核心实验14_mux vlan_ENSP

项目场景：

核心实验14_mux vlan_ENSP

相关概念：

mux vlan 概述
MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信，也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店，小区宽带接入和企业内部。
他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN，但每个房间，每户人家，每个部门又彼此隔离。
与Super VLAN相比，MUX VLAN属于二层交换机功能，Super VLAN属于三层功能，需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好，但MUX VLAN配置较为复杂。
在企业网络中，企业所有员工都可以访问企业的服务器。但对于企业来说，希望企业内部部分员工之间可以互相交流，而部分员工之间是隔离的，不能够互相访问。
一、主VLAN端口可以和所有VLAN通信
二丶互通型从VLAN可以和自己vlan间成员通信和主vlan通信
三、隔离型从VLAN只能和主VLAN通信，自己VLAN的成员也不可通信

mux vlan 功能更强大，更灵活，兼有端口隔离和acl 两者的特点，同时还可以节省vlan（不同vlan 相同网关） 。如果是大型企业，且要求复杂，建议使用mux vlan 。简单要求 使用端口隔离和acl 即可

---

实搭拓扑图：

---

具体操作：

sw1:

[sw1]vlan batch 2 3 10
[sw1]vlan 10
[sw1-vlan10]mux-vlan 
[sw1-vlan10]subordinate separate 2 /将vlan2 设置vlan隔离vlan（隔离型vlan）
[sw1-vlan10]subordinate group 3 /将vlan3 设置为群组vlan(互通型vlan）
[sw1-vlan10]int g0/0/5
[sw1-GigabitEthernet0/0/5]po li ac
[sw1-GigabitEthernet0/0/5]po de vl 10
[sw1-GigabitEthernet0/0/5]port mux-vlan enable 
[sw1]port-group g gi0/0/1 g0/0/2
[sw1-port-group]port li ac
[sw1-port-group]po de vl 2
[sw1-port-group]port mux-vlan en
[sw1]port g g0/0/3 g0/0/4
[sw1-port-group]po li ac
[sw1-port-group]po de vl 3
[sw1-port-group]po mux en

---

完成效果：

pc均可与R1互通。
pc1与pc2相互隔离，pc3与pc4互通。