十几个业务VLAN共用一个网关：交换机Super VLAN聚合配置

按部门划完 VLAN 之后，网管常遇到一个尴尬：每个 VLAN 都要占一个网段、配一个网关地址，十几个部门就是十几个三层接口，地址池利用率低，网关表也难维护。华为交换机提供的 Super VLAN（VLAN 聚合）就是为这种场景准备的：把多个业务 VLAN 作为"子 VLAN"挂在同一个"超级 VLAN"下，共用一个网段和一个网关地址，子 VLAN 之间二层隔离照旧，三层互访由网关统一代理。下面以业务 VLAN 10/20/30 共用 VLAN 100 网关为例走一遍。

头一步，创建业务 VLAN 与 Super VLAN。

vlan batch 10 20 30
vlan 100
 supervlan
 subvlan 10 20 30

supervlan 把 VLAN 100 指定为超级 VLAN，subvlan 把三个业务 VLAN 收编为子 VLAN。子 VLAN 自己不再配三层接口。

接着，给 Super VLAN 配网关。

interface Vlanif 100
 ip address 192.168.100.1 255.255.255.0
 arp broadcast enable

关键在 arp broadcast enable：子 VLAN 的主机与网关不在同一广播域，必须由 VLANIF 100 开启 ARP 代理，替各子 VLAN 应答网关的 ARP 请求，网关地址才能通。漏配这一条是 Super VLAN 起不来的头号原因。

配置完怎么验。 执行 display supervlan，能看到 VLAN 100 与其子 VLAN 的对应关系；在业务电脑上 ping 网关 192.168.100.1 应通，再 ping 另一子 VLAN 的主机验证三层互访。

两点提醒：一是子 VLAN 之间的互访控制仍要靠 ACL 或防火墙策略，Super VLAN 只解决网关复用，不替代访问控制；二是子 VLAN 里的主机地址必须都在 Super VLAN 的网段内规划，地址利用率比一 VLAN 一网段高得多。对楼层多、部门多但地址紧张的网络，VLAN 聚合往往能让地址规划一下子松下来。贵州诚鑫致达科技在为企事业单位做网络组建与地址规划时，会按业务规模选择 Super VLAN 或标准三层方案，有需要的单位可以搜索"诚鑫致达 网络规划"了解我们的做法。

（约 860 字）

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。