网络系统建设与运维 课件 P02-09.MuxVlan组网.pptx

;MuxVlan技术是一种在同一个VLAN内的不同端口间进行二层流量隔离的技术，适用于一些特定的场合，比如某企业允许员工之间互相访问并且都能够访问公司服务器，客户之间不能互相访问但都能够访问公司服务器，此时就可以使用MuxVlan来实现，实践中该技术方案的用处并不很多。;一、学习目标

1、掌握MuxVlan的应用场合；

2、掌握MuxVlan的配置方法。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

2、为计算机和相关接口配置IP地址；

;3、VLAN20、VLAN30内的PC都可以和VLAN10内的PC通信；

4、VLAN10内的PC之间可以互相通信；

5、VLAN20内的PC之间可以互相通信；

6、VLAN30内的PC之间不能互相通信。;四、认知与配置过程

1、在交换机上创建VLAN

2、配置VLAN10为MuxVlan，并添加互通型、隔离型从VLAN

3、配置交换机接口加入对应的VLAN，并启用端口的MuxVlan功能;配置清单如下：;五、测试并验证结果;六、项目小结与知识拓展

1、MUXVLAN（Multiplexvlan）提供了一种在VLAN内的端口间进行二层流量隔离的机制。其工作原理是：将同一个子网内的设备，划分至不同的VLAN，然后通过调整VLAN的角色使其能够通信或者不能通信。

2、MUXVLAN由两类VLAN组成：主VLAN和从VLAN，从VLAN又分为互通型从VLAN和隔离型从VLAN，他们之间的互通关系如下：

主VLAN可以和所有从VLAN通信

不同的从VLAN之间不能互通

互通型从VLAN内的设备之间可以互通

隔离型从VLAN内的设备之间不能互通;3、MUXVLAN的典型应用场合：在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。通过MUXVLAN提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流，而企业客户之间是隔离的。

4、如果仅仅是需要配置同一个VLAN下的二层通信隔离，也可以使用端口隔离功能（Port-isolate）来实现，比如：

将E0/0/1和E0/0/2口加入了同一个隔离组，互相之间就不能通信了。;谢谢