码迷,mamicode.com
首页 > 其他好文 > 详细

交换机高级特性MUX VLAN

时间:2019-03-21 00:52:54      阅读:822      评论:0      收藏:0      [点我收藏+]

标签:amp   vlan   exp   str   交换   lin   span   有用   员工   

MUX VLAN 基本概念

lMUX VLAN(Multiplex VLAN)提供了一种通过VLAN进行网络资源控制的机制。

例如,在企业网络中,企业员工和企业客户可以访问企业的服务器。

对于企业来说,希望企业内部员工之间可以互相交流,而企业客户之间是隔离的,不能够互相访问。

为了实现所有用户都可访问企业服务器,可通过配置VLAN间通信实现。

如果企业规模很大,拥有大量的用户,那么就要为不能互相访问的用户都分配VLAN,

这不但需要耗费大量的VLAN ID,还增加了网络管理者的工作量同时也增加了维护量。

通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信,而企业外来访客之间的互访是隔离的。

l为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。

采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。

端口隔离功能为用户提供了更安全、更灵活的组网方案。

在安全性要求较高的网络中,交换机可以开启端口安全功能,禁止非法MAC地址设备接入网络;

当学习到的MAC地址数量达到上限后不再学习新的MAC地址,只允许学习到MAC地址的设备通信。

MUX VLAN 划分表

技术图片

技术图片

MUX VLAN 配置

网络拓扑分析

 技术图片

将企业服务器划分到Principal VLAN,Principal VLAN为VLAN 40;

企业外来访客划分到Separate VLAN,Separate VLAN为VLAN 30;

企业员工划分到Group VLAN,Group VLAN为VLAN 10与VLAN 20,VLAN 10分配给财务部,VLAN 20分配给市场部,各部门之间二层隔离。

配置命令

sys #都要先进入系统视图才能配置
?
#配置MUX VLAN中的Principal VLAN
vlan 40 #进入企业服务器vlan视图
name server #给vlan 40改名为 server,然后在系统视图下可以用vlan vlan-name进入对应vlan视图
mux-vlan #置该VLAN为MUX VLAN,即Principal VLAN
?
#配置Subordinate VLAN中的Separate VLAN
vlan server #进入已经成功创建的Principal VLAN视图
subordinate separate 30 #配置Subordinate VLAN中的Separate VLAN
?
#配置Subordinate VLAN中的Group VLAN
vlan serve #进入已经成功创建的Principal VLAN视图
subordinate group 10 20 #配置Subordinate VLAN中的Group VLAN
?
?

使能接口MUX VLAN功能

只有使能接口MUX VLAN功能后,才能实现Principal VLAN与Subordinate VLAN之间通信、Group VLAN内的接口可以相互通信及Separate VLAN接口间不能相互通信的目的

前置任务

在使能接口MUX VLAN功能之前,需要完成以下任务:

  • 已配置接口以Access、Hybrid或Trunk类型加入MUX VLAN。

  • 接口可允许多个普通VLAN通过,但仅支持加入一个MUX VLAN

操作步骤

sys
interface interface-type interface-number #进入接口视图
port link-type { hybrid | access | trunk } #配置端口类型
?
port mux-vlan enable vlan 10 20 30 40 #使能接口的 MUX VLAN功能,后接VLAN ID
display mux-vlan #检查配置结果

端口隔离

配置端口隔离组

sys
int g0/0/接口ID   #进入接口视图
port-isolate enable #使能端口隔离功能
port-isolate enable group group-id #创建隔离组
port-isolate mode all #配置隔离模式为二层三层都隔离
display port-isolate group all #查看所有创建的隔离组情况

配置端口单向隔离

sys
int g0/0/1
am isolate g0/0/1 #配置单向端口隔离

Refer

华为官方技术支持文档

MUX VLAN配置

端口隔离配置

端口安全

https://support.huawei.com/enterprise/zh/doc/EDOC1000112192?section=k00b

https://support.huawei.com/enterprise/zh/doc/EDOC1000154609?section=k00f

交换机高级特性MUX VLAN

标签:amp   vlan   exp   str   交换   lin   span   有用   员工   

原文地址:https://www.cnblogs.com/wintrysec/p/10568926.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!