基于MAC地址劃分VLAN可以使無論用戶計算機連接在哪臺交換機，也無論是連接在哪個個交換機端口上，對應(yīng)交換機端口都將成為該用戶計算機網(wǎng)卡MAC地址所映射的VLAN的成員，而不需要在用戶計算機改變所連接的端口時重新劃分VLAN。這樣就可以進一步提高終端用戶的安全性（不會輕易被非法改變所屬VLAN配置）和接入的靈活性（用戶計算機可以在網(wǎng)絡(luò)中根據(jù)實際需要隨意移動）。

基于MAC地址的VLAN劃分方式只能在Hybrid交換機端口上進行，不能對其他類型端口上連接的用戶計算機采用這種VLAN劃分方式。

基于MAC地址劃分VLAN配置實例

server1的地址為192.168.100.100/24 gw:192.168.100.254

?（1）創(chuàng)建VLAN

<SwitchA>sys [SwitchA]vlan 10

（2）

創(chuàng)建PC的MAC地址與VLAN 10 關(guān)聯(lián)

[SwitchA-vlan10] mac-vlan mac-address 0022-0022-0022 [SwitchA-vlan10] mac-vlan mac-address 0033-0033-0033

?創(chuàng)建PC的MAC地址與VLAN 20?關(guān)聯(lián)

[SwitchA-vlan20]mac-vlan mac-address 0044-0044-0044 [SwitchA-vlan20] mac-vlan mac-address 5489-9808-60ff

?

（3）配置接口加入VLAN

interface GigabitEthernet0/0/1port hybrid untagged vlan 10mac-vlan enable

（4）允許 vlan 10 和vlan 20 的數(shù)據(jù)幀通過，且發(fā)送時必須帶有VLAN標簽

interface GigabitEthernet0/0/5port hybrid tagged vlan 10 20

————————————————

client1 的MAC沒有和任憑VLAN關(guān)聯(lián)。所以clienet1不能訪問server1。

?

總結(jié)

以上是生活随笔為你收集整理的华为交换机学习指南基于MAC地址划分VLAN的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。