配置mux-vlan

1.实验环境： 如图所示，公司网络分为公司内部部门、访客区、公共服务器，现在要求公司内部部门、访客区都能访问公共服务器。公司内部部门PC能够互访、访客区PC不能互访。使用mux vlan实现以上需求。配置公共服务器vlan100为主vlan，公司内部部门为互通型vlan，访客区为隔离型vlan。

2.实验目的：

①掌握mux vlan的配置

②掌握mux vlan的应用场景

3.实验拓扑：

配置mux-vlan实验拓扑如图所示。

 配置mux-vlan

4.实验步骤

1）配置vlan、并且配置mux vlan

S1的配置：

<S1>system-view

[Huawei]sysname S1

[S1]vlan batch  10 20 100

[S1]vlan 100

[S1-vlan100]mux-vlan //配置vlan100为主vlan

[S1-vlan100]subordinate group 10 //配置vlan10为互通型vlan

[S1-vlan100]subordinate separate 20//配置vlan20为隔离型vlan

2）配置接口的链路类型

S1的配置：

[S1]interface  g0/0/1

[S1-GigabitEthernet0/0/1]port link-type access     

[S1-GigabitEthernet0/0/1]port default vlan 10

[S1-GigabitEthernet0/0/1]port mux-vlan enable //接口使能mux-vlan功能

[S1]interface  g0/0/2

[S1-GigabitEthernet0/0/2] port link-type access

[S1-GigabitEthernet0/0/2] port default vlan 10

[S1-GigabitEthernet0/0/2] port mux-vlan enable

[S1]interface  g0/0/3

[S1-GigabitEthernet0/0/3] port link-type access

[S1-GigabitEthernet0/0/3] port default vlan 20

[S1-GigabitEthernet0/0/3] port mux-vlan enable

[S1]interface  g0/0/4

[S1-GigabitEthernet0/0/4] port link-type access

[S1-GigabitEthernet0/0/4] port default vlan 20

[S1-GigabitEthernet0/0/4] port mux-vlan enable

[S1]interface  g0/0/5

[S1-GigabitEthernet0/0/5] port link-type access

[S1-GigabitEthernet0/0/5] port default vlan 100

[S1-GigabitEthernet0/0/5] port mux-vlan enable

查看配置结果

[S1]display  vlan

The total number of vlans is : 4

--------------------------------------------------------------------------------

U: Up;         D: Down;         TG: Tagged;         UT: Untagged;

MP: Vlan-mapping;               ST: Vlan-stacking;

#: ProtocolTransparent-vlan;    *: Management-vlan;

--------------------------------------------------------------------------------

VID  Type    Ports                                                         

--------------------------------------------------------------------------------

1    common  UT:GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)     

                GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     GE0/0/13(D)    

                GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     GE0/0/17(D)    

                GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     GE0/0/21(D)    

                GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)                    

10   mux-sub UT:GE0/0/1(U)      GE0/0/2(U)                                     

20   mux-sub UT:GE0/0/3(U)      GE0/0/4(U)                                     

100  mux     UT:GE0/0/5(U)                                                     

VID  Status  Property      MAC-LRN Statistics Description     

--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                        

10   enable  default       enable  disable    VLAN 0010                        

20   enable  default       enable  disable    VLAN 0020                        

100  enable  default       enable  disable    VLAN 0100

可以看到vlan 10 、20为mux vlan的从vlan。Vlan 100 为mux vlan的主vlan。

  测试配置结果，使用PC1访问PC2、PC3以及PC5

 PC1>ping 10.1.1.2

Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break

From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=2 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=3 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=4 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=5 ttl=128 time=47 ms

--- 10.1.1.2 ping statistics ---

  5 packet(s) transmitted

  5 packet(s) received

  0.00% packet loss

  round-trip min/avg/max = 47/47/47 ms

PC1>ping 10.1.1.3

Ping 10.1.1.3: 32 data bytes, Press Ctrl_C to break

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

--- 10.1.1.3 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

PC1>ping 10.1.1.100

Ping 10.1.1.100: 32 data bytes, Press Ctrl_C to break

From 10.1.1.100: bytes=32 seq=1 ttl=128 time=31 ms

From 10.1.1.100: bytes=32 seq=2 ttl=128 time=31 ms

From 10.1.1.100: bytes=32 seq=3 ttl=128 time=62 ms

From 10.1.1.100: bytes=32 seq=4 ttl=128 time=63 ms

From 10.1.1.100: bytes=32 seq=5 ttl=128 time=46 ms

--- 10.1.1.100 ping statistics ---

  5 packet(s) transmitted

  5 packet(s) received

  0.00% packet loss

  round-trip min/avg/max = 31/46/63 ms

可以看到vlan10为互通型vlan，设备之间可以互通，与vlan 20 不能互通，vlan 10 也可以访问主vlan 100 。

使用PC3访问PC4

PC3>ping 10.1.1.4

Ping 10.1.1.4: 32 data bytes, Press Ctrl_C to break

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

--- 10.1.1.4 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

可以看到PC3和PC4即使属于同一个vlan，但是由于配置了vlan20为隔离型vlan，他们之间也不能互通。

 需要更多项目使用或数通考试题目的 ，点赞+私 ，找鹏哥领取资料！！