華為交換機(jī)中 MUX-VLAN 的配置

MUX-VLAN

MUX-VLAN是用來(lái)對(duì)連接批量設(shè)備的訪問(wèn)控制功能，相當(dāng)于vlan端口設(shè)置的簡(jiǎn)化批量操作。

在MUX-VLAN中定義主從VLAN

從VLAN分為組VLAN和隔離VLAN

相互訪問(wèn)規(guī)則：

1、主VLAN可以訪問(wèn)從VLAN
2、組VLAN不能訪問(wèn)隔離VLAN
3、組VLAN內(nèi)部可以互相訪問(wèn) （組VLAN可以有多個(gè)）
4、隔離VLAN內(nèi)部不能互相訪問(wèn) (隔離VLAN只能有一個(gè))

實(shí)驗(yàn)配置驗(yàn)證：

1、拓?fù)淙鐖D

2、需求如下

需求：
1、R1可以和其它任意通信
2、PC1、2 和3之間可以通信
3、 PC4、5之間不能通信
4.、PC 1、2、3 和PC4、5之間不能通信

3、解決思路

方法1：使用接口類(lèi)型access+trunk+trunk進(jìn)行解決問(wèn)題
方法2：使用MUX-VLAN進(jìn)行解決

這里使用方法2，看思路
1、定義主vlan 100, 從vlan 501、502
2、將交換機(jī)連接路由器的鏈路劃分到vlan 100 作為主VLAN
3、將交換機(jī)連接的PC1、2、3 劃分到組VLAN 501
4、將交換機(jī)連接的PC4、5 劃分到隔離VLAN 502
5、進(jìn)行配置，解決需求

4、實(shí)驗(yàn)相關(guān)配置代碼

1、定義主vlan 100, 從vlan 501、502

[s1]vlanbatch100501502
[s1]vlan100
[s1-vlan100]subordinategroup501
[s1-vlan100]subordinateseparate502

2、將交換機(jī)連接路由器的鏈路劃分到vlan 100 作為主VLAN

[s1]inte0/0/6
[s1-Ethernet0/0/6]portlink-typeaccess
[s1-Ethernet0/0/6]portdefaultvlan100
[s1-Ethernet0/0/6]portmux-vlanenable啟用mux-vlan

3、將交換機(jī)連接的PC1、2、3 劃分到組VLAN 501

[s1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/3多端口配置
[s1-port-group]portlink-typeaccess
[s1-Ethernet0/0/1]portdefaultvlan501
[s1-Ethernet0/0/1]portmux-vlanenable

4、將交換機(jī)連接的PC4、5 劃分到隔離VLAN 502

[s1]port-groupgroup-memberEthernet0/0/4Ethernet0/0/5
[s1-port-group]portlink-typeaccess
[s1-Ethernet0/0/1]portdefaultvlan502
[s1-Ethernet0/0/1]portmux-vlanenable

5、實(shí)驗(yàn)驗(yàn)證

使用PC進(jìn)行互相訪問(wèn)驗(yàn)證

1、使用PC1訪問(wèn)PC2、3、4

2、使用PC2訪問(wèn)PC3、4、5

3、使用PC 4訪問(wèn)PC5

4、使用路由器訪問(wèn)PC1、2、3、4、5

實(shí)驗(yàn)完成，滿足需求，同時(shí)也可以使用改變接口類(lèi)型來(lái)實(shí)現(xiàn)使用需求。

審核編輯：劉清