MUX-VLAN

MUX-VLAN是用來對連接批量設(shè)備的訪問控制功能，相當于vlan端口設(shè)置的簡化批量操作。

在MUX-VLAN中定義主從VLAN

從VLAN分為組VLAN和隔離VLAN

相互訪問規(guī)則：

1、主VLAN可以訪問從VLAN
2、組VLAN不能訪問隔離VLAN
3、組VLAN內(nèi)部可以互相訪問 （組VLAN可以有多個）
4、隔離VLAN內(nèi)部不能互相訪問 (隔離VLAN只能有一個)

實驗配置驗證：

1、拓撲如圖

2、需求如下

需求：
1、R1可以和其它任意通信
2、PC1、2 和3之間可以通信
3、 PC4、5之間不能通信
4.、PC 1、2、3 和PC4、5之間不能通信

3、解決思路

方法1：使用接口類型access+trunk+trunk進行解決問題
方法2：使用MUX-VLAN進行解決

這里使用方法2，看思路
1、定義主vlan 100, 從vlan 501、502
2、將交換機連接路由器的鏈路劃分到vlan 100 作為主VLAN
3、將交換機連接的PC1、2、3 劃分到組VLAN 501
4、將交換機連接的PC4、5 劃分到隔離VLAN 502
5、進行配置，解決需求

4、實驗相關(guān)配置代碼

1、定義主vlan 100, 從vlan 501、502

[s1]vlanbatch100501502
[s1]vlan100
[s1-vlan100]subordinategroup501
[s1-vlan100]subordinateseparate502

2、將交換機連接路由器的鏈路劃分到vlan 100 作為主VLAN

[s1]inte0/0/6
[s1-Ethernet0/0/6]portlink-typeaccess
[s1-Ethernet0/0/6]portdefaultvlan100
[s1-Ethernet0/0/6]portmux-vlanenable啟用mux-vlan

3、將交換機連接的PC1、2、3 劃分到組VLAN 501

[s1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/3多端口配置
[s1-port-group]portlink-typeaccess
[s1-Ethernet0/0/1]portdefaultvlan501
[s1-Ethernet0/0/1]portmux-vlanenable

4、將交換機連接的PC4、5 劃分到隔離VLAN 502

[s1]port-groupgroup-memberEthernet0/0/4Ethernet0/0/5
[s1-port-group]portlink-typeaccess
[s1-Ethernet0/0/1]portdefaultvlan502
[s1-Ethernet0/0/1]portmux-vlanenable

5、實驗驗證

使用PC進行互相訪問驗證

1、使用PC1訪問PC2、3、4

2、使用PC2訪問PC3、4、5

3、使用PC 4訪問PC5

4、使用路由器訪問PC1、2、3、4、5

實驗完成，滿足需求，同時也可以使用改變接口類型來實現(xiàn)使用需求。

審核編輯：劉清