1.VLAN
- 組網需求
• 交換機GE_2上的VLAN 5 和VLAN 10 爲Primary VLAN，其上層端口GigabitEthernet1/0/1需要允許VLAN 5 和VLAN 10 的報文攜帶VLAN Tag 通過。 • 交換機GE_2 的下行端口GigabitEthernet1/0/2 允許Secondary VLAN 2 通過，GigabitEthernet1/0/3 允許Secondary VLAN 3 通過，VLAN 2 和VLAN 3 映射到Primary VLAN 5。 • 交換機GE_2 的下行端口GigabitEthernet1/0/6 允許Secondary VLAN 6 通過，GigabitEthernet1/0/8 允許Secondary VLAN 8 通過，VLAN 6 和VLAN 8 映射到Primary VLAN 10。 • 從 交換機GE_1 看，下接的交換機GE_2 只有VLAN 5 和VLAN 10。![H3C VLAN supervlan 實例配置]()
配置步驟
(1) 配置交換機GE_2
* 配置VLAN 5 和VLAN 10 爲Primary VLAN。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 5
[H3C-vlan5]pri
[H3C-vlan5]private-vlan pr
[H3C-vlan5]private-vlan primary
[H3C-vlan5]qu
[H3C]vlan 10
[H3C-vlan10]pr
[H3C-vlan10]protocol-vlan
[H3C-vlan10]private-vlan pr
[H3C-vlan10]private-vlan primary
[H3C-vlan10]qu
* 創建Secondary VLAN 2、3、6、8。
[H3C]vlan 2 to 3
[H3C]vlan 6
[H3C-vlan6]qu
[H3C]vlan 8
[H3C-vlan8]qu
* 配置上行端口 GigabitEthernet1/0/1 在VLAN 5 和VLAN 10 中工作在trunk promiscuous 模式。
[H3C]int g1/0/1
[H3C-GigabitEthernet1/0/1]port pr
[H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk pr
[H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk promiscuous
[H3C-GigabitEthernet1/0/1]qu
*將下行端口 GigabitEthernet1/0/2 加入VLAN 2， GigabitEthernet1/0/3 加入VLAN 3，並配置他們工作在host 模式。
[H3C]int g1/0/2
[H3C-GigabitEthernet1/0/2]port access vlan 2
[H3C-GigabitEthernet1/0/2]port priv
[H3C-GigabitEthernet1/0/2]port private-vlan host
[H3C-GigabitEthernet1/0/2]qu
[H3C]int g1/0/3
[H3C-GigabitEthernet1/0/3]port access vlan 3
[H3C-GigabitEthernet1/0/3]o pri
[H3C-GigabitEthernet1/0/3]port pri
[H3C-GigabitEthernet1/0/3]port private-vlan host
[H3C-GigabitEthernet1/0/3]qu
*配置Primary VLAN 5 和Secondary VLAN 2、3 間的映射關係。
[H3C]vlan 5
[H3C-vlan5]pri
[H3C-vlan5]private-vlan se
[H3C-vlan5]private-vlan secondary 2 to 3
[H3C-vlan5]qu
*將下行端口 GigabitEthernet1/0/6 加入VLAN 6， GigabitEthernet1/0/8 加入VLAN 8，並配置它們工作在host 模式。
[H3C]int g1/0/6
[H3C-GigabitEthernet1/0/6]port access vlan 6
[H3C-GigabitEthernet1/0/6]port pr
[H3C-GigabitEthernet1/0/6]port private-vlan host
[H3C-GigabitEthernet1/0/6]qu
[H3C]int g1/0/8
[H3C-GigabitEthernet1/0/8]port access vlan 8
[H3C-GigabitEthernet1/0/8]po pri
[H3C-GigabitEthernet1/0/8]port pri
[H3C-GigabitEthernet1/0/8]port private-vlan host
[H3C-GigabitEthernet1/0/8]qu
* 配置Primary VLAN 10 和Secondary VLAN 6、8 間的映射關係。
[H3C]vlan 10
[H3C-vlan10]pri
[H3C-vlan10]private-vlan se
[H3C-vlan10]private-vlan secondary 6 8
[H3C-vlan10]qu
[H3C](2) 配置交換機GE_1
* 創建VLAN 5 和VLAN 10。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 5
[H3C-vlan5]qu
[H3C]vlan 10
[H3C-vlan10]qu
* 配置端口 GigabitEthernet1/0/1 爲Hybrid 端口，並允許VLAN 5 和VLAN 10 攜帶Tag 通過。
[H3C]int g1/0/1
[H3C-GigabitEthernet1/0/1]port link-type hy
[H3C-GigabitEthernet1/0/1]port link-type hybrid
[H3C-GigabitEthernet1/0/1]port hy
[H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 ta
[H3C-GigabitEthernet1/0/1]port hybrid vlan 5 10 tagged
[H3C-GigabitEthernet1/0/1]qu
[H3C]
4. 顯示與驗證
