Хорошо

Понимание VLAN - пример настройки MUX VLAN

307 0 3 0 0

ЦЕЛЬ

Цель этого поста - представить введение в пример настройки MUX VLAN.

Требования к сети

В корпоративной сети все пользователи могут получить доступ к корпоративному серверу. Некоторым пользователям необходимо общаться друг с другом, тогда как некоторые пользователи должны быть изолированы друг от друга.

 

Как показано на  рисунке 1 , MUX VLAN можно настроить на коммутаторе в соответствии с требованиями предприятия, используя меньшее количество идентификаторов VLAN. Кроме того, MUX VLAN снижает нагрузку на администратора сети по настройке и упрощает обслуживание сети.


MUX VLAN


Рисунок 1 - Конфигурация MUX VLAN

 

Дорожная карта конфигурации

 

Дорожная карта конфигурации выглядит следующим образом:

1. Настройте основную VLAN.

2. Настройте групповую VLAN.

3.  Настройте отдельную VLAN.

4. Добавьте интерфейсы к VLAN и включите функцию MUX VLAN.

 

Процедура

1. Настройте MUX VLAN.

# Создайте VLAN 2, VLAN 3 и VLAN 4.


<HUAWEI> system-view
[HUAWEI] vlan batch 2 3 4


# Настроить групповую VLAN и отдельную VLAN в MUX VLAN.


[HUAWEI] vlan 2
[HUAWEI-vlan2] mux-vlan
[HUAWEI-vlan2] subordinate group 3
[HUAWEI-vlan2] subordinate separate 4
[HUAWEI-vlan2] quit


# Добавить интерфейсы к VLAN и включить функцию MUX VLAN на интерфейсах.


[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type access
[HUAWEI-GigabitEthernet0/0/1] port default vlan 2
[HUAWEI-GigabitEthernet0/0/1] port mux-vlan enable vlan 2
[HUAWEI-GigabitEthernet0/0/1] quit
[HUAWEI] interface gigabitethernet 0/0/2
[HUAWEI-GigabitEthernet0/0/2] port link-type access
[HUAWEI-GigabitEthernet0/0/2] port default vlan 3
[HUAWEI-GigabitEthernet0/0/2] port mux-vlan enable vlan 2
[HUAWEI-GigabitEthernet0/0/2] quit
[HUAWEI] interface gigabitethernet 0/0/3
[HUAWEI-GigabitEthernet0/0/3] port link-type access
[HUAWEI-GigabitEthernet0/0/3] port default vlan 3
[HUAWEI-GigabitEthernet0/0/3] port mux-vlan enable vlan 2
[HUAWEI-GigabitEthernet0/0/3] quit
[HUAWEI] interface gigabitethernet 0/0/4
[HUAWEI-GigabitEthernet0/0/4] port link-type access
[HUAWEI-GigabitEthernet0/0/4] port default vlan 4
[HUAWEI-GigabitEthernet0/0/4] port mux-vlan enable vlan 2
[HUAWEI-GigabitEthernet0/0/4] quit
[HUAWEI] interface gigabitethernet 0/0/5
[HUAWEI-GigabitEthernet0/0/5] port link-type access
[HUAWEI-GigabitEthernet0/0/5] port default vlan 4
[HUAWEI-GigabitEthernet0/0/5] port mux-vlan enable vlan 2
[HUAWEI-GigabitEthernet0/0/5] quit


2. Проверьте конфигурацию.

 

·       Сервер может пинговать хосты B - E. Хосты B - E также могут пинговать сервер.

·       Хост B и хост C могут пинговать друг друга.

·       Хост D и хост E не могут пинговать друг друга.

·       Хост B и хост C не могут проверить связь с хостом D или хостом E. Хосты D и хост E не могут проверить связь с хостом B или хостом C.


Файлы конфигурации

·       Файл конфигурации  коммутатора

#
 sysname HUAWEI
 #
 vlan batch 2 to 4
 #
 vlan 2
 mux-vlan
 subordinate separate 4
 subordinate group 3
 #
 interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
 port mux-vlan enable vlan 2
 #
 interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 3
 port mux-vlan enable vlan 2
 #
 interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
 port mux-vlan enable vlan 2
 #
 interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 4
 port mux-vlan enable vlan 2
 #
 interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 4
 port mux-vlan enable vlan 2
 #
 return


  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.
О защите информации
Благодарим за использование Huawei ICT Club! Мы хотим рассказать вам о том, как мы собираем, используем и храним ваши данные. Пожалуйста, внимательно ознакомьтесь с Политикой конфиденциальности и Пользовательским соглашением.