[VLAN]配置MUX-VLAN

由于这是实验内容，过多的概念性知识就不讲解，详情看此链接，讲的比我清除，还有相对应的配置
华为AR系列路由交换技术文档

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。
例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。
为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的用户都分配VLAN，这不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增加了维护量。
通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相交流，而企业客户之间是隔离的。

特性依赖和限制

在路由器上部署MUX VLAN特性时，需要注意：

只有AR2204XE、AR2204XE-DC、AR2220、AR2220L、AR2220E、AR2240、AR2240C、AR3260和AR3670支持MUX VLAN。

只有8FE1GE、24ES2GP和24GE单板支持MUX VLAN。

• 如果指定VLAN已经用于主VLAN或从VLAN，那么该VLAN不能再用于创建VLANIF接口，或者在VLAN Mapping、VLAN Stacking、Super-VLAN、Sub-VLAN的配置中使用。
• 禁止接口MAC地址学习功能或限制接口MAC地址学习数量会影响MUX VLAN功能的正常使用。
• 不能在同一接口上配置MUX VLAN和接口安全功能。
• 不能在同一接口上配置MUX VLAN和MAC认证功能。
• 不能在同一接口上配置MUX VLAN和802.1x认证功能。
• 当同时配置DHCP Snooping和MUX VLAN时，如果DHCP Server在MUX VLAN的从VLAN侧，而DHCP Client在主VLAN侧，则会导致DHCP Client不能正常获取IP地址。因此请将DHCP Server配置在主VLAN侧。
• 接口使能MUX VLAN功能后，该接口不可再配置VLAN Mapping、VLAN Stacking。

拓扑图

![[Pasted image 20241124171838.png]]

实验要求

三个部门，要求公司内部、访客区都能访问公共服务器，公司内部部门PC能够互访，访客区的PC不能互访。

解决思路

使用MUX-VLAN，配置公共服务器VLAN100作为主(Principal)VLAN，公司内部为互通性(Group)VLAN，访客区为隔离性(Separate)vlan

实验步骤

1. 配置VLAN，并配置MUX vlan

#
vlan 100        
 mux-vlan                      //配置VLAN100为主
 subordinate separate 20       //配置VLAN20为隔离
 subordinate group 10          //配置VLAN10为互通
#

2. 配置接口的链路类型
   简单写法

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]p l a
[SW1-GigabitEthernet0/0/1]p d v 10
[SW1-GigabitEthernet0/0/1]p m en
[SW1-GigabitEthernet0/0/1]dis this

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 port mux-vlan enable     //接口使能MUX-VLAN功能
#

#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
 port mux-vlan enable
#

#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
 port mux-vlan enable
#

#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 20
 port mux-vlan enable
#

#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 100
 port mux-vlan enable
#

3. 查看配置结果

dis vlan

4. 测试PC1访问PC2、PC3、PC5
   访问PC1
   

访问PC3

访问PC5

可以看出VLAN10为互通型，与VLAN20不能互通，VLAN10可以访问VLAN100

5. 使用PC3访问PC4
   

PC3和PC4属于同一VLAN，但是配置了VLAN20为隔离型VLAN，所以不能互通