arp-proxyenable
arp-proxyinter-sub-vlan-proxyenable

arp-proxy inner-sub-vlan-proxy enable

需要互通的主機(jī)處于相同網(wǎng)段，并且屬于相同VLAN，但是VLAN內(nèi)配置了端口隔離的場景。

arp-proxy inter-sub-vlan-proxy enable

需要互通的主機(jī)處于相同網(wǎng)段，但屬于不同VLAN的場景。