配置mux-vlan

最新推荐文章于 2024-06-30 13:11:28 发布
最新推荐文章于 2024-06-30 13:11:28 发布
阅读量1.2k 收藏 20
点赞数 17
分类专栏： 华为认证datacom实验 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76769137/article/details/136304900
版权
本文详细描述了一个在华为路由器上配置MUXVLAN的实验，通过配置不同类型的VLAN（主VLAN、互通型VLAN和隔离型VLAN）来实现公司内部部门间的互相访问、访客区的隔离以及公共服务器的访问。实验步骤包括创建VLAN、配置MUXVLAN和验证网络连通性。
摘要由CSDN通过智能技术生成

1.实验环境： 如图所示，公司网络分为公司内部部门、访客区、公共服务器，现在要求公司内部部门、访客区都能访问公共服务器。公司内部部门PC能够互访、访客区PC不能互访。使用mux vlan实现以上需求。配置公共服务器vlan100为主vlan，公司内部部门为互通型vlan，访客区为隔离型vlan。

2.实验目的：

①掌握mux vlan的配置

②掌握mux vlan的应用场景

3.实验拓扑：

配置mux-vlan实验拓扑如图所示。

 配置mux-vlan

4.实验步骤

1）配置vlan、并且配置mux vlan

S1的配置：

<S1>system-view

[Huawei]sysname S1

[S1]vlan batch  10 20 100

[S1]vlan 100

[S1-vlan100]mux-vlan //配置vlan100为主vlan

[S1-vlan100]subordinate group 10 //配置vlan10为互通型vlan

[S1-vlan100]subordinate separate 20//配置vlan20为隔离型vlan

2）配置接口的链路类型

S1的配置：

[S1]interface  g0/0/1

[S1-GigabitEthernet0/0/1]port link-type access     

[S1-GigabitEthernet0/0/1]port default vlan 10

[S1-GigabitEthernet0/0/1]port mux-vlan enable //接口使能mux-vlan功能

[S1]interface  g0/0/2

[S1-GigabitEthernet0/0/2] port link-type access

[S1-GigabitEthernet0/0/2] port default vlan 10

[S1-GigabitEthernet0/0/2] port mux-vlan enable

[S1]interface  g0/0/3

[S1-GigabitEthernet0/0/3] port link-type access

[S1-GigabitEthernet0/0/3] port default vlan 20

[S1-GigabitEthernet0/0/3] port mux-vlan enable

[S1]interface  g0/0/4

[S1-GigabitEthernet0/0/4] port link-type access

[S1-GigabitEthernet0/0/4] port default vlan 20

[S1-GigabitEthernet0/0/4] port mux-vlan enable

[S1]interface  g0/0/5

[S1-GigabitEthernet0/0/5] port link-type access

[S1-GigabitEthernet0/0/5] port default vlan 100

[S1-GigabitEthernet0/0/5] port mux-vlan enable

查看配置结果

[S1]display  vlan

The total number of vlans is : 4

--------------------------------------------------------------------------------

U: Up;         D: Down;         TG: Tagged;         UT: Untagged;

MP: Vlan-mapping;               ST: Vlan-stacking;

#: ProtocolTransparent-vlan;    *: Management-vlan;

--------------------------------------------------------------------------------

VID  Type    Ports                                                         

--------------------------------------------------------------------------------

1    common  UT:GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)     

                GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     GE0/0/13(D)    

                GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     GE0/0/17(D)    

                GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     GE0/0/21(D)    

                GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)                    

10   mux-sub UT:GE0/0/1(U)      GE0/0/2(U)                                     

20   mux-sub UT:GE0/0/3(U)      GE0/0/4(U)                                     

100  mux     UT:GE0/0/5(U)                                                     

VID  Status  Property      MAC-LRN Statistics Description     

--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                        

10   enable  default       enable  disable    VLAN 0010                        

20   enable  default       enable  disable    VLAN 0020                        

100  enable  default       enable  disable    VLAN 0100

可以看到vlan 10 、20为mux vlan的从vlan。Vlan 100 为mux vlan的主vlan。

  测试配置结果，使用PC1访问PC2、PC3以及PC5

 PC1>ping 10.1.1.2

Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break

From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=2 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=3 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=4 ttl=128 time=47 ms

