eNSP实现MUX VLAN部署

Mux VLAN 是一种在交换机上的2层隔离技术，基于 VLAN 实现资源的控制。Mux VLAN 技术中包含了主 VLAN 和辅助 VLAN ；辅助 VLAN 分为 隔离 VLAN 和 组 VLAN 。 一个主VLAN中可以同时包含多个组VLAN，最多只能包含1个隔离VLAN。同一个组VLAN中的端口可以互相通信，不同组VLAN中的端口无法通信；同一个隔离组中的端口不可以通信。

我用一个例子来讲解一下（一些配置ip和端口号等较简单的过程忽略，不懂的评论区或私聊）

拓扑如图

 

S5交换机配置MUX VLAN的关键代码如下。在交换机S5上配置MUX VLAN，主VLAN为VLAN6，隔离VLAN为VLAN601,互通VLAN为VLAN602，同时使其能接口MUX VLAN功能。

[S5]vlan 6
[S5-vlan6]mux-vlan  
[S5-vlan6]subordinate separate 601  
[S5-vlan6]subordinate group 602  
[S5-vlan6]quit  
[S5]interface GigabitEthernet0/0/1
[S5-GigabitEthernet0/0/1]port link-type access
[S5-GigabitEthernet0/0/1]port default vlan 601
[S5-GigabitEthernet0/0/1]port mux-vlan enable 
[S5-GigabitEthernet0/0/1]quit 
[S5]interface GigabitEthernet0/0/2
[S5-GigabitEthernet0/0/2]port link-type access
[S5-GigabitEthernet0/0/2]port default vlan 601
[S5-GigabitEthernet0/0/2]port mux-vlan enable
[S5-GigabitEthernet0/0/2]quit 
[S5]interface GigabitEthernet0/0/3
[S5-GigabitEthernet0/0/3]port link-type access
[S5-GigabitEthernet0/0/3]port default vlan 602
[S5-GigabitEthernet0/0/3]port mux-vlan enable
[S5-GigabitEthernet0/0/3]quit 
[S5]interface GigabitEthernet0/0/4
[S5-GigabitEthernet0/0/4]port link-type access
[S5-GigabitEthernet0/0/4]port default vlan 602
[S5-GigabitEthernet0/0/4]port mux-vlan enable
[S5-GigabitEthernet0/0/4]quit 
[S5]interface GigabitEthernet0/0/6
[S5-GigabitEthernet0/0/6]port link-type access
[S5-GigabitEthernet0/0/6]port default vlan 6
[S5-GigabitEthernet0/0/6]port mux-vlan enable
[S5-GigabitEthernet0/0/6]quit

验证以上配置：

[S5]display mux-vlan 
Principal Subordinate Type         Interface  
-----------------------------------------------------------------------------
6         -           principal    GigabitEthernet0/0/6
6         601         separate    GigabitEthernet0/0/1 GigabitEthernet0/0/2
6         602         group      GigabitEthernet0/0/3 GigabitEthernet0/0/4

实验预测：

比如该实验的VLAN601是隔离VLAN，隔离VLAN内的E1和E2无法相互通信，也无法跟组VLAN602内的E3、E4通信，但是可以与外网的C2和D2通信。VLAN602因为是组VLAN，因此能在VLAN602内部之间通信，因此E3和E4能正常通信，也可以和外网的A1、A2等通信。

验证实验是否正确：

E3 ping C2

 E3 ping E4

 E3 ping E1

 E2 ping E1

 E2 ping C2

实验结果：与预测相符。各位感兴趣的可以自己试试哦。