如何基于 Mac 地址劃分 vlan

如圖1所示，PC1、PC2、PC3為本部門員工的PC，要求這幾臺PC可以通過Switch訪問公司網絡，如換成其他PC則不能訪問。

可以配置基于MAC地址劃分VLAN，將本部門員工PC的MAC地址與VLAN綁定，從而實現該需求。

采用如下的思路配置基于MAC地址的VLAN劃分：

創建VLAN，確定員工所屬的VLAN。

配置各以太網接口以正確的方式加入VLAN，實現接口允許VLAN報文通過。

配置PC1、PC2、PC3的MAC地址與VLAN關聯，實現根據報文中的源MAC地址確定VLAN。

操作步驟

配置Switch

#創建VLAN

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10

#配置接口加入VLAN。GE0/0/3、GE0/0/4的配置與GE0/0/2類似，不再贅述。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port hybrid tagged vlan 10
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 10
[Switch-GigabitEthernet0/0/2] quit

#PC的MAC地址與VLAN10關聯

[Switch] vlan 10
[Switch-vlan10] mac-vlan mac-address 22-22-22
[Switch-vlan10] mac-vlan mac-address 33-33-33
[Switch-vlan10] mac-vlan mac-address 44-44-44
[Switch-vlan10] quit

#使能接口的基于MAC地址劃分VLAN功能，GE0/0/3、GE0/0/4的配置與GE0/0/2類似，不再贅述。

[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] mac-vlan enable
[Switch-GigabitEthernet0/0/2] quit

檢查配置結果

PC1、PC2、PC3可以訪問公司網絡，如換成其他外來人員的PC則不能訪問。

Switch的配置文件

#
sysname Switch
#
vlan batch 10
#
vlan 10
mac-vlan mac-address 0022-0022-0022 priority 0
mac-vlan mac-address 0033-0033-0033 priority 0
mac-vlan mac-address 0044-0044-0044 priority 0
#
interface GigabitEthernet0/0/1
port hybrid tagged vlan 10
#
interface GigabitEthernet0/0/2
port hybrid untagged vlan 10
mac-vlan enable
#
interface GigabitEthernet0/0/3
port hybrid untagged vlan 10
mac-vlan enable
#
interface GigabitEthernet0/0/4
port hybrid untagged vlan 10
mac-vlan enable
#
return

回答所涉及的環境：聯想天逸510S、Windows 10。