通过mac划分vlan，傻瓜交换机也能划分vlan

原创

已于 2026-08-06 17:36:42 修改 · 141 阅读

收录于

当前文章被以下社区和专栏收录：

于 2026-08-06 16:56:51 首次发布

通过mac划分vlan，傻瓜交换机也能划分vlan

SW1和SW2正常网管交换机
SW3和SW4模拟傻瓜交换机不做任何配置

vlan 10：pc1,4,7 mac绑定，

PC1MAC: 5489-98FE-0FB4
PC4MAC: 5489-98EA-070E
PC7MAC: 5489-9804-6BCD

vlan 20：pc2,5,8 mac绑定，

PC2MAC: 5489-9893-6F6A
PC5MAC: 5489-980A-315F
PC8MAC: 5489-98FC-046B

vlan 30：pc3，6，9 游客pc不需绑定

vlan 40：pc10，不绑定mac绑定正常的access口对应hybrid口配置

pc的mac地址绑定vlan后实现在傻瓜交换机上也能获取到对应vlan的地址

SW1配置：

system-view
sysname SW1

##开启DHCP
dhcp enable

##创建多个vlan
vlan batch 10 20 30 40

##SW1的g/

标签

#华为 #网络

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

XIAO YI啊

关注关注

7
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

eNSP实战：通过Hybrid端口实现MAC-VLAN动态安全隔离

weixin_29219539的博客

02-25

1043

本文通过华为eNSP模拟器，详细演示了如何利用Hybrid端口的灵活性实现MAC-VLAN动态安全隔离。该方案基于设备MAC地址进行VLAN动态绑定，实现了“认设备不认端口”的智能接入控制，有效提升了企业网络的安全性和设备移动性，并提供了完整的配置步骤与排错指南。

参与评论您还未登录，请先登录后发表或查看评论

04-基于MAC地址划分VLAN（傅老师小知识库系列）有在eNSP中能做成功的方法

傅老师的运维技术空间

02-03

2394

傅老师带你快速掌握基于MAC地址划分VLAN的方法。

华为交换机接口绑定mac案例

网络管理员

08-03

9947

背景：网络安全整改阶段，部分项目提出需要将设备的MAC绑定到固定的交换机，并且划分固定VLAN。实例：如图图 1-20 所示，用户主机 PC1 的 MAC 地址为 0002-0002-0002，用户主机 PC2 的 MAC 地址为 0003-0003-0003，通过 LSW 连接 Switch。连接 Switch 的接口为 GigabitEthernet0/0/1，该接口所属 VLAN 为 VLAN2。Server 服务器的 MAC 地址为 0004-0004-0004，连接 Switch 的接口为 G

华为eNSP实战：3分钟搞定MAC地址绑定VLAN的Hybrid端口配置

weixin_33738555的博客

04-02

391

本文通过华为eNSP模拟器实战演示Hybrid端口MAC地址绑定VLAN的配置技巧，涵盖环境搭建、核心命令、故障排查及高级应用场景，帮助网络工程师快速掌握这一安全高效的终端接入控制方案。

计算机网络实验：使用eNSP实现基于MAC地址划分VLAN

Dae_Lzh的博客

06-06

6503

原理基于MAC地址划分VLAN只处理Untagged数据帧，这里VLAN指的是单层VLAN，只有收到的数据帧中原来没有VLAN标签才可以根据交换机所配置的MAC地址与VLAN ID映射关系。 交换机在基于MAC地址划分VLAN后，接收某个MAC地址传输过来的Untagged数据帧，会根据MAC地址和VLAN ID的映射表给Untagged数据帧添加对应的VLAN标签。另外，基于MAC地址划分VLAN仅可在Hybrid端上进行。这样一来可以使得该划分方式主要针对终端用户设备，而非针对其他网络设备。步骤

华为eNSP实战：3分钟搞定MAC地址绑定VLAN（附Hybrid端口避坑指南）

weixin_29276847的博客

03-29

372

本文详细介绍了在华为eNSP模拟器中实现MAC地址绑定VLAN的实战步骤，包括环境搭建、核心配置、Hybrid端口设置及常见故障排查。通过具体案例演示如何利用MAC-VLAN技术实现精细化网络访问控制，特别针对Hybrid端口的配置陷阱提供实用避坑指南，帮助网络工程师快速掌握企业级网络设备调试技巧。

eNSP实战：通过Hybrid端口实现MAC地址动态VLAN划分

weixin_29197699的博客

02-27

442

本文通过华为eNSP模拟器，详细演示了如何利用Hybrid端口实现基于MAC地址的动态VLAN划分。该技术让网络权限跟随设备而非物理端口，有效解决了办公环境中因工位调整带来的运维难题，并提升了接入层网络的安全性与灵活性。

