H3C S9500交换机SuperVLAN功能的配置

S9500交换机SuperVLAN功能的配置

一、组网需求：

如下图所示，HOST 1和HOST 2同属于vlan 3，HOST 3和HOST 4同属于vlan 4，vlan 3和vlan 4同为vlan 2的subvlan，vlan 2接口IP地址为2.2.2.1/24。HOST 1和HOST 2二层互通，HOST 3和HOST 4二层互通，HOST 1和HOST 3或HOST 4之间需要通过arp proxy功能三层互通。

二、组网图：

SuperVLAN典型配置组网图

三、配置步骤：

软件版本：S9500交换机1250之后软件版本

硬件版本：S9500交换机全系列硬件版本

1)  创建业务VLAN 2 3 4

[S9500]vlan 2 to 4

2)  VLAN 2设置为SuperVLAN，并配置VLAN接口IP地址

[S9500-vlan2]supervlan

[S9500-Vlan-interface2]ip address 2.2.2.1 24

3)  VLAN 3和VLAN 4设置为VLAN 2的Subvlan

[S9500-vlan2]subvlan 3 4

4)  将HOST1和HOST2配置到VLAN 3，将HOST3 和HOST4配置到VLAN 4

[S9500-vlan3]port GigabitEthernet 3/1/1

[S9500-vlan3]port GigabitEthernet 3/1/2

[S9500-vlan4]port GigabitEthernet 3/1/3

[S9500-vlan4]port GigabitEthernet 3/1/4

5)  VLAN 3和VLAN 4使能arp proxy功能

[S9500-vlan3]arp proxy enable

[S9500-vlan4]arp proxy enable

6）HOST 1～HOST 4的IP地址设置在同一网段2.2.2.0/24，则同一SubVLAN内的主机二层互通，不同SubVLAN内的主机三层互通

四、配置关键点：

1）由于允许在不同的subvlan间分配IP地址，带来安全隐患，所以如果不需要三层互通的情况，尽量不要使能arp proxy功能；如果需要打开subvlan的arp proxy功能，在一个supervlan下打开arp proxy的subvlan建议不超过16个；

2）打开subvlan的arp proxy代理的情况下，如果subvlan下的用户每秒发送的ARP个数×每supervlan下的subvlan个数>80，可能会导致正常的ARP 报文无法发送；

3）supervlan不支持组播、POS及各种动态路由协议；

4）如果设备上配置有trunk类型端口，并且允许所有VLAN通过，则此设备上将无法配置supervlan。