VLAN技术

复用vlan（MUX VLAN）用于实现客户端和服务器之间的通讯而客户端之间不能通讯。

分为主vlan和从vlan，主vlan与从vlan之间可以互通。从vlan又分为团体vlan（group）和隔离vlan（separate），团体vlan之间可以互通，而隔离vlan之间不能互通。团体vlan可以有多个而隔离vlan只能有一个。要上网则交换机连接路由器的那个接口启用主vlan。

复用vlan明显缺点是主vlan不能启用三层接口。

以下是实现vlan2、3可以和vlan10可以互通，vlan2之间也可以互通，但vlan3之间不可以互通。

vlan batch 2 to 3 10         创建vlan
vlan 10
mux-vlan                          配置主vlan
subordinate group 2        配置mux-vlan互通vlan
subordinate separate 3    配置mux-vlan隔离vlan
interface g0/0/1
port link-type access
port default vlan 2
port mux-vlan enable
interface g0/0/2
port link-type access
port default vlan 3

port mux-vlan enable

隔离端口可以通过把端口都要配置成隔离端口实现相同vlan之间不能通信，但要在相同的组中，不同组之间还是可以互通。

接口1接口1、2、3都划分进相同vlan中，实现接口1可接口2之间不能互通，接口3则可以和接口1、2互通。

port-isolate mode all
interface GigabitEthernet0/0/1
port-isolate enable group 1
interface GigabitEthernet0/0/2
port-isolate enable group 1
interface GigabitEthernet0/0/3

port-isolate enable group 2

super vlan可以实现不同的vlan用相同的网关即在主机都配置了相同网段的地址，但划分进不同的vlan（可以访问到网关，需要启用vlan间ARP Proxy代理）。但其他vlanif不能配置IP地址。

vlan 10
aggregate-vlan 
access-vlan 2 3                     vlan2、3共用vlan10作为其网关
int vlanif 10
ip add 192.168.1.254 24