通过CLI配置交换机的基于MAC的VLAN组

Introduction

虚拟局域网逻辑上允许您对网段A区域网(LAN)到不同的广播域。在敏感数据可能是在网络的广播的方案中， VLAN可以通过选定广播创建增强安全到特定VLAN。属于VLAN只有的用户能访问和操作关于该VLAN的数据。VLAN可能通过减少需要也用于提高性能发送广播和组播到多余的目的地。

多个协议运行的网络设备不可能被组队到普通的VLAN。非标准设备用于通过数据流区别VLAN之间为了包括参加一个特定协议的设备。为此，您不能利用VLAN许多功能。

VLAN组在第2层网络用于装载平衡数据流。信息包分配关于不同的分类和分配到VLAN。许多不同的分类存在，并且，如果超过一个分类计划被定义，信息包分配到VLAN按此顺序：

标记— VLAN号从标记被认可。

基于MAC的VLAN — VLAN从来源媒体访问控制(MAC)被认可-对VLAN入口接口的映射。

基于子网的VLAN — VLAN从入口接口的来源子网对VLAN映射被认可。

基于协议的VLAN — VLAN从以太网类型入口接口的协议对VLAN映射被认可。

PVID- VLAN从端口默认VLAN ID被认可。

Note:如果接口不属于VLAN，对VLAN配置设置的基于MAC的组不会生效。

3. 配置您的交换机的基于MAC的VLAN组。关于关于如何的说明通过您的交换机的基于Web的工具配置基于MAC的VLAN组，请点击此处。

4. (可选)您能也配置以下：

客观

根据他们的源MAC地址将被分类的基于MAC的VLAN分类enable (event)信息包。您能然后定义MAC对VLAN映射每个接口。您能也定义几个基于MAC的VLAN组，包含不同的MAC地址的每个组。这些基于MAC的组可以被分配到特定端口或滞后。基于MAC的VLAN组不能包含MAC地址的重叠范围在相同端口的。

根据设备的MAC地址的信息包转发要求设置组MAC地址然后映射这些组对VLAN。您能配置256 MAC地址、主机或者范围，可以被映射对一个或许多基于MAC的VLAN组。

此条款提供指令关于怎样通过CLI配置在交换机的基于MAC的组。

可适用的设备

Sx350系列

SG350X系列

Sx500系列

Sx550X系列

软件版本

1.4.7.06 — Sx500

2.2.8.04 — Sx350， SG350X， Sx550X

通过CLI配置交换机的基于MAC的VLAN组

创建基于MAC的VLAN组

步骤1.交换机控制台的洛金。默认用户名和密码是cisco/cisco。如果配置了一个新的用户名或密码，请输入证件。

Note:命令可能根据您的交换机确切的模型变化。在本例中， SG350X交换机通过Telnet被获取。

Step 2.从交换机的Privileged EXEC模式，请通过输入以下输入全局配置模式：

第3.步。在全局配置模式下，请通过输入以下配置一个基于MAC的分类规则：

第4.步。要映射MAC地址的MAC地址或范围对一个组的MAC地址，请输入以下：

选项是：

MAC地址—指定将被映射的MAC地址对VLAN组。此MAC地址不可能分配到其他VLAN组。

前缀掩码—指定MAC地址的前缀。MAC地址的仅部分在组(从左到右)查看然后安置。越低长度编号，少量位查看。这意味着您能立即分配对VLAN组的很大数量的MAC地址。

主机—指定MAC地址的源主机。整个48位MAC地址查看并且被放到组。

组标识—指定将被创建的组编号。组标识能范围自一2147483647。

Note:在本例中，基于MAC的VLAN组1和2创建。而第2组过滤00:11:00:22:00:00 MAC地址的前32位， Group1过滤完全MAC地址0a:1b:2c:4d:5e:6f。

第5.步。要退出接口配置上下文，请输入以下：

您应该通过CLI当前配置了您的交换机的基于MAC的VLAN组。

VLAN的映射基于MAC的VLAN组

Step 1.在全局配置模式下，请通过输入以下进入接口配置上下文：

选项是：

interface-id —指定将被配置的接口ID。

范围interface range —指定VLAN列表。分离与逗号和没有空间的不连续的VLAN。请使用一个连字符选定VLAN的范围。

Note:在本例中，使用接口ge1/0/12。

Step 2.在接口配置上下文，请使用交换端口模式命令配置VLAN成员模式：

一般—接口可以支持所有功能如对IEEE 802.1Q规格定义。接口可以是一个或更多VLAN的一名标记为或无示踪的成员。

第3.步(可选)返回端口到默认VLAN，输入以下：

第4.步。要配置一个基于MAC的分类规则，请输入以下：

选项是：

组—指定基于MAC的组标识过滤数据流端口。范围是从一2147483647。

vlan-id —指定从VLAN组的数据流转发的VLAN ID。范围是从一个到4094。

Note:在本例中，被映射到VLAN 20的接口分配到基于MAC的group1。

第5.步。要退出接口配置上下文，请输入以下：

第6.步(可选)删除从端口或端口范围的分类规则，输入以下：

第7.步(可选)重复配置更加一般的端口和分配的第1步到第6步到对应的基于MAC的VLAN组。

Note:在本例中，范围自ge1/0/13到20的接口分配到基于MAC的第2组并且分配到VLAN 30。

步骤8.输入end命令回到Privileged EXEC模式：

您应该当前映射基于MAC的VLAN组到在您的交换机的VLAN通过CLI。

Show mac -基于VLAN组

Step 1.要显示属于被定义的基于MAC的分类规则的MAC地址，请送进以下在Privileged EXEC模式：

第2.步(可选)显示一个特定端口的分类规则在VLAN的，输入以下：

interface-id —指定接口ID。

Note:Port模式的其中每一有其自己专用的配置。switchport命令的show interfaces显示所有这些配置，但是对应于显示的当前的端口模式在管理模式地区仅的Port模式配置是活跃的。

Note:在本例中，接口ge1/0/13的管理和操作状态被显示。分类规则表表示，接口被映射给一个基于MAC的VLAN组2，并且其数据流将转发到VLAN 30。

第3.步(可选)在交换机的Privileged EXEC模式下，保存被配置的设置对启动配置文件，通过输入以下：

第4.步(可选)按是的Y或N为不在您的关键董事会，一旦重写文件[startup-config]…提示出现。

您应该当前显示了在您的交换机的基于MAC的VLAN组和端口配置设置。

重要信息：要继续进行配置在您的交换机的VLAN组设置，请遵从上面指南。