MUX VLAN详解与配置实例「建议收藏」

MUX VLAN详解与配置实例「建议收藏」今天给大家介绍MUIXVLAN的相关理论知识,同时使用华为eNSP模拟器,完成了企业网中常见的MUXVLAN配置。一、MUXVLAN原理MUXVLAN是一种VLAN控制层面的访问控制技术,使用MUXVLAN,可以实现VLAN间的流量隔离,并且比较灵活的提供了多种实现方式。MUXVLAN存在主VLAN(SubordinateVLAN)、隔离性VLAN(SeparateVLAN)、**互通性VLAN(GroupVLAN)**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

今天给大家介绍MUIX VLAN的相关理论知识,同时使用华为eNSP模拟器,完成了企业网中常见的MUX VLAN配置。

一、MUX VLAN原理

MUX VLAN是一种VLAN控制层面的访问控制技术,使用MUX VLAN,可以实现VLAN间的流量隔离,并且比较灵活的提供了多种实现方式。
MUX VLAN存在主VLAN(Subordinate VLAN)隔离性VLAN(Separate VLAN)、**互通性VLAN(Group VLAN)**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从VLAN,所有的从VLAN都必须绑定到一个主VLAN中。
MUX VLAN中三种VLAN的通信规则如下:
1、对于Subordinate VLAN,属于该VALN的所有接口可以和其他的Subordinate VLAN、Separate VLAN和Group VLAN下的接口通信。
2、对于Separate VLAN,属于该VALN的所有接口只能和Subordinate VLAN的接口通信。
3、对于Group VALN,属于该VALN的所有接口可以和同一个Group VLAN下的接口以及Subordinate VLAN下的所有接口通信。
在一个企业网站中,通常把一个部门的网络划分为一个VLAN,把一些需要所有的VLAN共同访问的资源设置为Subordinate VLAN,外来访客一般设置为Separate VLAN,而各个部门的VLAN划分根据部门的实际情况设置为Separate VLAN和Group VLAN。

二、MUX VLAN实验拓扑及要求

在这里插入图片描述
实验拓扑如上所示,现在要求配置MUX VLAN,将VLAN 30配置成主VLAN,VLAN20配置成互通型VLAN,VLAN10配置成隔离型VLAN。

三、MUX VLAN配置思路

(一)配置MUX各个VLAN关系

要想配置MUX VLAN,首先需要配置各个VLAN的关系,在创建VLAN10 、20和30后,在主VLAN上配置mux-vlan,然后配置绑定它的隔离性VLAN和互通性VLAN,以此题为例,相关配置如下:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20

(二)在接口上使能MUX VLAN功能

完成上述配置后,还需要在相应的VLAN接口上使能MUX VLAN,接口上命令如下:

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable

四、SW1-SW4相关配置命令

SW1:

vlan batch 10 20 30
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

SW2:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
 port mux-vlan enable

SW3:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
 port mux-vlan enable

SW4:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
 port mux-vlan enable

原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120165824

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/191950.html原文链接:https://javaforall.net

(0)
上一篇 2026年1月22日 上午9:43
下一篇 2026年1月22日 上午10:15


相关推荐

  • BH1750光照传感器超详细攻略(从原理到代码讲解,看完你就懂了)

    BH1750光照传感器超详细攻略(从原理到代码讲解,看完你就懂了)BH1750FVI是一款数字型光强度传感器集成芯片,内部由光敏二极管、运算放大器、ADC采集、晶振等组成。PD二极管通过光生伏特效应将输入光信号转换成电信号,经运算放大电路放大后,由ADC采集电压,然后通过逻辑电路转换成16位二进制数存储在内部的寄存器中(注:进入光窗的光越强,光电流越大,电压就越大,所以通过电压的大小就可以判断光照大小,但是要注意的是电压和光强虽然是一一对应的,但不是成正比的,所以这个芯片内部是做了线性处理的,这也是为什么不直接用光敏二极管而用集成IC的原因)。

    2022年6月2日
    142
  • Java 泛型擦除_java中泛型的使用

    Java 泛型擦除_java中泛型的使用java泛型的残酷现实就是:在泛型代码内部,无法获得任何有关泛型参数类型的信息。在使用泛型时,任何具体的类型都被擦除,唯一知道的是你在使用一个对象。比如:List<String>和List<Integer>在运行事实上是相同的类型。他们都被擦除成他们的原生类型,即List。snippet1:1packagecom.cognizant.ch15…

    2026年4月13日
    3
  • 关于Raid0,Raid1,Raid5,Raid10的总结

    关于Raid0,Raid1,Raid5,Raid10的总结RAID0定义:RAID0又称为Stripe或Striping,它代表了所有RAID级别中最高的存储性能。RAID0提高存储性能的原理是把连续的数据分散到多个磁盘上存取,这样,系统有数据请求就

    2022年7月1日
    23
  • fpga以太网通信例程_verilog参数传递

    fpga以太网通信例程_verilog参数传递1本实验将实现FPGA芯片和PC之间进行千兆以太网数据通信,通信协议采用Ethernet UDP通信协议。FPGA通过GMII总线和开发板上的GigabitPHY芯片通信,GigabitPHY芯片把数据通过网线发给PC。在上次的实验中,我们详细讲解了网络传输的过程中如何对数据进行传输,以及数据传输的格式,这次实验中,我们详细讲解如何使用Verilog语言

    2025年8月6日
    6
  • js中offsetParent详解

    js中offsetParent详解1 offsetParent 返回元素的偏移容器 定义 offsetParent 就是距离该子元素最近的进行过定位的父元素 position absolute relative fixed 如果其父元素中不存在定位则 offsetParent 为 body 元素 2 根据定义分别存在以下几种情况 1 元素自身有 fixed 定位 父元素不存在定位 则 offsetParent 的结果为 null firefox 中为 body 其他浏览器返回为 null 2 元素自身无 fixed 定位 且父元素也不存在定位

    2026年3月19日
    3
  • 【云原生&微服务二】SpringCloud之Ribbon自定义负载均衡策略(含Ribbon核心API)「建议收藏」

    【云原生&微服务二】SpringCloud之Ribbon自定义负载均衡策略(含Ribbon核心API)「建议收藏」1、SpringCloud之Ribbon自定义负载均衡策略,2、SpringCloud之Ribbon自定义服务实例心跳检查策略,3、ILoadBalancer、IRule、IPing介绍

    2022年10月13日
    2

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号