5.1.5　MUX VLAN简介

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN 进行网络资源控制的机制。例如，在企业网络中，企业办公区和职工宿舍区可以访问企业的服务器。对企业来说，希望企业办公区内部员工之间可以互相交流，而职工宿舍区的住户之间是隔离的，不能够互相访问。所有用户都可访问企业服务器可通过配置VLAN 间通信实现。如果企业规模很大，拥有大量的用户，就要为不能互相访问的用户都分配VLAN，这不仅需要耗费大量的VLAN ID，还增加了网络管理者的工作量，同时也增加了维护量。通过MUX VLAN 提供的二层流量隔离机制，可以实现企业办公区内部员工之间互相交流，而职工宿舍区的住户之间是隔离的。

MUX VLAN 分为Principal VLAN 和Subordinate VLAN，Subordinate VLAN 又分为Separate VLAN 和Group VLAN，如表5-1 所示。

表5-1　MUX VLAN 划分