公司為了保密實現(xiàn)如下需要：

1公司內(nèi)部PC1、PC2可以互訪，并能訪問公司內(nèi)部服務(wù)器；

2公司外來人員PC3、PC4之間不可以互訪，但是能訪問公司內(nèi)部服務(wù)器；

交換機SW1配置

<Huawei>

<Huawei>system-view

[Huawei]sysname SW1

[SW1]undo info-center enable

[SW1]vlan batch 10 20 30 100

[SW1]interface GigabitEthernet 0/0/1

[SW1-GigabitEthernet0/0/1]port link-type access

[SW1-GigabitEthernet0/0/1]port default vlan 20

[SW1-GigabitEthernet0/0/1]q

[SW1]interface GigabitEthernet 0/0/2

[SW1-GigabitEthernet0/0/2]port link-type access

[SW1-GigabitEthernet0/0/2]port default vlan 20

[SW1-GigabitEthernet0/0/2]q

[SW1]interface GigabitEthernet 0/0/3

[SW1-GigabitEthernet0/0/3]port link-type access

[SW1-GigabitEthernet0/0/3]port default vlan 10

[SW1-GigabitEthernet0/0/3]q

[SW1]interface GigabitEthernet 0/0/4

[SW1-GigabitEthernet0/0/4]port link-type access

[SW1-GigabitEthernet0/0/4]port default vlan 10

[SW1-GigabitEthernet0/0/4]q

[SW1]interface GigabitEthernet 0/0/20

[SW1-GigabitEthernet0/0/20]port link-type access

[SW1-GigabitEthernet0/0/20]port default vlan 30

[SW1-GigabitEthernet0/0/20]q

[SW1]

配置VLAN30為主VLAN（被訪問的服務(wù)器組）

[SW1]vlan 30

[SW1-vlan30]mux-vlan

[SW1-vlan30]subordinate group 20 ；20為互通型VLAN

[SW1-vlan30]subordinate separate 10 ;10為隔離型VLAN

查看配置

啟用MUX-VLAN

[SW1]interface GigabitEthernet 0/0/1

[SW1-GigabitEthernet0/0/1]port mux

[SW1-GigabitEthernet0/0/1]port mux-vlan en

[SW1-GigabitEthernet0/0/1]port mux-vlan enable

[SW1-GigabitEthernet0/0/2]port mux-vlan enable

[SW1-GigabitEthernet0/0/3]port mux-vlan enable

[SW1-GigabitEthernet0/0/4]port mux-vlan enable

[SW1-GigabitEthernet0/0/20]port mux-vlan enable

再看一下MUX-VLAN情況；

經(jīng)過測試，滿足需求，配置完成。