华为交换机常用的三种vlan划分方法【华为交换机配置】——转自微信公众号通信弱电交流学习

istrangeboy&begin zero的博客

09-15

1万+

说明：本篇内容是华为交换机的基本配置，今天我们来看下具体应用，以华为交换机为例，也是用的比较多，来看下它的具体配置，这个在实际项目中经常会遇到，实用性比较强，如果你以对vlan了解不多，那么这篇文章可以带你深入学习vlan，都有详细注释。端口类型在学习划分vlan前，必须要了解华为交换机的端口类型，以及他们的使用方法，因为端口的类型在实际配置中是必须会用到的，因为下面的vlan划分会用到。 1、Access类型端口执行命令port default vlan vlan-id，将端口加入到指定的V

交换机基于MAC地址划分VLAN【华为eNSP模拟器】

weixin_41324527的博客

04-24

4663

要求：经常移动的终端要接如不同交换机实现同一 vlan 下的通信。基于 MAC 地址划分的 VLAN 只处理 untagged 数据帧，因为这里所说的 VLAN 都是单层 vlan 标签（QinQ 可实现双层 vlan 标签），只有收到的数据帧中原来没有 vlan 标签才可以根据交换机上所配置的 MAC 地址与 vlan ID 形成映射关系，在数据帧中添加对应的 vlan 标签。另外，基于 MAC 地址划分 vlan 仅可在 hybrid 接口上进行。这样一来，就可使得基于 MAC 地址划分 vl.

华为vlan的多种划分方式

h320758724的博客

07-29

5652

概念 VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移

新华三交换机基于MAC的vlan划分

NeverGUM的博客

08-20

3673

前景提示：经常会有这样的案例，一会议室内只有一条网线且这条网线接入了交换机的D1/0/41端口，财务部（vlan10),行政部（vlan20)携带笔记本来开会，我们希望财务部能获取到192.168.10.0 网段的地址，而行政部获取到192.168.20.0网段的地址。这是一种基于Mac-VLAN划分的方式，请看命令 [HY-ACCESS-D]mac-vlan mac-address...

实验五基于MAC地址划分VLAN

qq_59621600的博客

12-31

8346

实验五基于MAC地址划分VLAN

以太网基础与 VLAN 配置实验

u013007181的博客

06-26

1238

通过配置华为交换机设备，了解并熟悉 VLAN 技术的相关配置。

eNSP配置VLAN

最新发布

weixin_30225755的博客

06-11

269

本文深入解析华为交换机VLAN配置中的Hybrid端口、PVID设置及三种VLAN划分方式的优先级，提供实战案例和避坑指南。通过详细的操作步骤和诊断命令，帮助网络工程师有效解决配置冲突，提升网络管理效率。

端口 + MAC 地址绑定 VLAN 的配置

weixin_44739890的博客

08-10

863

需求：为了保证某特殊业务的信息安全，要求只有某些特殊 PC 才可以通过VLAN 2、3 进行网络访问思路：在局域网中，通过端口 + MAC 地址绑定 VLAN 的配置（即基于 MAC 地址的 VLAN 划分，并限定在特定端口生效），可以实现 “特定设备无论连接到指定端口的哪个位置，都固定属于某个 VLAN” 的需求，同时增强网络安全性。：一台华为 S5700 交换机（S1），连接 3 台 PC：PC1（MAC：00e0-fc11-1111）需划入 VLAN 10。

华为S5700设置vlan，并绑定电脑的IP地址与mac地址。

weixin_30784945的博客

04-17

4756

要求是设置两个vlan，10和20。交换机下的10网段和20网段的电脑在两个vlan当中。20网段的ip地址与mac地址绑定，从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机。 1.system-view 进入系统试图模式 2.dis cu 查看当前配置情况 3.vlan 20 创建vlan20 4.interface g0/0/1 进入端口访问模式 5.port lin...

华为交换机接口允许vlan通过_【思唯网络学院】什么是vlan？华为交换机常用的三种vlan划分方法...

weixin_39584549的博客

10-22

1万+

1端口类型在学习划分vlan前，必须要了解华为交换机的端口类型，以及他们的使用方法，因为端口的类型在实际配置中是必须会用到的，因为下面的vlan划分会用到。1、Access类型端口执行命令port default vlan vlan-id，将端口加入到指定的VLAN中。Access类型端口只能属于1个VLAN，一般用于连接计算机端口；2、Trunk类型端口Trunk类型端口可以允许多个V...

华为交换机学习指南基于MAC地址划分VLAN

荆盼的博客

01-06

1万+

基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机，也无论是连接在哪个个交换机端口上，对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员，而不需要在用户计算机改变所连接的端口时重新划分VLAN。这样就可以进一步提高终端用户的安全性（不会轻易被非法改变所属VLAN配置）和接入的灵活性（用户计算机可以在网络中根据实际需要随意移动）。基于MAC地址的VLAN划分方式只...