Cisco设备，基于IP、MAC地址划分VLAN命令

Posted 2023-03-27

参考技术A 　　1.建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。
　　Switch(config)#mac
access-list
extended
mac-vfast
　　//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
　　Switch(config)#permit
host
0017.31db.f666
any
　　//源MAC地址为0017.31db.f666的主机可以访问任意主机
　　Switch(config)#permit
any
host
0017.31db.f666
　　//所有主机可以访问目的MAC地址为0017.31db.f666的主机
　　Switch(config)#ip
access-list
extended
ip-vfast
　　//配置命名的IP地址访问控制列表,命名为ip-vfast
　　Switch(config)#permit
ip
10.0.0.1
0.0.0.0
any
　　＃允许10.0.0.1地址在网内工作
　　2.将建立好的访问控制列表加入需要配置的端口
　　Switch(config-if
)#interface
Fa0/1
　　//进入配置具体端口的模式
　　Switch(config-if
)#mac
access-group
mac-vfast
in
　　Switch(config-if
)#Ip
access-group
ip-vfast
in