MUX VLAN+实验

MUX VLAN（Multiplex VLAN） 是一个VLAN 访问的控制手段。

基本概念：

MUX VLAN分为主VLAN和从VLAN，从VLAN又分为隔离型从VLAN和互通型从VLAN。

一丶主VLAN端口可以和所有VLAN通信。

二丶互通型从VLAN可以和自己vlan间成员通信和主vlan通信。

三、隔离型从VLAN只能和主VLAN通信，自己VLAN的成员也不可通信。

使用场景：

比如企业有文件服务器，如果使用MUX VLAN ，放在主VLAN。

可以实现如下功能：

一： 放在主VLAN内的服务器公司内所有成员都可以访问。

二：互通型从VLAN：A 部门可以访问主VLAN内的 服务器，A部门的成员之间可以互访。

三： 隔离型VLAN：

A部门只能访问主VLAN内的服务器， 不能访问其他部门， 也不能实现同部门内成员之间的互访。

以下是配置实验：

拓扑：

配置注意事项：所有PC 使用同一网段，可以不用考虑不同网段之间的互通问题，

配置解释： 要先把主从关系配置好， 再再接口启用这个功能。

配置解释：

#

sysname SW1

#

vlan batch 10 20 30

#

vlan 30

 mux-vlan

 subordinate separate 20

 subordinate group 10

interface Ethernet0/0/1

 port link-type access

 port default vlan 20

 port mux-vlan enable

#

interface Ethernet0/0/2

 port link-type access

 port default vlan 30

 port mux-vlan enable

#

interface Ethernet0/0/4

 port link-type access

 port default vlan 10

 port mux-vlan enable

#

interface Ethernet0/0/5

 port link-type access

 port default vlan 10

 port mux-vlan enable

#

interface Ethernet0/0/7

 port link-type access

 port default vlan 20

 port mux-vlan enable

#

查看配置结果

检查结果:

PC 1/2/3/4 ping PC file server OK

PC 1-2 互通

PC3-4 之间隔离

好了， 今天内容就分享到这里。