6 SuperVLAN典型组网应用
图6 SuperVLAN典型组网应用图示 7 优缺点 主要优点: 节约大量的IP地址:子网号、广播地址、网关地址等; 编址灵活,扩展容易 主要缺点: 允许在不同的广播域间任意分配IP地址,带来安全隐患; 建议:严格地址范围分配 8 相关问题讨论 8.1 Super VLAN与trunk端口的相互影响前面说过,Super VLAN中是不存在物理端口的,这种限制是强制的,表现在: 如果先配好了Super VLAN,在配置trunk端口时,trunk的VLAN allowed项里就自动滤除了Super VLAN。即使trunk允许所有VLAN通过,VLAN passing项里也永远不会有Super VLAN。 如果先配好了trunk端口,并permit vlan all,则在此设备上将无法配置Super VLAN。本质原因是有物理端口的VLAN都不能被配置为Super VLAN。而permit vlan all的trunk端口是所有VLAN的tagged端口,当然任何VLAN都不能被配置为Super VLAN。 8.2 Super VLAN在GVRP中的表现因为trunk口将super-VLAN滤除的缘故,super-VLAN的信息不会被发送到其他设备上,也就不会被其他的设备学到。 |