划分VLAN的方式有:基于接口、基于MAC地址、基于子网、基于协议、基于策略(MAC地址、IP地址、接口)。不同方式的VLAN划分比较如表5-2所示。 表5-2VLAN划分方式差异表 VLAN划分方式 原理 优点 缺点 适用场景 基于接口 根据交换机的接口来划分VLAN。 网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入...
VLAN已经创建,详见创建和删除VLAN。 背景信息 基于MAC地址划分VLAN不需要关注终端用户的物理位置,提高了终端用户的安全性和接入的灵活性。 基于MAC地址划分VLAN只处理Untagged报文,对于Tagged报文则使用基于接口划分VLAN的方式。 当接口收到的报文为Untagged报文时,接口会根据报文的源MAC地址去匹配MAC-VLAN表项。 如果匹配...
举例:配置基于MAC地址划分VLAN 组网需求 如图4-11所示,根据主机MAC地址将网络内主机Host1、Host2、Host3划分到VLAN10。主机之间可以互相访问且能访问Internet。如果私自更换其他主机接入网络,则无法访问Internet,且和其他合法主机间也无法互访。 图4-11基于MAC地址划分VLAN组网图 ...
[SW2-GigabitEthernet0/0/1]port hybrid untagged vlan all [SW2-GigabitEthernet0/0/1]mac-vlan enable 3、查看一下PC1和PC2的mac地址 4、在两个交换机上配置MAC和vlan的关联 [SW1]vlan 10 [SW1-vlan10]mac-vlan mac-address 5489-983B-17F3 [SW1-vlan10]mac-vlan mac-address 5489-988C-700D [S...
基于MAC地址划分VLAN的配置思路 创建VLAN。 关联MAC地址和VLAN,确定基于哪些MAC地址划分VLAN。 配置二层以太网端口属性。 确定端口类型:Hybrid 允许基于MAC地址的VLAN通过当前端口。 (可选)配置VLAN划分方式的优先级,确保优先基于MAC地址划分VLAN。 说明:缺省情况下,优先基于MAC地址划分VLAN,但是可通过配置改变优先划分的...
四步学会基于MAC地址划分VLAN #交换机配置 #VLAN #MAC地址 #华为 #dou+小助手 @DOU+上热门 @DOU+小助手 - 常山老赵于20240911发布在抖音,已经收获了2.2万个喜欢,来抖音,记录美好生活!
[LSW1-vlan10]mac-vlan mac-address 5489-98FC-5825 [LSW1-vlan10]mac-vlan mac-address 5489-9885-2646 4.使能接口的基于MAC地址划分VLAN功能 [LSW1-GigabitEthernet0/0/2]mac-vlan enable [LSW1-GigabitEthernet0/0/3]mac-vlan enable 5.检查配置 ...
华为设备配置基于MAC地址划分VLAN(华为交换机配置mac地址认证) 1.创建vlan [LSW1]vlan batch 10 2. 配置接口加入VLAN [LSW1-GigabitEthernet0/0/1]port link-type hybrid [LSW1-GigabitEthernet0/0/1]port hybrid tagged vlan 10 [LSW1-GigabitEthernet0/0/2]port link-type hybrid ...
可以配置基于MAC地址划分VLAN,将本部门员工PC的MAC地址与VLAN绑定,从而实现该需求; 创建VLAN10: [sw1]vlan batch 10 接口配置VLAN: [sw1]int g0/0/1 [sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 Hybrid untagged = access Hybrid tagged = trunk ...
华为配置基于MAC地址划分VLAN(华为MAC地址) 配置思路 采用如下的思路配置基于MAC地址的VLAN划分: 创建相关VLAN。 配置各以太网接口以正确的方式加入VLAN。 配置PC1、PC2、PC3的MAC地址与VLAN关联。 sw2: vlan batch 10 20 vlan 10 mac-vlan mac-address 0000-0000-0001 ...