我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

Super Vlan配置

创建Vlan

vlan range 2,3,4,10,20

配置Vlan10为Super Vlan,Vlan 2,3,4为Sub Vlan

vlan 10

 supervlan

 subvlan 2,3,4

配置Sub Vlan的地址范围(也可以不配置)

Vlan 2

 subvlan-address-range 192.168.10.10  192.168.10.50

配置Super Vlan三层地址

int vlan 10

 ip add 192.168.10.254 24

配置端口的Vlan

int g0/0

 switchport mode access

 switchport access vlan 2

int g0/1

 switchport mode access

 switchport access vlan 3

int g0/2

 switchport mode access

 switchport access vlan 4

配置去外部的三层地址,并放行相关Vlan

int vlan 20

 ip address 192.168.20.1 24

int g0/3

 switchport mode trunk

 switchport trunk allow vlan add 20

查看Super Vlan信息

注意事项

默认交换机Super Vlan的代理ARP功能是开启的

Vlan 10

 No proxy-arp   关闭Super Vlan的代理功能

Vlan1不能配置为Sub Vlan,也不可以配置为Super Vlan

Super VLAN不能包含任何成员口,只能包含Sub VLAN

由Sub VLAN包含实际的物理接口

Super VLAN不能做为其它Super VLAN的Sub VLAN。

Sub VLAN不能配置为网络接口,不能配置IP地址

建议在Super Vlan交换机的上联端口配置广播风暴抑制,防止大量的ARP请求发往Sub Vlan

Int G0/3

 Storm-control broadcast level 1  开启广播风暴抑制,等级为1

(即广播带宽为端口带宽的1%)

 Storm-control broadcast pps 200  限制每秒通过的广播报文数量为200PPS

其它流量抑制

 Storm-control unicast level 1    开启未知名单播风暴抑制,等级为1

 Storm-control multicast level 1   开启组播抑制

————————————————


我们凭借多年的智能化设计及施工经验,坚持以“帮助中小企业实现现代化网络”为宗旨,累计为4000多家客户提供品质智能化服务,得到了客户的一致好评。如果您有综合布线、计算机网络、无线覆盖、门禁考勤、机房建设、防火墙、路由器及交换机调试等方面的需求...
请立即点击咨询我们或拨打咨询热线: 17804441181,我们会详细为你一一解答你心中的疑难。项目经理在线

我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

在线客服
联系方式

热线电话

17804441181

上班时间

周一到周五

公司电话

+86-512-65829193

二维码
微信
线