隔离技术之MUX VLAN

MUX VLAN

multiplex vlan（MUX VLAN）
和端口隔离有些不同，端口隔离是针对同一个vlan，同一个网段

MUX VLAN可以解决相同网段，不同vlan之间的隔离，也可以解决相同vlan间的隔离，可以控制vlan间的互通，vlan内的隔离，vlan间的隔离

MUX VLAN 分类：

简单可以理解成：
主vlan最大，可以和任何子vlan通信，子vlan又分成了可以交流型和不可交流型
可以交流型的同vlan之间可以互相访问，不同的不可以，不可交流型同vlan间都不可以访问

实验环境：
基础配置（vlan划分，地址配置）：

sw3
vlan ba 10 20 30 100
int g0/0/3
port l ac
port de vlan 100
int g0/0/2
port l tr
port tr all vlan 10 20 30 100
int g0/0/1
port l tr
port tr all vlan 10 20 30 100sw4
vlan ba 10 20 30 100
int g0/0/3
port l tr
port tr all vlan 10 20 30 100
int g0/0/1
port l ac
port de vlan 10
int g0/0/4
port l ac
port de vlan 10
int g0/0/2
port l ac
port de vlan 20
int g0/0/5
port l ac
port de vlan 20sw5
vlan ba 10 20 30 100
int g0/0/3
port l tr
port tr all vlan 10 20 30 100
int g0/0/1
port l ac
port de vlan 30
int g0/0/2
port l ac
port de vlan 30

这时的相同vlan内是可以访问，不同vlan间不可以访问

需求：
财务，市场内部可以互相访问，外来内部不可以互相访问，但是他们都可以访问服务器

sw3
vlan 100
mux-vlan        #将vlan100绑定成主vlansubordinate separate 30        #vlan30绑定成从vlan，不可交流型subordinate group 10 20     #vlan10 20 绑定成从vlan，可交流型
int g0/0/3
port mux-vlan enable

同样，不仅仅是汇聚交换机，接入交换机也要开启mux-vlan功能

sw4
vlan 100mux-vlansubordinate separate 30subordinate group 10 20
#分别进入g0/0/1, g0/0/4, g0/0/2, g0/0/5与muxvlan进行绑定
port mux-vlan enablesw5
vlan 100mux-vlansubordinate separate 30subordinate group 10 20
#分别进入g0/0/1,  g0/0/2与muxvlan进行绑定
port mux-vlan enable

绑定成功后进行测试：

原本属于vlan10的主机，一开始和属于vlan100的服务器无法互相通信，但是在配置了mux-vlan后，vlan10和主vlan可以通信，但是仍旧不能和vlan20，30通信
（vlan20同理）

属于外来人员的vlan30一开始是可以互相通信，并且不可以访问服务器vlan100，配置mux-vlan后，同一vlan30内的主机无法互相访问，但是可以访问vlan100

达到预期的需求

隔离技术之MUX VLAN相关推荐

【VLAN高级技术】--- MUX VLAN运行原理及实例配置讲解
文章目录一.MUX VLAN产生原因二.MUX VLAN运行原理三.实例配置讲解(重点!!!) 四.MUX VLAN配置命令一.MUX VLAN产生原因个人认为MUX VLAN主要是为大中型 ...
交换机高级特性简介：MUX VLAN、端口隔离功能、端口安全功能简单原理与配置
文章目录 MUX VLAN MUX VLAN应用场景 MUX VLAN基本概念实验配置配置命令端口隔离端口隔离基本概念实验配置配置命令端口安全(Port Security) 端口安全基本 ...
VLAN特性聚合、MUX VLAN、QinQ、映射
无论如何,不许退缩,不许不努力,决不许放弃! 文章目录一.VLAN聚合二.MUX VLAN 三.QinQ 四.VLAN Mapping 五.拓扑六.基本配置与分析七.设备完整配置作为一名资深 ...
简述 Mux VLAN 的作用与原理
Mux VLAN 是一种在交换机上的2层隔离技术,基于 VLAN 实现资源的控制.Mux VLAN 技术中包含了主 VLAN 和辅助 VLAN :辅助 VLAN 分为隔离 VLAN 和组 VLAN ...
ARP代理与二层隔离技术
目录 ARP代理基本概念 ARP代理类型端口隔离隔离机制三层隔离 MUX Vlan 具体作用基本概念注意实验配置 ARP代理基本概念如果ARP请求是从一个网络的主机发往同一网段但不再 ...
VLAN内端口隔离技术
一.1. 端口隔离技术背景目前网络中以太网技术的应用非常广泛.然而,各种网络攻击的存在(例如针对ARP.DHCP等协议的攻击.勒索病毒攻击.宾馆等公共场所的广播泛洪攻击等等),不仅造成了网络合法用户 ...
VLAN技术详解（VLAN、QinQ、VLAN Aggregation、MUX VLAN、Voice VLAN）
一.VLAN基本概念什么是VLAN 逻辑划分.不受地理位置限制 VLAN的作用 VLAN=LAN=局域网=IP子网=广播域所以VLAN能够隔离广播域 VLAN帧格式 TPID:标签协议标识符,字段 ...
华为Mux VLAN 二层流量隔离
一.要求与应用: 1)所有子vlan都可以和主vlan通讯 2)互通型vlan与隔离型vlan之间不可互访 mux vlan(Multiplex VLAN):多路VLAN, 可实现精准的二层流量控制, ...
Mux VLAN 原理
Mux VLAN 原理 1)为什么要使用Mux VLAN技术? 不同广播域(部门)的隔离 VLAN 允许特定的VLAN之间访问 VLAN+Hybrid(VLAN的合并) 特殊情况: --每个部门一个V ...

隔离技术之MUX VLAN

MUX VLAN

隔离技术之MUX VLAN相关推荐

最新文章

热门文章