本章记录一个关于 MUX-VLAN 的小作业实验。
# 拓扑与要求
所有用户都可访问 server
PC1-2 互相访问,PC2-3 不能互相访问
PC1-2 与 PC2-3 之间隔离,不能互相访问
# 参考配置
- 主 VLAN
| [S1]vlan batch 2 201 to 202 |
| [S1]vlan 2 |
| [S1-vlan2] mux-vlan |
| [S1-vlan2] subordinate separate 202 //设置vlan202为独立组,即不可互通 |
| [S1-vlan2] subordinate group 201 //设置vlan201为互通组,即可互通 |
| [S1]interface GigabitEthernet0/0/1 |
| [S1-GigabitEthernet0/0/1] port link-type access |
| [S1-GigabitEthernet0/0/1] port default vlan 2 |
| [S1-GigabitEthernet0/0/1] port mux-vlan enable |
- Group 互通
| [S1]interface GigabitEthernet0/0/2 |
| [S1-GigabitEthernet0/0/2] port link-type access |
| [S1-GigabitEthernet0/0/2] port default vlan 201 |
| [S1-GigabitEthernet0/0/2] port mux-vlan enable |
| [S1]interface GigabitEthernet0/0/3 |
| [S1-GigabitEthernet0/0/3] port link-type access |
| [S1-GigabitEthernet0/0/3] port default vlan 201 |
| [S1-GigabitEthernet0/0/3] port mux-vlan enable |
- separate 独立,不互通
| [S1]interface GigabitEthernet0/0/4 |
| [S1-GigabitEthernet0/0/2] port link-type access |
| [S1-GigabitEthernet0/0/2] port default vlan 202 |
| [S1-GigabitEthernet0/0/2] port mux-vlan enable |
| [S1]interface GigabitEthernet0/0/5 |
| [S1-GigabitEthernet0/0/3] port link-type access |
| [S1-GigabitEthernet0/0/3] port default vlan 202 |
| [S1-GigabitEthernet0/0/3] port mux-vlan enable |
# 验证配置
| display mux-vlan //查看mux配置是否生效 |
| display vlan //查看vlan中Type类型是否为mux |
| 例如: |
| VLAN类型: |
| mux :MUX VLAN中的主VLAN。 |
| |
| mux-sub:MUX VLAN中的从VLAN。 |
| |
| super:VLAN聚合中的Super VLAN。 |
| |
| sub:VLAN聚合中的子VLAN。 |
| |
| common:普通VLAN。 |
| |
| Common:管理VLAN。 |