简单组网（配置 MUX VLAN）

在企业网络中，企业所有员工都可以访问企业的服务器。但对于企业来说，希望企业内部部分员工之间可以互相交流，而部分员工之间是隔离的，不能够互相访问。

1、拓扑图

2、MUX VLAN配置

配置 MUX VLAN 中的 Group VLAN 和 Separate VLAN

<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SWA
[SWA]vlan batch 100 200 1000
Info: This operation may take a few seconds. Please wait for a moment...done.
[SWA]vlan 1000
[SWA-vlan1000]mux-vlan
[SWA-vlan1000]subordinate group 100
[SWA-vlan1000]subordinate separate 200
[SWA-vlan1000]quit
[SWA]

配置接口加入 VLAN 并使能 MUX VLAN 功能

[SWA]int e0/0/1
[SWA-Ethernet0/0/1]port link-type access
[SWA-Ethernet0/0/1]port default vlan 100
[SWA-Ethernet0/0/1]port mux-vlan enable
[SWA-Ethernet0/0/1]quit
[SWA]int e0/0/2
[SWA-Ethernet0/0/2]port link-type access
[SWA-Ethernet0/0/2]port default vlan 100
[SWA-Ethernet0/0/2]port mux-vlan enable
[SWA-Ethernet0/0/2]quit
[SWA]int e0/0/3
[SWA-Ethernet0/0/3]port link-type access
[SWA-Ethernet0/0/3]port default vlan 200
[SWA-Ethernet0/0/3]port mux-vlan enable
[SWA-Ethernet0/0/3]quit
[SWA]int e0/0/4
[SWA-Ethernet0/0/4]port link-type access
[SWA-Ethernet0/0/4]port default vlan 200
[SWA-Ethernet0/0/4]port mux-vlan enable
[SWA-Ethernet0/0/4]quit
[SWA]int g0/0/1
[SWA-GigabitEthernet0/0/1]port link-type access
[SWA-GigabitEthernet0/0/1]port default vlan 1000
[SWA-GigabitEthernet0/0/1]port mux-vlan enable
[SWA-GigabitEthernet0/0/1]quit
[SWA]

3、测试

Server 和 PC1、PC2、PC3、PC4 二层流量互通。

PC1 和 PC2二层流量互通。 PC3 和 PC4 二层流量不通。

PC1、PC2 和 PC3、PC4二层流量不通。

读书和健身总有一个在路上