From 10.1.1.2: bytes=32 seq=5 ttl=128 time=47 ms

--- 10.1.1.2 ping statistics ---

  5 packet(s) transmitted

  5 packet(s) received

  0.00% packet loss

  round-trip min/avg/max = 47/47/47 ms

PC1>ping 10.1.1.3

Ping 10.1.1.3: 32 data bytes, Press Ctrl_C to break

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

From 10.1.1.1: Destination host unreachable

--- 10.1.1.3 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

PC1>ping 10.1.1.100

Ping 10.1.1.100: 32 data bytes, Press Ctrl_C to break

From 10.1.1.100: bytes=32 seq=1 ttl=128 time=31 ms

From 10.1.1.100: bytes=32 seq=2 ttl=128 time=31 ms

From 10.1.1.100: bytes=32 seq=3 ttl=128 time=62 ms

From 10.1.1.100: bytes=32 seq=4 ttl=128 time=63 ms

From 10.1.1.100: bytes=32 seq=5 ttl=128 time=46 ms

--- 10.1.1.100 ping statistics ---

  5 packet(s) transmitted

  5 packet(s) received

  0.00% packet loss

  round-trip min/avg/max = 31/46/63 ms

可以看到vlan10为互通型vlan，设备之间可以互通，与vlan 20 不能互通，vlan 10 也可以访问主vlan 100 。

使用PC3访问PC4

PC3>ping 10.1.1.4

Ping 10.1.1.4: 32 data bytes, Press Ctrl_C to break

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

From 10.1.1.3: Destination host unreachable

--- 10.1.1.4 ping statistics ---

  5 packet(s) transmitted

  0 packet(s) received

  100.00% packet loss

可以看到PC3和PC4即使属于同一个vlan，但是由于配置了vlan20为隔离型vlan，他们之间也不能互通。

 需要更多项目使用或数通考试题目的 ，点赞+私 ，找鹏哥领取资料！！

网工鹏哥
关注
专栏目录
MUX VLAN的配置
weixin_46648541的博客
05-31 519
MUX VLAN的配置 实验拓扑图 实验要求 如图所示，VLAN10、20、99为公司内部网络，30为访客网络。 1.测试所有PC和服务器能否通信？（YES） 2.在S1上完成配置，使得VLAN10、20内部能够通信且能够访问服务器所在网络VLAN99（不考虑10和20之间互相通信），VLAN30作为访客网络仅能访问服务器所在网络VLAN99，VLAN30内部成员也不能互相访问。 3.测试VLAN10、20、30、99之间通信状况。（VLAN10、20、99内部均能够通信，VLAN30内部不能通信
华为mux vlan配置
m0_45364989的博客
05-20 438
每日一句： 少年时我们追寻激情，成熟后却迷恋上平庸 在我们寻找、伤害、背离之后，还能一如既往的相信爱情，这是一种勇气，每个人都有属于自己的一片森林，迷失的人迷失了，相逢的人会再相逢。 ————村上春树《挪威的森林》 组网需求 在企业网络中，企业希望某些部门之间的员工是互相隔离的，某些部门之间的员工是可以互相访问的，并且所有部门的员工都可以访问公司的服务器。 为了解决上述问题，可部署MUX VLAN功能。将企业服务器划分在主VLAN内，需要互相访问的部门员工划分在互通型从VLAN内，需要互相隔离的部门员工划分
实验：华为MUX VLAN配置与管理
热门推荐
王达专栏
09-19 3万+
华为的MUX VLAN功能既可以实现位于同一IP网段的不同VLAN间（所有从VLAN与主VLAN间）用户的二层互通，又可实现不同从VLAN间的二层隔离，以及同一交换机上同一VLAN内部用户之间的二层隔离，不同交换机上同一VLAN中的用户不隔离。通过这一技术可以实现在多VLAN用户共享服务器的同时，隔离相同VLAN间的不同用户主机的目的。
华为 mux vlan介绍及配置实例-值得收藏学习
最新发布
满地找牙的博客
06-30 1969
华为的是一种增强型的VLAN配置技术，主要用来提供更细致的二层流量隔离和控制策略，特别是在需要对用户群体进行分组隔离，同时又保持某些特定服务或资源可被多个分组访问的场景。
mux-vlan配置
qq_47529104的博客
02-13 2585
mux-vlan中的概念： 主vlan，组vlan，分离vlan 组vlan只能和主vlan或者同组的vlan通信，比如一个主vlan100，它有一个从属的组vlan101，那么vlan101的主机只能和vlan100或者vlan101主机通信 分离vlan只能和主vlan通信，不能和其他vlan通信 vlan视图：mux-vlan ：在vlan视图中输入mux-vlan，将该vlan设置为主vlan subordinate group 101 102 ：设置vlan101，102为vlan1
