高级vlan技术-MUX VLAN混合型vlan配置案例

本文通过一个实际案例介绍了如何使用MUXVLAN技术实现员工与客户间的通信隔离,以及他们与服务器的访问权限。配置了主VLAN、互通型从VLAN和隔离型从VLAN,并在SW1和SW2上进行端口设置,确保了员工间、员工与服务器、客户与服务器的通信,同时阻止了员工与客户以及客户间的直接通信。
摘要由CSDN通过智能技术生成

 

MUX VLAN技术中有两种vlan类型,分别为主vlan和从vlan。

从vlan中也分为两种类型,分别为group(互通型vlan)和 separate((隔离型vlan)。 

这两种从vlan关联的主机都可以跟主vlan关联主机进行通信,互通型vlan关联的主机之间可以互相通信,隔离型vlan关联的主机之间不可以互相通信。

案例实现目的:

公司的员工之间可以相互通信,员工和客户之间不可以互相通信,客户之间不可以相互通信,员工和客户都可以访问服务器。

SW1配置:

[sw1]vlan batch 10 20 100                                                
[sw1]vlan 100
[sw1-vlan100]mux-vlan
[sw1-vlan100]subordinate separate 20
[sw1-vlan100]subordinate group 10

inter g0/0/1
port link-type access
port default vlan 10
port mux-vlan enable
inter g0/0/4
port link-type access
port default vlan 10
port mux-vlan enable
inter g0/0/2
port link-type access
port default vlan 20
port mux-vlan enable
inter g0/0/5
port link-type access
port default vlan 20
port mux-vlan enable
inter g0/0/3
port link-type trunk
port trunk allow-pass vlan all

SW2配置:

[sw2]vlan batch 10 20 100                                                
[sw2]vlan 100
[sw2-vlan100]mux-vlan
[sw2-vlan100]subordinate separate 20
[sw2-vlan100]subordinate group 10

inter g0/0/2
port link-type access
port default vlan 100
port mux-vlan enable
inter g0/0/1
port link-type trunk
port trunk allow-pass vlan all 

网络连通测试:

经测试, 员工可以正常访问服务器。

 经测试,员工和员工之间可以正常通信。

 经测试,员工不能和客户进行通信。

  经测试,客户可以正常访问服务器。

  经测试,客户和客户之间不能正常通信。

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值