基于MAC地址划分VLAN

实验环境：
1、当MAC地址为00-00-00-00-00-01的PC接入交换机时，将其划分为VLAN 10，且可以和VLAN 10的服务器通信
2、当MAC地址为00-00-00-00-00-02的PC接入交换机时，将其划分为VLAN 20，且可以和VLAN 20的服务器通信

SW1

<Huawei>system-view     //进入全局配置模式
[Huawei]undo info-center enable     //关闭信息告警提示
[Huawei]sysname SW1     //改名
[SW1]VLAN batch 10 20     //创建VLAN10和VLAN20
[SW1]interface g0/0/1     //进入接口
[SW1-GigabitEthernet0/0/1]port link-type trunk     //配置为trunk链路
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20     //允许VLAN10和VLAN20通过
[SW1-GigabitEthernet0/0/1]quit     //退出
[SW1]

SW2

<Huawei>system-view     //进入全局配置模式
[Huawei]undo info-center enable     //关闭信息告警提示
[Huawei]sysname SW2     //改名
[SW2]vlan batch 10 20     //创建VLAN10和VLAN20
[SW2]interface g0/0/2     //进入接口
[SW2-GigabitEthernet0/0/2]port link-type access     //配置为access链路
[SW2-GigabitEthernet0/0/2]port default vlan 10     //允许VLAN10通过
[SW2-GigabitEthernet0/0/2]quit     //退出
[SW2]interface g0/0/3     //进入接口
[SW2-GigabitEthernet0/0/3]port link-type access     //配置为access链路
[SW2-GigabitEthernet0/0/3]port default vlan 20     //允许VLAN20通过
[SW2-GigabitEthernet0/0/3]quit     //退出
[SW2]interface g0/0/1     //进入接口
[SW2-GigabitEthernet0/0/1]port link-type trunk     //配置为trunk链路
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20     //允许VLAN10和VLAN20通过
[SW2-GigabitEthernet0/0/1]quit     //退出
[SW2]

SW1

[SW1]vlan 10     //进入VLAN10
[SW1-vlan10]mac-vlan mac-address 0000-0000-0001     //绑定MAC地址
[SW1-vlan10]quit     /退出
[SW1]vlan 20     //进入VLAN20
[SW1-vlan20]mac-vlan mac-address 0000-0000-0002     //绑定MAC地址
[SW1-vlan20]quit     //退出
[SW1]interface g0/0/2     //进入接口
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20     //配置混合接口
[SW1-GigabitEthernet0/0/2]mac-vlan enable     //启动基于MAC地址学习VLAN
[SW1-GigabitEthernet0/0/2]quit     //退出
[SW1]

SW1

[SW1]dis mac-address     //查看MAC地址信息
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  VSI/SI                                              MAC-Tunnel
-------------------------------------------------------------------------------
0000-0000-0001 10          -      -      GE0/0/2         dynamic   0/-
5489-9854-3767 10          -      -      GE0/0/1         dynamic   0/-
0000-0000-0002 20          -      -      GE0/0/2         dynamic   0/-
5489-984e-2d5a 20          -      -      GE0/0/1         dynamic   0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 4 [SW1]

PC1

PC>ping 192.168.10.10     //pingVLAN10的服务器Ping 192.168.10.10: 32 data bytes, Press Ctrl_C to break
From 192.168.10.10: bytes=32 seq=1 ttl=128 time=78 ms
From 192.168.10.10: bytes=32 seq=2 ttl=128 time=62 ms
From 192.168.10.10: bytes=32 seq=3 ttl=128 time=63 ms
From 192.168.10.10: bytes=32 seq=4 ttl=128 time=78 ms
From 192.168.10.10: bytes=32 seq=5 ttl=128 time=94 ms     //可以ping通--- 192.168.10.10 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 62/75/94 ms

PC2

PC>ping 192.168.10.20     //pingVLAN20的服务器Ping 192.168.10.20: 32 data bytes, Press Ctrl_C to break
From 192.168.10.20: bytes=32 seq=1 ttl=128 time=109 ms
From 192.168.10.20: bytes=32 seq=2 ttl=128 time=78 ms
From 192.168.10.20: bytes=32 seq=3 ttl=128 time=94 ms
From 192.168.10.20: bytes=32 seq=4 ttl=128 time=78 ms
From 192.168.10.20: bytes=32 seq=5 ttl=128 time=94 ms     //可以ping通--- 192.168.10.20 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 78/90/109 ms

基于MAC地址划分VLAN相关推荐

vlan划分_基于MAC地址划分VLAN配置示例
1.组网需求图1 配置基于MAC地址的VLAN划分组网图如上图1所示,某个公司的网络中,网络管理者将同一部门的员工划分到同一VLAN.为了提高部门内的信息安全,要求只有本部门员工的PC才可以访问公 ...
玩转华为数据中心交换机系列 | 配置基于MAC地址划分VLAN示例
素材来源:华为数据中心交换机配置指南一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为数据中心交换机系列 | 汇总_COCOgsta的博客-CSDN博客组网需求某 ...
华为eNSP的基于MAC地址划分VLAN
我们将采用eNSP进行拓扑图的搭建: 完成!!!
cisco 2960 VLAN MAC_华为网络初级工程师快速掌握基于MAC地址的VLAN划分实用收藏
点上方蓝字关注公众号学网络,就在IE-LAB 国内最著名的高端网络工程师培养基地 HCIA DATCOM基础入门技术基于MAC地址的VLAN划分基于mac 地址VLAN划分方式,是一种动态的VLA ...
ensp 以太网基础与vlan配置实验（基于接口划分和MAC地址划分vlan）
文章目录一.题目分析二.实验步骤 1.在sw1上创建vlan,基于接口划分vlan 2.在sw2上创建vlan,基于接口划分vlan 3.配置接口地址 4.在sw3/4上创建vlan,基于接口划分 ...
网络精通-VLAN的高级配置之基于IP地址划分VLAN
331.基于IP地址的VLAN的划分: 实验topo : 实验需求: 当接入交换机的PC的IP地址为192.168.10.0 网段,自动划分为VLAN 10 : 当接入交换机的PC的IP地址为192. ...
基于IP地址划分VLAN
实验环境: 1.当检测IP在192.168.10.0./24时,PC接入交换机时,将其划分为VLAN 10,且可以和VLAN 10的服务器通信 2.当检测IP在192.168.20.0/24时,PC接 ...
以太网 VLAN的5种划分方式（基于端口、基于MAC地址、基于IP子网、基于协议、基于策略）介绍与基础配置命令
2.8.3 以太网 VLAN(VLAN划分方式) VLAN的划分方式有 2.8.3 以太网 VLAN(VLAN划分方式) 一.基于端口划分二.基于MAC地址划分三.基于IP子网划分四.基于协议划 ...
基于MAC地址的安全配置与管理
MAC地址是网络设备中不变的物理地址,所以基于MAC地址的接入控制就成了最直接,甚至可能是大多数情况下最有效的控制手段.在二层交换网络中,是通过依靠保存在交换机中的MAC地址表来进行寻址的,这时如果控 ...
走!来学习配置基于IP子网划分VLAN
划分VLAN的方式有:基于接口.基于MAC地址.基于子网.基于协议.基于策略(MAC地址.IP地址.接口) 基于IP子网划分VLAN经常适用于对安全需求不高.对移动性和简易管理需求较高的场景中.比如, ...

基于MAC地址划分VLAN

SW1

SW2

SW1

SW1

PC1

PC2

基于MAC地址划分VLAN相关推荐

最新文章

热门文章