在一個物理網絡內，用多個VLAN隔離廣播域，使不同的VLAN 屬于同一個子網。它引入了Super-VLAN 和Sub-VLAN 的概念。

Super-VLAN：和通常意義上的VLAN 不同，它只建立三層接口，與該子網對應，而且不包含物理接口。可以把它看作一個邏輯的三層概念—若干Sub-VLAN 的集合。

Sub-VLAN：只包含物理接口，用于隔離廣播域的VLAN，不能建立三層VLAN 接口。它與外部的三層交換是靠Super-VLAN 的三層接口來實現的。

一個Super-VLAN 可以包含一個或多個保持著不同廣播域的Sub-VLAN。Sub-VLAN 不再占用一個獨立的子網網段。在同一個Super-VLAN 中，無論主機屬于哪一個Sub-VLAN，它的IP 地址都在Super-VLAN 對應的子網網段內。這樣，Sub-VLAN 間共用同一個三層接口，既減少了一部分子網號、子網缺省網關地址和子網定向廣播地址的消耗，又實現了不同廣播域使用同一子網網段地址的目的。消除了子網差異，增加了編址的靈活性，減少了閑置地址浪費。

拓撲如下：LSW3下的用戶都可以訪問PC1和所有連接LSW3的用戶。

LSW4下的用戶都可以訪問PC1和所有連接LSW4的用戶。

LSW3和LSW4下的用戶不能互相訪問。

LSW1：

建立VLAN 5,10,15,20。

vlanbatch5101520

建立Super-VLAN 15，包含兩個Sub-VLAN，5和10。

vlan15
aggregate-vlan
access-vlan510

建立VLAN15和VLAN20的三層接口。

interfaceVlanif15
ipaddress192.168.10.1255.255.255.0
#
interfaceVlanif20
ipaddress192.168.20.1255.255.255.0

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typeaccess
portdefaultvlan20
#
interfaceGigabitEthernet0/0/2
portlink-typetrunk
porttrunkallow-passvlan510
#
interfaceGigabitEthernet0/0/3
portlink-typetrunk
porttrunkallow-passvlan10

LSW3：

建立VLAN 5。

vlanbatch5

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan5
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan5
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan5

LSW4：

建立VLAN 10。

vlanbatch10

劃分端口VLAN。

interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan10
#
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan10
#
interfaceGigabitEthernet0/0/4
portlink-typeaccess
portdefaultvlan10

通過ping驗證，LSW3下的用戶都可以訪問PC1和所有連接LSW3的用戶；LSW4下的用戶都可以訪問PC1和所有連接LSW4的用戶；LSW3和LSW4下的用戶不能互相訪問。

如果需要LSW3和LSW4下的用戶互相訪問，則需要使用到arp proxy

配置LSW1：

interfaceVlanif15
arp-proxyenable
arp-proxyinter-sub-vlan-proxyenable

arp-proxy inner-sub-vlan-proxy enable

需要互通的主機處于相同網段，并且屬于相同VLAN，但是VLAN內配置了端口隔離的場景。

arp-proxy inter-sub-vlan-proxy enable

需要互通的主機處于相同網段，但屬于不同VLAN的場景。