vlan-给予mac地址认证

Posted 2021-01-03 activecode

 根据项目需求搭建好如下的路由和交换拓扑图:

 

 

 

1:用pc1  ping pc2 使交换机捕捉到4台pc及的 mac地址

 

 

查看交换机学习到的mac地址情况

 

  

2:配置交换机和pc机之间的接口，根pc机的mac地址分别加入各自的vlan，其次配置hybird认证

   注：在配置vlan给予mac地址认证的情况下,pc的mac地址宣告以及和vlan进行绑定都在接口视图和系统视图

　　 []mac-vlan mac-address  mac_name vlan vlan_num1 vlan _num2  

　[]vlan vlan_num：创建vlan

　[vlan_num]q

　 []int interface_name

　[interface_name]  port link-type hybird :把接口定义为hybird认证

　 [interface_name]port hybird vlan  vlan_num_1 vlan_num_2 untaager  ：把vlan 1和vlan 2加入hybird认证不打标签

　[interface_name]mac-vlan enable ：在接口开启vlan给予mac地址认证服务功能

3:配置交换机和交换机之间的接口,用trunk认证，运行缺省标签和不缺省标签通过与不通过

 []int interface_name

[interface_name] port link-type trunk

[interface_name]port trunk permit vlan vlan_num1 vlan_num2