HCIP-8.2 Mux VLAN配置

数通

5.29-1

SW配置命令:

vlan b 2 3 10
vlan 10
mux-vlan   # 将vlan10配置为主vlan(Principal VLAN)
subordinate separate 2  # vlan2 设置为隔离型vlan
subordinate group 3   # vlan3设置为互通型vlan
#
int g0/0/5
 p l a
 p d v 10    #接口划入vlan10
 port mux-vlan enable  # 接口开启 mux vlan

#
int g0/0/1
 p l a
 p d v 2 # 将接口划入vlan2,并开启mux vlan
 port mux-vlan enable
 #
int g0/0/2
 p l a
 p d v 2 # 将接口划入vlan2,并开启mux vlan
 port mux-vlan enable
 #
int g0/0/3
 p l a
 p d v 3
 p mux en

int g0/0/4
 p l a
 p d v
 p mux en

调试命令:

dis vlan
dis mux-vlan

Mux VLAN和端口隔离及ACL 对比

  • 端口隔离无法跨越交换机生效,而Mux VLAN可以跨越交换机生效,ACL只能在vlan之间做访问控制,无法实现vlan内资源隔离。
  • Mux VLAN 功能更强大,更灵活,兼有端口隔离和ACL两者特点,同时还可以节省vlan(不同vlan相同网关)。如果大型企业且要求复杂,建议使用Mux VLAN,要求简单,使用端口隔离和ACL。