1. 程式人生 > >Mux-vlan

Mux-vlan

Mux-vlan

Mux-vlan :
(相當於思科的私有協議: PVLAN -private vlan,私有VLAN )
#主VLAN Principal VLAN
#從VLAN
隔離VLAN Separate VLAN
互通VLAN Group VLAN

配置命令:
[sw1]vlan batch 10 20 30
【創建lvan10 20 30】
[sw1-vlan10]mux-vlan
【進入VLAN 10 開啟mux-vlan】
[sw1-vlan10]subordinate group 20
【在VLAN10 中將VLAN20 設置為互通型VLAN】
[sw1-vlan10]subordinate separate 30
【在VLAN10 中將VLAN30 設置為隔離型VLAN】
[sw1-GigabitEthernet0/0/1]port link-type access 
[sw1-GigabitEthernet0/0/1]port default vlan 20
[sw1-GigabitEthernet0/0/1]port mux-vlan enable 

[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 20
[sw1-GigabitEthernet0/0/2]port mux-vlan enable
【將端口0/1--0/2拉入到VLAN20 ,為互通型】

同樣操作將0/3--0/4 端口拉進VLAN30 配置為隔離型

查看命令:
[sw1]display port vlan
【查看端口的PVID 】
[sw1]display vlan
【查看VLAN的類型 】
[sw1]display mux-vlan
【查看VLAN屬於什麽類型】

 # seperate : 同屬於該vlan的端口,之間不通  
# group : 同屬於該vlan的類型,之間通;

註意:
判斷兩個端口是否屬於同一個 mux-vlan 中的小 vlan,
不能通過命令: display vlan 來查看;
應該使用: display mux-vlan
加入到同一個 stub-mux-vlan 的端口,都必須同時啟用mux功能
屬於 Mux-vlan 中的 小 vlan 的設備發送的數據,如果經過
Trunk鏈路的話,打的是 小 vlan 的標簽,而不是大/主VLAN的;
一個設備在發送數據包之前,應該是先形成包,也就是先進行
數據的封裝,在該過程中,尤其註意 2層頭部的封裝,主要是
目標MAC的獲得。
通過 ARP 協議
如果ARP協議工作過程出現問題,則 2層頭部封裝失敗;

那麽整個測試數據,是無法形成的,無法發送出去的;
所以最終導致不通;

端口隔離:

在節省 VLAN 資源的前提下,實現同一個 VLAN 中的成員主機的 通信隔離;
#在華為交換機上,配置隔離的時候,可以存在多個隔離組;
#屬於相同隔離組的端口互聯的主機,才不能通信;
#屬於不同隔離組的端口互聯的主機,是可以通信的;
#華為交換機上的端口可以同時屬於多個 隔離組;
#隔離端口所實現的功能,只能發生在“同一個交換機”上的
多個端口之間

配置命令:
[sw1-GigabitEthernet0/0/2]port-isolate enable
【將這個端口進行隔離】
如果我們不使用 group ,則默認添加到 group 1
[sw1]display port-isolate group all
【查看所有的端口隔離組以及成員】

端口安全:
當我們在一個端口上配置了該功能以後,那麽該端口上的入向
流量,就有了所謂的合法與非法之分;主要是通過接收到的 數據的“源MAC”地址進行區分的;
對於啟動了端口安全的端口,合法的源MAC可以通過以下兩種
方式配置:
1.在該端口手動的靜態配置一個合法的MAC地址;
2.在該端口上啟用合法MAC的 sticky 特性。
設備將該端口第一次學習到的數據的源MAC作為合法MAC;

該端口對於合法的MAC地址發送的流量,直接轉發;
對於非常的MAC地址發送的流量,直接進行相應的懲罰行為:
1.protect - 丟棄非法報文;
2.restrict - 丟棄非法報文,並發送報警信息;
3.shutdown - 直接將該端口 shutdown;

配置命令:
[sw1-GigabitEthernet0/0/1]port-security enable
【開啟端口安全】

[sw1-GigabitEthernet0/0/1]port-security mac-address sticky
【將端口和合法的MAC地址綁定】
[sw1-GigabitEthernet0/0/1]port-security max-mac-num
[sw1-GigabitEthernet0/0/1]port-security protect-action shutdown
【設置的懲罰】
[sw1]display mac-address sticky
【查看自動學習到的合法MAC地址】

Mux-vlan