{华为HCIE-RS}MUX VLAN

MUX VLAN分为Principal  VLAN和Subordinate VLAN，SubordinateVLAN又分为Separate VLAN和Group VLAN：

 Principal VLAN：所属端口为Principal port，Principal port可以和MUX VLAN内的所有端口进行通信。

 Subordinate  VLAN 

1.   Separate   VLAN：所属端口为Separate port，Separate port只能和Principal   port进行通信，和其他类型的端口实现完全隔离。每个Separate VLAN必须绑定一个Principal VLAN。
2.   Group  vlan：所属端口为Group port，Group   port可以和Principal      port进行通信，在同一组内的端口也可互相通信，但不能和其他组端口或Separate port 通信。每个Group VLAN必须绑定一个Principal VLAN。

拓扑描述

根据MUX  VLAN特性，企业可以用Principal port连接企业服务器，Separate port连接企业客户，Group port连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业服务器，而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的。