MUX VLAN

MUX VLAN（Multiplex VLAN）是一种通过VLAN实现网络资源控制的二层隔离技术，适用于需要精细化流量管理的场景。以下是其核心要点：

---

一、基本概念

1. ‌主VLAN（Principal VLAN）‌
   主VLAN端口可与所有从VLAN通信，通常用于连接共享资源（如企业服务器）25。
2. ‌从VLAN（Subordinate VLAN）‌
   • ‌隔离型从VLAN（Separate VLAN）‌：仅能与主VLAN通信，内部成员间完全隔离（如企业客户终端）25。
   • ‌互通型从VLAN（Group VLAN）‌：内部成员可互通，且能与主VLAN通信，但不同Group VLAN间隔离（如企业员工终端）25。

---

二、应用场景

• ‌企业网络‌：员工（Group VLAN）可互访并访问服务器（Principal VLAN），客户（Separate VLAN）仅能访问服务器且彼此隔离12。
• ‌酒店/小区‌：同一VLAN内实现房间或住户间的二层隔离，节省VLAN资源6。
• ‌安全需求‌：需控制特定用户组间通信权限的场景（如访客与内部网络隔离）38。

---

三、核心优势

1. ‌节省VLAN资源‌：通过逻辑划分替代物理VLAN分配，减少ID消耗16。
2. ‌二层流量隔离‌：避免广播风暴，提升网络安全性和管理效率35。
3. ‌灵活配置‌：支持动态调整通信权限，适应复杂网络结构37。

---

四、配置要点

1. ‌基础要求‌
   • 所有终端需处于同一子网2。
   • 端口必须为Access模式并加入对应VLAN26。
2. ‌关键步骤‌
   • 创建主VLAN及从VLAN（Separate/Group VLAN）57。
   • 绑定从VLAN到主VLAN，设置端口类型（Principal/Separate/Group端口）57。
3. ‌限制与兼容性‌
   • 不支持与Super VLAN、VLAN Mapping等功能共用46。
   • 禁止与端口安全、MAC认证、802.1x认证同时启用6。

---

五、对比其他技术

‌技术‌	‌层级‌	‌主要用途‌	‌特点‌
‌MUX VLAN‌	二层	同一VLAN内用户隔离	灵活控制组间通信，配置复杂46
‌Super VLAN‌	三层	子VLAN共享网关/IP地址	依赖三层转发，子VLAN间隔离46
‌端口隔离‌	二层	同一交换机端口间隔离	仅限本设备，无法跨交换机实现4

---

六、典型组网示例

textCopy Code

[Principal VLAN] ↙ ↘ [Group VLAN]员工 [Separate VLAN]客户 ↙ ↘ ↙ ↘ PC1 PC2 PC3 PC4

员工PC1与PC2可互访且访问服务器；客户PC3与PC4仅能访问服务器，彼此无法通信

实验top图

【sw1】

[sw1]vlan batch 10 20 30 40

[sw1]vlan 40

[sw1-vlan40]mux-vlan 

[sw1-vlan40]subordinate separate 30

[sw1-vlan40]subordinate group 10 20

[sw1-vlan40]int g 0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access 

[sw1-GigabitEthernet0/0/1]port default vlan 40

[sw1-GigabitEthernet0/0/1]port mux-vlan enable 

[sw1-GigabitEthernet0/0/1]int g 0/0/2

[sw1-GigabitEthernet0/0/2]port link-type trunk 

[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all

[sw1-GigabitEthernet0/0/2]int g 0/0/3

[sw1-GigabitEthernet0/0/3]port link-type trunk

[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

【sw2】

[sw2]vlan batch 10 20 30 40

[sw2]vlan 40

[sw2-vlan40]mux-vlan 

[sw2-vlan40]subordinate separate 30

[sw2-vlan40]subordinate group 10 20

[sw2-vlan40]int g 0/0/1

[sw2-GigabitEthernet0/0/1]port link-type trunk 

[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw2-GigabitEthernet0/0/1]int g 0/0/2

[sw2-GigabitEthernet0/0/2]port link-type access

[sw2-GigabitEthernet0/0/2]port default vlan 10

[sw2-GigabitEthernet0/0/3]port mux-vlan enable 

[sw2-GigabitEthernet0/0/2]int g 0/0/3

[sw2-GigabitEthernet0/0/3]port link-type access

[sw2-GigabitEthernet0/0/3]port default vlan 20

[sw2-GigabitEthernet0/0/3]port mux-vlan enable 

[sw2-GigabitEthernet0/0/3]int g 0/0/4

[sw2-GigabitEthernet0/0/4]port link-type access

[sw2-GigabitEthernet0/0/4]port default vlan 10

[sw2-GigabitEthernet0/0/4]port mux-vlan enable

【sw3】

[sw3]vlan batch 10 20 30 40

[sw3]vlan 40

[sw3-vlan40]mux-vlan

[sw3-vlan40]subordinate separate 30

[sw3-vlan40]subordinate group 10 20

[sw3-vlan40]int g 0/0/1

[sw3-GigabitEthernet0/0/1]port link-type trunk

[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw3-GigabitEthernet0/0/1]int g 0/0/2

[sw3-GigabitEthernet0/0/2]port link-type access 

[sw3-GigabitEthernet0/0/2]port default vlan 30

[sw3-GigabitEthernet0/0/2]port mux-vlan enable 

[sw3-GigabitEthernet0/0/2]int g 0/0/3

[sw3-GigabitEthernet0/0/3]port link-type access

[sw3-GigabitEthernet0/0/3]port default vlan 30

[sw3-GigabitEthernet0/0/3]port mux-vlan enable