网工交换基础——MUX VLAN

前言：        

        MUX VLAN（Multiplex VLAN，多复用VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。

        为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的用户都分配VLAN，这不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增加了维护量。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相交流，而企业客户之间是隔离的。

01-mux-vlan：

        ·隔离vlan只能访问主vlan，隔离vlan之间之内不能互通；

        ·互通型vlan内部可以互访，互通型vlan和其他互通型vlan之间不通；

        ·任何vlan都可以访问主vlan；

注意：

        mux-vlan在本地部署，跨交换机部署可能失效！！！

        主vlan只能有一个；隔离vlan只能有一个。

        如果两个接口都启用了mux-vlan才可以使用mux-vlan功能；如果一个接口启用了mux-vlan另一个接口没有启用，则不能使用mux-vlan功能。

display port-isolate group all——查看端口隔离组信息；

[SW1]display mux-vlan——查看mux-vlan信息

[SW1]display port-isolate group all——查看端口隔离组及端口信息

MUX VLAN应用场景：

一、基本概念

        MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate VLAN又分为Separate VLAN和Group VLAN。

1、Principal VLAN（主VLAN）

        Principalport可以和MUX VLAN内的所有接口进行通信。

2、Subordinate VLAN（从VLAN）

        SeparateVLAN（隔离型从VLAN）：Separate port只能和Principal port进行通信，和其他类型的接口实现完全隔离。每个Separate VLAN必须绑定一个Principal VLAN。

        GroupVLAN（互通型从VLAN）：Group port可以和Principalport进行通信，在同一组内的接口也可互相通信，但不能和其他组接口或Separate port通信。每个Group VLAN必须绑定一个Principal VLAN。

=========================================================================

二、配置举例：

=========================================================================