vlan绑定_基于MAC的VLAN你了解吗？快来看看吧

基于MAC的VLAN是根据报文的源MAC地址来划分VLAN。设备维护的MAC VLAN表记录了MAC地址和VLAN的对应关系。这种划分方法的最大优点就是当用户物理位置发生变化，例如从一台设备换到其他设备时，VLAN不用重新配置。所以这种根据MAC地址的划分方法也称为基于用户的VLAN。

1. 手动配置静态MAC VLAN

手动配置静态MAC VLAN常用于VLAN中用户相对较少的网络环境。在该方式下，用户需要手动配置MAC VLAN表项，使能基于MAC地址的VLAN功能，并将端口加入MAC VLAN。其原理为：

· 当端口收到的报文为Untagged报文时，根据报文的源MAC地址匹配MAC VLAN表项。首先进行模糊匹配，即查询MAC VLAN表中掩码不是全F的表项，将源MAC地址和掩码相与运算后与MAC VLAN表项中的MAC地址匹配，如果完全相同，则模糊匹配成功，给报文添加表项中对应的VLAN Tag并转发该报文；如果模糊匹配失败，则进行精确匹配，即查询表中掩码为全F的表项。如果报文中的源MAC地址与某MAC VLAN表项中的MAC地址完全相同，则精确匹配成功，给报文添加表项中对应的VLAN Tag并转发该报文；如果没有找到匹配的MAC VLAN表项，则继续按照其他原则(基于IP子网的VLAN、基于协议的VLAN、基于端口的VLAN)确定报文所属的VLAN，给报文添加对应的VLAN Tag并转发该报文。

· 当端口收到的报文为Tagged报文时，如果报文的VLAN ID在该端口允许通过的VLAN ID列表里，则转发该报文；否则丢弃该报文。

2. 动态触发端口加入静态MAC VLAN

手动配置静态MAC VLAN时，如果不能确定从哪些端口收到指定VLAN的报文