基于ip子网的vlan,基于mac地址的vlan

基于ip子网的vlan,基于mac地址的vlan

[SW1-GigabitEthernet0/0/2]ip-subnet-vlanenable#启用IP子网划分[SW1-GigabitEthernet0/0/2]quit#退出[SW1]vlan10#进入vlan10[SW1-vlan10]ip-subnet-vlanip10.10.10.024基于IP子网划分VLAN介绍VLAN划分方式有：基于接口 、基于MAC地址、基于子网、基于协议、基于策略（MAC地址、IP地址、接口）。 不同VLAN划分方法的比较如表5-3所示。

2.1.创建VLAN并确定每个服务所属的VLAN。 2.2.关联IP子网和VLAN，根据数据包中的源IP地址或指定网段确定VLAN。 2.3.配置加入VLAN的接口，通过当前接口实现基于IP子网的VLAN。 2.4首先同步网络中的所有vlan，配置管理vlan的接口地址，然后配置默认路由。 测试管理网络连通性。SW1、聚合、SW2和彼此必须能够互相访问。 接下来配置基于子网的服务vlan：1.每个接入交换机

图1.基于IP子网划分VLAN的组网图。配置思路采用以下思路配置基于IP子网划分VLAN：1.创建VLAN。 2.接口GE0/0/1配置为Hybrid类型，并配置允许直通的VLAN。 3.配备接口GE0/0[sw1-vlan30]ip-subnet-vlan1ip192.168.3.224priority4[sw1-vlan30]quit查看IP子网绑定VLAN信息：[sw1]displayip-subnet-vlanvlanall/---VlanI

基于IP子网的VLAN是根据报文源IP地址和子网掩码划分的。 设备从端口收到报文后，根据报文中的源IP地址找到与现有VLAN的对应关系，然后自动划分到指定的VLAN中。VLAN转移的方式有：基于接口、基于MAC地址、基于子网、基于协议、基于策略（MAC地址、IP地址、接口）基于IP子网划分VLAN，适合场景安全要求低，移动性要求高，管理简单。

a.创建VLAN并确定每个服务所属的VLAN。 b.关联IP子网和VLAN，以根据消息中的源IP地址或指定网段确定VLAN。 c.配置加入VLAN的端口，实现基于IP子网的VLAN。基于IP子网划分VLAN的原理是网络管理员预先配置好IP地址和VL。ANID映射关系表根据数据帧中的源IP地址和子网掩码来划分VLAN。例如，如果VLAN10映射到10.10.10.0/24网段，则切换时