MUX VLAN技术中有两种vlan类型,分别为主vlan和从vlan。
从vlan中也分为两种类型,分别为group(互通型vlan)和 separate((隔离型vlan)。
这两种从vlan关联的主机都可以跟主vlan关联主机进行通信,互通型vlan关联的主机之间可以互相通信,隔离型vlan关联的主机之间不可以互相通信。
案例实现目的:
公司的员工之间可以相互通信,员工和客户之间不可以互相通信,客户之间不可以相互通信,员工和客户都可以访问服务器。
SW1配置:
[sw1]vlan batch 10 20 100
[sw1]vlan 100
[sw1-vlan100]mux-vlan
[sw1-vlan100]subordinate separate 20
[sw1-vlan100]subordinate group 10
inter g0/0/1
port link-type access
port default vlan 10
port mux-vlan enable
inter g0/0/4
port link-type access
port default vlan 10
port mux-vlan enable
inter g0/0/2
port link-type access
port default vlan 20
port mux-vlan enable
inter g0/0/5
port link-type access
port default vlan 20
port mux-vlan enable
inter g0/0/3
port link-type trunk
port trunk allow-pass vlan all
SW2配置:
[sw2]vlan batch 10 20 100
[sw2]vlan 100
[sw2-vlan100]mux-vlan
[sw2-vlan100]subordinate separate 20
[sw2-vlan100]subordinate group 10
inter g0/0/2
port link-type access
port default vlan 100
port mux-vlan enable
inter g0/0/1
port link-type trunk
port trunk allow-pass vlan all
网络连通测试:
经测试, 员工可以正常访问服务器。
经测试,员工和员工之间可以正常通信。
经测试,员工不能和客户进行通信。
经测试,客户可以正常访问服务器。
经测试,客户和客户之间不能正常通信。