1.隔离组
实现同一VLAN端口之间的隔离
放入相同隔离组的端口之间互相隔离
不同隔离组的端口之间或者不属于任何隔离组的端口都是正常的
2.MUX-VLAN
既可以实现VLAN间用户通信隔离,也可实现VLAN内用户隔离
注意:
不同的VLAN的主机配置相同的IP地址段
不同的地址,我们完全可以理解为是属于三层的物理隔离
各种角色
Principal VLAN(主VLAN):可以和MUX VLAN内的所有接口通信
Group VLAN(互通型从VLAN):
可以和Principal VLAN通信
同一组内接口可以互相通信
不能和其他组接口和Separate VLAN通信
注意:
每个Group VLAN必须绑定一个Princioal VLAN
Separate VLAN(隔离型从VLAN):
只能和Principal VLAN进行通信
和其他类型的接口实现完全隔离
必须绑定一个Princioal VLAN