MUX VLAN

MUX VLAN 实现了2层流量的弹性管控，下面介绍一下MUX VLAN的几个基本概念。

• 主VLAN（Principal VLAN）
  加入Principal VLAN的接口也即Principal Port，它们可以和MUX VLAN内的所有接口进行通信。
• 从VLAN（Subordinate VLAN）
  Subordinate VLAN 分为两种，一种是互通型Subordinate VLAN(Group VLAN),另一种是隔离型Subordinate VLAN（Separate VLAN）。每个Group VLAN及Separate VLAN必须与一个Principal VLAN绑定。
  加入Separate VLAN的接口也即Separate Port，Separate Port只能与Principal Port通信，而无法与其他类型的接口通信（包括同属一个Sepatate VLAN的其他Separate Port）。
  加入Group VLAN的接口也即Group port，Group port 可以和Principal Port通信，属于同一个Group VLAN的用户之间能够进行二层通信，而属于不同Group VLAN的用户之间就无法通信了，另外Group Port也无法与Separate Port 通信。

案例：MUX VLAN 基础配置

拓扑图如下：

实验要求：

要求所有pc都可以与server通信，pc1与pc2处于相同vlan，可以相互通信，pc3和pc4处于相同vlan可以相互通信，蓝框和绿框不可以相互通信，pc5和pc6可以访问server，pc5和pc6不让通信。

配置思路：

交换机部署MUX vlan 。将Vlan 100配置为Principal VLAN，将VLAN101、102配置为VLAN100的Group VLAN，将VLAN109配置为VLAN100的Separate VLAN。最后将连接PC或server的接口加到相应的VLAN。

配置如下：

#LSW1

<Huawei>undo t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 101 102 109 100     //批量创建vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]vlan 100       //进入vlan
[Huawei-vlan100]mux-vlan      //将当前vlan指定为Principal VLAN    
[Huawei-vlan100]subordinate group 101 102  //指定当前vlan的Group VLAN
[Huawei-vlan100]subordinate separate 109   //指定当前VALN的Sepatate VLAN
[Huawei-vlan100]q
[Huawei]
[Huawei]


#配置接口加入VLAN并使能MUX VLAN 功能：
[Huawei]int Ethernet0/0/1    //进入该接口
[Huawei-Ethernet0/0/1]port link-type access   //设定链路类型为access
[Huawei-Ethernet0/0/1]port default vlan 101   //接口加入到vlan101
[Huawei-Ethernet0/0/1]port mux-vlan enable    //使能MUX-VLAN功能
[Huawei-Ethernet0/0/1]q

[Huawei]int Ethernet0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 101
[Huawei-Ethernet0/0/2]port mux-vlan enable 
[Huawei-Ethernet0/0/2]q

[Huawei]int Ethernet0/0/3
[Huawei-Ethernet0/0/3]port link-type access 
[Huawei-Ethernet0/0/3]port default vlan 102
[Huawei-Ethernet0/0/3]port mux-vlan enable 
[Huawei-Ethernet0/0/3]q

[Huawei]int Ethernet 0/0/4
[Huawei-Ethernet0/0/4]port link-type access 
[Huawei-Ethernet0/0/4]port default vlan 102
[Huawei-Ethernet0/0/4]port mux-vlan enable 
[Huawei-Ethernet0/0/4]q

[Huawei]int Ethernet0/0/5
[Huawei-Ethernet0/0/5]port link-type access 
[Huawei-Ethernet0/0/5]port default vlan 109	
[Huawei-Ethernet0/0/5]port mux-vlan enable 
[Huawei-Ethernet0/0/5]q

[Huawei]int Ethernet0/0/6	
[Huawei-Ethernet0/0/6]port link-type access 
[Huawei-Ethernet0/0/6]port default vlan 109	
[Huawei-Ethernet0/0/6]port mux-vlan enable 
[Huawei-Ethernet0/0/6]q

[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access 
[Huawei-GigabitEthernet0/0/1]port default vlan 100
[Huawei-GigabitEthernet0/0/1]port mux-vlan enable 
[Huawei-GigabitEthernet0/0/1]q
[Huawei]

 此时配置完成，实验要求也全部达到，测试图略。