三、vlan端口与mac地址绑定收集.pdfVIP

VLAN端口的 MAC地址绑定 这种划分 VLAN 的方法是根据每个主机的 MAC 地址来划分，即对每个 MAC 地址的主机 都配置它属于哪个组。这种划分 VLAN 方法的最大优点就是当用户物理位置移动时，即从一 个交换机换到其他的交换机时， VLAN 不用重新配置，所以，可以认为这种根据 MAC 地址 的划分方法是基于用户的 VLAN ，这种方法的缺点是初始化时， 所有的用户都必须进行配置， 如果有几百个甚至上千个用户的话， 配置是非常累的。 而且这种划分的方法也导致了交换机 执行效率的降低，因为在每一个交换机的端口都可能存在很多个 VLAN 组的成员， 这样就无 法限制广播包了。 另外，对于使用笔记本电脑的用户来说， 他们的网卡可能经常更换， 这样， VLAN 就必须不停地配置。 一、实验目的 1．掌握 cisco-3550 基于 VLAN端口的 MAC地址绑定 二、实验内容 1．把 PC2的MAC地址帮定在交换机指定端口上 三、实验设备 1 计算机 2 台 4 2 Cisco3550 交换机 1 台 5 3 直通双绞线 2 条 6 四、实验原理 五、 实验步骤 方案：基于端口的 mac地址绑定 1．启动交换机，并进入到特权模式 Switch enable Switch# 2．恢复到厂商设置 Switch# erase startup-config 擦除配置 Switch# reload Switch en Switch# conf t switch# show vlan 3．pc1 插入交换机第 5 口， pc2插入交换机第 9 口. 4 ．把 pc1 MAC地址 与vlan 1 的第 5 口进行绑定。 Switch# conf t Switch(config)# mac-address-table static 000C.7611.817F vlan 1 interface f0/5 Switch(config)# exit Switch# show mac-address-table // 显示 mac-address-table 状态 5. 把 pc2 MAC 地址 与 vlan 1 的第 9 口进行绑定。 操作同上大家练习一下 6. 配置 vlan1 的 ip 地址，操作参照上节课内容 Switch# config termainl Switch(config)# int vlan 1 （进入VLAN 1 ） Switch(config-vlan)# ip address 192.168.3.1 255.255.255.0 ( 设置 Vlan1 的 IP) Switch(config-vlan)# no shutdown 激活该 vlan Switch(config-vlan)# exit Switch# show running-config (查看正在起作用的命令 ) 7．验证结果： pc1 ip 为 192.168.3.3 网关为： 192.168.3.1 pc2 ip 为 192.168.3.2 网关为： 192.168.3.1 pc1 与 pc2 可以互通，如果把 pc1 插入交换机其它端口，则不能互通。 六、思考题 1．修改 pc1 的 MAC 后 pc1 与 pc2 可以互通吗？ 第四步也可以如下配置： Switch# config terminal 进入配置模式