华为Mux VLAN 二层流量隔离

一、要求与应用：

1）所有子vlan都可以和主vlan通讯

2）互通型vlan与隔离型vlan之间不可互访

mux vlan（Multiplex VLAN）：多路VLAN， 可实现精准的二层流量控制，通过vlan技术来控制网络资源。应用举例：所有部门都可以和服务器通讯，但部门与部门之间不可互访。

 二、设置Mux 主从VLAN

[SW1]vlan batch 10 11 12              #创建vlan 10 11 12

[SW1]vlan 10                         
[SW1-vlan10]mux-vlan                #设置mux-vlan，Vlan10 为主vlan
[SW1-vlan10]subordinate group 11     #设置互通型从vlan
[SW1-vlan10]subordinate separate 12  #设置隔离型从vlan

三、连接Server1 接口配置（主vlan）

[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access 
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]port mux-vlan enable 

四、互通型子VLAN 11 接口配置

[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 11
[SW1-Ethernet0/0/2]port mux-vlan enable

[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 11
[SW1-Ethernet0/0/3]port mux-vlan enable 

五、隔离型子VLAN 12 接口配置

[SW1]int e0/0/4
[SW1-Ethernet0/0/4]port link-type access
[SW1-Ethernet0/0/4]port default vlan 12
[SW1-Ethernet0/0/4]port mux-vlan enable

[SW1]int e0/0/5
[SW1-Ethernet0/0/5]port link-type access
[SW1-Ethernet0/0/5]port default vlan 12
[SW1-Ethernet0/0/5]port mux-vlan enable

六、查看Vlan 信息

[SW1]dis vlan 
[SW1]dis mux-vlan