MUX-VLAN
MUX VLAN中从VLAN分为互通型和隔离型从VLAN,互通型从VLAN内的端口可以互相通信。
MUX VLAN必须在端口上配置MUX VLAN使能功能才可以实现正常的MUX VLAN功能。
实验要求
PC1(主机1)为文件服务器,PC2与PC3都需要访问它,PC2是服务部与整个局域网都可以通信,PC3财务部除了与服务器互通,与其他区域隔离。
将PC1端口配置成MUX-VLAN,PC2端口配置成互通型从VLAN,PC3端口配置成隔离型从VLAN。
注意:MUX-VLAN实验的所有主机都在同一网段。
实验拓扑
实验配置:
<Huawei>undo terminal monitor //关闭终端显示
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW1 //给设备命名SW1
[SW1]vlan batch 10 20 30 //创建VLAN
将接口加入相应vlan
[SW1]interface GigabitEthernet 0/0/1 //进入接口G0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access //配置端口1类型为access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //将接口1加入vlan10
[SW1-GigabitEthernet0/0/1]quit //退出
[SW1]interface gigabitethernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 20
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gigabitethernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 30
[SW1-GigabitEthernet0/0/3]quit
[SW1-vlan10]mux-vlan //配置 主vlan
[SW1-vlan10]subordinate group 20 //配置mux vlan中的互通型从vlan
[SW1-vlan10]subordinate separate 30 //配置mux vlan中的隔离型从vlan
[SW1-vlan10]quit
使能端口下的mux-vlan功能
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port mux-vlan enable
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port mux-vlan enable
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port mux-vlan enable
[SW1-GigabitEthernet0/0/3]quit
配置完测试:
主机3在VLAN30,属于隔离型VLAN,它与VLAN20不通(主机2)。
主机1与主机2、主机3都可以互通。