华为ensp实验二--mux vlan的应用

一、实验内容

1.实验要求:

在交换机上创建三个vlan,vlan10、vlan20、vlan100,将vlan100设置为mux-vlan,将vlan10设置为group vlan,将vlan20设置为separate vlan;实现vlan10的设备在局域网内可以进行互通,而vlan20内的不能互通,只能ping通网关和lo0、server;并且vlan10和vlan20的主机不能互相访问。

2.工具:

使用一台路由器、一台交换机、4台PC机,一台server机;

二、实验过程

1.拓扑图:

2.实验步骤:

(1)交换机上创建相应的vlan;

将vlan100设置为主vlan(使得所有终端设备可以访问server)

将vlan10(物流部局域网)设置为group vlan,使得局域网内的终端设备都可以互访;

将vlan20(财务部局域网)设置为separate vlan,使得局域网内的终端设备不可互访。

vlan batch 10 20 100
vlan 100
mux-vlan
subordinate separate 20
subordinate group 10

(2)在交换机SW1上,给各个接口划分vlan;

port-group group-member g 0/0/2 to g0/0/3
port link-type access
port default vlan 10
q
port-group group-member g 0/0/4 to g0/0/5
port link-type access
port default vlan 20
q
int g 0/0/1
port link-type access
port default vlan 100
q
int g 0/0/6
port link-type access
port default vlan 100

(3)在交换机上,给每个接口都开启mux-vlan使能;

port-group group-member g0/0/1 to g0/0/6
port mux-vlan enable

(4)在路由器上,给其g0/0/0接口配置ip地址和子网掩码,并且创建一个loopback口,给其配置ip和掩码;

int lo0
ip add 1.1.1.1 24
int g 0/0/0
ip add 10.0.1.254 24

(5)在路由器上配置默认路由

ip route-static 0.0.0.0 0 g0/0/0

(6)给每台pc机及server配置ip地址、子网掩码及网关

3.测试连通性

PC1和PC2能够连接除了被隔离的vlan20以外其他所有的设备。而PC3和PC4只能ping通网关、lo0和server;

PC3

三、实验结论

1.mux-vlan这个技术通常应用在局域网内隔离某个vlan,比较企业的财务部不能让员工随意访问,此时就需要将其设置为隔离vlan,但是又要保证其能够连通外网,因此可以应用mux-vlan技术来实现局域网内的隔离。

2.因为主vlan是不允许配置SVI的,所以交换机上不能设置SVI,所以必须使用路由器的接口作为接口网关。

相关推荐
NapleC13 小时前
HarmonyOS:一多能力介绍:一次开发,多端部署
华为·harmonyos
我爱学习_zwj15 小时前
【鸿蒙HarmonyOS】深入理解router与Navigation
华为·harmonyos
鸿蒙布道师16 小时前
鸿蒙NEXT开发通知工具类(ArkTs)
android·ios·华为·harmonyos·arkts·鸿蒙系统·huawei
鸿蒙布道师16 小时前
鸿蒙NEXT开发网络相关工具类(ArkTs)
android·ios·华为·harmonyos·arkts·鸿蒙系统·huawei
半梅芒果干16 小时前
HarmonyOs @hadss/hmrouter路由接入
华为·harmonyos
jmoych20 小时前
华为数字化转型“三阶十二步法“:战略驱动、系统布局与敏捷落地的实践框架
华为
conkl21 小时前
华为仓颉编程语言基础概述 III(终章)
华为
周胡杰1 天前
weibo_har鸿蒙微博分享,单例二次封装,鸿蒙微博,微博登录
华为·harmonyos
脑极体1 天前
寻找AI大模型时代的存力破壁人:华为的行与思
人工智能·华为
ghjhjjjbjibh1 天前
AI大模型 —— 国产大模型 —— 华为大模型
人工智能·华为