通过Web UI 通过CLI

目标

本文提供有关如何在交换机上配置基于MAC的组的说明。

适用设备 |软件版本

• CBS350（产品手册） | 3.0.0.69(下载最新)
• CBS350-2X（产品手册） | 3.0.0.69(下载最新)
• CBS350-4X（产品手册） | 3.0.0.69(下载最新)

简介

虚拟局域网(VLAN)允许您将局域网(LAN)逻辑分段到不同的广播域。在敏感数据可以在网络上广播的情况下，可以创建VLAN来通过将广播指定给特定VLAN来增强安全性。只有属于VLAN的用户才能访问和操作该VLAN上的数据。VLAN还可以通过减少向不必要目的地发送广播和组播的需求来增强性能。

运行多个协议的网络设备不能分组到通用VLAN。非标准设备用于在不同VLAN之间传递流量，以便包括参与特定协议的设备。因此，用户无法利用VLAN的许多功能。

VLAN组用于对第2层网络上的流量进行负载均衡。数据包根据不同的分类进行分配，并分配给VLAN。存在许多不同的分类，如果定义了多个分类方案，则按以下顺序将数据包分配给VLAN:

• 标记 — 从标记中识别VLAN编号。
• 基于MAC的VLAN — 从入口接口的源介质访问控制(MAC)到VLAN映射识别VLAN。
• 基于子网的VLAN — 从入口接口的源子网到VLAN映射中识别VLAN。要了解如何配置此功能，请单击此处获取说明。
• 基于协议的VLAN — 从入口接口的以太网类型协议到VLAN的映射中识别VLAN。 
• PVID — 从端口默认VLAN ID识别VLAN。

基于MAC的VLAN分类使数据包能够根据其源MAC地址进行分类。然后，您可以为每个接口定义MAC到VLAN的映射。您还可以定义多个基于MAC的VLAN组，每个组包含不同的MAC地址。这些基于MAC的组可以分配给特定端口或LAG。基于MAC的VLAN组不能包含同一端口上的重叠MAC地址范围。

在交换机上配置基于MAC的VLAN组

添加基于MAC的VLAN组

第 1 步

登录到基于Web的实用程序并从“显示模式”下拉列表中选择“高级”。

步骤 2

选择VLAN Management > VLAN Groups > MAC-Based Groups。

可用菜单选项可能因设备型号而异。

步骤 3

在基于MAC的组表中，单击加号图标。

步骤 4

输入要分配给VLAN组的MAC地址。此MAC地址不能分配给任何其他VLAN组。

点击与要用于定义前缀掩码的方法对应的单选按钮。前缀掩码会查看一定数量的位，然后将MAC地址分配给VLAN组。

选项有：

• 主机 — 查看整个MAC地址并将其放入组。使用主机时，一次只能对MAC地址进行一个分组。如果选择此选项，请跳至步骤5。
• 长度(Length) — 仅查看MAC地址的一部分（从左到右），然后放置到组中。长度数值越低，查看的位就越少。这意味着您可以一次为VLAN组分配大量MAC地址。如果选择此选项，请在“长度”字段中输入前缀掩码的长度。

在Group ID字段中，输入ID以标识基于MAC的VLAN组。

步骤 5

步骤7.单击“应用”，然后单击“关闭”。

步骤 6

单击Save将设置保存到启动配置文件。

现在，您应该已在交换机上添加基于MAC的VLAN组。

删除基于MAC的VLAN组

第 1 步

单击VLAN Management。

步骤 2

选择VLAN Groups > MAC-Based Groups。

步骤 3

在基于MAC的组表中，选中要删除的基于MAC的VLAN组旁的复选框。单击垃圾图标删除。

步骤 4

单击Save将设置保存到启动配置文件。

现在应从您的交换机中删除基于MAC的VLAN组。

您现在应该已在交换机上配置了基于MAC的VLAN组。若要了解如何将基于MAC的组映射到VLAN，请单击此处获取说明。

文章框架（含内容）

目标

本文提供有关如何通过命令行界面(CLI)在Cisco Business 350系列交换机上配置基于MAC的组的说明。

适用设备 |软件版本

• CBS350（产品手册） | 3.0.0.69(下载最新)
• CBS350-2X（产品手册） | 3.0.0.69(下载最新)
• CBS350-4X（产品手册） | 3.0.0.69(下载最新)

