專業提供企業網絡專線 、MPLS VPN、SD-WAN、IPLC、IPLC、海外IDC、云專線等技術方案。
咨詢熱線:400-028-9798

IPLC

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

發布時間:2021-08-07 13:33:09來源:網絡之路博客作者:網絡之路作者一天閱讀:

[導讀]: 1、MUX-VLAN介紹 關于華為的MUX-VLAN,分為Principal VLAN(這種稱為主VLAN),Subordinate VLAN(這種稱為從VLAN,下面又可以劃分兩種,一種為 Group VLAN【這種為互通性VLAN,也就是屬于該組的VLAN的...

1、MUX-VLAN介紹

關于華為的MUX-VLAN,分為Principal VLAN(這種稱為主VLAN),Subordinate VLAN(這種稱為從VLAN,下面又可以劃分兩種,一種為 Group VLAN【這種為互通性VLAN,也就是屬于該組的VLAN的接口主機都能互通】,另外一種Separate VLAN【隔離型VLAN,加入該VLAN的接口主機之間不能互通】),而主VLAN里面通過關聯,讓交換機支持哪些VLAN屬于這些定義的里面,而且從VLAN里面的2種VLAN類型,都可以訪問主VLAN的流量跟主機。

2、拓撲圖(基本環境)

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

主VLAN定義為VLAN 2

從VLAN的group vlan為VLAN 3

從VLAN的Separate vlan為VLAN 4

其中client 1~2屬于VLAN 3(兩臺機子是可以互訪的),Client 3~4是屬于VLAN 4(之間不能互訪),Server為VLAN 2(VLAN 3與4的主機都可以訪問VLAN 2)

3、掌創建對應的VLAN,把接口加入對應的VLAN

創建VLAN

[HW-SW]vlan batch 2 3 4

加入VLAN 3的接口

[HW-SW]int e0/0/1

[HW-SW-Ethernet0/0/1]port link-type access

[HW-SW-Ethernet0/0/1]port default vlan 3

[HW-SW]int e0/0/2

[HW-SW-Ethernet0/0/2]port link-type access

[HW-SW-Ethernet0/0/2]port default vlan 3

加入VLAN 4的接口

[HW-SW]int e0/0/4

[HW-SW-Ethernet0/0/4]port link-type access

[HW-SW-Ethernet0/0/4]port default vlan 4

[HW-SW]int e0/0/5

[HW-SW-Ethernet0/0/5]port link-type access

[HW-SW-Ethernet0/0/5]port default vlan 4

加入VLAN2的接口

[HW-SW]int e0/0/3

[HW-SW-Ethernet0/0/3]port link-type access

[HW-SW-Ethernet0/0/3]port default vlan 2

4、實定義主VLAN,以及關聯從VLAN

[HW-SW]vlan 2

[HW-SW-vlan2]mux-vlan

[HW-SW-vlan2]subordinate group 3

[HW-SW-vlan2]subordinate separate 4

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

可以看到這里VLAN 2為主VLAN,而VLAN 3 4為從VLAN的不同類型。

5、是關于是否能創建VLANIF接口

在V21C版本是不可以創建VLANIF接口的,但是在V23C后就可了,這樣可以實現所有的網關都為主VLAN的接口,其他VLAN作為從VLAN進行隔離,實現需要的效果,在不能創建VLANIF接口的時候,可以在匯聚上面部署super-vlan來配合MAX-VLAN來進行。

6 、接口啟用MUX-VLAN功能

[HW-SW]port-group 1

[HW-SW-port-group-1]group-member e0/0/1 to e0/0/5

[HW-SW-port-group-1]port mux-vlan enable

說明:低版本的交換機不支持range同時配置多接口的功能,所以這里只能通過端口組的形式來配置。

7、測試

由于模擬器該版本不支持VLANIF接口,所以必須手動配置IP。

VLAN 2(IP地址:192.168.1.5)

VLAN 3(IP地址:192.168.1.1~2,之間可以互通)

VLAN 4(IP地址:192.168.1.3~4,之間不能互通)

VLAN 3測試

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

VLAN 4測試

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

VLAN 2與VLAN 3訪問VLAN 2以及VLAN 2能否訪問VLAN 3

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

可以看到VLAN 3之間是可以互通的,VLAN 4之間是不能互通,而VLAN 2與VLAN 3都能訪問VLAN 2,但是VLAN 2與3之間不能互訪。

以上就是華為交換機 MUX-VLAN功能(部分隔離、部分互通等)的介紹。如果你還有其他問題,歡迎進行咨詢探討,希望VeCloud的專業的解決方案,可以解決你目前遇到的問題。Vecloud提供全球主機托管、服務器租用、mpls專線接入、SD-WAN組網等方面的專業服務,資源覆蓋全球。歡迎咨詢。

免責聲明:部分文章信息來源于網絡以及網友投稿,本網站只負責對文章進行整理、排版、編輯,是出于傳遞 更多信息之目的,并不意味著贊同其觀點或證實其內容的真實性,如本站文章和轉稿涉及版權等問題,請作者在及時聯系我們本站,我們會盡快處理。

標題:華為交換機 MUX-VLAN功能(部分隔離、部分互通等)

TAG標簽: VLAN

地址:http://www.indiamait.com/zhishibaike/332.html

常見問題