基于MAC地址划分VLAN实验

实验目的：

1. 完成基于MAC地址划分VLAN的过程。
2. 验证混合端口特性。
3. 验证混合端口建立无标记帧与VLAN之间关联的机制。
4. 验证属于同一VLAN的终端之间的通信过程。
5. 验证属于不同VLAN的两个终端之间不能相互通信。

实验原理：

1.将交换机S2端口5定义为混合端口，并将无标记帧与VLAN2、VLAN3和VLAN4建立关联；

2.分别建立MAC1与VLAN2、MAC2与VLAN3和MAC3与VLAN4之间的关联。

关键命令说明： 

1、建立MAC地址与VLAN之间的关联

[Huawei]vlan 2

Vlan2的作用有两个：一是如果不存在VLAN2,则创建VLAN2；二是进入VLAN2对应的VLAN视图。

[Huawei-vlan2]mac-vlan mac - address 5489-9855-171F 48

建立MAC地址5489-9855-171F与指定VLAN 2之间的关联。48是MAC地址掩码长度。

2、配置混合端口

[Huawei]interface GigabitEthernet0/0/5

进入指定的5号端口

[Huawei-GigabitEthernet0/0/5]port link-type hybrid

将5号端口配置为混合端口

[Huawei-GigabitEthernet0/0/5]port hybrid untagged vlan 2 to 4

建立无标记帧与VLAN2、VLAN3和VLAN4之间的关联

[Huawei-GigabitEthernet0/0/5]quit

回退

3、启动基于MAC地址划分VLAN的功能

[Huawei]interface GigabitEthernet0/0/5

进入指定的5号端口

[Huawei-GigabitEthernet0/0/5]mac-vlan enable

把基于mac地址划分vlan的打开在指定交换机端口中启动基于MAC地址划分VLAN的功能

[Huawei-GigabitEthernet0/0/5]quit

回退

拓扑结构

一、将PC9 PC10 PC11基于mac地址进行VLAN的划分，将指定的5号端口设置为混合端口，建立无标记帧与VLAN2、VLAN3和VLAN4之间的关联，在指定交换机端口中启动基于MAC地址划分VLAN的功能使得PC9 PC10 PC11划入VLAN2 VLAN3 VLAN4中。

PC9因为属于了VLAN2,PC1也属于VLAN2所以可以ping通，需要注意的是当在书写mac地址时不要写错，否则会ping不通，因为所写的根本不是所对应主机的正确mac地址。

拓扑结构

PC10属于VLAN3，PC8也属于VLAN3所以可以ping通，相反不同VLAN则不可以ping通

PC10属于VLAN3但PC1属于VLAN1所以不可能ping通形成通路

拓扑结构

PC11属于VLAN4，PC3也属于VLAN4所以可以ping通，相反，不同VLAN下则不可以形成通路。