配置MUX VLAN示例（汇聚层设备）

操作步骤

1. 配置MUX VLAN

   # 分别在Switch1、Switch2和Switch3上均创建VLAN 2～VLAN 4，配置VLAN 2为Principal VLAN，VLAN 3为Group VLAN，VLAN 4为Separate VLAN。以Switch1为例，Switch2和Switch3步骤类似，不再赘述。

   <HUAWEI> system-view
   [~HUAWEI] sysname Switch1
   [*HUAWEI] commit
   [~Switch1] vlan batch 2 3 4
   [*Switch1] vlan 2
   [*Switch1-vlan2] mux-vlan
   [*Switch1-vlan2] subordinate group 3
   [*Switch1-vlan2] subordinate separate 4
   [*Switch1-vlan2] quit
   [*Switch1] commit

   # 配置Switch1的上行口10GE1/0/1加入VLAN 2，并使能MUX VLAN功能，配置下行口10GE1/0/2和10GE1/0/3允许VLAN 2～VLAN 4通过。

   [~Switch1] interface 10ge 1/0/1
   [~Switch1-10GE1/0/1] port link-type trunk
   [*Switch1-10GE1/0/1] port trunk allow-pass vlan 2
   [*Switch1-10GE1/0/1] port mux-vlan enable vlan 2
   [*Switch1-10GE1/0/1] quit
   [*Switch1] interface 10ge 1/0/2
   [*Switch1-10GE1/0/2] port link-type trunk
   [*Switch1-10GE1/0/2] port trunk allow-pass vlan 2 to 4
   [*Switch1-10GE1/0/2] quit
   [*Switch1] interface 10ge 1/0/3
   [*Switch1-10GE1/0/3] port link-type trunk
   [*Switch1-10GE1/0/3] port trunk allow-pass vlan 2 to 4
   [*Switch1-10GE1/0/3] quit
   [*Switch1] commit

2. 在Gateway与Switch1对接的10GE1/0/1上创建VLANIF 2，并配置IP地址为10.10.10.1/24，作为下挂Server的网关地址。

   <HUAWEI> system-view
   [~HUAWEI] sysname Gateway
   [*HUAWEI] commit
   [~Gateway] vlan batch 2
   [*Gateway] interface 10ge 1/0/1
   [*Gateway-10GE1/0/1] port link-type trunk
   [*Gateway-10GE1/0/1] port trunk allow-pass vlan 2
   [*Gateway-10GE1/0/1] quit
   [*Gateway] interface vlanif 2
   [*Gateway-Vlanif2] ip address 10.10.10.1 24
   [*Gateway-Vlanif2] quit
   [*Gateway] commit

   如果MUX VLAN中有多个Group VLAN，并且Group VLAN之间需要互通，则需要在Gateway的VLANIF接口下执行命令arp proxy intra-vlan enable配置VLAN内ARP Proxy功能。

3. 配置接入层设备Switch2和Switch3的上行口10GE1/0/1允许VLAN 2～VLAN 4通过，下行口10GE1/0/2～10GE1/0/3使能MUX VLAN功能，并加入与连接Server所属相同的VLAN。以Switch2为例，Switch3和Switch2类似，不再赘述。

   # 配置上行口10GE1/0/1为trunk类型，允许VLAN 2～VLAN 4通过。

   [~Switch2] interface 10ge 1/0/1
   [~Switch2-10GE1/0/1] port link-type trunk
   [*Switch2-10GE1/0/1] port trunk allow-pass vlan 2 to 4
   [*Switch2-10GE1/0/1] quit
   [*Switch2] commit

   # 使能下行口10GE1/0/2和10GE1/0/3的MUX VLAN功能，并加入与连接Server所属相同的VLAN。

   [~Switch2] interface 10ge 1/0/2
   [~Switch2-10GE1/0/2] port default vlan 3
   [*Switch2-10GE1/0/2] port mux-vlan enable vlan 3
   [*Switch2-10GE1/0/2] quit
   [*Switch2] commit
   [~Switch2] interface 10ge 1/0/3
   [~Switch2-10GE1/0/3] port default vlan 3
   [*Switch2-10GE1/0/3] port mux-vlan enable vlan 3
   [*Switch2-10GE1/0/3] quit
   [*Switch2] commit

4. 配置Server的IP地址

   分别为各Server配置IP地址，并使它们和网关地址处于同一网段。

5. 检查配置结果

   配置成功后，各Server用户可以访问Internet，ServerA和ServerB之间可以互相ping通，ServerC和ServerD之间不能互相ping通，ServerA和ServerB也不能和ServerC或ServerD之间互相ping通。