1、筆記整理：by 51CTO 講師：整套課程咨詢報名 方式：課程學習咨詢TEL：所有軟件和資料 ：技術交流1 mux vlan 概述MUX VLAN提供了一種通過VLAN進行的機制。它既可實現VLAN間用戶通信，也可實現VLAN內的用戶相互 。常見的場景有賓館酒店，小區寬帶接入和企業內部。他們的特點是一個賓館或者一個小區或一個公司同用一個VLAN，但每個房間，每戶人家，每個部門又彼此。與Super VLAN相比，MUX VLAN屬于二層交換機功能，Super VLAN屬于三層功能，需要三層交換機支持。MUX VLAN對用戶間的靈活性好，但MUX VLAN配置較為復雜。在企業 中，企業所有員工都可

2、以 企業的服務器。但對于企業來說，希望企業內部部分員工之間可以互相交流，而部分員工之間是的，不能夠互相 。一、主VLAN端口可以和所有VLAN通信二丶互通型從VLAN可以和 vlan間成員通信和主vlan通信三、 型從VLAN只能和主VLAN通信， VLAN的成員也不可通信四、默認所有不同的從vlan（任何）之間都不可以互相通信（除非配置代理arp功能arp-proxy inter-sub-vlan-proxy enable）配置注意事項：如果指定VLAN已經用于Principal VLAN，那么該VLAN不能再在VLAN Mapping、VLAN Stacking、Super VLAN、Su

3、b VLAN的配置中使用。但是主vlan 可以創建vlanif 接口。如果指定VLAN已經用于Group VLAN或Separate VLAN，那么該VLAN不能再用于創建VLANIF接口，或者在VLAN Mapping、VLAN Stacking、Super VLAN、SubVLAN的配置中使用。接口MAC地址學習功能或限制接口MAC地址學習數量會影響MUX VLAN功能的正常使用。不能在同一接口上配置MUX VLAN和接口安全功能。不能在同一接口上配置MUX VLAN和MAC認證功能。不能在同一接口上配置MUX VLAN和802.1x認證功能。接口使能MUX VLAN功能后，該接口不可再配

4、置VLANMapping、VLAN Stacking。本例適用于所有版本、所有 。以上參考資料：見 手冊交換機配置典型案例集錦chm 堆疊 很好 好書2 mux vlan 配置案例 交換機是純二層交換機案例 mux vlan.zip 6.01KBsw配置：vlan batch 2 3 10vlan 10mux-vlan 將vlan 10 設置為主vlansubordinate separate 2 將vlan2 設置vlan vlan subordinate group 3 將vlan3 設置為群組vlaninterface GigabitEthernet0/0/5 port link-typ

5、e accessport default vlan 10 /接口5 劃到vlan 10 并開啟mux vlan port mux-vlan enableinterface GigabitEthernet0/0/1 port link-type accessport default vlan 2 /接口1 劃入vlan 2 并開啟mux vlan port mux-vlan enable#interface GigabitEthernet0/0/2 port link-type accessport default vlan 2 port mux-vlan enable #interface G

6、igabitEthernet0/0/3 port link-type accessport default vlan 3port mux-vlan enable #interface GigabitEthernet0/0/4 port link-type accessport default vlan 3 port mux-vlan enable調試：案例 交換機是三層交換機sw1 ：vlan 2 mux-vlansubordinate separate 4subordinate group 3interface Vlanif2ip address 192.168.1.1 24 （真機可以配置

7、 模擬器s5700不支持該命令CE6800支持）arp-proxy inter-sub-vlan-proxy enable 使得vlan間可以互通interface GigabitEthernet0/0/1 port link-type trunkport trunk allow-pass vlan 3port mux-vlan enable （真機可以配置 模擬器不支持 CE6800支持）interface GigabitEthernet0/0/2 port link-type trunkport trunk allow-pass vlan 3 port mux-vlan enableint

8、erface GigabitEthernet0/0/3 port link-type trunkport trunk allow-pass vlan 4 port mux-vlan enableinterface GigabitEthernet0/0/4 port link-type trunkport trunk allow-pass vlan 4 port mux-vlan enableinterface GigabitEthernet0/0/5 port link-type trunkport trunk allow-pass vlan 2 port mux-vlan enablesw3：（sw2-sw6 接入層交換機配置和sw3 類似，接入層交換機不用管mux vlan的事情，報文打上到sw1 上面才識別為mux vlan）vlan 3interface Ethernet0/0/1 port link-type trunkport trunk allow-pass vlan 3#interface Ethernet0/0/2 port link-type access port default vlan 3注意：由于模擬器無法配置相關命令（ce6800支持)，因此上面實驗無法看到現象。3 mux vlan 和端口以及 ACL 對比端口無法交換機生效，而m