基于mac划分vlan.docVIP

配置基于MAC地址划分VLAN示例 组网需求 某公司对信息安全要求较高，要求只有本公司的PC才可以访问公司网络。 如图1所示，Switch的接口GE0/0/1与SwitchA上行口相连。 SwitchA的下行接口分别与PC1、PC2、PC3相连。 要求PC1、PC2、PC3可以通过SwitchA、Switch访问公司网络，如换成其他PC则不能访问。 图1 配置基于MAC地址的VLAN划分组网图  配置思路 采用如下的思路配置基于MAC地址的VLAN划分： 创建相关VLAN。 配置各以太网接口以正确的方式加入VLAN。 配置PC1、PC2、PC3的MAC地址与VLAN关联。 数据准备 为完成此配置例，需准备如下的数据： 在Switch上配置接口GE0/0/1的PVID为100。 在Switch上配置接口GE0/0/1以untagged方式加入VLAN10。 在Switch上配置接口GE0/0/2以tagged方式加入VLAN10。 在SwitchA上的接口使用默认配置，即所有接口以untagged方式加入VLAN1。 获取PC1、PC2、PC3的MAC地址，配置MAC地址与VLAN10关联。 操作步骤 配置Switch # 创建VLAN system-view [Quidway] vlan batch 10 100 # 配置接口的PVID和加入VLAN [Quidway] interface gigabitethernet 0/0/1 [Quidway-GigabitEthernet0/0/1] port hybrid pvid vlan 100 [Quidway-GigabitEthernet0/0/1] port hybrid untagged vlan 10 [Quidway-GigabitEthernet0/0/1] quit [Quidway] interface gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2] port hybrid tagged vlan 10 [Quidway-GigabitEthernet0/0/2] quit # PC的MAC地址与VLAN10关联 [Quidway] vlan 10 [Quidway-Vlan10] mac-vlan mac-address 22-22-22 [Quidway-Vlan10] mac-vlan mac-address 33-33-33 [Quidway-Vlan10] mac-vlan mac-address 44-44-44 [Quidway-Vlan10] quit # 使能接口的基于MAC地址划分VLAN功能 [Quidway] interface gigabitethernet 0/0/1 [Quidway-GigabitEthernet0/0/1] mac-vlan enable [Quidway-GigabitEthernet0/0/1] quit 检查配置结果 PC1、PC2、PC3可以访问公司网络，如换成其他外来人员的PC则不能访问。 配置文件 Switch的配置文件。 # sysname Quidway # vlan batch 10 100 # vlan 10 mac-vlan mac-address 0022-0022-0022 mac-vlan mac-address 0033-0033-0033 mac-vlan mac-address 0044-0044-0044 # interface GigabitEthernet0/0/1 port hybrid pvid vlan 100 port hybrid untagged vlan 10 mac-vlan enable # interface GigabitEthernet0/0/2 port hybrid tagged vlan 10 # return