MUX-VLAN配置
爱意随风起，人生不可弃。
05-24 3133
MUX-VLAN 实验背景： PC1为共享文件服务器，PC2与PC3都需要访问它，PC2是售后服务部可以与整个局域网互通，PC3属于财务部需要除了与服务器互通，与其他区域隔离。 将PC1端口配置成MUX-VLAN，PC2端口配置成互通型从VLAN，PC3端口配置成隔离型从VLAN。 注意：MUX-VLAN实验的所有主机都在同一网段。 实验拓扑 实验配置： <Huawei>undo t...
MUX VLAN配置实现
Xunuannuan的博客
02-21 1597
1、背景 MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，而企业外来访客之间的互访是隔离的。 为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。端口隔离功能为用户提供了...
配置mux-vlan示例——接入层设备
12-28
2. **配置MUX VLAN接口**：接着，你需要在物理接口上启用MUX VLAN功能，并将该接口配置为主接口或从接口。主接口用于接收和发送所有从VLAN的数据，而从接口则是主VLAN与特定从VLAN通信的通道。 3. **设置VLAN间通信...
eNSP——交换机高级特性（MUX-VLAN、端口隔离、ARP代理、super-vlan、QinQ、端口镜像）
scy1034446395的博客
01-03 878
eNSP——交换机高级特性（MUX-VLAN、端口隔离、ARP代理、super-vlan、QinQ、端口镜像）
华三交换机配置mux-vlan
04-16
华三交换机配置mux-vlan是指在交换机上创建一个多重VLAN（mux-vlan），将多个VLAN合并成一个虚拟的VLAN。这样可以实现不同VLAN之间的互通和隔离。下面是配置mux-vlan的步骤： 1. 进入交换机的命令行界面，使用管理...
华为mux-vlan设置
09-12
- 端口必须配置为接入模式并加入指定的VLAN，不能在VLANIF接口、VLAN Mapping、VLAN Stacking、Super-VLAN或Sub-VLAN上配置MUX VLAN。 - 配置完成后，应检查VLAN状态，确保所有接口的配置正确无误。如`display ...
mux-vlan 汇聚层 示例
12-27
华为hcie示例，已通过。 使用ensp打开即可。 有修改均已在示例中注明。
交换机高级特性-mux-vlan
01-03
配置MUX VLAN通常包括以下步骤： 1. **创建主VLAN和从VLAN**：首先，需要创建主VLAN和从VLAN，每个从VLAN必须关联到一个主VLAN。 ``` switch(config)#vlan vlan_id1 // 创建主VLAN switch(config)#vlan vlan_id...
华为MUX-VLAN配置详解
qq_61685194的博客
03-09 971
2.vlan 200 配置为 MUX-vlan中的主vlan，vlan10 20 为公司内部的互通性vlan，vlan100为隔离性从vlan。subordinate group 10 20---将vlan 10 20 配置为互通性从vlan（最多可配置128个）mux-vlan---配置该VLAN为MUX VLAN，即Principal VLAN。port mux-vlan enable---接口下开启mux-vlan。vlan 200---进入vlan200接口下。
华为交换机中 MUX-VLAN 的配置
qq_50929489的博客
07-24 3359
华为交换机中的MUX-VLAN技术解析
MUX VLAN技术与配置
weixin_64033212的博客
04-03 1742
互通型从VLAN接口可以和主VLAN接口进行通信，同一组的互通型从VLAN接口也可互相通信，但不能和其他组接口或隔离型从VLAN接口进行通信。也就是说（我的理解哈）Mux VLAN（公司）分为主VLAN（董事长）和从VLAN（员工和客户），从VLAN又分为隔离型从VLAN（客户）和互通型从VLAN（员工）。Mux VLAN（Multiplex VLAN)提供了一种通过VlAN进行资源网络资源控制的机制，通过这一技术，可以实现多VLAN用户服务器共享的同时隔离相同vlan中的不同用户主机。
华为 Mux vlan 详解 配置
weixin_33775572的博客
02-27 991
MUX VLAN是一种二层流量隔离机制MUX VLAN 分为Principal VLAN （主VLAN）和 Subordinate VLAN（从VLAN），从VLAN分为Group VLAN（互通从VLAN） 和 Separate VLAN（隔离型从VLAN）通信权限一丶主VLAN端口可以和所有VLAN通信二丶互通型从VLAN可以和自己vlan间成员通信和主vlan通...
Mux VLAN配置
我的博客
08-07 1171
MUX VLAN 提供了一种在VLAN的端口间进行二层流量隔离的机制 group 可以互访 separate不能互访 先配置好每个设备的ip地址 进入交换机配置 [Huawei]vlan bat 10 20 100 [Huawei]vlan 100 [Huawei-vlan100]subordinate group 10 [Huawei-vlan100]subordinate separate...
MUX VLAN配置
weixin_34082177的博客
11-03 1134
7.1 MUX VLAN简介产生背景MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值