配置基於 MAC 位址劃分 VLAN

2021-08-29 23:22:05 字數 837 閱讀 8314

配置基於 mac位址劃分 vlan只適用於網絡卡不經常更換、網路環境較簡單的場景中。

公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc才可以訪問公司網路。

配置思路

採用如下的思路配置基於 mac位址的 vlan劃分:

建立 vlan,確定員工所屬的 vlan。

配置各乙太網介面以正確的方式加入 vlan。

配置 pc1、pc2、pc3的 mac位址與 vlan關聯。交換機根據報文中的源 mac位址確定 vlan.

配置檔案

switch 的配置檔案。

sysname quidway

#vlan batch 10 100

vlan 10

mac-vlan mac-address 0022-0022-0022 priority 0

mac-vlan mac-address 0033-0033-0033 priority 0

mac-vlan mac-address 0044-0044-0044 priority 0

inte***ce gigabitethernet0/0/1

port hybrid pvid vlan 100

port hybrid untagged vlan 10

mac-vlan enable

inte***ce gigabitethernet0/0/2

port hybrid tagged vlan 10

return

基於MAC位址的VLAN劃分方式

示例圖 1.配置基於mac位址的vlan劃分方式1.vlan標籤的剝離和封裝是關鍵 2.交換機之間的埠要放行,相關vlan1 只適用於接收untagged幀,並且只能再hybrid埠上進行sysname lsw1 vlan batch 2 to 4 vlan 2 mac vlan mac addre...

簡單組網(根據MAC位址劃分VLAN)

某個公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc 才可以訪問公司伺服器。1 拓撲圖 簡要說明 伺服器server1屬於vlan101,只有屬於vlan101的使用者才能訪問。為了提高安全,使用mac位址劃分vlan,只有pc1 p...

基於埠劃分VLAN例項

通過本實訓可以學習到 基於埠劃分 vlan 的方法 檢視 vlan 劃分情況。工具 原料 1臺cisco1912 交換機 4 臺pc機,4 條雙絞線 1臺帶有超級終端程式的 pc機,以及 console 電纜及轉接器。步驟 方法 1.如圖連線4臺 pc機至交換機 1 4號乙太網介面。2.3.給4臺 ...