1.1 基于MAC的VLAN典型配置指导
1.1.1 组网图
Server1VLAN100Server2VLAN200GE1/0/13GE1/0/3GE1/0/14Core switchGE1/0/4GE1/0/2GE1/0/2SwitchAGE1/0/1SwitchBGE1/0/1Laptop1Laptop2
图1-1 基于MAC的VLAN组网示意图
1.1.2 应用要求
?
如基于MAC的VLAN组网示意图所示，SwitchA和SwitchB的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。b5E2RGbCAP ?
Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。p1EanqFDPw ?
Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71、0014-222c-aa69。DXDiTa9E3d 1.1.3 适用产品、版本
表1-1 配置适用的产品与软硬件版本关系
产品 软件版本 Release 1207软件版本 S5500-SI系列以太网交换机 Release 1301软件版本 S5500-EI系列以太网交换机 S7500E系列以太网交换机 Release 2102软件版本 Release 6100软件版本 硬件版本 全系列硬件版本 <除S5500-20TP-SI） S5500-20TP-SI 全系列硬件版本 全系列硬件版本 1.1.4 配置过程和解释
?
SwitchA的配置
1 / 3
# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/2配置为Trunk端口，允许VLAN100和VLAN200的报文通过。RTCrpUDGiT
[SwitchA-vlan100] quit [SwitchA] vlan 200
[SwitchA-vlan200] quit
[SwitchA] interface GigabitEthernet1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk5PCzVD7HxA [SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 200jLBHrnAILg [SwitchA-GigabitEthernet1/0/2] quit
# 将GigabitEthernet1/0/1配置为Hybrid端口，并使其在发送VLAN100和VLAN200的报文时去掉VLAN Tag。xHAQX74J0X [SwitchA] interface GigabitEthernet1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type hybridLDAYtRyKfE [SwitchA-GigabitEthernet1/0/1] port hybrid vlan 100 untaggedZzz6ZB2Ltk [SwitchA-GigabitEthernet1/0/1] quit
200
# 创建Laptop1的MAC地址与VLAN100的关联，创建Laptop2的MAC地址与VLAN200的关联，开启GigabitEthernet1/0/1端口的MAC-VLAN功能。
dvzfvkwMI1 [SwitchA] mac-vlan mac-address 000d-88f8-4e71 vlan 100rqyn14ZNXI [SwitchA] mac-vlan mac-address 0014-222c-aa69 vlan 200EmxvxOtOco [SwitchA] interface GigabitEthernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] mac-vlan enable
?
SwitchB的配置
SwitchB的配置与SwitchA完全一致，这里不再赘述。
?
Core Switch的配置
VLAN100和
VLAN200，并将
GigabitEthernet1/0/13和
# 创建
GigabitVLANEthernet
1/0/14端口分别加入这两个VLAN。SixE2yXPq5
[CoreSwitch-vlan100] port gigabitethernet 1/0/13 [CoreSwitch-vlan100] quit [CoreSwitch] vlan 200
[CoreSwitch-vlan200] port gigabitethernet 1/0/14 [CoreSwitch-vlan200] quit
# 配置GigabitEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN100和VLAN200的报文通过。6ewMyirQFL [CoreSwitch] interface GigabitEthernet1/0/3
[CoreSwitch-GigabitEthernet1/0/3] port link-type trunkkavU42VRUs [CoreSwitch-GigabitEthernet1/0/3] port trunk permit vlan 200y6v3ALoS89 [CoreSwitch-GigabitEthernet1/0/3] quit
[CoreSwitch] interface GigabitEthernet1/0/4
[CoreSwitch-GigabitEthernet1/0/4] port link-type trunkM2ub6vSTnP [CoreSwitch-GigabitEthernet1/0/4] port trunk permit vlan 2000YujCfmUCw [CoreSwitch-GigabitEthernet1/0/4] quit
100
100
1.1.5 完整配置
?
SwitchA的配置
2 / 3
#
mac-vlan mac-address 000d-88f8-4e71 vlan 100 priority 0eUts8ZQVRd mac-vlan mac-address 0014-222c-aa69 vlan 200 priority 0sQsAEJkW5T #
vlan 100 #
vlan 200 # #
interface GigabitEthernet1/0/1 port link-type hybrid
port hybrid vlan 1 100 200 untagged mac-vlan enable #
interface GigabitEthernet1/0/2 port link-type trunk
port trunk permit vlan 1 100 200
SwitchB的配置与SwitchA完全一致，这里不再赘述。
?
Core Switch的配置
#
vlan 100 #
vlan 200 #
interface GigabitEthernet1/0/3 port link-type trunk
port trunk permit vlan 1 100 200 #
interface GigabitEthernet1/0/4 port link-type trunk
port trunk permit vlan 1 100 200 #
interface GigabitEthernet1/0/13 port access vlan 100 #
interface GigabitEthernet1/0/14 port access vlan 200
1.1.6 配置注意事项
基于MAC的VLAN只能在Hybrid端口上配置。
申明：
所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。
3 / 3