MUX VLAN详解与配置实例「建议收藏」

MUX VLAN详解与配置实例「建议收藏」今天给大家介绍MUIXVLAN的相关理论知识,同时使用华为eNSP模拟器,完成了企业网中常见的MUXVLAN配置。一、MUXVLAN原理MUXVLAN是一种VLAN控制层面的访问控制技术,使用MUXVLAN,可以实现VLAN间的流量隔离,并且比较灵活的提供了多种实现方式。MUXVLAN存在主VLAN(SubordinateVLAN)、隔离性VLAN(SeparateVLAN)、**互通性VLAN(GroupVLAN)**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

今天给大家介绍MUIX VLAN的相关理论知识,同时使用华为eNSP模拟器,完成了企业网中常见的MUX VLAN配置。

一、MUX VLAN原理

MUX VLAN是一种VLAN控制层面的访问控制技术,使用MUX VLAN,可以实现VLAN间的流量隔离,并且比较灵活的提供了多种实现方式。
MUX VLAN存在主VLAN(Subordinate VLAN)隔离性VLAN(Separate VLAN)、**互通性VLAN(Group VLAN)**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从VLAN,所有的从VLAN都必须绑定到一个主VLAN中。
MUX VLAN中三种VLAN的通信规则如下:
1、对于Subordinate VLAN,属于该VALN的所有接口可以和其他的Subordinate VLAN、Separate VLAN和Group VLAN下的接口通信。
2、对于Separate VLAN,属于该VALN的所有接口只能和Subordinate VLAN的接口通信。
3、对于Group VALN,属于该VALN的所有接口可以和同一个Group VLAN下的接口以及Subordinate VLAN下的所有接口通信。
在一个企业网站中,通常把一个部门的网络划分为一个VLAN,把一些需要所有的VLAN共同访问的资源设置为Subordinate VLAN,外来访客一般设置为Separate VLAN,而各个部门的VLAN划分根据部门的实际情况设置为Separate VLAN和Group VLAN。

二、MUX VLAN实验拓扑及要求

在这里插入图片描述
实验拓扑如上所示,现在要求配置MUX VLAN,将VLAN 30配置成主VLAN,VLAN20配置成互通型VLAN,VLAN10配置成隔离型VLAN。

三、MUX VLAN配置思路

(一)配置MUX各个VLAN关系

要想配置MUX VLAN,首先需要配置各个VLAN的关系,在创建VLAN10 、20和30后,在主VLAN上配置mux-vlan,然后配置绑定它的隔离性VLAN和互通性VLAN,以此题为例,相关配置如下:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20

(二)在接口上使能MUX VLAN功能

完成上述配置后,还需要在相应的VLAN接口上使能MUX VLAN,接口上命令如下:

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable

四、SW1-SW4相关配置命令

SW1:

vlan batch 10 20 30
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

SW2:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
 port mux-vlan enable

SW3:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
 port mux-vlan enable

SW4:

vlan batch 10 20 30
vlan 30
 mux-vlan
 subordinate separate 10
 subordinate group 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
 port mux-vlan enable

原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120165824

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/191950.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • 51单片机最小系统的c语言,51单片机最小系统「建议收藏」

    51单片机最小系统的c语言,51单片机最小系统「建议收藏」本文内容以中心网站发布的“最小系统图片”为例进行讲解。1、为什么要讲单片机最小系统图1(51芯片+晶振+复位)=最小系统因为单片机的应用领域极为广泛,以单片机为核心的电路千奇百怪,而单片机最小系统是最基本的、也是小的不能再省略掉任何部分的系统了。尽管这样小了,但只要掌握它,就能设计出丰富多彩的电路来。2、什么是单片机最小系统很简单,单片机最小系统就是一块单片机芯片+晶振电路+复位电路,如图1所…

  • Deep Link

    Deep LinkDeepLink是什么DeepLink,又叫deeplinking,中文翻译作深层链接。全家桶搜索的话你会发现第一个结果是AppLink。呵呵。说回正题。简单地从用户体验来讲,DeepLink,就是可以让你在手机的浏览器/GoogleSearch上点击搜索的结果,便能直接跳转到已安装的应用中的某一个页面的技术。如果你想体验的话,可以在Android4.1以上设备安装IMDB,然后在Go…

  • petShop_技术架构

    petShop_技术架构.项目概述与架构分析微软刚推出了基于ASP.NET2.0下的PetShop4,该版本有了一个全新的用户界面。是研究ASP.NET2.0的好范例啊,大家都知道,一直以来,在.NET和Java之间争论不休,到底使用哪个平台开发的企业级应用性能最好、结构最优、生产力最高。为了用事实说话,通过对项目各方面的性能评估进而在比较.NET和Java的高下。用户做比较的这个项目就是Pe…

  • 递归实例详解

    递归实例详解

  • hive修改字段类型语句_hive的数据类型

    hive修改字段类型语句_hive的数据类型altertable表名changecolumn原字段名现字段名字段类型

  • 相机标定(Camera calibration)

    相机标定(Camera calibration)简介摄像机标定(Cameracalibration)简单来说是从世界坐标系换到图像坐标系的过程,也就是求最终的投影矩阵PP的过程,下面相关的部分主要参考UIUC的计算机视觉的课件(网址Spring2016CS543/ECE549 Computervision)。基本的坐标系:世界坐标系(worldcoordinatesystem);相机坐标系(cameracoordina

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号