MUX VLAN

root
233
文章
0
评论
2021年1月11日17:40:26 评论 1853字阅读6分10秒

MUX VLAN

MUX VLAN提供一种通过VLAN进行网络资源控制的机制。

在企业网络中,企业员工和企业客户可以访问企业的服务器。对于企业来说,希望企业内部员工之间可以互相交流,而企业客户之间是隔离的,不能够互相访问,为了实现所有用户都可以访问企业服务器,可通过配置VLAN间通信实现。但是如果企业规模很大,拥有大量的用户,那么就要为了不能互相访问的用户分配VLAN,这不但需要耗费大量的VLAN ID,还增加了网络管理者的工作量同时也增加了维护量。

 

通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相交流,那么企业客户之间也是隔离的。

 

MUX VLAN的划分

MUX VLAN就是把一个VLAN 再次划分

主VLAN(Principal VLAN):可以与MUX VLAN内的所有VLAN进行通信。

隔离型从VLAN(Separate VLAN):只能和Principal VLAN进行通信,和其他类型的VLAN完全隔离,内部完全隔离

互通型从VLAN(Group VLAN):可以和Principal VLAN进行通信。在同一个Group VLAN内的用户也可以互相通信,其他Group VLAN或Separate VLAN内的用户通信的VLAN。

 

MUX VLAN练习

vlan 2 服务器

vlan 3 市场部门

vlan 4 财务部门

MUX VLAN的前提条件就是,大家都在同一个VLAN内

[SW1-Ethernet0/0/5]dis port vlan
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
Ethernet0/0/1           trunk        1     1-4094
Ethernet0/0/2           access       3     -                                   
Ethernet0/0/3           access       3     -                                   
Ethernet0/0/4           access       4     -                                   
Ethernet0/0/5           access       4     -                                   
Ethernet0/0/6           access       2     -

现在财务部内的PC机还要做隔离,服务器还要被所有VLAN访问,这时候就需要MUX VLAN了

//配置主VLAN
[SW1-vlan2]mux-vlan
Error: The VLAN has a L3 interface, Please delete it first.
//没成功,有L3的接口,删除掉
[SW1]undo int  vlan 2
//配置主VLAN
[SW1-vlan2]mux-vlan
//添加group vlan 3到主vlan 2
[SW1-vlan2]subordinate group 3
//添加separate vlan 3到主vlan 2
 [SW1-vlan2]subordinate separate 4

//指定一个接口启用
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port mux-vlan enable 

//接口太多 ,多接口启用
//这种是连续端口的方法
[SW1]port-group 1
[SW1-port-group-1]group-member 
[SW1-port-group-1]group-member Ethernet 0/0/2 to Ethernet 0/0/6
[SW1-port-group-1]port mux-vlan enable

//不连续的,就是不要加to,需要指定哪个端口,写就行了
[SW1]port-group 1
[SW1-port-group-1]group-member 
[SW1-port-group-1]group-member Ethernet 0/0/2  Ethernet 0/0/6 Ethernet 0/0/4
[SW1-port-group-1]port mux-vlan enable

PC3去访问PC4,财务部实现同VLAN互相访问不了

PC3>ping 192.168.1.4

Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable

--- 192.168.1.4 ping statistics ---
  3 packet(s) transmitted
  0 packet(s) received
  100.00% packet loss

 

 

 

 

 

 

 

 

 

 

继续阅读
weinxin
我的微信
这是我的微信扫一扫
  • 文本由 发表于 2021年1月11日17:40:26
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
QinQ switch

QinQ

QinQ 什么是QinQ QinQ(802.1Q in 802.1Q)它是基于IEEE 802.1Q技术的一种二层隧道协议,通过将用户的死亡报文封装在外层VLAN Tag,使其携带两层VLAN Tag...
MSTP/802.1S switch

MSTP/802.1S

MSTP/802.1S MSTP多生成树协议,是IEEE802.1S中定义的生成树协议,具备RSTP的快速收敛机制,基于实例进行生成树计算,并把VLAN映射到实例中,通过控制哪个实例为根桥,哪个实例为...
RSTP switch

RSTP

RSTP   什么是生成树? 在二层环境中,有选择性的将冗余链路阻塞,形成树状拓扑,避免环路,同时冗余备份 生成树的选举? 先看一遍 生成树STP (1)根桥(ROOT):比较Router ...
VRRP switch

VRRP

VRRP VRRP网关的冗余备份协议,电脑的下一条备份 VRRP简单的原理 通过协商组成一台虚拟路由器,作为网关使用  比如说两台三层交换机,配置都一样,SW1下挂着一台PC机,SW2是SW1的备份交...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: