一个接口多个网段
VLANIF 从 IP 地址允许一个三层接口同时承载多个网段：主地址之外再配若干从地址，接口对每个网段都做网关应答。它的典型用途是网段迁移过渡期——新旧两个网段并存，终端不需要更换 VLAN 就能逐步迁移；另一个用途是 Super VLAN 场景下多个子网共享同一个网关接口。
基本信息
| 华为写法 | ip address 192.168.11.1 24 sub |
|---|---|
| 思科写法 | ip address 192.168.11.1 255.255.255.0 secondary |
| 主从关系 | 一个主地址加若干从地址，从地址依附于主地址存在 |
| 典型用途 | 网段迁移过渡、Super VLAN 共享网关 |
| 配套检查 | ACL 与 DHCP 中继需同时覆盖从地址网段 |
典型使用场景
- 网段迁移过渡期新旧网段并存，终端逐个改地址
- Super VLAN 场景下多个子网共用一个网关接口
- 临时扩容：地址池耗尽时临时增加一个网段
- 设备替换期间保持旧网段可访问，降低割接风险
- 测试环境需要同时提供多个网段做验证
配置参考
配置参考
interface Vlanif10
ip address 192.168.10.1 24 # 华为：主地址
ip address 192.168.11.1 24 sub # 华为：从地址，可配多个
display ip interface brief # 华为：确认主从地址均已生效
display arp interface Vlanif10 # 华为：确认两个网段终端都可学习
interface Vlan10
ip address 192.168.10.1 255.255.255.0
ip address 192.168.11.1 255.255.255.0 secondary # 思科：从地址
show ip interface Vlan10 brief # 思科：确认地址生效注意事项
| 项目 | 说明 | 风险 |
|---|---|---|
| 从地址依附主地址 | 主地址删除后从地址一并失效 | 误删主地址导致整段业务中断 |
| ACL 覆盖范围 | 策略需同时匹配从地址网段 | 策略遗漏造成越权访问 |
| DHCP 中继 | 中继与地址池需对应到各自网段 | 终端拿不到地址或网关不匹配 |
| 长期并存 | 过渡完成应及时回收从地址 | 策略与审计复杂度持续上升 |
从地址网段内的终端以对应网段的网关通信，无需额外 VLAN。这也意味着两个网段之间的互通由该接口直接完成，不再经过三层路由设备。
从地址仅用于过渡：长期并存会让 ACL 与审计策略复杂度上升，迁移完成后及时回收，并同步清理相关的策略条目。