一篇掌握高级交换技术原理与配置（二）：mux-vlan
一、概述
MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相交流，而企业客户之间是隔离的。
MUX VLAN分为Principal VLAN（主VLAN）和Subordinate VLAN（从VLAN），Subordinate VLAN又分为Separate VLAN（隔离型从VLAN）和Group VLAN（互通型从VLAN），详细信息如表所示；
| MUX VLAN |
VLAN类型 |
所属接口 |
通信权限 |
| Principal VLAN（主VLAN） |
- |
Principal port |
Principal port可以和MUX VLAN内的所有接口进行通信。 |
| Subordinate VLAN（从VLAN） |
Separate VLAN（隔离型从VLAN） |
Separate port |
Separate port只能和Principal port进行通信，和其他类型的接口实现完全隔离。 每个Separate VLAN必须绑定一个Principal VLAN。 |
| Group VLAN（互通型从VLAN） |
Group port |
Group port可以和Principal port进行通信，在同一组内的接口也可互相通信，但不能和其他组接口或Separate port通信。 每个Group VLAN必须绑定一个Principal VLAN。 |
想要华为数通配套实验拓扑和配置笔记的朋友们点赞+关注，评论区留下邮箱发给你!
二、实验配置
1、实验环境：
公司网络分为公司内部部门、访客区、公共服务器，现在要求公司内部部门、访客区都能访问公共服务器。公司内部部门PC能够互访、访客区PC不能互访。使用mux vlan实现以上需求。配置公共服务器vlan100为主vlan，公司内部部门为互通型vlan，访客区为隔离型vlan。
2、实验目的：
掌握mux vlan的配置
掌握mux vlan的应用场景
3、实验拓扑：
实验拓扑如图所示：
4、实验步骤
步骤1：配置vlan、并且配置mux vlan
[Huawei]sysname s1
[s1]vlan batch 10 20 100
[s1]vlan 100
[s1-vlan100]mux-vlan //配置vlan100为主vlan
[s1-vlan100]subordinate group 10 //配置vlan10为互通型vlan
[s1-vlan100]subordinate separate 20//配置vlan20为隔离型vlan
步骤2：配置接口的链路类型
[s1]interface g0/0/1
[s1-GigabitEthernet0/0/1]port link-type access
[s1-GigabitEthernet0/0/1]port default vlan 10
[s1-GigabitEthernet0/0/1]port mux-vlan enable //接口使能mux-vlan功能
[s1]interface g0/0/2
[s1-GigabitEthernet0/0/2] port link-type access
[s1-GigabitEthernet0/0/2] port default vlan 10
[s1-GigabitEthernet0/0/2] port mux-vlan enable
[s1]interface g0/0/3
[s1-GigabitEthernet0/0/3] port link-type access
[s1-GigabitEthernet0/0/3] port default vlan 20
[s1-GigabitEthernet0/0/3] port mux-vlan enable
[s1]interface g0/0/4
[s1-GigabitEthernet0/0/4] port link-type access
[s1-GigabitEthernet0/0/4] port default vlan 20
[s1-GigabitEthernet0/0/4] port mux-vlan enable
[s1]interface g0/0/5
[s1-GigabitEthernet0/0/5] port link-type access
[s1-GigabitEthernet0/0/5] port default vlan 100
[s1-GigabitEthernet0/0/5] port mux-vlan enable
查看配置结果
[s1]display vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D)
GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D)
GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D)
GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D)
GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)
10 mux-sub UT:GE0/0/1(U) GE0/0/2(U)
20 mux-sub UT:GE0/0/3(U) GE0/0/4(U)
100 mux UT:GE0/0/5(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 enable default enable disable VLAN 0001
10 enable default enable disable VLAN 0010
20 enable default enable disable VLAN 0020
100 enable default enable disable VLAN 0100
可以看到vlan 10 、20为mux vlan的从vlan。Vlan 100 为mux vlan的主vlan。
测试配置结果，使用PC1访问PC2、PC3以及PC5
PC>ping 10.1.1.2
Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break
From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=2 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=3 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=4 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=5 ttl=128 time=47 ms
--- 10.1.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 47/47/47 ms
PC>ping 10.1.1.3
Ping 10.1.1.3: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
--- 10.1.1.3 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
PC>ping 10.1.1.100
Ping 10.1.1.100: 32 data bytes, Press Ctrl_C to break
From 10.1.1.100: bytes=32 seq=1 ttl=128 time=31 ms
From 10.1.1.100: bytes=32 seq=2 ttl=128 time=31 ms
From 10.1.1.100: bytes=32 seq=3 ttl=128 time=62 ms
From 10.1.1.100: bytes=32 seq=4 ttl=128 time=63 ms
From 10.1.1.100: bytes=32 seq=5 ttl=128 time=46 ms
--- 10.1.1.100 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 31/46/63 ms
可以看到vlan10为互通型vlan，设备之间可以互通，与vlan 20 不能互通，vlan 10 也可以访问主vlan 100 。
使用PC3访问PC4
PC>ping 10.1.1.4
Ping 10.1.1.4: 32 data bytes, Press Ctrl_C to break
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
--- 10.1.1.4 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
可以看到PC3和PC4即使属于同一个vlan，但是由于配置了vlan20为隔离型vlan，他们之间也不能互通。
想要华为数通配套实验拓扑和配置笔记的朋友们点赞+关注，评论区留下邮箱发给你!