HCIA6以太网基础基于MAC划分VLAN

(简写的命令可以敲Tab按键补全剩余)

1.组网需求

场景:公司的网络中,管理者将同一部门的员工划分到VLAN10。要求只有本部门员工的PC接入才能互访,其他PC接入交换机属于其他VLAN(666)。可以配置基于MAC地址划分VLAN,将本部门员工PC的MAC地址与VLAN绑定,从而实现该需求。

2.掌握内容和配置思路

#hybrid接口配置方法

#MAC绑定VLAN

#验证

2.1 创建VLAN,下联PC端口配置hybrid接口,实现本部员工接入可以和本部员工通信,其他部门员工接入不能和本部门通信

2.2 配置PC1、PC2、PC3的MAC地址与VLAN关联,实现根据报文中的源MAC地址确定VLAN。

|-----|--------|--------|--------------|------|
| 交换机 | 端口号 | 端口类型 | 所属VLAN | PVID |
| S1 | g0/0/1 | hybrid | VLAN10(utag) | |
| S1 | g0/0/2 | hybrid | VLAN10(utag) | |
| S1 | g0/0/3 | hybrid | VLAN10(utag) | |

3.操作步骤

步骤1 :S1创建VLAN10和VLAN666,配置接口PVID,配置员工接口加入VLAN。

S1

sys

sys S1

vlan batch 10 111 666

int g0/0/1

port hybrid pvid vlan 666

port hybrid untagged vlan 10

int g0/0/2

p h p v 666

p h u v 10

int g0/0/3

p h p v 666

p h u v 10

步骤2:配置PC的MAC与VLAN10关联

S1

vlan 10

mac-vlan mac-address 5489-9844-0d06

mac-vlan mac-address 5489-9893-311d

mac-vlan mac-address 5489-982c-2879

步骤3:使能接口的基于MAC地址划分VLAN功能

int g0/0/1

mac-vlan enable

int g0/0/2

mac-vlan enable

int g0/0/3

mac-vlan enable

4 结果验证

PC1、PC2、PC3可以互访,如换成其他外来人员的PC4则不能访问。

注意:port hybrid pvid vlan 666这个配置是创造一个无效VLAN,不属于mac vlan绑定列表的PC设备接入时会打上这个无效VLAN tag使其无法与公司网络通信;但是如果不配置此命令则还是可以进行通信。

相关推荐
JZZC2几秒前
14.单臂路由(2025年9月29日)
网关·计算机网络·ensp·单臂路由
慌糖3 分钟前
自动化接口框架搭建分享-pytest第三部分
运维·自动化·pytest
weixin_307779131 小时前
通过AWS IAM Policy Simulator进行权限验证和模拟测试
运维·系统安全·aws·安全架构·安全性测试
安审若无1 小时前
PMON failed to acquire latch 的报错及sqlplus / as sysdba 无法连接
linux·运维·数据库
zzz.101 小时前
Calico 网络插件在 K8s 集群的作用
网络·云原生·kubernetes
失因1 小时前
Docker 容器与镜像
java·运维·spring cloud·docker·容器
运维行者_1 小时前
OpManager 与 iOS 26:开启 IT 运维新时代
运维·网络·网络协议·网络安全·ios·iphone·告警
DARLING Zero two♡2 小时前
【Linux操作系统】简学深悟启示录:动静态库
linux·运维·服务器
云境天合知识分享2 小时前
能见度监测站的优点是什么
网络
筱砚.2 小时前
【数据结构——十字链表】
网络·数据结构·链表