在一个物理网络内，用多个VLAN隔离广播域，使不同的VLAN 属于同一个子网。它引入了Super-VLAN 和Sub-VLAN 的概念。
Super-VLAN：和通常意义上的VLAN 不同，它只建立三层接口，与该子网对应，而且不包含物理接口。可以把它看作一个逻辑的三层概念—若干Sub-VLAN 的集合。
Sub-VLAN：只包含物理接口，用于隔离广播域的VLAN，不能建立三层VLAN 接口。它与外部的三层交换是靠Super-VLAN 的三层接口来实现的。
一个Super-VLAN 可以包含一个或多个保持着不同广播域的Sub-VLAN。Sub-VLAN 不再占用一个独立的子网网段。在同一个Super-VLAN 中，无论主机属于哪一个Sub-VLAN，它的IP 地址都在Super-VLAN 对应的子网网段内。这样，Sub-VLAN 间共用同一个三层接口，既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗，又实现了不同广播域使用同一子网网段地址的目的。消除了子网差异，增加了编址的灵活性，减少了闲置地址浪费。
拓扑如下：LSW3下的用户都可以访问PC1和所有连接LSW3的用户。
LSW4下的用户都可以访问PC1和所有连接LSW4的用户。
LSW3和LSW4下的用户不能互相访问。
LSW1：
建立VLAN 5,10,15,20。
vlan batch 5 10 15 20
建立Super-VLAN 15，包含两个Sub-VLAN，5和10。
vlan 15
aggregate-vlan
access-vlan 5 10
建立VLAN15和VLAN20的三层接口。
interface Vlanif15
ip address 192.168.10.1 255.255.255.0
#
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
划分端口VLAN。
interface GigabitEthernet0/0/1
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 5 10
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10
LSW3：
建立VLAN 5。
vlan batch 5
划分端口VLAN。
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 5
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 5
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 5
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 5
LSW4：
建立VLAN 10。
vlan batch 10
划分端口VLAN。
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 10
通过ping验证，LSW3下的用户都可以访问PC1和所有连接LSW3的用户；LSW4下的用户都可以访问PC1和所有连接LSW4的用户；LSW3和LSW4下的用户不能互相访问。
如果需要LSW3和LSW4下的用户互相访问，则需要使用到arp proxy
配置LSW1：
interface Vlanif 15
arp-proxy enable
arp-proxy inter-sub-vlan-proxy enable
arp-proxy inner-sub-vlan-proxy enable
需要互通的主机处于相同网段，并且属于相同VLAN，但是VLAN内配置了端口隔离的场景。
arp-proxy inter-sub-vlan-proxy enable
需要互通的主机处于相同网段，但属于不同VLAN的场景。