草庐IT

HCNP Routing&Switching之MUX VLAN

1874 2023-03-28 原文

　　前文我们了解了代理ARP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16188230.html；今天我们再来聊一聊vlan隔离相关话题MUX VLAN；

　　vlan隔离-端口隔离回顾

　　在同一网段的同一vlan内，为了使各端口互不干扰影响，我们可以使用端口隔离技术，配置交换机某些端口双向隔离或者单向隔离；这是从二层的角度去隔离；但是我们可以使用三层接口，开启代理arp绕过二层端口隔离，于是为了防止代理arp绕过二层端口隔离，我们也可以修改端口隔离模式为all，即二层和三层都隔离；

　　MUX VLAN

　　今天聊的MUX VLAN 也是一种vlan隔离技术，相对于同VLAN内的端口隔离，它更灵活；它能实现部分VLAN间可以互通、部分VLAN间隔离，同时也可以实现VLAN内端口隔离；它也是通过vlan进行网络资源控制的一种机制，只适用于二层网络中，对同一网段的用户进行隔离（注意，是同一网段）和互通；简单说MUX VLAN实现了处于相同网段的设备划入不同VLAN后，虽然二层通信是隔离的，但可以和指定vlan通信，还可以实现禁止相同VLAN内地不同设备间的通信；

　　示例：如下拓扑

　　如图所示，服务器与汇聚层交换机相连，为了实现所有用户可以访问企业服务器，我们可以通过配置vlan间通信实现；对于企业来说，希望企业内部员工之间可以互相访问，第三方企业访客之间是隔离的，我们可以通过配置每个访客使用不同的vlan来实现，这样一来如果有大量的第三方访客，此时不但要消耗大量VLAN ID，还增加了管理员维护网络的难度，那怎么来解决这样的需求呢？使用MUX VLAN来解决；MUX VLAN提供二层流量隔离的机制可以实现企业内部员工之间互相通信，而第三方外来访客之间是相互隔离；

　　MUX VLAN通信规则

　　MUX VLAN主要有2种类型的VLAN，主VLAN和子VLAN；而子VLAN由分两种类型，一种是互通型子VLAN，一种是隔离型子VLAN，通信规则如下；

　　1、主VLAN（Principal VLAN）：可以与MUX VLAN内所有VLAN通信，即不管是那种类型的子VLAN，主VLAN都可以和它通信；

　　2、隔离型子VLAN（Separate VLAN）:该类型子VLAN只能和主VLAN通信，和其他类型的VLAN完全隔离，同时子VLAN内部也完全隔离；即只能和主VLAN通信，不能和其他VLAN通信，包括同一VLAN内地其他成员；

　　3、互通型子VLAN（Group VLAN）：可以和主VLAN 通信，在同一子VLAN内部用户可以相互通信；但不能与其他互通型子 VLAN 或隔离型子VLAN内的用户通信；即互通型子VLAN 只能和主VLAN和本VLAN内用户通信，其他VLAN都不行；

　　通过了解MUX VLAN通信规则，上述示例实现起来就非常简单，我们可以把服务器所在VLAN设置成主VLAN，把企业内部员工所在VLAN设置成互通型VLAN，把第三方访客所在VLAN设置成隔离型子VLAN；如下图所示

　　实验：如下拓扑，配置MUX VLAN

　　交换机划分VLAN

sys
sys sw1
vlan batch 12 15 34
int g0/0/1
port link-type access
port default vlan 12
int g0/0/2
port link-type access
port default vlan 12
int g0/0/3
port link-type access
port default vlan 34
int g0/0/4
port link-type access
port default vlan 34
int g0/0/5
port link-type access
port default vlan 15
View Code

　　验证：各vlan成员互通型

　　提示：可以看到pc1只能和本vlan里的pc2通信，和其他pc和服务器是能通信的；同样pc3也只能和同VLAN内的PC4通信和其他VLAN 、服务器不能通信；

　　配置MUX VLAN，实现VLAN 12能和VLAN 15通信，能在本VLAN 内互通;VLAN 34能和VLAN 15通信，本VLAN内成员相互隔离；

　　提示：我们配置MUX VLAN 只需要在主VLAN里配置即可，首先配置主VLAN为mux-vlan，然后再配置子VLAN即可；

　　验证MUX VLAN

　　提示：通过上面的信息，我们可以看到vlan 15是主VLAN，vlan34是隔离型子VLAN，vlan12是互通型子VLAN；

　　在相关接口开启mux-vlan 功能

　　提示：我们需要在相关VLAN接口上开启mux-vlan功能即可；

　　验证：各vlan成员间互通型

　　提示：可以看到我们配置上mux-vlan以后，vlan12里的成员可以和本VLAN内地成员互通，同时也能和主VLAN vlan15里的成员互通；不可用和其他vlan成员通信；vlan34只能和主VLAN vlan15里的成员互通，和本vlan内的成员相互隔离，同样也不能和其他vlan成员互通；

ampSwitchingVLANspancolor其他技术区

有关HCNP Routing&Switching之MUX VLAN的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  3. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  4. ruby-on-rails - 如何从 format.xml 中删除 <hash></hash> - 2

    我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为

  5. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本，我按照提供的说明安装了arubagem。它在我的Gemfile中，我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作，我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了，但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  6. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他，以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时，出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  7. ruby-on-rails - 如何优雅地重启 thin + nginx？ - 2

    我的瘦服务器配置了nginx，我的ROR应用程序正在它们上运行。在我发布代码更新时运行thinrestart会给我的应用程序带来一些停机时间。我试图弄清楚如何优雅地重启正在运行的Thin实例，但找不到好的解决方案。有没有人能做到这一点？ 最佳答案 #Restartjustthethinserverdescribedbythatconfigsudothin-C/etc/thin/mysite.ymlrestartNginx将继续运行并代理请求。如果您将Nginx设置为使用多个上游服务器，例如server{listen80;server

  8. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案？ - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  9. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切，所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时，我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗？我正在使用OSX并安装了rvm。 最佳答案 或者，您可以只使用“require”，它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  10. ruby - 无法让 RSpec 工作—— 'require' : cannot load such file - 2

    我花了三天的时间用头撞墙，试图弄清楚为什么简单的“rake”不能通过我的规范文件。如果您遇到这种情况:任何文件夹路径中都不要有空格!。严重地。事实上，从现在开始，您命名的任何内容都没有空格。这是我的控制台输出:(在/Users/*****/Desktop/LearningRuby/learn_ruby)$rake/Users/*******/Desktop/LearningRuby/learn_ruby/00_hello/hello_spec.rb:116:in`require':cannotloadsuchfile--hello(LoadError) 最佳

随机推荐