基於MAC位址的VLAN劃分方式

2021-10-07 04:38:04 字數 1676 閱讀 5291

示例圖

1.配置基於mac位址的vlan劃分方式
1.vlan標籤的剝離和封裝是關鍵

2.交換機之間的埠要放行,相關vlan

1、只適用於接收untagged幀,並且只能再hybrid埠上進行
sysname lsw1

#vlan batch 2 to 4

#vlan 2

mac-vlan mac-address 5489

-9812

-0883 priority 0

management-vlan

vlan 3

mac-vlan mac-address 5489

-98bf-

438b priority 0

vlan 4

mac-vlan mac-address 5489

-9835

-49c8 priority 0

#inte***ce

gigabitethernet0/0

/1port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/2port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/3port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/4port hybrid tagged vlan 2 to 4

#return

sysname lsw2

#vlan batch 2 to 4

#vlan 2

mac-vlan mac-address 5489

-986a-

1cee priority 0

vlan 3

mac-vlan mac-address 5489

-9896

-07c2 priority 0

vlan 4

mac-vlan mac-address 5489

-983f-2d

82 priority 0

#inte***ce

gigabitethernet0/0

/1port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/2port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/3port hybrid untagged vlan 234

mac-vlan enable

#inte***ce

gigabitethernet0/0

/4port hybrid tagged vlan 2 to 4

#return

配置基於 MAC 位址劃分 VLAN

配置基於 mac位址劃分 vlan只適用於網絡卡不經常更換 網路環境較簡單的場景中。公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc才可以訪問公司網路。配置思路 採用如下的思路配置基於 mac位址的 vlan劃分 建立 vlan,確定...

簡單組網(根據MAC位址劃分VLAN)

某個公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc 才可以訪問公司伺服器。1 拓撲圖 簡要說明 伺服器server1屬於vlan101,只有屬於vlan101的使用者才能訪問。為了提高安全,使用mac位址劃分vlan,只有pc1 p...

新華三交換機基於MAC的vlan劃分

經常會有這樣的案例,一會議室內只有一條網線且這條網線接入了交換機的d1 0 41埠,財務部 vlan10 行政部 vlan20 攜帶筆記本來開會,我們希望財務部能獲取到192.168.10.0 網段的位址,而行政部獲取到192.168.20.0網段的位址。這是一種基於mac vlan劃分的方式,請看...