华为---MUX VLAN简介及示例配置

义一2024-10-07 11:04

目录

[1. 产生背景](#1. 产生背景)

[2. 应用场景](#2. 应用场景)

[3. 主要功能](#3. 主要功能)

[4. 基本概念](#4. 基本概念)

[5. 配置步骤及相关命令](#5. 配置步骤及相关命令)

6.示例配置

[6.1 示例场景](#6.1 示例场景)

[6.2 网络拓扑图](#6.2 网络拓扑图)

[6.3 配置代码](#6.3 配置代码)

[6.4 配置及解析](#6.4 配置及解析)

[6.5 测试验证](#6.5 测试验证)

配置注意事项

1. 产生背景

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。

例如在企业网络中，网络管理员希望员工和客户均可以访问企业的服务器，员工之间可以互相交流，而客户之间互相隔离不能互访。为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的客户都分配VLAN，这不但需要消耗大量的VLAN ID，还增加了网络维护的复杂度。

通过MUX VLAN提供的二层流量隔离的机制可以实现员工之间互相交流，而客户之间互相隔离。

2. 应用场景

MUX VLAN既可实现VLAN间用户通信，也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店，小区宽带接入和企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN，但每个房间，每户人家，每个部门又彼此隔离。

3. 主要功能

MUX VLAN只适用于二层网络（即同一网段）互通和隔离。实现相同网段终端被划分到不同VLAN后，虽然二层VLAN间通信是隔离的，但还要实现指定VLAN内终端不能通信。

与Super VLAN相比，MUX VLAN属于二层交换机功能，Super VLAN属于三层功能，需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好，但MUX VLAN配置较为复杂。

4. 基本概念

MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate VLAN又分为Separate VLAN和Group VLAN。

MUX VLAN VLAN类型 所属接口 通信权限
Principal VLAN（主VLAN） - Principal port Principal port可以和MUX VLAN内的所有接口进行通信。
Subordinate VLAN（从VLAN） Separate VLAN（隔离型从VLAN） Separate port Separate port只能和Principal port进行通信，和其他类型的接口实现完全隔离。 每个Separate VLAN必须绑定一个Principal VLAN。
Subordinate VLAN（从VLAN） Group VLAN（互通型从VLAN） Group port Group port可以和Principal port进行通信，在同一组内的接口也可互相通信，但不能和其他组接口或Separate port通信。 每个Group VLAN必须绑定一个Principal VLAN。
  • 1个Principal VLAN下能指定128个Group VLAN；
  • 1个Principal VLAN下只能指定1个Separate VLAN；
  • 同一个MUX VLAN下Group VLAN和Separate VLAN的VLAN ID能相同。

**MUX VLAN与普通VLAN的主要区别：**MUX VLAN下的Principal VLAN、Group VLAN和Separate VLAN可以在同一网段下，共用1个网关，普通VLAN每个VLAN占用1个网段（1个网段至少4个IP地址）。

MUX VLAN下：
主VLAN内的终端可以相互通信，同时可以和从VLAN（包括互通型从VLAN和隔离型从VLAN）内的终端相互通信；
互通型从VLAN内的终端可以相互通信，同时可以和主VLAN内的终端通信，不能和隔离型从VLAN内的终端通信；
隔离型从VLAN内的终端相互通信，可以和主VLAN内的终端通信，不能和互通型从VLAN内的终端通信；

5. 配置步骤及相关命令

和终端相连的端口要使能MUX VLAN功能 ，有对应vlan数据流经过的交换机要创建相应vlan。隔离型vlan中，在同一交换机下的隔离型vlan终端不能相互通信，在不同交换机下的隔离型vlan终端能相互通信。即，隔离型vlan跨设备后起不到隔离作用

  1. 配置主VLAN的MUX VLAN功能，并配置VLANIF接口，其IP地址可以作为下挂Host及Server的网关IP。
    Switch1-vlan10 mux-vlan//配置VLAN 10为Principal VLAN

  2. 配置Group VLAN功能。
    Switch1-vlan10subordinate group 20 //指定VLAN 20为Group VLAN

  3. 配置Separate VLAN功能。
    Switch1-vlan10 subordinate separate 30 //指定VLAN 30为Separate VLAN

  4. 配置接口加入VLAN并使能MUX VLAN功能。
    Switch1-GigabitEthernet1/0/2 port mux-vlan enable

