在企业中，如何使内部员工可以访问服务器和外部员工，外部员工之间不可以通信但可以访问服务器和内部员工，来访人员只可以访问服务器，请使MUX VLAN和二层端口隔离配置方面进行代码演示

在企业网络中，为了实现这样的访问控制策略，通常会结合使用Mux VLAN（Multi-Access VLAN）和二层端口隔离技术。以下是一个简单的例子，假设我们正在使用Cisco IOS命令行进行配置：

1. 首先，创建内部员工VLAN（例如VLAN 10），外部员工VLAN（例如VLAN 20）以及访客VLAN（例如VLAN 30）：

switch(config)# vlan 10
switch(config-vlan)# name Internal_Staff
switch(config-vlan)# exit

switch(config)# vlan 20
switch(config-vlan)# name External_Staff
switch(config-vlan)# exit

switch(config)# vlan 30
switch(config-vlan)# name Visitors
switch(config-vlan)# exit

2. 将物理交换机端口划分为相应的VLAN：

switch(config)# interface FastEthernet0/1
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan 10  (将内部员工连接到此端口)
switch(config-if)# exit

switch(config)# interface FastEthernet0/2
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan 20  (将外部员工连接到此端口)
switch(config-if)# exit

switch(config)# interface FastEthernet0/3
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan 30  (将访客连接到此端口)
switch(config-if)# exit

3. 创建Mux VLAN，允许内部员工访问服务器：

switch(config)# interface Port-channel1   (假设这是聚合端口，用于服务器）
switch(config-if)# no switchport trunk encapsulation dot1q
switch(config-if)# switchport mode trunk
switch(config-if)# trunk allowed vlan add 10, any  (让VLAN 10内的员工能访问Trunk，同时允许所有VLAN通过服务器)

4. 二层端口隔离（如果设备支持）阻止外部员工间直接通信：

switch(config)# port-isolate mode access-group 1 in all-2   (范围内的所有接入端口)
switch(config-if-range)# isolate neighbor all in 10 out 20    (内部员工不允许访问外部员工，反之亦然)

5. 访问控制列表（ACL，如果使用的是华为等设备）限制访客仅能访问服务器：

switch(config)# interface FastEthernet0/3
switch(config-if)# traffic-filter inbound acl number 100   (假设ACL 100只放行服务器IP)
switch(config-acl)# rule permit ip source x.x.x.x destination server_ip  (允许指定服务器IP)

注意：这只是一个基本的示例，实际部署时可能需要考虑更多细节，如防火墙规则、认证授权等。另外，不同厂商的设备命令可能会有所不同。在实施之前，务必查阅相关设备的官方文档。