h3c交换机关于mac地址vlan的配置教程

精品文档2016全新精品资料全新公文范文全程指导写作独家原创1/5H3C交换机关于MAC地址VLAN的配置教程在支持基于MAC地址划分VLAN的H3C交换机中，划分方式又有三种形式手动配置静态MACVLAN、动态触发端口加入静态MACVLAN和动态MACVLAN。下面学优网为大家整理了H3C交换机关于MAC地址VLAN的配置教程，希望对你有所帮助。1手动配置静态MACVLAN在手动配置静态MACVLAN方式中，管理员需要手动配置MACVLAN表项，启动基于MAC划分VLAN的功能，然后手动将对应的端口加入MACVLAN。这种方式显然工作量比较大，常用于MACVLAN中用户相对较少的网络环境。在该方式下，MACVLAN的划分原理如下L当端口收到的报文为不带VLAN标记的报文时，会根据报文的源MAC匹配MACVLAN表项。首先进行模糊匹配，即查询表中MASKMAC地址掩码不是全为F只比较非F的位的表项。将源MAC和MASK进行逻辑与运算后再与MACVLAN表项中的MAC地址匹配，如果完全相同，则匹配成功，给报文添加表项中指定的VLANID并转发该报文如果模糊匹配失败，则进行精确匹配，即查询表中MASK为全F的表项。如果报文中的源MAC与MACVLAN表项中的MAC地址完全相同，则匹配成功，给报文添加表项中指定的VLANID并转发该报文如果没有找到匹配MACVLAN表项，则继续精品文档2016全新精品资料全新公文范文全程指导写作独家原创2/5按照基于IP子网VLAN、协议VLAN、端口VLAN的先后顺序进行匹配。L当端口收到的报文为带有VLAN标记的报文时，如果VLANID在端口中允许通过的VLANID列表里时，则接收该报文否则丢弃该报文H3C交换机关于MAC地址VLAN的配置教程H3C交换机关于MAC地址VLAN的配置教程。动态触发端口加入静态MACVLAN在手动配置静态MACVLAN划分方式中，管理员需要把端口一一加入相应的MACVLAN，但这里有一个问题，那就是我们有时往往根本不能确定交换机从哪些端口收到属于MACVLAN的报文，这时我们就不能通过手动方式把相应端口加入到MACVLAN。此时，就需要借助另一种更加智能的MACVLAN配置方式，使用动态触发端口加入静态MACVLAN中。在这种MACVLAN配置方式中，配置MACVLAN表项后，管理员只需在端口上启用基于MAC的VLAN划分功能和MACVLAN动态触发功能，在端口收到与MACVLAN表项匹配的报文后，可以通过此报文动态触发端口加入MACVLAN。其划分原理如下L当端口收到的报文为不带VLAN标记的报文时，按图1911所示流程进行处理。L当收到的报文为带VLAN标记的报文时，处理方式和基于端口的VLAN一样如果端口允许携带该VLAN标记精品文档2016全新精品资料全新公文范文全程指导写作独家原创3/5的报文通过，则正常转发如果不允许，则丢弃该报文H3C交换机关于MAC地址VLAN的配置教程文章H3C交换机关于MAC地址VLAN的配置教程出自HTTP/WWWGKSTKCOM/ARTICLE/WK78500001224332HTML，转载请保留此链接。【说明】如果用户在同一端口上同时启用了手动配置静态MACVLAN和动态触发端口加入静态MACVLAN，此时端口对收到的非精确匹配的报文将做丢弃处理。图1911在收到不带VLAN标记报文时，动态触发端口加入静态MACVLAN的处理流程动态MACVLAN动态MACVLAN需要和接入认证比如基于MAC地址的8021X认证配合使用，以实现终端的安全、灵活接入。用户在交换机上配置动态MACVLAN功能以后，还需要在接入认证服务器上配置MAC地址和VLAN的关联关系，这种MACVLAN的配置就比较麻烦了，本书不做介绍。在动态MACVLAN中，用户访问网络时，接入认证服务器先对用户进行认证，如果认证通过，服务器下发VLAN信息。交换机会根据用户报文的源MAC地址和下发的VLAN信息生成MACVLAN表项，并将MACVLAN添加到端口允许精品文档2016全新精品资料全新公文范文全程指导写作独家原创4/5通过的VLAN列表中。用户下线后，交换机自动删除MACVLAN表项，并将MACVLAN从端口允许通过的VLAN列表中删除。196手动配置静态MACVLAN配置略196动态触发端口加入静态MACVLAN配置略196手动配置静态MACVLAN配置示例本示例拓扑结构如图1911所示H3C交换机关于MAC地址VLAN的配置教程H3C认证。SWITCHA和SWITCHB的GIGABITETHERNET1/0/1端口分别连接到两个会议室，LAPTOP1和LAPTOP2是会议用笔记本电脑，会在两个会议室间移动使用。LAPTOP1和LAPTOP2的MAC地址分别为000D88F84E71、0014222CAA69。使用时，LAPTOP1和LAPTOP2要分别用于两个部门的员工，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即SERVER1和SERVER2。图1911