西安网络公司做网站在线客服系统
✅ Huawei Super VLAN 通信规则总结
🌐 基本结构
-
Super VLAN：逻辑 VLAN，承载三层网关（VLANIF 接口）。
-
Sub VLAN：实际的用户 VLAN，不配置 IP，仅做二层转发。
🔒 通信规则
| 场景 | 是否通信 | 说明 |
|---|---|---|
| SubVLAN ↔ SubVLAN | ❌ | 默认不通 |
| SubVLAN ↔ Super VLAN 的 VLANIF 接口 | ✅ | 可通信（单向） |
| SubVLAN ↔ SubVLAN（开启 ARP 代理） | ✅ | 需要开启三层接口 ARP 代理转发 |
🛠️ 配置命令（开启 ARP 代理）
[SW1-Vlanif10] arp-proxy inter-sub-vlan-proxy enable
此命令开启 SubVLAN 之间的通信能力（通过网关转发 ARP，实现互访）。
✅ Huawei MUX VLAN 通信规则总结
🌐 基本结构
-
主 VLAN（MUX VLAN）：承载上联、网关等控制通信。
-
隔离 VLAN（Separate VLAN）：互相不能通信，只能与主 VLAN 通信。
-
组 VLAN（Group VLAN）：同组内可以通信，也能与主 VLAN 通信。
🔒 通信规则
| 通信双方 | 是否通信 | 说明 |
|---|---|---|
| 主 VLAN ↔ 隔离 VLAN | ✅ | 可通信 |
| 主 VLAN ↔ 组 VLAN | ✅ | 可通信 |
| 隔离 VLAN ↔ 组 VLAN | ❌ | 不能通信 |
| 隔离 VLAN ↔ 隔离 VLAN | ❌ | 内部完全隔离 |
| 组 VLAN ↔ 组 VLAN（同组） | ✅ | 组内可通信 |
🛠️ 配置命令示例
[Huawei] vlan 100 // 主 VLAN
[Huawei-vlan100] mux-vlan[Huawei-vlan100] subordinate separate 200 // 隔离 VLAN
[Huawei-vlan100] subordinate group 300 // 组 VLAN[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 200
[Huawei-GigabitEthernet0/0/1] port mux-vlan enable
✅ 端口隔离（Port Isolation）补充
🔒 通信规则
-
同一端口隔离组的接口之间：不能通信
-
不同端口隔离组的接口之间：可以通信
-
跨 VLAN 不影响端口隔离规则
🧠 总结口诀式记忆
Super VLAN：子 VLAN 不互通，ARP 代理来帮忙；
MUX VLAN：隔离不通，组可通，主 VLAN 全都通；
端口隔离：同组不通，不同组行。