HCIP-8.2 Mux VLAN配置
SW配置命令:
vlan b 2 3 10
vlan 10
mux-vlan # 将vlan10配置为主vlan(Principal VLAN)
subordinate separate 2 # vlan2 设置为隔离型vlan
subordinate group 3 # vlan3设置为互通型vlan
#
int g0/0/5
p l a
p d v 10 #接口划入vlan10
port mux-vlan enable # 接口开启 mux vlan
#
int g0/0/1
p l a
p d v 2 # 将接口划入vlan2,并开启mux vlan
port mux-vlan enable
#
int g0/0/2
p l a
p d v 2 # 将接口划入vlan2,并开启mux vlan
port mux-vlan enable
#
int g0/0/3
p l a
p d v 3
p mux en
int g0/0/4
p l a
p d v
p mux en
调试命令:
dis vlan
dis mux-vlan
Mux VLAN和端口隔离及ACL 对比:
- 端口隔离无法跨越交换机生效,而Mux VLAN可以跨越交换机生效,ACL只能在vlan之间做访问控制,无法实现vlan内资源隔离。
- Mux VLAN 功能更强大,更灵活,兼有端口隔离和ACL两者特点,同时还可以节省vlan(不同vlan相同网关)。如果大型企业且要求复杂,建议使用Mux VLAN,要求简单,使用端口隔离和ACL。