华为配置基于MAC地址划分VLAN示例

华为配置基于MAC地址划分VLAN示例组网需求某公司对信息安全要求较高，要求只有本公司的PC才可以访问公司网络。如图所示，Switch的接口GE0/0/1与SwitchA上行口相连。SwitchA的下行接口分别与PC1、PC2、PC3相连。要求PC1、PC2、PC3可以通过SwitchA、Switch访问公司网络，如换成其他PC则不能访问。图1配置基于MAC地址的VLAN划分组网图配置思路采用如下的思路配置基于MAC地址的VLAN划分：创建相关VLAN。配置各以太网接口以正确的方式加入VLAN。配置PC1、PC2、PC3的MAC地址与VLAN关联。数据准备为完成此配置例，需准备如下的数据：在Switch上配置接口GE0/0/1的PVID为100。在Switch上配置接口GE0/0/1以untagged方式加入VLAN10。在Switch上配置接口GE0/0/2以tagged方式加入VLAN10。在SwitchA上的接口使用默认配置，即所有接口以untagged方式加入VLAN1。获取PC1、PC2、PC3的MAC地址，配置MAC地址与VLAN10关联。操作步骤配置Switch#创建VLANQuidwaysystem-view[Quidway]vlanbatch10100#配置接口的PVID和加入VLAN[Quidway]interfacegigabitethernet0/0/1[Quidway-GigabitEthernet0/0/1]porthybridpvidvlan100[Quidway-GigabitEthernet0/0/1]porthybriduntaggedvlan10[Quidway-GigabitEthernet0/0/1]quit[Quidway]interfacegigabitethernet0/0/2[Quidway-GigabitEthernet0/0/2]porthybridtaggedvlan10[Quidway-GigabitEthernet0/0/2]quit#PC的MAC地址与VLAN10关联[Quidway]vlan10[Quidway-Vlan10]mac-vlanmac-address22-22-22[Quidway-Vlan10]mac-vlanmac-address33-33-33[Quidway-Vlan10]mac-vlanmac-address44-44-44[Quidway-Vlan10]quit#使能接口的基于MAC地址划分VLAN功能[Quidway]interfacegigabitethernet0/0/1[Quidway-GigabitEthernet0/0/1]mac-vlanenable[Quidway-GigabitEthernet0/0/1]quit检查配置结果PC1、PC2、PC3可以访问公司网络，如换成其他外来人员的PC则不能访问。配置文件Switch的配置文件。#sysnameQuidway#vlanbatch10100#vlan10mac-vlanmac-address0022-0022-0022mac-vlanmac-address0033-0033-0033mac-vlanmac-address0044-0044-0044#interfaceGigabitEthernet0/0/1porthybridpvidvlan100porthybriduntaggedvlan10mac-vlanenable#interfaceGigabitEthernet0/0/2porthybridtaggedvlan10#return