配置基於 mac位址劃分 vlan只適用於網絡卡不經常更換、網路環境較簡單的場景中。
公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc才可以訪問公司網路。
配置思路
採用如下的思路配置基於 mac位址的 vlan劃分:
建立 vlan,確定員工所屬的 vlan。
配置各乙太網介面以正確的方式加入 vlan。
配置 pc1、pc2、pc3的 mac位址與 vlan關聯。交換機根據報文中的源 mac位址確定 vlan.
配置檔案
switch 的配置檔案。
sysname quidway
#vlan batch 10 100
vlan 10
mac-vlan mac-address 0022-0022-0022 priority 0
mac-vlan mac-address 0033-0033-0033 priority 0
mac-vlan mac-address 0044-0044-0044 priority 0
inte***ce gigabitethernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 10
mac-vlan enable
inte***ce gigabitethernet0/0/2
port hybrid tagged vlan 10
return
基於MAC位址的VLAN劃分方式
示例圖 1.配置基於mac位址的vlan劃分方式1.vlan標籤的剝離和封裝是關鍵 2.交換機之間的埠要放行,相關vlan1 只適用於接收untagged幀,並且只能再hybrid埠上進行sysname lsw1 vlan batch 2 to 4 vlan 2 mac vlan mac addre...
簡單組網(根據MAC位址劃分VLAN)
某個公司的網路中,網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安,要求只有本部門員工的 pc 才可以訪問公司伺服器。1 拓撲圖 簡要說明 伺服器server1屬於vlan101,只有屬於vlan101的使用者才能訪問。為了提高安全,使用mac位址劃分vlan,只有pc1 p...
基於埠劃分VLAN例項
通過本實訓可以學習到 基於埠劃分 vlan 的方法 檢視 vlan 劃分情況。工具 原料 1臺cisco1912 交換機 4 臺pc機,4 條雙絞線 1臺帶有超級終端程式的 pc機,以及 console 電纜及轉接器。步驟 方法 1.如圖連線4臺 pc機至交換機 1 4號乙太網介面。2.3.給4臺 ...