华为 MUX VLAN

本文详细介绍了MUXVLAN的基本概念及其在企业网络中的应用,包括其原理、应用场景及具体配置实例。通过MUXVLAN,企业可以实现内部员工间的通信隔离,同时确保客户与员工之间的网络安全性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

MUX VLAN 

MUX VLAN介绍- 基本概念
作用:MUX VLAN(Multiplex vlan )提供了一种在VLAN内的端口间进行二层流量隔离的机制。
需求:在企业网络中,企业员工和企业客户可以访问企业的服务器。对于企业来说,希望企业内部员工之间可以互相交流,而企业客户之间是隔离的,不能够互相访问。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流,而企业客户之间是隔离的。
原理: MUX VLAN分为Principal VLAN和Subordinate VLAN,Subordinate VLAN又分为Separate VLAN和Group VLAN

华为MUX <wbr>VLAN

 

应用场景:
如图所示,根据MUX VLAN特性,企业可以用Principal PORT连接企业服务器,Separate PORT连接企业客户,Group PORT连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业服务器,而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的。

华为MUX <wbr>VLAN

 

配置实例:
 组网需求:
     如图1所示,将Switch设备上的端口GE0/0/1配置为VLAN2并作为主VLAN,创建VLAN3作为group VLAN, 加入端口GE0/0/2和GE0/0/3,创建VLAN4作为separate VLAN, 加入端口GE0/0/4和GE0/0/5。 其中GE0/0/1与HostA相连,GE0/0/2与HostB相连,GE0/0/3与HostC相连,GE0/0/4与HostD相连,GE0/0/5与HostE相连。
     HostA和HostB、HostC可以互相ping通。
     HostA和HostD、HostE可以互相ping通。
     HostB和HostC可以互相ping通。
     HostD和HostE不可以互相ping通。
     HostB、HostC和HostD、HostE不可以互相ping通

华为MUX <wbr>VLAN

  操作步骤:
1. 创建VLAN2、VLAN3和VLAN4:
[Quidway] vlan batch 2 3 4 
[Quidway] quit 
2.配置MUX VLAN中的主VLAN和从VLAN:
[Quidway] vlan 2 
[Quidway-vlan2] mux-vlan 
[Quidway-vlan2] subordinate group 3
 [Quidway-vlan2] subordinate separate 4 
[Quidway-vlan2] quit
3.配置接口加入VLAN并使能MUX VLAN功能(以端口1为例,其余端口配置相同):
 [Quidway-GigabitEthernet0/0/1]port link-type access 
[Quidway-GigabitEthernet0/0/1] port default vlan 2
 [Quidway-GigabitEthernet0/0/1] port mux-vlan enable

ensp实验案例任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLANMUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # ServerHostB、HostC、HostD、HostE二层流量互通。 # HostBHostC二层流量互通。 # HostDHostE二层流量不通。 # HostB、HostCHostD、HostE二层流量不通。 任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLANMUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # ServerHostB、HostC、HostD、HostE二层流量互通。 # HostBHostC二层流量互通。 # HostDHostE二层流量不通。 # HostB、HostCHostD、HostE二层流量不通。 任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLANMUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # ServerHostB、HostC、HostD、HostE二层流量互通。 # HostBHostC二层流量互通。 # HostDHostE二层流量不通。 # HostB、HostCHostD、HostE二层流量不通。
最新发布
06-20
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值