飛速（FS） S3900系列交換機如何配置基於MAC地址劃分VLAN？

發佈於 2020年06月05日 by

 1.2k

基於MAC地址劃分VLAN是一種動態VLAN劃分方式，主要是根據數據幀的源MAC地址來劃分VLAN，即使是用戶的物理位置發生改變，也無需重新配置VLAN，提高了用戶的安全性和接入的靈活性。飛速（FS） S3900系列交換機採用先進的功能集，支持基於MAC地址劃分VLAN，適用於位置時常發生變動但網卡不經常更換的小型網絡，如移動PC。

S3900系列交換機更多配置操作說明請參閱：飛速（FS） S3900系列交換機如何配置LACP？

飛速（FS） S3900系列交換機基於MAC地址劃分VLAN的應用

以兩臺飛速（FS） S3900-24T4S交換機基於MAC地址劃分VLAN的應用為例如下圖，兩臺飛速（FS） S3900-24T4S交換機相連，其中一臺與PC1/PC2相連，然後通過配置飛速（FS） S3900-24T4S交換機基於MAC地址劃分VLAN，即可輕鬆實現PC1/PC2移動端訪問公司網絡，即便是PC1/PC2位置發生變化，依舊可訪問公司網絡，但若是換成其他PC則無法訪問公司網絡，由此大大提高了網絡的安全性和接入的靈活性。

VLAN劃分

飛速（FS） S3900系列交換機如何實現基於MAC地址劃分VLAN？

飛速（FS） S3900系列交換機包含了S3900-24T4S、S3900-24F4S和S3900-48T4S交換機，這三種交換機都能支持基於MAC地址劃分VLAN。手動配置靜態MAC VLAN時需網絡管理員手動配置MAC VLAN表項，啟動基於MAC劃分VLAN的功能。此方式適用於用戶量相對較少的網絡環境中。

注意事項：

在手動配置靜態MAC VLAN時，一定要將PC的MAC地址輸入正確。
一個MAC地址關聯了MAC VLAN後，則不可以再用於配置其它MAC VLAN。
在Access口和Trunk口上，只有基於MAC劃分的VLAN和PVID相同時，才可以正常使用，因此基於MAC地址劃分VLAN需在Hybrid口上配置。

飛速（FS） S3900系列交換機如何配置基於MAC地址劃分VLAN？

飛速（FS） S3900系列交換機基於MAC劃分VLAN的配置可以通過行業標準命令行界面(CLI)和Web界面方式實現。以CLI配置為例步驟如下:

查看PC的MAC地址；
在交換機上創建VLAN，並設置IP地址；
將交換機端口設置為hybrid，並剝離標籤VLAN；
配置PC的MAC地址與VLAN關聯；
在PC上ping交換機的VLAN的IP地址，檢查配置結果。

飛速（FS） S3900系列交換機通過CLI配置基於MAC地址劃分VLAN

1.查看PC的MAC地址，可觀察到PC1的MAC地址為E4-54-E8-9D-AB-42，PC2的MAC地址為8C-EC-4B-4F-77-E2。

2. 在交換機1（sw1）上創建VLAN 10，並設置IP地址。

S3900-24T4S#configure terminal
S3900-24T4S(config)#vlan database
S3900-24T4S(config-vlan)#vlan 10
S3900-24T4S(config-vlan)#exit
S3900-24T4S(config)#int vlan 10
S3900-24T4S(config-if)#ip add 192.168.20.1/24

3. 將交換機1（sw1）端口eth1/1設置為hybrid，並剝離標籤VLAN 10。

S3900-24T4S(config)#int ethernet 1/1
S3900-24T4S(config-if)#switchport mode hybrid
S3900-24T4S(config-if)#switchport hybrid allowed vlan add 10 untagged

4. 配置PC1和PC2的MAC地址與VLAN 10關聯。（支持優先級設置，一般默認為0）

S3900-24T4S(config)# mac-vlan mac-address E4-54-E8-9D-AB-42 vlan 10
S3900-24T4S(config)# mac-vlan mac-address 8C-EC-4B-4F-77-E2 vlan 10

5. 檢查配置結果。
在PC1上ping交換機1（sw1）的VLAN 10的IP地址；

C:UsersDell>ping 192.168.20.1
Pinging 192.168.20.1 with 32 bytes of data:
Reply from 192.168.20.1: bytes=32 time=11ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64
Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Ping statistics for 192.168.20.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 11ms, Average = 4ms

在PC2上ping交換機1（sw1）的VLAN 10的IP地址；

將另一臺PC（該PC的MAC地址與VLAN 10未關聯）接入到交換機，並在其設備上ping 交換機1（sw1）的VLAN 10的IP地址。

C:UsersDell>ping 192.168.20.1
Pinging 192.168.20.1 with 32 bytes of data:
Request timed out
Request timed out
Request timed out
Request timed out

Ping statistics for 192.168.20.1:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)