Sub-VLAN 跨三层通信核心知识点（精简版）
这段描述精准概括了VLAN 聚合（Super-VLAN + Sub-VLAN）架构下，终端跨网段通信的核心原理，拆解成 3 个关键知识点：
1. 角色分工：Sub-VLAN 只做二层，Super-VLAN 负责三层
- Sub-VLAN（子 VLAN）：纯二层广播域，不创建 Vlanif 三层接口，仅用于隔离终端的二层流量，本身不具备三层转发能力。
- Super-VLAN（超级 VLAN）：对应唯一的三层网段，创建 Vlanif 接口作为所有 Sub-VLAN 终端的统一默认网关，是 Sub-VLAN 终端访问外部网络的唯一三层出口。
2. 通信流程：两步完成跨网段转发
第一步：终端发往网关（二层转发）
Sub-VLAN 内的 PC 访问其他网段时，因目标 IP 与自身不在同一网段，会将报文二层转发到默认网关（Super-VLAN 的 Vlanif 接口）。
例：PC1（172.16.1.10/24，Sub-VLAN 10）访问 172.16.200.33，会把报文发给网关 172.16.1.254（Super-VLAN 100 的 Vlanif）。
第二步：交换机三层路由转发
交换机收到网关接口的报文后，执行标准三层转发流程：
- 查路由表，匹配目标网段的路由条目；
- 根据路由表项的出接口，将报文转发到下一跳 / 目标网段；
- 回包流程同理：目标网段的回包经路由表转发回 Super-VLAN 网关，再二层转发给 Sub-VLAN 内的 PC。
3. 核心优势：VLAN 聚合的设计意义
这个流程完美体现了 VLAN 聚合的核心价值：
- 二层隔离：不同 Sub-VLAN 的终端二层不通，满足广播域隔离需求；
- 三层统一：多个 Sub-VLAN 共用同一个 Super-VLAN 网段和网关，大幅节省 IP 地址资源，无需为每个 Sub-VLAN 单独规划网段、配置网关；
- 三层兼容：Super-VLAN 的 Vlanif 是标准三层接口，完全支持常规路由转发，不影响终端访问外部网络。
一句话总结
Sub-VLAN 终端的跨三层通信，本质是「Sub-VLAN 二层隔离 + Super-VLAN 统一网关 + 交换机标准三层路由转发」的组合，既实现了广播域细分，又避免了 IP 地址浪费。