MUN_VLAN_LAB

 

 

 MUX VLAN分为Principal VLAN（主VLAN）和Subordinate VLAN（从VLAN），Subordinate VLAN又分为Separate VLAN（隔离型从VLAN）和Group VLAN（互通型从VLAN）。

 

 

实验要求：

• Server能与所有主机二层互通
• 部门1、部门2、访客区相互间二层不互通
• 部门1与部门2内部二层互通
• 访客区内部二层不互通

 

1、交换机基础配置

#
vlan batch 10 20 30 100
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/4            
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/10
 port link-type access
 port default vlan 100               
#

 

2、Mux 角色定义

#
vlan 100
 mux-vlan   #指定VLAN100为主VLAN
 subordinate separate 30   #指定VLAN30为隔离型从VLAN
 subordinate group 10 20   #指定VLAN10， 20为互通型从VLAN
#

 

3、交换机端口开启Mux VLAN功能   #接口加入相关VLAN，并且激活MUX VLAN功能

#
interface GigabitEthernet0/0/1
 port mux-vlan enable
#
interface GigabitEthernet0/0/2
 port mux-vlan enable
#
interface GigabitEthernet0/0/3
 port mux-vlan enable
#
interface GigabitEthernet0/0/4            
 port mux-vlan enable
#
interface GigabitEthernet0/0/5
 port mux-vlan enable
#
interface GigabitEthernet0/0/6
 port mux-vlan enable
#
interface GigabitEthernet0/0/10
 port mux-vlan enable                   
#

 

4、功能查看

[SW]display mux-vlan
Principal Subordinate Type         Interface  
-----------------------------------------------------------------------------
100       -           principal    GigabitEthernet0/0/10
100       30          separate     GigabitEthernet0/0/5 GigabitEthernet0/0/6
100       10          group        GigabitEthernet0/0/1 GigabitEthernet0/0/2
100       20          group        GigabitEthernet0/0/3 GigabitEthernet0/0/4
-----------------------------------------------------------------------------