飞速(FS) S3900系列交换机如何配置基于MAC地址划分VLAN？

基于MAC地址划分VLAN是一种动态VLAN划分方式，主要是根据数据帧的源MAC地址来划分VLAN，即使是用户的物理位置发生改变，也无需重新配置VLAN，提高了用户的安全性和接入的灵活性。飞速(FS) S3900系列交换机采用先进的功能集，支持基于MAC地址划分VLAN，适用于位置时常发生变动但网卡不经常更换的小型网络，如移动PC。

飞速(FS) S3900系列交换机基于MAC地址划分VLAN的应用

以两台飞速(FS) S3900-24T4S交换机 基于MAC地址划分VLAN的应用为例如下图，两台飞速(FS) S3900-24T4S交换机相连，其中一台与PC1/PC2相连，然后通过配置飞速(FS) S3900-24T4S交换机基于MAC地址划分VLAN，即可轻松实现PC1/PC2移动端访问公司网络，即便是PC1/PC2位置发生变化，依旧可访问公司网络，但若是换成其他PC则无法访问公司网络，由此大大提高了网络的安全性和接入的灵活性。

飞速(FS) S3900系列交换机如何实现基于MAC地址划分VLAN？

飞速(FS) S3900系列交换机包含了S3900-24T4S、S3900-24F4S和S3900-48T4S交换机，这三种交换机都能支持基于MAC地址划分VLAN。手动配置静态MAC VLAN时需网络管理员手动配置MAC VLAN表项，启动基于MAC划分VLAN的功能。此方式适用于用户量相对较少的网络环境中。

注意事项：

• 在手动配置静态MAC VLAN时，一定要将PC的MAC地址输入正确。

• 一个MAC地址关联了MAC VLAN后，则不可以再用于配置其它MAC VLAN。

• 在Access口和Trunk口上，只有基于MAC划分的VLAN和PVID相同时，才可以正常使用，因此基于MAC地址划分VLAN需在Hybrid口上配置。

飞速(FS) S3900系列交换机如何配置基于MAC地址划分VLAN？

飞速(FS) S3900系列交换机基于MAC划分VLAN的配置可以通过行业标准命令行界面(CLI)和Web界面方式实现。以CLI配置为例步骤如下:

• 查看PC的MAC地址；

• 在交换机上创建VLAN，并设置IP地址；

• 将交换机端口设置为hybrid，并剥离标签VLAN；

• 配置PC的MAC地址与VLAN关联；

• 在PC上ping交换机的VLAN的IP地址，检查配置结果。

飞速(FS) S3900系列交换机通过CLI配置基于MAC地址划分VLAN

1.查看PC的MAC地址，可观察到PC1的MAC地址为E4-54-E8-9D-AB-42，PC2的MAC地址为8C-EC-4B-4F-77-E2。

2. 在交换机1（sw1）上创建VLAN 10，并设置IP地址。

S3900-24T4S#configure terminal

S3900-24T4S(config)#vlan database

S3900-24T4S(config-vlan)#vlan 10

S3900-24T4S(config-vlan)#exit

S3900-24T4S(config)#int vlan 10

S3900-24T4S(config-if)#ip add 192.168.20.1/24

3. 将交换机1（sw1）端口eth1/1设置为hybrid，并剥离标签VLAN 10。

S3900-24T4S(config)#int ethernet 1/1

S3900-24T4S(config-if)#switchport mode hybrid

S3900-24T4S(config-if)#switchport hybrid allowed vlan add 10 untagged

4. 配置PC1和PC2的MAC地址与VLAN 10关联。（支持优先级设置，一般默认为0）

S3900-24T4S(config)# mac-vlan mac-address E4-54-E8-9D-AB-42 vlan 10

S3900-24T4S(config)# mac-vlan mac-address 8C-EC-4B-4F-77-E2 vlan 10

5. 检查配置结果。

在PC1上ping交换机1（sw1）的VLAN 10的IP地址；

C:UsersDell>ping 192.168.20.1

Pinging 192.168.20.1 with 32 bytes of data:

Reply from 192.168.20.1: bytes=32 time=11ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Ping statistics for 192.168.20.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 2ms, Maximum = 11ms, Average = 4ms

在PC2上ping交换机1（sw1）的VLAN 10的IP地址；

C:UsersDell>ping 192.168.20.1

Pinging 192.168.20.1 with 32 bytes of data:

Reply from 192.168.20.1: bytes=32 time=11ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Reply from 192.168.20.1: bytes=32 time=2ms TTL=64

Ping statistics for 192.168.20.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 2ms, Maximum = 11ms, Average = 4ms

将另一台PC（该PC的MAC地址与VLAN 10未关联）接入到交换机，并在其设备上ping 交换机1（sw1）的VLAN 10的IP地址。

C:UsersDell>ping 192.168.20.1

Pinging 192.168.20.1 with 32 bytes of data:

Request timed out

Request timed out

Request timed out

Request timed out

Ping statistics for 192.168.20.1:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

飞速(FS) S3900系列交换机通过Web GUI配置基于MAC地址划分VLAN

登录飞速(FS) S3900系列交换机web GUI管理界面，配置基于MAC地址划分VLAN。详细步骤如下：

1. 进行系统管理-VLAN-静态VLAN页面，创建VLAN 10。

2. 进行系统管理-VLAN-MAC-Based Vlan页面，添加PC1的MAC地址并关联VLAN 10，同时可选择该设备的优先级，默认值为0。PC1与PC2的设置相同，此处不再赘述。