MUX VLAN详解与配置实例

今天给大家介绍MUIX VLAN的相关理论知识，同时使用华为eNSP模拟器，完成了企业网中常见的MUX VLAN配置。

一、MUX VLAN原理

MUX VLAN是一种VLAN控制层面的访问控制技术，使用MUX VLAN，可以实现VLAN间的流量隔离，并且比较灵活的提供了多种实现方式。
MUX VLAN存在主VLAN（Subordinate VLAN）、隔离性VLAN（Separate VLAN）、**互通性VLAN（Group VLAN）**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从VLAN，所有的从VLAN都必须绑定到一个主VLAN中。
MUX VLAN中三种VLAN的通信规则如下：
1、对于Subordinate VLAN，属于该VALN的所有接口可以和其他的Subordinate VLAN、Separate VLAN和Group VLAN下的接口通信。
2、对于Separate VLAN，属于该VALN的所有接口只能和Subordinate VLAN的接口通信。
3、对于Group VALN，属于该VALN的所有接口可以和同一个Group VLAN下的接口以及Subordinate VLAN下的所有接口通信。
在一个企业网站中，通常把一个部门的网络划分为一个VLAN，把一些需要所有的VLAN共同访问的资源设置为Subordinate VLAN，外来访客一般设置为Separate VLAN，而各个部门的VLAN划分根据部门的实际情况设置为Separate VLAN和Group VLAN。

二、MUX VLAN实验拓扑及要求

实验拓扑如上所示，现在要求配置MUX VLAN，将VLAN 30配置成主VLAN，VLAN20配置成互通型VLAN，VLAN10配置成隔离型VLAN。

三、MUX VLAN配置思路

（一）配置MUX各个VLAN关系

要想配置MUX VLAN，首先需要配置各个VLAN的关系，在创建VLAN10 、20和30后，在主VLAN上配置mux-vlan，然后配置绑定它的隔离性VLAN和互通性VLAN，以此题为例，相关配置如下：

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20

（二）在接口上使能MUX VLAN功能

完成上述配置后，还需要在相应的VLAN接口上使能MUX VLAN，接口上命令如下：

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable

四、SW1-SW4相关配置命令

SW1：

vlan batch 10 20 30
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

SW2：

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
 port mux-vlan enable

SW3：

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
 port mux-vlan enable

SW4：

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
 port mux-vlan enable

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/120165824