【vlan-给予mac地址认证】

 根据项目需求搭建好如下的路由和交换拓扑图:

 

1:用pc1  ping pc2 使交换机捕捉到4台pc及的 mac地址

查看交换机学习到的mac地址情况

 

  

2:配置交换机和pc机之间的接口,根pc机的mac地址分别加入各自的vlan,其次配置hybird认证

   注:在配置vlan给予mac地址认证的情况下,pc的mac地址宣告以及和vlan进行绑定都在接口视图和系统视图

   []mac-vlan mac-address  mac_name vlan vlan_num1 vlan _num2  

 []vlan vlan_num:创建vlan

 [vlan_num]q

  []int interface_name

 [interface_name]  port link-type hybird :把接口定义为hybird认证

  [interface_name]port hybird vlan  vlan_num_1 vlan_num_2 untaager  :把vlan 1和vlan 2加入hybird认证不打标签

 [interface_name]mac-vlan enable :在接口开启vlan给予mac地址认证服务功能 

3:配置交换机和交换机之间的接口,用trunk认证,运行缺省标签和不缺省标签通过与不通过

 []int interface_name

[interface_name] port link-type trunk

[interface_name]port trunk permit vlan vlan_num1 vlan_num2

要保持着对知识的渴求,给自己充电,不要这荒废了短暂的时光;
原文地址:https://www.cnblogs.com/activecode/p/9565310.html