Super Vlan：超级Vlan 作用：实现二层网络隔离，使用超级Vlan可将多个Vlan使用相同IP网段和网关地址，节约IP地址
需求：配置Super Vlan，使不同VLAN的ip在同一网段，且网关地址相同
网络拓扑图如下：Vlan 10和Vlan 20做二层隔离，使用相同网段和网关地址
SW1配置：
<Huawei>system-view #进入系统视图 [Huawei]sysname SW1 #命名为SW1 [SW1]undo info-center enable #关闭信息中心 [SW1]vlan batch 10 20 30 #创建VLAN 10 20 30 [SW1]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2 #创建端口组 [SW1-port-group]port link-type access #端口类型为access [SW1-port-group]port default vlan 10 #划分至VLAN 10 [SW1-port-group]quit #退出 [SW1]port-group group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4 #创建端口组 [SW1-port-group]port link-type access #端口类型为access [SW1-port-group]port default vlan 20 #划分至VLAN 20 [SW1-port-group]quit #退出 [SW1]vlan 30 #进入VLAN 30 [SW1-vlan30]aggregate-vlan #将VLAN 30配置为超级VLAN [SW1-vlan30]access-vlan 10 20 #将VLAN 10和VLAN 20设置为子vlan [SW1-vlan30]quit #退出 [SW1]interface Vlanif 30 #进入Vlan 30管理接口 [SW1-Vlanif30]ip address 192.168.1.1 24 #配置Vlan 10和Vlan 20的网关地址
查看Vlan：display vlan
端口隔离：加入相同隔离组的端口后不能互访
需求：所有接口都在vlan 10中，都属于1.1.1.0/24网段，外包代维人员不能直接访问服务器，需通过堡垒机中转后连接服务器
正式工作人员和堡垒机可以直接访问服务器
SW1配置：
<Huawei>system-view #进入系统视图 [Huawei]undo info-center enable #关闭信息中心 [Huawei]sysname SW1 #命名为SW1 [SW1]vlan 10 #创建vlan 10 [SW1-vlan10]quit #退出 [SW1]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4 #创建端口组 [SW1-port-group]port link-type access #端口类型为access [SW1-port-group]port default vlan 10 #划分至vlan 10 [SW1-port-group]quit #退出 [SW1]interface GigabitEthernet 0/0/1 #进入G0/0/1口 [SW1-GigabitEthernet0/0/1]port-isolate enable group 1 #设为隔离端口并加入组1 [SW1-GigabitEthernet0/0/1]inter gig0/0/3 #进入G0/0/3 [SW1-GigabitEthernet0/0/3]port-isolate enable group 1 #设为隔离端口并加入组1