ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

VLAN应用篇系列:(9)华为交换机 MUX-VLAN功能(部分隔离、部分互通等)

2021-02-27 13:29:56  阅读:254  来源: 互联网

标签:vlan Ethernet0 VLAN SW MUX HW 交换机 port


拓扑说明

vlan

关于华为的MUX-VLAN,分为Principal VLAN(这种称为主VLAN),Subordinate VLAN(这种称为从VLAN,下面又可以划分两种,一种为 Group VLAN【这种为互通性VLAN,也就是属于该组的VLAN的接口主机都能互通】,另外一种Separate VLAN【隔离型VLAN,加入该VLAN的接口主机之间不能互通】),而主VLAN里面通过关联,让交换机支持哪些VLAN属于这些定义的里面,而且从VLAN里面的2种VLAN类型,都可以访问主VLAN的流量跟主机。

环境说明

主VLAN定义为VLAN 2
从VLAN的group vlan为VLAN 3
从VLAN的Separate vlan为VLAN 4
其中client 1~2属于VLAN 3(两台机子是可以互访的),Client 3~4是属于VLAN 4(之间不能互访),Server为VLAN 2(VLAN 3与4的主机都可以访问VLAN 2)

1、创建对应的VLAN,把接口加入对应的VLAN。

创建VLAN
[HW-SW]vlan batch 2 3 4

加入VLAN 3的接口
[HW-SW]int e0/0/1
[HW-SW-Ethernet0/0/1]port link-type access
[HW-SW-Ethernet0/0/1]port default vlan 3

[HW-SW]int e0/0/2
[HW-SW-Ethernet0/0/2]port link-type access
[HW-SW-Ethernet0/0/2]port default vlan 3

加入VLAN 4的接口
[HW-SW]int e0/0/4
[HW-SW-Ethernet0/0/4]port link-type access
[HW-SW-Ethernet0/0/4]port default vlan 4

[HW-SW]int e0/0/5
[HW-SW-Ethernet0/0/5]port link-type access
[HW-SW-Ethernet0/0/5]port default vlan 4

加入VLAN2的接口
[HW-SW]int e0/0/3
[HW-SW-Ethernet0/0/3]port link-type access
[HW-SW-Ethernet0/0/3]port default vlan 2

2、定义主VLAN,以及关联从VLAN。

[HW-SW]vlan 2
[HW-SW-vlan2]mux-vlan
[HW-SW-vlan2]subordinate group 3
[HW-SW-vlan2]subordinate separate 4

vlan

可以看到这里VLAN 2为主VLAN,而VLAN 3 4为从VLAN的不同类型。

3、关于是否能创建VLANIF接口

在V21C版本是不可以创建VLANIF接口的,但是在V23C后就可了,这样可以实现所有的网关都为主VLAN的接口,其他VLAN作为从VLAN进行隔离,实现需要的效果,在不能创建VLANIF接口的时候,可以在汇聚上面部署super-vlan来配合MAX-VLAN来进行。

4、接口启用mux-vlan功能

[HW-SW]port-group 1
[HW-SW-port-group-1]group-member e0/0/1 to e0/0/5
[HW-SW-port-group-1]port mux-vlan enable
说明:低版本的交换机不支持range同时配置多接口的功能,所以这里只能通过端口组的形式来配置。

5、测试

由于该版本不支持VLANIF接口,所以必须手动配置IP。
VLAN 2(IP地址:192.168.1.5)
VLAN 3(IP地址:192.168.1.1~2,之间可以互通)
VLAN 4(IP地址:192.168.1.3~4,之间不能互通)

VLAN 3测试
vlan

VLAN 4测试

vlan

VLAN 2与VLAN 3访问VLAN 2以及VLAN 2能否访问VLAN 3

vlan
vlan
vlan

可以看到VLAN 3之间是可以互通的,VLAN 4之间是不能互通,而VLAN 2与VLAN 3都能访问VLAN 2,但是VLAN 2与3之间不能互访。

如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路Blog(其他平台同名),版权归网络之路Blog所有,原创不易,侵权必究,觉得有帮助的,关注、转发、点赞支持下!~。

标签:vlan,Ethernet0,VLAN,SW,MUX,HW,交换机,port
来源: https://blog.csdn.net/weixin_46948473/article/details/114171056

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有