1. 手动配置静态MAC VLAN 在手动配置静态MAC VLAN方式中,管理员需要手动配置MAC VLAN表项,启动基于MAC划分VLAN的功能,然后手动将对应的端口加入MAC VLAN。这种方式显然工作量比较大,常用于MAC VLAN中用户相对较少的网络环境。在该方式下,MAC VLAN的划分原理如下: l 当端口收到的报文为不带VLAN标记的报文时,会根据...
1 首先我们在两台交换机上分别划分两个不同的VLAN，并且查看各pc机的mac地址（鼠标移到pc机上查看MAC地址）P.S. MAC地址都是随机的我也不列出来了 2 用到的命令：进入系统试图：system-view配置MAC地址与VLAN的关联：mac-vlan mac-address (mac-address)vlan(vlan-id)配置端口的链路类型为Hybrid：port link-t...
LITO H3C模拟器 书籍资料 方法/步骤 1 拖动两台交换机、四台计算机到工作区，建立拓扑。如图搭建实验要求的组网环境。2 在交换机1[SW1]提示符下输入命令"vlan 10→vlan 20→mac-vlan mac-address 0010-5ef1-eb56 vlan 10→mac-vlan mac-address 0011-1e21-e5f1 vlan 20"，创建VLAN并与MAC地址关联。3 在...
MAC VLAN只能在Hybrid端口使能,所以在使能MAC VLAN前,需要将端口的链路类型配置为Hybrid。 因为本例中只有两个接入终端,而且接入时不需要认证,所以采用静态配置的方式来划分MAC VLAN。 3.3 配置注意事项 MAC VLAN有静态配置和动态配置两种方式,但是同一MAC地址只能绑定一个VLAN。因此,如果已进行了静态配置,而动态下发...
mac-vlanmac-address00e0-fce0-e221vlan10priority0 mac-vlanmac-address00e0-dce0-e221vlan10priority0 mac-vlanmac-address02e0-dce0-e221vlan10priority0 # ipseccpu-backupenable # undocryptoengineenable # domaindefaultenablesystem # vlan1 # vlan10 descriptionMAC-VLAN # vlan20 descriptionMAC-VLAN #...
mac-vlanmac-address00e0-fce0-e221vlan10priority0 mac-vlanmac-address00e0-dce0-e221vlan10priority0 mac-vlanmac-address02e0-dce0-e221vlan10priority0 # ipseccpu-backupenable # undocryptoengineenable # domaindefaultenablesystem # vlan1 # vlan10 descriptionMAC-VLAN # vlan20 descriptionMAC-VLAN #...
模拟器不支持这个功能
MAC VLAN是基于MAC划分VLAN,它根据报文的源MAC地址来划分VLAN,决定为报文添加某个VLAN的标签。该功能通常和安全技术(比如802.1X)联合使用,以实现终端的安全、灵活接入。 1.2技术优点 MAC VLAN具有以下优点: lMAC VLAN能够实现精确的接入控制,它能精确定义某个终端和VLAN的绑定关系,从而实现将指定...
基于MAC地址VLAN的实现机制 在支持基于MAC地址划分VLAN的H3C交换机中,划分方式又有三种形式:手动配置静态MAC VLAN、动态触发端口加入静态MAC VLAN和动态MAC VLAN。 1.手动配置静态MAC VLAN 在手动配置静态MAC VLAN方式中,管理员需要手动配置MAC VLAN表项,启动基于MAC划分VLAN的功能,然后手动将对应的端口加入MAC VLAN。
我们在第一篇学习Cisco IOS交换机基于MAC地址划分VLAN时已体会到,总体来说还是比较麻烦的,要配置VMPS服务器,还要配置VPMS客户端,而且VMPS服务器目前来说只能由CatOS系统交换机担当,所以要实现基于MAC地址来划分VLAN网络中必须同时有两种操作系统的Cisco交换机,条件也是比较比较苛刻的。相比之下,本节介绍的H3C交换机基于...