  5. 配置连接终端设备接口加入相应VLAN。

6.示例配置

6.1 示例场景

在企业网络中，所有员工可以访问企业服务器，也可以相互交流。但对于企业客户，希望客户之间是隔离的，不能够互相访问。

6.2 网络拓扑图

6.3 配置代码

复制代码 
system-view
sysname R
interface GigabitEthernet0/0/0
ip address 192.168.11.254 255.255.255.0 
interface LoopBack11
ip address 11.11.11.11 255.255.255.255 

system-view
sysname SW
vlan batch 10 20 30
vlan 10
mux-vlan
subordinate separate 30
subordinate group 20
quit
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10 30
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 30
 port mux-vlan enable
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 10
 port mux-vlan enable
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 10
 port mux-vlan enable

system-view
sysname SW1
vlan batch 10 20
vlan 10
 mux-vlan
 subordinate group 20
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
 port mux-vlan enable
interface Ethernet0/0/2
 port link-type access
 port default vlan 20
 port mux-vlan enable
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20

system-view
sysname SW2
vlan batch 10 20 30
vlan 10
 mux-vlan
 subordinate separate 30
 subordinate group 20
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
 port mux-vlan enable
interface Ethernet0/0/2
 port link-type access
 port default vlan 30
 port mux-vlan enable
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 30

system-view
sysname SW3
vlan batch 10 30
vlan 10
 mux-vlan
 subordinate separate 30
interface Ethernet0/0/1
 port link-type access
 port default vlan 30
 port mux-vlan enable
interface Ethernet0/0/2
 port link-type access
 port default vlan 30
 port mux-vlan enable
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 30

6.4 配置及解析

<Huawei>system-view
Huaweisysname R
Rinterface GigabitEthernet 0/0/0
R-GigabitEthernet0/0/0ip address 192.168.11.254 24
Rinterface LoopBack 11
R-LoopBack11ip address 11.11.11.11 32

<Huawei>system-view
Huaweisysname SW
SWvlan batch 10 20 30
SWvlan 10
SW-vlan10mux-vlan //配置VLAN 10为主 VLAN
SW-vlan10subordinate group 20 //指定VLAN 20为互通型VLAN
SW-vlan10subordinate separate 30 //指定VLAN 30为隔离型VLAN
SW-vlan10quit
SWinterface GigabitEthernet0/0/1
SW-GigabitEthernet0/0/1port link-type trunk
SW-GigabitEthernet0/0/1port trunk allow-pass vlan 10 20
SW-GigabitEthernet0/0/1interface GigabitEthernet0/0/2
SW-GigabitEthernet0/0/2port link-type trunk
SW-GigabitEthernet0/0/2port trunk allow-pass vlan 10 20 30
SW-GigabitEthernet0/0/2interface GigabitEthernet0/0/3
SW-GigabitEthernet0/0/3port link-type trunk
SW-GigabitEthernet0/0/3port trunk allow-pass vlan 10 30
SW-GigabitEthernet0/0/3interface GigabitEthernet0/0/4
SW-GigabitEthernet0/0/4port link-type access
SW-GigabitEthernet0/0/4port default vlan 30
SW-GigabitEthernet0/0/4port mux-vlan enable //SW-GigabitEthernet0/0/4接口使能MUX VLAN功能
SW-GigabitEthernet0/0/4interface GigabitEthernet0/0/5
SW-GigabitEthernet0/0/5port link-type access
SW-GigabitEthernet0/0/5port default vlan 10
SW-GigabitEthernet0/0/5port mux-vlan enable //此端口使能MUX VLAN功能
SW-GigabitEthernet0/0/5interface GigabitEthernet0/0/24
SW-GigabitEthernet0/0/24port link-type access
SW-GigabitEthernet0/0/24port default vlan 10
SW-GigabitEthernet0/0/24port mux-vlan enable //此端口使能MUX VLAN功能

<Huawei>system-view
Huaweisysname SW1
SW1vlan batch 10 20
SW1vlan 10
SW1-vlan10mux-vlan //配置VLAN 10为主 VLAN
SW1-vlan10subordinate group 20 //指定VLAN 20为互通型VLAN
SW1-vlan10quit
SW1interface Ethernet0/0/1
SW1-Ethernet0/0/1port link-type access
SW1-Ethernet0/0/1port default vlan 20
SW1-Ethernet0/0/1port mux-vlan enable //此端口使能MUX VLAN功能
SW1-Ethernet0/0/1interface Ethernet0/0/2
SW1-Ethernet0/0/2port link-type access
SW1-Ethernet0/0/2port default vlan 20
SW1-Ethernet0/0/2port mux-vlan enable //此端口使能MUX VLAN功能
SW1-Ethernet0/0/2interface GigabitEthernet0/0/1
SW1-GigabitEthernet0/0/1port link-type trunk
SW1-GigabitEthernet0/0/1port trunk allow-pass vlan 10 20

<Huawei>system-view
Huaweisysname SW2
SW2vlan batch 10 20 30
SW2vlan 10
SW2-vlan10mux-vlan //配置VLAN 10为主 VLAN
SW2-vlan10subordinate group 20 //指定VLAN 20为互通型VLAN
SW2-vlan10subordinate separate 30 //指定VLAN 30为隔离型VLAN
SW2-vlan10quit
SW2interface Ethernet0/0/1
SW2-Ethernet0/0/1port link-type access
SW2-Ethernet0/0/1port default vlan 20
SW2-Ethernet0/0/1port mux-vlan enable //此端口使能MUX VLAN功能
SW2-Ethernet0/0/1interface Ethernet0/0/2
SW2-Ethernet0/0/2port link-type access
SW2-Ethernet0/0/2port default vlan 30
SW2-Ethernet0/0/2port mux-vlan enable //此端口使能MUX VLAN功能
SW2-Ethernet0/0/2interface GigabitEthernet0/0/1
SW2-GigabitEthernet0/0/1port link-type trunk
SW2-GigabitEthernet0/0/1port trunk allow-pass vlan 10 20 30

