1.实验环境： 如图所示，公司网络分为公司内部部门、访客区、公共服务器，现在要求公司内部部门、访客区都能访问公共服务器。公司内部部门PC能够互访、访客区PC不能互访。使用mux vlan实现以上需求。配置公共服务器vlan100为主vlan，公司内部部门为互通型vlan，访客区为隔离型vlan。
2.实验目的：
①掌握mux vlan的配置
②掌握mux vlan的应用场景
3.实验拓扑：
配置mux-vlan实验拓扑如图所示。
配置mux-vlan
4.实验步骤
1）配置vlan、并且配置mux vlan
S1的配置：
<S1>system-view
[Huawei]sysname S1
[S1]vlan batch 10 20 100
[S1]vlan 100
[S1-vlan100]mux-vlan //配置vlan100为主vlan
[S1-vlan100]subordinate group 10 //配置vlan10为互通型vlan
[S1-vlan100]subordinate separate 20//配置vlan20为隔离型vlan
2）配置接口的链路类型
S1的配置：
[S1]interface g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10
[S1-GigabitEthernet0/0/1]port mux-vlan enable //接口使能mux-vlan功能
[S1]interface g0/0/2
[S1-GigabitEthernet0/0/2] port link-type access
[S1-GigabitEthernet0/0/2] port default vlan 10
[S1-GigabitEthernet0/0/2] port mux-vlan enable
[S1]interface g0/0/3
[S1-GigabitEthernet0/0/3] port link-type access
[S1-GigabitEthernet0/0/3] port default vlan 20
[S1-GigabitEthernet0/0/3] port mux-vlan enable
[S1]interface g0/0/4
[S1-GigabitEthernet0/0/4] port link-type access
[S1-GigabitEthernet0/0/4] port default vlan 20
[S1-GigabitEthernet0/0/4] port mux-vlan enable
[S1]interface g0/0/5
[S1-GigabitEthernet0/0/5] port link-type access
[S1-GigabitEthernet0/0/5] port default vlan 100
[S1-GigabitEthernet0/0/5] port mux-vlan enable
查看配置结果
[S1]display vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D)
GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D)
GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D)
GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D)
GE0/0/22(D) GE0/0/23(D) GE0/0/24(D)
10 mux-sub UT:GE0/0/1(U) GE0/0/2(U)
20 mux-sub UT:GE0/0/3(U) GE0/0/4(U)
100 mux UT:GE0/0/5(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 enable default enable disable VLAN 0001
10 enable default enable disable VLAN 0010
20 enable default enable disable VLAN 0020
100 enable default enable disable VLAN 0100
可以看到vlan 10 、20为mux vlan的从vlan。Vlan 100 为mux vlan的主vlan。
测试配置结果，使用PC1访问PC2、PC3以及PC5
PC1>ping 10.1.1.2
Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break
From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=2 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=3 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=4 ttl=128 time=47 ms
From 10.1.1.2: bytes=32 seq=5 ttl=128 time=47 ms
--- 10.1.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 47/47/47 ms
PC1>ping 10.1.1.3
Ping 10.1.1.3: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
From 10.1.1.1: Destination host unreachable
--- 10.1.1.3 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
PC1>ping 10.1.1.100
Ping 10.1.1.100: 32 data bytes, Press Ctrl_C to break
From 10.1.1.100: bytes=32 seq=1 ttl=128 time=31 ms
From 10.1.1.100: bytes=32 seq=2 ttl=128 time=31 ms
From 10.1.1.100: bytes=32 seq=3 ttl=128 time=62 ms
From 10.1.1.100: bytes=32 seq=4 ttl=128 time=63 ms
From 10.1.1.100: bytes=32 seq=5 ttl=128 time=46 ms
--- 10.1.1.100 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 31/46/63 ms
可以看到vlan10为互通型vlan，设备之间可以互通，与vlan 20 不能互通，vlan 10 也可以访问主vlan 100 。
使用PC3访问PC4
PC3>ping 10.1.1.4
Ping 10.1.1.4: 32 data bytes, Press Ctrl_C to break
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
From 10.1.1.3: Destination host unreachable
--- 10.1.1.4 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
可以看到PC3和PC4即使属于同一个vlan，但是由于配置了vlan20为隔离型vlan，他们之间也不能互通。
需要更多项目使用或数通考试题目的 ，点赞+私 ，找鹏哥领取资料！！
