网工的日常修养---VLAN高级之Mux-VLAN技术（HCIP）

一、MUX VLAN

1、MUX VLAN产生背景：

在企业网络中，各个部门之间网络需要相互独立，通常用VLAN技术可以实现这一要求。如果企业规模很大，且拥有大量的合作伙伴，要求各个合作伙伴能够访问公司服务器，但是不能相互访问，这时如果使用传统的VLAN技术，不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增加了维护量。

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。

MUX VLAN分为Principal VLAN（主VLAN）和Subordinate VLAN（从VLAN），Subordinate VLAN又分为Separate VLAN（隔离型从VLAN）和Group VLAN（互通型从VLAN）。

2、MUX VLAN配置命令

（1）配置MUX VLAN中的Principal VLAN

配置该VLAN为MUX VLAN，即Principal VLAN。如果指定VLAN已经用于Principal VLAN，那么该VLAN不能在Super-VLAN、Sub-VLAN的配置中使用。
[Huawei] vlan 100
[Huawei-vlan100] mux-vlan

（2）配置Subordinate VLAN中的Group VLAN

一个Principal VLAN下最多配置128个Group VLAN。
[Huawei-vlan100] subordinate group { vlan-id1 [ tovlan-id2 ] }

（3）配置Subordinate VLAN中的Separate VLAN

[Huawei-vlan100] subordinate separate vlan-id
一个Principal VLAN下只能配置一个Separate VLAN，同一MUX VLAN中Group VLAN和Separate VLAN的VLAN ID不能相同。

（4）使能接口MUX VLAN功能

使能接口的MUX VLAN功能，协商类型negotiation-auto和negotiation-desirable接口不支持配置port mux-vlan enable。
[Huawei-GigabitEthernet0/0/1] port mux-vlan enable vlan-id

3、MUX VLAN配置举例

在交换机上，通过把部门A和部门B所在的VLAN分别设置为互通型从VLAN，把访客区所属的VLAN设置为隔离型从VLAN，把服务器所连接口所属VLAN设置为Principal VLAN，即主VLAN。并且所有从VLAN都与主VLAN绑定。从而实现如下网络设计要求：

部门A内的用户之间能够实现二层互通。
部门B内的用户之间能够实现二层互通。
部门A与部门B的用户之间二层隔离。
部门A和部门B的员工都能够通过二层访问服务器。
访客区内的任意PC除了能访问服务器之外，不能访问其他任意设备，包括其他访客。