来源：华为数据中心交换机配置指南 　　

　　边学边整理考试笔记，分享给大家。侵权就删了他们。谢谢大家的支持！ 　　

　　附上总结贴：玩华为数据中心交换机系列|总结_COCOgsta的博客-CSDN博客 　　

　　网络需求在公司的网络中，网络管理员将同一部门的用户划分到同一个VLAN中。为了提高部门内的信息安全，要求只有部门内的用户才能访问公司网络。 　　

　　如图1所示，用户1、用户2和用户3连接到公司内安全性较高的机密部门，只要求这三个用户通过Switch访问公司网络，其他外部用户无法访问公司网络。 　　

　　为了提高机要部门的信息安全，可以基于MAC地址配置VLAN划分，将User1、User2、User3的MAC地址与VLAN绑定，满足这一要求。 　　

　　-照片- 　　

　　基于MAC地址配置VLAN分区的思路如下： 　　

　　创建一个VLAN，并确定用户所属的VLAN。配置每个以太网接口以正确的方式加入VLAN，并实现该接口允许VLAN报文通过。用户1、用户2和用户3的MAC地址被配置为与VLAN相关联，从而可以根据消息中的源MAC地址来确定VLAN。操作步骤配置交换机#以创建VLAN 　　

　　华为系统-查看~华为sysname交换机*华为提交~交换机VLAN batch10 *交换机提交#配置接口加入VLAN。1Ge1/0/3和10GE1/0/4的配置与10GE1/0/2类似，此处不再赘述。 　　

　　~交换机接口10ge 1/0/1 ~交换机-10GE1/0/1端口链路型混合*交换机-10GE1/0/1端口混合标记VLAN10 *交换机-10GE1/0/1退出*接口10ge1/0/2的MAC地址*交换机-10ge 1/0/2端口链路型混合*交换机-10ge 1/0/2端口混合未标记VLAN 10 *交换机-10ge 1/0/2退出*交换机提交#用户与 　　

　　~交换机vlan 10 ~交换机-vlan 10 mac-VLAN MAC-address 22-22-22 *交换机-VLAN 10 MAC-VLAN MAC-address 33-33-33 *交换机-VLAN 10 MAC-VLAN MAC-address 44-44-44 *交换机-VLAN 10Quit *交换机提交#启用基于MAC地址的接口的VLAN功能。10GE1/0/3和10GE1/0/4的配置与10GE1/0/2类似，这里不再赘述。 　　

　　~交换机接口10ge 1/0/2 ~ Switch-10ge 1/0/2 MAC-VLAN Enable * Switch-10ge 1/0/2 Quit * Switch Commit检查配置结果User1、User2、User3可以访问公司网络，如果换成其他外地用户则不能。