【華爲】MUX VLAN配置詳解

MUX VLAN應用場景

    在企業網中實現客戶與客戶之間不可互相訪問，客戶與員工之間不可互相訪問，員工與員工之間能夠互相訪問，員工與客戶均可以訪問服務器。

    MUX VLAN是一種二層流量隔離機制

MUX VLAN 分爲

Principal VLAN （主VLAN）和 Subordinate VLAN（從VLAN），從VLAN分爲Group VLAN（互通從VLAN） 和 Separate VLAN（隔離型從VLAN）

通訊權限

一丶主VLAN端口能夠和全部VLAN通訊

二丶互通型從VLAN能夠和本身vlan間成員通訊和主vlan通訊

3、隔離型從VLAN只能和主VLAN通訊，本身VLAN的成員也不可通訊

配置注意事項

    

    全部主機必須在同一子網

    端口必須爲access模式加入vlan

    配置MUX VLAN不能用於VLANIF接口、VLAN Mapping、VLAN Stacking、Super-VLAN、Sub-VLAN的配置

實驗拓撲

實驗需求

    C2和C3模擬企業內員工，C4和C5模擬客戶。要求員工之間能夠互相訪問而且員工能夠訪問服務器，客戶只能訪問服務器不能與其餘任何人通訊。

配置步驟

IP規劃

服務器：192.168.1.10/24

C2    ：192.168.1.20/24

C3    ：192.168.1.30/24

C4    ：192.168.1.40/24

C5    ：192.168.1.50/24

SW1配置

<sw1>system-view

[sw1]vlan batch 10 20 30                             //建立VLAN 10 20 30

[sw1]vlan 10                                         //進入VLAN 管理視圖

[sw1-vlan10]mux-vlan                                //配置VLAN10爲Principal VLAN

[sw1-vlan10]subordinate group 20                    //配置VLAN20爲互通型從VLAN

[sw1-vlan10]subordinate separate 30                 //配置VLAN30爲隔離型從VLAN

[sw1-vlan10]quit 

[sw1]interface g0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access        //配置接口模式爲access

[sw1-GigabitEthernet0/0/1]port default vlan 10        //將接口加入VLAN10

[sw1-GigabitEthernet0/0/1]port mux-vlan enable         //開啓接口的mux-vlan功能

[sw1-GigabitEthernet0/0/1]interface g0/0/2

[sw1-GigabitEthernet0/0/2]port link-type access

[sw1-GigabitEthernet0/0/2]port default vlan 20

[sw1-GigabitEthernet0/0/2]port mux-vlan enable 

[sw1-GigabitEthernet0/0/2]int g0/0/3

[sw1-GigabitEthernet0/0/3]port link-type access

[sw1-GigabitEthernet0/0/3]port default vlan 20

[sw1-GigabitEthernet0/0/3]port mux-vlan enable 

[sw1-GigabitEthernet0/0/3]int g0/0/4

[sw1-GigabitEthernet0/0/4]port link-type access 

[sw1-GigabitEthernet0/0/4]port default vlan 30

[sw1-GigabitEthernet0/0/4]port mux-vlan enable 

[sw1-GigabitEthernet0/0/4]int g0/0/5

[sw1-GigabitEthernet0/0/5]port link-type access

[sw1-GigabitEthernet0/0/5]port default vlan 30

[sw1-GigabitEthernet0/0/5]port mux-vlan enable 

使用display mux-vlan 查看mux-vlan的信息

[sw1]display mux-vlan 

Principal Subordinate Type         Interface  

-----------------------------------------------------------------------------

10        -           principal    GigabitEthernet0/0/1

10        30          separate     GigabitEthernet0/0/4 GigabitEthernet0/0/5

10        20          group        GigabitEthernet0/0/2 GigabitEthernet0/0/3

-----------------------------------------------------------------------------

實驗測試

C2（員工） ping C3（員工）

C2（員工） ping 服務器

C2（員工） ping C5（客戶）

C4（客戶）ping C5（客戶）

C4 ping 服務器