S3X00V3係列交換機基於MAC的VLAN配置（命令行版）

1 配置需求或說明

1.1適用產品係列

1.2配置需求及實現的效果

SWA和SWB的GE1/0/1分別連接兩個會議室，PC1和PC2是會議用筆記本電腦，在兩個會議室間移動使用。PC1和PC2分別屬於兩個部門，兩個部門間使用VLAN 100和VLAN 200進行隔離。現要求這兩台筆記本電腦無論在哪個會議室使用，均隻能訪問自己部門的服務器，即Server1和Server2。PC1和PC2的MAC地址分別9c7b-ef9a-443d和9c7b-ef9a-4431。實現不同VLAN之間的終端可以互訪並且可以訪問互聯網。

2 組網圖

3 配置步驟

一．配置SwitchA

#在SWA上創建vlan 100和vlan200。

<SWA> system-view

[SWA] vlan 100

[SWA-vlan100] quit

[SWA] vlan 200

[SWA-vlan200] quit

#將PC1的mac地址與vlan 100關聯，PC2的mac地址與vlan 200關聯。

[SWA] mac-vlan mac-address 9c7b-ef9a-443d vlan 100

[SWA] mac-vlan mac-address 9c7b-ef9a-4431 vlan 200

#將GE1/0/1的端口類型配置為hybrid，並使其在發送vlan 100和vlan 200的報文時去掉vlan tag；開啟GE1/0/1端口的mac vlan功能。

[SWA] interface gigabitethernet 1/0/1

[SWA-GigabitEthernet1/0/1] port link-type hybrid

[SWA-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[SWA-GigabitEthernet1/0/1] mac-vlan enable

[SWA-GigabitEthernet1/0/1] quit

#配置SWA的上聯口GE1/0/2為trunk口，允許vlan 100和vlan 200通過。

[SWA] interface gigabitethernet 1/0/2

[SWA-GigabitEthernet1/0/2] port link-type trunk

[SWA-GigabitEthernet1/0/2] port trunk permit vlan 100 200

[SWA-GigabitEthernet1/0/2] quit

二．配置SwitchB（配置同SwitchA，不再贅述）

三．配置SwitchC

#在SWC上創建vlan 100和vlan200，並將GE1/0/1口加入vlan100，GE1/0/2口加入vlan200。

<SWC> system-view

[SWC] vlan 100

[SWC-vlan100] port gigabitethernet 1/0/1

[SWC-vlan100] quit

[SWC] vlan 200

[SWC-vlan200] port gigabitethernet 1/0/2

[SWC-vlan200] quit

#配置SWC的下聯口GE1/0/3和GE1/0/4均為trunk口，允許vlan 100和vlan 200通過。

[SWC] interface gigabitethernet 1/0/3

[SWC-GigabitEthernet1/0/3] port link-type trunk

[SWC-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[SWC-GigabitEthernet1/0/3] quit

[SWC] interface gigabitethernet 1/0/4

[SWC-GigabitEthernet1/0/4] port link-type trunk

[SWC-GigabitEthernet1/0/4] port trunk permit vlan 100 200

[SWC-GigabitEthernet1/0/4] quit

4 驗證配置

#在SWA和SWB上顯示所有mac vlan表項，可以查看到PC1和vlan 100、PC2和vlan 200的靜態mac vlan表項已經生成。

[SWA] display mac-vlan all

  The following MAC VLAN addresses exist:

  S:Static  D:Dynamic

  MAC address      Mask             VLAN ID  Dot1q      State

  9c7b-ef9a-443d   ffff-ffff-ffff   100       0          S

  9c7b-ef9a-4431   ffff-ffff-ffff   200       0          S

[SWB] display mac-vlan all

  The following MAC VLAN addresses exist:

  S:Static  D:Dynamic

  MAC address      Mask             VLAN ID  Dot1q      State

  9c7b-ef9a-443d   ffff-ffff-ffff   100       0          S

  9c7b-ef9a-4431   ffff-ffff-ffff   200       0          S