飞速（FS） S3900系列交换机如何配置基于MAC地址划分VLAN？

发布于 2020年06月05日 by

 1.1k

基于MAC地址划分VLAN是一种动态VLAN划分方式，主要是根据数据帧的源MAC地址来划分VLAN，即使是用户的物理位置发生改变，也无需重新配置VLAN，提高了用户的安全性和接入的灵活性。飞速（FS） S3900系列交换机采用先进的功能集，支持基于MAC地址划分VLAN，适用于位置时常发生变动但网卡不经常更换的小型网络，如移动PC。

S3900系列交换机更多配置操作说明请参阅：飞速（FS） S3900系列交换机如何配置LACP？

飞速（FS） S3900系列交换机基于MAC地址划分VLAN的应用

以两台飞速（FS） S3900-24T4S交换机基于MAC地址划分VLAN的应用为例如下图，两台飞速（FS） S3900-24T4S交换机相连，其中一台与PC1/PC2相连，然后通过配置飞速（FS） S3900-24T4S交换机基于MAC地址划分VLAN，即可轻松实现PC1/PC2移动端访问公司网络，即便是PC1/PC2位置发生变化，依旧可访问公司网络，但若是换成其他PC则无法访问公司网络，由此大大提高了网络的安全性和接入的灵活性。

VLAN划分

飞速（FS） S3900系列交换机如何实现基于MAC地址划分VLAN？

飞速（FS） S3900系列交换机包含了S3900-24T4S、S3900-24F4S和S3900-48T4S交换机，这三种交换机都能支持基于MAC地址划分VLAN。手动配置静态MAC VLAN时需网络管理员手动配置MAC VLAN表项，启动基于MAC划分VLAN的功能。此方式适用于用户量相对较少的网络环境中。

注意事项：

在手动配置静态MAC VLAN时，一定要将PC的MAC地址输入正确。
一个MAC地址关联了MAC VLAN后，则不可以再用于配置其它MAC VLAN。
在Access口和Trunk口上，只有基于MAC划分的VLAN和PVID相同时，才可以正常使用，因此基于MAC地址划分VLAN需在Hybrid口上配置。

飞速（FS） S3900系列交换机如何配置基于MAC地址划分VLAN？

飞速（FS） S3900系列交换机基于MAC划分VLAN的配置可以通过行业标准命令行界面(CLI)和Web界面方式实现。以CLI配置为例步骤如下:

查看PC的MAC地址；
在交换机上创建VLAN，并设置IP地址；
将交换机端口设置为hybrid，并剥离标签VLAN；
配置PC的MAC地址与VLAN关联；
在PC上ping交换机的VLAN的IP地址，检查配置结果。

飞速（FS） S3900系列交换机通过CLI配置基于MAC地址划分VLAN

1.查看PC的MAC地址，可观察到PC1的MAC地址为E4-54-E8-9D-AB-42，PC2的MAC地址为8C-EC-4B-4F-77-E2。

2. 在交换机1（sw1）上创建VLAN 10，并设置IP地址。

S3900-24T4S#configure terminal
S3900-24T4S(config)#vlan database
S3900-24T4S(config-vlan)#vlan 10
S3900-24T4S(config-vlan)#exit
S3900-24T4S(config)#int vlan 10
S3900-24T4S(config-if)#ip add 192.168.20.1/24

3. 将交换机1（sw1）端口eth1/1设置为hybrid，并剥离标签VLAN 10。

S3900-24T4S(config)#int ethernet 1/1
S3900-24T4S(config-if)#switchport mode hybrid
S3900-24T4S(config-if)#switchport hybrid allowed vlan add 10 untagged

4. 配置PC1和PC2的MAC地址与VLAN 10关联。（支持优先级设置，一般默认为0）

S3900-24T4S(config)# mac-vlan mac-address E4-54-E8-9D-AB-42 vlan 10
S3900-24T4S(config)# mac-vlan mac-address 8C-EC-4B-4F-77-E2 vlan 10

5. 检查配置结果。
在PC1上ping交换机1（sw1）的VLAN 10的IP地址；

C:UsersDell>ping 192.168.20.1
Pinging 192.168.20.1 with 32 bytes of data:
Reply from 192.168.20.1: bytes=32 time=11ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Ping statistics for 192.168.20.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 11ms, Average = 4ms

在PC2上ping交换机1（sw1）的VLAN 10的IP地址；

将另一台PC（该PC的MAC地址与VLAN 10未关联）接入到交换机，并在其设备上ping 交换机1（sw1）的VLAN 10的IP地址。

C:UsersDell>ping 192.168.20.1
Pinging 192.168.20.1 with 32 bytes of data:
Request timed out
Request timed out
Request timed out
Request timed out

Ping statistics for 192.168.20.1:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)