VLAN实现二层流量隔离(mux-vlan)应用基础配置

简介: VLAN实现二层流量隔离(mux-vlan)应用基础配置

MUX VLAN能够提供VLAN内的二层流量隔离机制。


MUX VLAN的类型如下所示


主VLAN: 加入主VLAN的接口可以和MUX VLAN内的所有接口进行通信


从VLAN:

(1)隔离型从VLAN: 同一VLAN内接口之间不能互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。

(2)互通型从VLAN: 同-VLAN内接口之间可以互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信


实验:


需求:

(1)PC1不能和PC2互通。

(2)PC3可以和PC4互通。

(3)所有PC都要和Server互通。

(4)PC1-2和PC3-4不能互通。


配置:

VLAN100为主网关


VLAN 200为隔离VLAN


VLAN 300为组VLAN



SW1的配置


SW1:
system-view
sysname SW1
vlan batch 100 200 300
vlan 100
mux-vlan //将VLAN 100 启用mux-vlan,并配置为主vlan
subordinate separate 200 //将vlan200 设置为辅助vlan-隔离vlan
subordinate group 300 //将vlan300 设置为辅助vlan-组vlan
interface g0/0/1
port link-type access
port default vlan 200
port mux-vlan enable //端口下,必须开启 mux-vlan 功能,否则无法实现隔离
quit
interface g0/0/2
port link-type access
port default vlan 200
port mux-vlan enable
interface g0/0/3
port link-type access
port default vlan 300
port mux-vlan enable
interface g0/0/4
port link-type access
port default vlan 300
port mux-vlan enable
interface g0/0/5
port link-type access
port default vlan 100
port mux-vlan enable


R1的配置


R1:

undo terminal monitor

system-view

sysname R1

interface g0/0/0

ip address 192.168.1.254 24

quit

interface g0/0/1

ip address 192.168.88.254 24

quit

Server1的配置


Server1:

192.168.88.1

255.255.255.0

192.168.88.254

查看设备上的mux-vlan以及每个接口的信息


[SW1] display mux



其中principal表示主VLAN,separate表示隔离VLAN,group表示组VLAN


补充:aggregate-vlan


实现不同的vlan使用同一个网段的地址,这样可以节省ip地址,因为每个vlan都有不能用的地址(网络地址,广播地址,网关地址),如果划分的vlan数多,不能用的ip地址就多,如果不同vlan使用同一网段地址,就可以节省ip地址。


目录
相关文章
|
3天前
|
网络协议 网络虚拟化 数据中心
VLAN和VXLAN,两者有何区别
随着网络技术发展,云计算因其高利用率、低管理成本及灵活性成为各行业IT建设新趋势。服务器虚拟化作为核心技术之一,提升了数据中心计算密度,但传统二三层网络难以满足虚拟机无限制迁移需求。VLAN技术因支持VLAN数有限,无法满足云服务商需求;而VXLAN技术通过将二层网络扩展到三层,可支持多达1600万个网络,有效克服了VLAN的局限性,实现多租户支持和网络可靠性的提升。
10 1
|
4月前
|
监控 安全 网络协议
|
网络虚拟化
ensp:通过配置vlan,实现相同vlan之间的通信和不同vlan之间的隔离。
ensp:通过配置vlan,实现相同vlan之间的通信和不同vlan之间的隔离。
718 0
ensp:通过配置vlan,实现相同vlan之间的通信和不同vlan之间的隔离。
|
网络虚拟化 网络架构
VLAN的划分与VLAN间的三层通信,你都懂了吗?
VLAN的划分与VLAN间的三层通信,你都懂了吗?
405 0
|
监控 网络虚拟化
三层交换机实现VLAN间路由通信
三层交换机实现VLAN间路由通信
149 2
|
网络协议 网络虚拟化 网络架构
交换机的工作原理以及搭建局域网划分VLAN
上篇文章了解了OSI以及TCP/IP结构,这篇文章将分享网络中的交换机的工作原理以及怎么搭建一个局域网,划分虚拟局域网实现主机之间的访问隔离,因为在工作中我们不可能买多个交换机来实现主机之间的访问隔离,所以需要划分VLAN虚拟局域网来实现。
254 0
|
网络协议 安全 网络虚拟化
vlan的端口隔离及端口优化——“道高一尺魔高一丈”(上)
vlan的端口隔离及端口优化——“道高一尺魔高一丈”
107 0
|
网络虚拟化
vlan的端口隔离及端口优化——“道高一尺魔高一丈”(下)
vlan的端口隔离及端口优化——“道高一尺魔高一丈”(下)
116 0
|
网络性能优化 网络虚拟化
VLAN隔离
VLAN隔离
332 0
VLAN隔离