* 顯示交換機GE_2 上的Primary VLAN 5 配置情況結果。
1. 組網需求(模擬器對supervlan支持不足，不能正確顯示效果)
• 創建 Super VLAN 10，對應VLAN 接口的IP 地址爲10.0.0.1/24。
• 創建 Sub VLAN：VLAN 2、VLAN 3、VLAN 5。
• 端口 GigabitEthernet1/0/1 和端口GigabitEthernet1/0/2 屬於VLAN 2，
端口GigabitEthernet1/0/3 和端口GigabitEthernet1/0/4 屬於VLAN 3，
端口GigabitEthernet1/0/5 和端口GigabitEthernet1/0/6 屬於VLAN 5。
• 各 Sub VLAN 的用戶之間能夠滿足二層隔離和三層互通。
配置步驟
*創建VLAN 10，配置VLAN 接口的IP 地址爲10.0.0.1/24。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]qu
[H3C]int vlan-in
[H3C]int Vlan-interface 10
[H3C-Vlan-interface10]ip add 10.1.1.1 255.255.255.0
* 開啓設備的本地ARP 代理功能。
[H3C-Vlan-interface10]local-pr
[H3C-Vlan-interface10]local-proxy-arp enable
[H3C-Vlan-interface10]qu
* 創建VLAN 2，並添加端口 GigabitEthernet1/0/1 和端口
[H3C]vlan 2
[H3C-vlan2]port g1/0/1 g1/0/2
[H3C-vlan2]qu
* 創建VLAN 3，並添加端口 GigabitEthernet1/0/3 和端口
[H3C]vlan 3
[H3C-vlan3]po g1/0/3 g1/0/4
[H3C-vlan3]
[H3C-vlan3]qu
* 創建VLAN 5，並添加端口 GigabitEthernet1/0/5 和端口
[H3C]vlan 5
[H3C-vlan5]port g1/0/5 g1/0/6
[H3C-vlan5]qu
* 指定VLAN 10 爲Super VLAN，VLAN 2、VLAN 3 和VLAN 5 爲Sub VLAN。
[H3C]vlan 10
[H3C-vlan10]sup
[H3C-vlan10]supervlan
[H3C-vlan10]sub
[H3C-vlan10]subvlan 2 3 5
[H3C-vlan10]qu
[H3C]
顯示和驗證
* 查看Super VLAN 的相關信息，驗證以上配置是否生效。
組網情況：
PC_A連接到A的 g1/0/1;PC_B連接到A的 g1/0/2;PC_C連接到A的 g1/0/3;
PC_D連接到B的 g1/0/1;PC_E連接到B的 g1/0/2;PC_F連接到B的 g1/0/3;
A的g1/0/1屬於vlan10, g1/0/2屬於vlan20, g1/0/3屬於vlan30;g1/0/24爲trunk模式
B的g1/0/1屬於vlan10, g1/0/2屬於vlan20, g1/0/3屬於vlan30;g1/0/24爲trunk模式
C的g1/0/23連接到A的g1/0/24; g1/0/24連接到B的g1/0/24;C的g1/0/23和g1/0/24都爲trunk模式
實驗步驟：
1、A的基本配置
<H3C>SYS
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port g1/0/1
[H3C-vlan10]qu
[H3C]vlan 20
[H3C-vlan20]port g1/0/2
[H3C-vlan20]qu
[H3C]vlan 30
[H3C-vlan30]port g1/0/3
[H3C-vlan30]qu
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]port link-type trunk
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]port trunk permit vlan all
[H3C-GigabitEthernet1/0/24]qu
[H3C]
2、B的基本配置與A相同
3、C的基本配置
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]int ra
[H3C]int range g
[H3C]int range GigabitEthernet 1/0/23 to g1/0/24
[H3C-if-range]port link-type trunk
[H3C-if-range]port trunk permit vlan all
4、PC_A訪問PC_D發現不通
在C上面使用dis vlan只能看到vlan 
5、開啓mvrp功能
交換機A：
<H3C>%Mar 22 16:46:02:861 2019 H3C SHELL/5/SHELL_LOGIN: Console logged in from con0.
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp g
[H3C]mvrp global en
[H3C]mvrp global enable
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]mvrp enable
[H3C-GigabitEthernet1/0/24]
交換機B：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl
[H3C]mvrp global en
[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]mvrp en
[H3C-GigabitEthernet1/0/24]qu
[H3C]
交換機C;
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]mvrp gl en
[H3C]int g1/0/23 to g1/0/24
^
% Wrong parameter found at '^' position.
[H3C]int r
[H3C]int range g1/0/23 to g1/0/24
[H3C-if-range]mvrp en
[H3C-if-range]qu
[H3C]
6、再次用PC_A訪問PC_D，成功訪問
在C上面使用dis vlan可以看到有vlan 10 20 30