通過MAC地址、IP地址、端口號劃分Vlan及其配置案例
VLAN（Virtual Local Area Network）又稱虛擬局域網，是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。
一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。
VLAN劃分方法
從技術角度講，VLAN的劃分可依據不同原則，主要有以下三種劃分方法：
這是最簡單、最有效的劃分方法，但是采用這種方式的VLAN其不足之處是靈活性不好。
這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，同一個VLAN中的站點具有相同的網絡地址。
該方法只需網絡管理員對網絡設備的交換機端口進行重新分配即可，不用考慮該端口所連接的設備。
不同的VLAN之間進行通信需要通過路由器或者三層交換機進行。
2、基于MAC地址的VLAN劃分
網絡管理員按MAC地址把一些電腦終端劃分為一個邏輯子網。
這種劃分方式電腦終端移動，不需要重新配置VLAN,交換機對電腦終端的MAC地址和交換機端口進行跟蹤，在新終端接入網絡時根據需要將其劃歸至某一個VLAN，而無論該終端在網絡中怎樣移動，由于其MAC地址保持不變，故用戶不需進行網絡地址的重新配置。
這種技術的不足之處在于電腦終端入網時，需要對交換機進行較復雜的手工配置，以確定該站點屬于哪一個VLAN。
說明：MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是唯一且固化在網卡上的。MAC地址由12位16進制數表示，前8位為廠商標識，后4位為網卡標識。
3、基于路由的VLAN劃分
該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。
路由協議工作在網絡層，相應的工作設備有路由器和路由交換機（即三層交換機）。
就目前來說，對于VLAN的劃分主要采取上述第1、3種方式，第2種方式為輔助性的方案。
配置案例需求：
1、PC1、PC3屬于VLAN10,能互通；
2、PC2、PC4、、PC5屬于VLAN20,能互通；
3、PC6、PC7屬于VLAN30,能互通；
交換機SW1配置
1基于端口將PC1劃分到VLAN10
[Huawei]vlan 10
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 20
[Huawei]display vlan
2基于MAC將PC2劃分到VLAN20
[Huawei]vlan 20
[Huawei-vlan20]mac-vlan mac-address 5489-98A4-25CD//通過此命令配置MAC地址與VLAN關聯，有幾臺終端，關聯幾臺終端MAC；
[Huawei]dis mac-vlan mac-address all
[Huawei]interface GigabitEthernet 0/0/10
[Huawei-GigabitEthernet0/0/10]port link-type hybrid
[Huawei-GigabitEthernet0/0/10]port hybrid untagged vlan 20
[Huawei-GigabitEthernet0/0/10]mac-vlan enable //使能MAC VLAN功能；
3基于IP地址劃分VLAN
[Huawei]vlan 30
[SW1]interface GigabitEthernet 0/0/20
[Huawei-GigabitEthernet0/0/20]port link-type hybrid
[Huawei-GigabitEthernet0/0/20]port hybrid tagged vlan 30
[SW1-GigabitEthernet0/0/20]ip-subnet-vlan enable
[SW1]vlan 30
[SW1-vlan30]ip-subnet-vlan 3 ip 192.168.30.6 24
[SW1]display ip-subnet-vlan vlan all
4配置trunk口
[Huawei]interface GigabitEthernet 0/0/24
[Huawei-GigabitEthernet0/0/24]port link-type hybrid
[SW1-GigabitEthernet0/0/24]port hybrid untagged vlan 10 20 30
[SW1-GigabitEthernet0/0/24]ip-subnet-vlan enable
SW2配置同SW1
測試互通
