?產(chǎn)生背景

交換網(wǎng)絡(luò)中，VLAN技術(shù)以其對廣播域的靈活控制和部署方便而得到了廣泛的應(yīng)用。但是在一般的三層交換機(jī)中，通常是采用一個VLAN對應(yīng)一個三層邏輯接口的方式實(shí)現(xiàn)廣播域之間的互通，這樣導(dǎo)致了IP地址的浪費(fèi)。例如，設(shè)備內(nèi)VLAN劃分如圖1所示。

圖1 普通VLAN網(wǎng)絡(luò)示意圖

?

如表1所示，這種劃分也給后續(xù)的網(wǎng)絡(luò)升級和擴(kuò)展帶來了很大不便。假設(shè)VLAN4今后需要再增加2臺主機(jī)，而又不愿意改變已經(jīng)分配的IP地址。并且在10.1.1.24后面的地址已經(jīng)分配給了其他人的情況下，只能再給VLAN4的新用戶重新分配一個的29位掩碼的子網(wǎng)和一個新的VLAN。這樣VLAN4中的客戶雖然只有3臺主機(jī)，但是卻被分配在兩個子網(wǎng)中，并且也不在同一個VLAN內(nèi)，不利于網(wǎng)絡(luò)管理。

綜上所述，很多IP地址被子網(wǎng)號、子網(wǎng)定向廣播地址、子網(wǎng)缺省網(wǎng)關(guān)地址消耗掉，而不能用于VLAN內(nèi)的主機(jī)地址。同時，這種地址分配的約束也降低了編址的靈活性，使許多閑置地址也被浪費(fèi)掉。為了解決這一問題VLAN Aggregation就應(yīng)運(yùn)而生。

實(shí)現(xiàn)原理

VLAN Aggregation（VLAN聚合，也稱Super

VLAN）技術(shù)就是在一個物理網(wǎng)絡(luò)內(nèi)，用多個VLAN隔離廣播域，使不同的VLAN屬于同一個子網(wǎng)。它引入了Super-VLAN和Sub-VLAN的概念。

Super-VLAN：和通常意義上的VLAN不同，它只建立三層接口，與該子網(wǎng)對應(yīng)，而且不包含物理接口。可以把它看作一個邏輯的三層概念—若干Sub-VLAN的集合。

Sub-VLAN：只包含物理接口，用于隔離廣播域的VLAN，不能建立三層VLANIF接口。它與外部的三層交換是靠Super-VLAN的三層接口來實(shí)現(xiàn)的。

圖2 VLAN Aggregation網(wǎng)絡(luò)示意圖

VLAN Aggregation的實(shí)現(xiàn)中，各Sub-VLAN間的界線也不再是從前的子網(wǎng)界線了，它們可以根據(jù)其各自主機(jī)的需求數(shù)目在Super-VLAN對應(yīng)子網(wǎng)內(nèi)靈活的劃分地址范圍。

從表2中可以看到，VLAN2、VLAN3和VLAN4共用同一個子網(wǎng)（10.1.1.0/24）、子網(wǎng)缺省網(wǎng)關(guān)地址（10.1.1.1）和子網(wǎng)定向廣播地址（10.1.1.255）。這樣，普通VLAN實(shí)現(xiàn)方式中用到的其他子網(wǎng)號（10.1.1.16、10.1.1.24）和子網(wǎng)缺省網(wǎng)關(guān)（10.1.1.17、10.1.1.25），以及子網(wǎng)定向廣播地址（10.1.1.15、10.1.1.23、10.1.1.27）就都可以用來作為主機(jī)IP地址使用。

這樣，3個VLAN一共需要10+5+1＝16個地址，實(shí)際上在這個子網(wǎng)里就剛好分配了16個地址（10.1.1.2～10.1.1.17）。這16個主機(jī)地址加上子網(wǎng)號（10.1.1.0）、子網(wǎng)缺省網(wǎng)關(guān)（10.1.1.1）和子網(wǎng)定向廣播地址（10.1.1.255），一共用去了19個IP地址，網(wǎng)段內(nèi)仍剩余255-19＝236的地址可以被任意Sub-VLAN內(nèi)的主機(jī)使用。

VLAN間通信

概述

         VLAN

    Aggregation在實(shí)現(xiàn)不同VLAN間共用同一子網(wǎng)網(wǎng)段地址的同時也帶來了Sub-VLAN間的三層轉(zhuǎn)發(fā)問題。

         普通VLAN實(shí)現(xiàn)方式中，VLAN間的主機(jī)可以通過各自不同的網(wǎng)關(guān)進(jìn)行三層轉(zhuǎn)發(fā)來達(dá)到互通的目的。但是VLAN Aggregation方式下，同一個Super-VLAN內(nèi)的主機(jī)使用的是同一個網(wǎng)段的地址和共用同一個網(wǎng)關(guān)地址。即使是屬于不同的Sub-VLAN的主機(jī)，由于它們同屬一個子網(wǎng)，彼此通信時只會做二層轉(zhuǎn)發(fā)，而不會通過網(wǎng)關(guān)進(jìn)行三層轉(zhuǎn)發(fā)。而實(shí)際上不同的Sub-VLAN的主機(jī)在二層是相互隔離的，這就造成了Sub-VLAN間無法通信的問題。

         解決這一問題的方法就是使用Proxy

    ARP。