ARP代理与二层隔离技术

目录

端口隔离

隔离机制

三层隔离

MUX Vlan

基本概念

实验配置

---

端口隔离

可以实现同一Vlan内端口之间的隔离，用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间的二层隔离

隔离机制

1. 同一隔离组的端口之间不能互相访问，不同的隔离组端口之间可以互相访问
2. 隔离组端口可以和非隔离组端口互相访问
3. 隔离端口仅在交换机本地实现隔离，跨交换机无法实现

三层隔离

缺省情况下，加入隔离组的端口之间只进行二层隔离，通过ARP代理就可以使得两个隔离端口进行通信（通过三层），此时就需要开启端口隔离的三层隔离，来避免通过代理通信

---

MUX Vlan

通过Vlan进行网络资源控制的机制，通过Mux Vlan提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，企业外来访客之间的互访隔离等作用

MUX Vlan为华为技术，思科此类型技术为PVLAN

基本概念

具体作用

适用于同一二层网络的不同Vlan之间（可以实现部分Vlan间互通、部分Vlan间隔离，同一Vlan内用户隔离）

工作原理

Mux Vlan分为主Vlan和从Vlan，从Vlan又细分为隔离型和互通型Vlan。

注意事项

1. 一个主Vlan只能关联一个隔离型Vlan，可以关联多个互通型Vlan
2. 每个隔离型Vlan、互通型Vlan都只能关联一个主Vlan

实验配置

华为设备配置 

创建Vlan，并配置端口

vlan batch 10 20 30 40  

interface g0/0/1

 port link-type access

 port default vlan 10

interface g0/0/2

 port link-type access

 port default vlan 20

interface g0/0/3

 port link-type access

 port default vlan 30

interface g0/0/4

 port link-type access

 port default vlan 40

配置主Vlan为Vlan40，互通型Vlan为Vlan10 20，隔离型Vlan为Vlan30

vlan 40

 mux vlan

 subordinate group 10 20

 subordinate separate 30

接口下开启Mux Vlan功能

interface g0/0/1

 port mux-vlan enable

interface g0/0/2

 port mux-vlan enable

interface g0/0/3

 port mux-vlan enable

interface g0/0/4

 port mux-vlan enable