Super VLAN 是什么
Super VLAN（VLAN 聚合）是华为交换机的一种 VLAN 组织方式：一个 super VLAN 作为逻辑三层出口，下面挂若干 sub VLAN。各 sub VLAN 之间二层隔离、拥有独立广播域，但共用 super VLAN 的 VLANIF 接口和同一个 IP 网段。它用来抑制『每增加一个 VLAN 就多一个网段、多一个网关』的膨胀，常见于宿舍、酒店、园区接入等终端数量大、横向互访需求弱的场景。
基本信息
| 适用平台 | 华为 S 系列交换机（是否支持按型号与版本核对） |
|---|---|
| 组成关系 | 一个 super VLAN 挂多个 sub VLAN |
| 二层行为 | sub VLAN 之间二层隔离，广播域各自独立 |
| 三层行为 | 经 super VLAN 的 VLANIF 接口集中转发 |
| 地址规划 | 全部 sub VLAN 共用同一网段与网关 |
| 终端接入 | 终端按 sub VLAN 接入，不接入 super VLAN 本体 |
典型使用场景
- 宿舍、酒店客房：房间数量多，但要节省网段与网关资源
- 园区接入层：希望大量接入 VLAN 收敛到少数几个网段
- 横向互访需求弱的区域：终端主要访问网关侧资源与互联网
- 既要按 sub VLAN 做二层隔离、又要统一走三层管控的场景
配置与核对示例
配置与核对示例
vlan 10 # 创建 super VLAN 本体
aggregate-vlan # 声明 VLAN 10 为 super VLAN
access-vlan 20 to 30 # 绑定 sub VLAN，终端实际接入 20~30
interface Vlanif10 # super VLAN 的三层接口
ip address 192.168.10.1 24 # 所有 sub VLAN 共用这一个网关地址
interface GigabitEthernet0/0/1
port link-type access
port default vlan 20 # 终端接 sub VLAN，不要直接接 VLAN 10
display vlan 10 verbose # 核对 super/sub VLAN 的绑定关系关键参数与行为
| 项目 | 行为 | 注意点 |
|---|---|---|
| 广播域 | 每个 sub VLAN 各是一个独立广播域 | 二层隔离是设计目的，不是故障 |
| 网关地址 | 全部 sub VLAN 共用一个网段 | 扩网段会牵动所有 sub VLAN，规划留足余量 |
| sub VLAN 互访 | 经 super VLAN 三层接口转发 | 互访策略在该接口上用 ACL 控制 |
| 地址分配 | DHCP 地址池按共用网段配置 | 同网段内 IP 冲突排查比常规 VLAN 复杂 |
sub VLAN 之间要实现跨广播域互通，依赖 super VLAN 三层接口提供的代理类能力；是否需要额外开启接口级功能、以及终端能否与 super VLAN 本体的三层地址直接通信，以对应产品文档与版本说明为准。
排障口径与普通 VLAN 不同：终端不通时先确认它落在哪个 sub VLAN，再查该 sub VLAN 的接入端口与上行放行列表，最后才看 super VLAN 的三层接口。