<Huawei>system-view
Huaweisysname SW3
SW3vlan batch 10 30
SW3vlan 10
SW3-vlan10mux-vlan //配置VLAN 10为主 VLAN
SW3-vlan10subordinate separate 30 //指定VLAN 30为隔离型VLAN
SW3-vlan10quit
SW3interface Ethernet0/0/1
SW3-Ethernet0/0/1port link-type access
SW3-Ethernet0/0/1port default vlan 30
SW3-Ethernet0/0/1port mux-vlan enable //此端口使能MUX VLAN功能
SW3-Ethernet0/0/1interface Ethernet0/0/2
SW3-Ethernet0/0/2port link-type access
SW3-Ethernet0/0/2port default vlan 30
SW3-Ethernet0/0/2port mux-vlan enable //此端口使能MUX VLAN功能
SW3-Ethernet0/0/2interface GigabitEthernet0/0/1
SW3-GigabitEthernet0/0/1port link-type trunk
SW3-GigabitEthernet0/0/1port trunk allow-pass vlan 10 30

和终端相连的端口要使能MUX VLAN功能 ，有对应vlan数据流经过的交换机要创建相应vlan。

6.5 测试验证

互通型vlan内的终端可以互相通信，也可以和主vlan下的终端通信。

隔离型vlan内的终端互相隔离，也不能和主vlan、互通型vlan下的终端通信。
本示例隔离型vlan中，在同一交换机下的隔离型vlan终端不能相互通信，在不同交换机下的隔离型vlan终端能相互通信。即，隔离型vlan跨设备后起不到隔离作用（在SW交换机下，将GigabitEthernet0/0/4和GigabitEthernet0/0/5添加到隔离型vlan 30下也是如此）。

配置注意事项

  • 如果指定VLAN已经用于Principal VLAN，那么该VLAN不能在Super-VLAN、Sub-VLAN的配置中使用，不建议在VLAN Mapping、VLAN Stacking的配置中使用。
  • 如果指定VLAN已经用于Group VLAN或Separate VLAN，那么该VLAN不能再用于创建VLANIF接口，或者在Super-VLAN、Sub-VLAN的配置中使用，不建议在VLAN Mapping、VLAN Stacking的配置中使用。
  • 禁止接口MAC地址学习功能或限制接口MAC地址学习数量会影响MUX VLAN功能的正常使用。
  • 不能在同一接口上配置MUX VLAN和接口安全功能。
  • 不能在同一接口上配置MUX VLAN和MAC认证功能。
  • 不能在同一接口上配置MUX VLAN和802.1x认证功能。
  • 接口使能MUX VLAN功能后，该接口不可再配置VLAN Mapping、VLAN Stacking。
相关推荐
2601_961194028 小时前
27考研刘晓艳单词pdf
linux·sql·ubuntu·华为·pdf·.net
FrameNotWork9 小时前
HarmonyOS 6.1 云应用客户端适配实战（二）：Native Window 视频渲染
华为·音视频·harmonyos
再见65811 小时前
HarmonyOS NEXT 实战：从零开发一款「随笔记」应用
华为·harmonyos
再见65812 小时前
HarmonyOS NEXT 实战：从零开发一个专业秒表应用
华为·harmonyos
慧海灵舟15 小时前
鸿蒙南向开发教程 Day 4：OpenHarmony 软件定时器
华为·harmonyos
FrameNotWork15 小时前
HarmonyOS 6.1 云应用客户端适配实战（五）：日志调试与问题排查
华为·音视频·harmonyos
FrameNotWork16 小时前
HarmonyOS 6.1 云应用客户端适配实战（一）：环境搭建与编译系统
数码相机·华为·harmonyos
再见65816 小时前
HarmonyOS NEXT 实战：开发一个精美的随机颜色生成器
华为·harmonyos
FrameNotWork16 小时前
HarmonyOS 6.1 云应用客户端适配实战（三）：触摸输入与坐标映射
华为·harmonyos
●VON16 小时前
鸿蒙Flutter实战：日期选择器与截止日期高亮提醒
android·flutter·华为·harmonyos·鸿蒙
热门推荐
01GitHub 镜像站点022026 年 AI 编程工具终极横评：Cursor vs Claude Code vs Copilot vs Windsurf03Codex 下载安装指南：Windows 和 macOS 官方版下载04Codex 桌面端更新后 Chrome 插件和 Computer Use 不可用，怎么排查和修复05【AI】2026 年具身智能模型和世界模型总结06【踩坑记录 | 第一篇】微软商店无法使用时，如何手动安装 OpenAI Codex？附`.msix`文件系统错误解决方法07CC-Switch 下载、安装与使用配置指南【2026.5.29】08CC-Switch & Claude 基于 Linux 服务器安装使用指南09Codex 接入 DeepSeek API 完整配置文档10裂开！ChatGPT 居然开始要手机号验证，附详细解决方法