【vlan-给予mac地址认证】
根据项目需求搭建好如下的路由和交换拓扑图:
1:用pc1 ping pc2 使交换机捕捉到4台pc及的 mac地址
查看交换机学习到的mac地址情况
2:配置交换机和pc机之间的接口,根pc机的mac地址分别加入各自的vlan,其次配置hybird认证
注:在配置vlan给予mac地址认证的情况下,pc的mac地址宣告以及和vlan进行绑定都在接口视图和系统视图
[]mac-vlan mac-address mac_name vlan vlan_num1 vlan _num2
[]vlan vlan_num:创建vlan
[vlan_num]q
[]int interface_name
[interface_name] port link-type hybird :把接口定义为hybird认证
[interface_name]port hybird vlan vlan_num_1 vlan_num_2 untaager :把vlan 1和vlan 2加入hybird认证不打标签
[interface_name]mac-vlan enable :在接口开启vlan给予mac地址认证服务功能
3:配置交换机和交换机之间的接口,用trunk认证,运行缺省标签和不缺省标签通过与不通过
[]int interface_name
[interface_name] port link-type trunk
[interface_name]port trunk permit vlan vlan_num1 vlan_num2
posted on 2018-08-31 13:28 activecode 阅读(495) 评论(0) 编辑 收藏 举报