基于MAC的VLAN典型配置指导

1、1.1 基于MAC的VLAN典型配置指导1.1.1 组网图图1-1 基于MAC的VLAN组网示意图1.1.2 应用要求l 如基于MAC的VLAN组网示意图所示，SwitchA和SwitchB的GigabitEthernet1/0/1端口分别连接到两个会议室，Laptop1和Laptop2是会议用笔记本电脑，会在两个会议室间移动使用。l Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即Server1和Server2。l Laptop1和Laptop2的MAC地址分别为0

2、00d-88f8-4e71、0014-222c-aa69。1.1.3 适用产品、版本表1-1 配置适用的产品与软硬件版本关系产品软件版本硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本1.1.4 配置过程和解释l SwitchA的配置# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/2配

3、置为Trunk端口，允许VLAN100和VLAN200的报文通过。<SwitchA> system-viewSwitchA vlan 100SwitchA-vlan100 quitSwitchA vlan 200SwitchA-vlan200 quitSwitchA interface GigabitEthernet1/0/2SwitchA-GigabitEthernet1/0/2 port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200SwitchA-GigabitEtherne

4、t1/0/2 quit# 将GigabitEthernet1/0/1配置为Hybrid端口，并使其在发送VLAN100和VLAN200的报文时去掉VLAN Tag。SwitchA interface GigabitEthernet1/0/1SwitchA-GigabitEthernet1/0/1 port link-type hybridSwitchA-GigabitEthernet1/0/1 port hybrid vlan 100 200 untaggedSwitchA-GigabitEthernet1/0/1 quit# 创建Laptop1的MAC地址与VLAN100的关联，创建Lapt

5、op2的MAC地址与VLAN200的关联，开启GigabitEthernet1/0/1端口的MAC-VLAN功能。SwitchA mac-vlan mac-address 000d-88f8-4e71 vlan 100SwitchA mac-vlan mac-address 0014-222c-aa69 vlan 200SwitchA interface GigabitEthernet 1/0/1SwitchA-GigabitEthernet1/0/1 mac-vlan enablel SwitchB的配置SwitchB的配置与SwitchA完全一致，这里不再赘述。l Core Switch的

6、配置# 创建VLAN100和VLAN200，并将GigabitEthernet1/0/13和GigabitVLANEthernet1/0/14端口分别加入这两个VLAN。<CoreSwitch> system-viewCoreSwitch vlan 100CoreSwitch-vlan100 port gigabitethernet 1/0/13CoreSwitch-vlan100 quitCoreSwitch vlan 200CoreSwitch-vlan200 port gigabitethernet 1/0/14CoreSwitch-vlan200 quit# 配置Gigab

7、itEthernet1/0/3和GigabitEthernet1/0/4端口为Trunk端口，均允许VLAN100和VLAN200的报文通过。CoreSwitch interface GigabitEthernet1/0/3CoreSwitch-GigabitEthernet1/0/3 port link-type trunkCoreSwitch-GigabitEthernet1/0/3 port trunk permit vlan 100 200CoreSwitch-GigabitEthernet1/0/3 quitCoreSwitch interface GigabitEthernet1/

8、0/4CoreSwitch-GigabitEthernet1/0/4 port link-type trunkCoreSwitch-GigabitEthernet1/0/4 port trunk permit vlan 100 200CoreSwitch-GigabitEthernet1/0/4 quit1.1.5 完整配置l SwitchA的配置# mac-vlan mac-address 000d-88f8-4e71 vlan 100 priority 0 mac-vlan mac-address 0014-222c-aa69 vlan 200 priority 0#vlan 100#vl

9、an 200#interface GigabitEthernet1/0/1 port link-type hybrid port hybrid vlan 1 100 200 untagged mac-vlan enable#interface GigabitEthernet1/0/2 port link-type trunk port trunk permit vlan 1 100 200SwitchB的配置与SwitchA完全一致，这里不再赘述。l Core Switch的配置#vlan 100#vlan 200#interface GigabitEthernet1/0/3 port link-type trunk port trunk permit vlan 1 100 200#interface GigabitEthernet1/0/4 port link-type trunk port trunk permit vlan 1 100