實驗:華爲MUX-VLAN配置

華爲的MUX VLAN功能既可以實現位於同一IP網段的不同VLAN間(所有從VLAN與主VLAN間)用戶的二層互通,又可實現不同從VLAN間的二層隔離,以及同一交換機上同一VLAN內部用戶之間的二層隔離,不同交換機上同一VLAN中的用戶不隔離。通過這一技術可以實現在多VLAN用戶服務器共享的同時,隔離相同VLAN中的不同用戶主機的目的。
實驗拓撲如圖
設備配置:

[Huawei]vlan batch 2 3 10
[Huawei]vlan 10
[Huawei-vlan10]mux-vlan    //設置主VLAN 10
[Huawei-vlan10]subordinate group 2          //設置互通型VLAN 爲vlan 2
[Huawei-vlan10]subordinate separate 3     //設置隔離型VLAN 爲vlan 3
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 2
[Huawei-Ethernet0/0/1]port mux-vlan enable     //開啓mux vlan
[Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/2]port default vlan 2
[Huawei-Ethernet0/0/2]port mux-vlan enable 
[Huawei]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access 
[Huawei-Ethernet0/0/3]port default vlan 3
[Huawei-Ethernet0/0/3]port mux-vlan enable 
[Huawei]int e0/0/4
[Huawei-Ethernet0/0/4]port link-type access 
[Huawei-Ethernet0/0/4]port default vlan 3
[Huawei-Ethernet0/0/4]port mux-vlan enable 
[Huawei]int e0/0/10
[Huawei-Ethernet0/0/10]port link-type access
[Huawei-Ethernet0/0/10]port default vlan 10
[Huawei-Ethernet0/0/10]port mux-vlan enable

查看MUX-VLAN
在這裏插入圖片描述
測試結果:
PC1 能訪問PC2、Server1,無法訪問PC3、PC4
PC3 能正常訪問Server1、其他均無法訪問
在這裏插入圖片描述
在這裏插入圖片描述
在這裏插入圖片描述
在這裏插入圖片描述
在這裏插入圖片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章