大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺
今天给大家介绍MUIX VLAN的相关理论知识,同时使用华为eNSP模拟器,完成了企业网中常见的MUX VLAN配置。
一、MUX VLAN原理
MUX VLAN是一种VLAN控制层面的访问控制技术,使用MUX VLAN,可以实现VLAN间的流量隔离,并且比较灵活的提供了多种实现方式。
MUX VLAN存在主VLAN(Subordinate VLAN)、隔离性VLAN(Separate VLAN)、**互通性VLAN(Group VLAN)**三种类型的VLAN。其中隔离性VLAN和互通型VLAN又被称为从VLAN,所有的从VLAN都必须绑定到一个主VLAN中。
MUX VLAN中三种VLAN的通信规则如下:
1、对于Subordinate VLAN,属于该VALN的所有接口可以和其他的Subordinate VLAN、Separate VLAN和Group VLAN下的接口通信。
2、对于Separate VLAN,属于该VALN的所有接口只能和Subordinate VLAN的接口通信。
3、对于Group VALN,属于该VALN的所有接口可以和同一个Group VLAN下的接口以及Subordinate VLAN下的所有接口通信。
在一个企业网站中,通常把一个部门的网络划分为一个VLAN,把一些需要所有的VLAN共同访问的资源设置为Subordinate VLAN,外来访客一般设置为Separate VLAN,而各个部门的VLAN划分根据部门的实际情况设置为Separate VLAN和Group VLAN。
二、MUX VLAN实验拓扑及要求
实验拓扑如上所示,现在要求配置MUX VLAN,将VLAN 30配置成主VLAN,VLAN20配置成互通型VLAN,VLAN10配置成隔离型VLAN。
三、MUX VLAN配置思路
(一)配置MUX各个VLAN关系
要想配置MUX VLAN,首先需要配置各个VLAN的关系,在创建VLAN10 、20和30后,在主VLAN上配置mux-vlan,然后配置绑定它的隔离性VLAN和互通性VLAN,以此题为例,相关配置如下:
vlan batch 10 20 30
vlan 30
mux-vlan
subordinate separate 10
subordinate group 20
(二)在接口上使能MUX VLAN功能
完成上述配置后,还需要在相应的VLAN接口上使能MUX VLAN,接口上命令如下:
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
port mux-vlan enable
四、SW1-SW4相关配置命令
SW1:
vlan batch 10 20 30
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
SW2:
vlan batch 10 20 30
vlan 30
mux-vlan
subordinate separate 10
subordinate group 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
port mux-vlan enable
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
port mux-vlan enable
SW3:
vlan batch 10 20 30
vlan 30
mux-vlan
subordinate separate 10
subordinate group 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
port mux-vlan enable
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
port mux-vlan enable
SW4:
vlan batch 10 20 30
vlan 30
mux-vlan
subordinate separate 10
subordinate group 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 30
port mux-vlan enable
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 30
port mux-vlan enable
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120165824
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/191950.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...