Давно это было ...
По моему, Вы забыли про proxy-arp
Вот пример из документации по HUAWEI
22.4 Super VLAN
22.4.1 Описание Super VLAN
Super VLAN представляет собой виртуальный интерфейс уровня 3. Он может
содержать до 1024 подсетей VLAN, которые используют один и тот же интерфейс
уровня 3. Эти подсети VLAN подключаются по интерфейсу уровня 3. Таким
образом, сохраняются сегменты IP-сети.
22.4.2 Конфигурация
Конфигурация Super VLAN включает:
z Создание Super VLAN;
z Создание подсетей VLAN, а затем их добавление к Super VLAN;
z Конфигурирование стандартного порта и виртуальных портов услуг
подсетей VLAN;
z Создание интерфейса уровня 3 Super VLAN, и установление IP-адреса
интерфейса;
z Активирование прокси-сервера ARP.
22.4.3 Пример конфигурации
I. Описание взаимодействия
z Порты 0 плат ADEF в слотах 2 и 3 подключаются к ПК1 и ПК2 соответственно.
VPI/VCI=0/35;
z Создается Super VLAN с VLAN ID равным 10;
z Создаются две подсети VLAN. Порт в восходящем направлении - 0/7/0. Их
VLAN ID равны 20 и 30, а порты услуг - 0/2/0 и 0/3/0 соответственно.
II. Процедура конфигурации
1) Создать Super VLAN;
MA5600(config)#vlan 10 super
2) Создать подсети VLAN, а затем добавить их к Super VLAN;
MA5600(config)#vlan 20 mux
MA5600(config)#vlan 30 mux
MA5600(config)#supervlan 10 subvlan 20
3) Сконфигурировать стандартный порт и виртуальные порты услуг подсетей
VLAN;
MA5600(config)#port vlan 20 0/7 0
MA5600(config)#port vlan 30 0/7 0
MA5600(config)#service-port vlan 20 adsl 0/2/0 vpi 0 vci 35 rx-cttr 0 tx-cttr
0
MA5600(config)#service-port vlan 30 adsl 0/3/0 vpi 0 vci 35 rx-cttr 0 tx-cttr
0
4) Создать интерфейс уровня 3 Super VLAN, и установить IP-адрес
интерфейса;
Необходимо, чтобы IP-адрес интерфейса уровня 3 и ПК в одном и том же
сегменте не конфликтовали между собой. Предположим, что были выделены
IP-адреса для ПК1 и ПК2 равные 10.0.0.1 и 10.0.0.2 соответственно.
Установить IP-адрес интерфейса равным 10.0.0.100.
MA5600(config)#interface vlanif 10
MA5600(config-if-Vlanif10)#ip address 10.0.0.100 24
5) Активировать прокси-сервер ARP.
Активировать функцию глобального прокси-сервера ARP.
MA5600(config)#arp proxy enable
Активировать функцию прокси-сервера ARP интерфейса VLAN.
MA5600(config-if-Vlanif10)#arp proxy enable
III. Проверка
После описанных выше процедур два ПК находятся в одном и том же сегменте, и
по ним может осуществляться доступ в Internet.