简介

虚拟局域网(VLAN)允许您将局域网(LAN)逻辑分段到不同的广播域。在敏感数据可以在网络上广播的情况下，可以创建VLAN来通过将广播指定给特定VLAN来增强安全性。只有属于VLAN的用户才能访问和操作该VLAN上的数据。VLAN还可以通过减少向不必要目的地发送广播和组播的需求来增强性能。

运行多个协议的网络设备不能分组到通用VLAN。非标准设备用于在不同VLAN之间传递流量，以便包括参与特定协议的设备。因此，您无法利用VLAN的许多功能。

VLAN组用于对第2层网络上的流量进行负载均衡。数据包根据不同的分类进行分配，并分配给VLAN。存在许多不同的分类，如果定义了多个分类方案，则按以下顺序将数据包分配给VLAN:

• 标记 — VLAN编号从标记中识别。
• 基于MAC的VLAN — 从入口接口的源介质访问控制(MAC)到VLAN映射识别VLAN。
• 基于子网的VLAN — 从入口接口的源子网到VLAN映射中识别VLAN。
• 基于协议的VLAN — 从入口接口的以太网类型协议到VLAN的映射中识别VLAN。
• PVID — 从端口默认VLAN ID识别VLAN。

基于MAC的VLAN分类使数据包能够根据其源MAC地址进行分类。然后，您可以为每个接口定义MAC到VLAN的映射。您还可以定义多个基于MAC的VLAN组，每个组包含不同的MAC地址。这些基于MAC的组可以分配给特定端口或LAG。基于MAC的VLAN组不能包含同一端口上的重叠MAC地址范围。

根据设备的MAC地址转发数据包需要设置MAC地址组，然后将这些组映射到VLAN。您最多可以配置256个MAC地址、主机或范围，这些地址可以映射到一个或多个基于MAC的VLAN组。

在交换机上配置VLAN组，请遵循以下准则：

1. 创建 VLAN。要了解如何通过基于Web的实用程序在交换机上配置VLAN设置，请单击此处。有关基于CLI的说明，请单击此处。

2.配置VLAN的接口。有关如何通过交换机的基于Web的实用程序将接口分配给VLAN的说明，请单击此处。有关基于CLI的说明，请单击此处。

3.在交换机上配置基于MAC的VLAN组。有关如何通过交换机的基于Web的实用程序配置基于MAC的VLAN组的说明，请单击此处。

4.（可选）您还可以配置以下内容：

• 基于子网的VLAN组概述 — 有关如何通过交换机的基于Web的实用程序配置基于子网的VLAN组的说明，请单击此处。有关基于CLI的说明，请单击此处。
• 基于协议的VLAN组概述 — 有关如何通过交换机的基于Web的实用程序配置基于协议的VLAN组的说明，请单击此处。有关基于CLI的说明，请单击此处。

通过CLI在交换机上配置基于MAC的VLAN组

创建基于MAC的VLAN组

第 1 步

登录到交换机控制台。默认用户名和密码为cisco/cisco。如果已配置新的用户名或密码，请改为输入凭证。

步骤 2

在交换机的特权执行模式下，输入以下命令进入全局配置模式：

CBS350#configure

步骤 3

在全局配置模式下，输入以下命令，配置基于MAC的分类规则：

CBS350(config)#vlan database

步骤 4

要将MAC地址或MAC地址范围映射到一组MAC地址，请输入以下命令：

CBS350(config-vlan)#map mac[mac-address][prefic-mask|host]macs-group [group-id]

选项有：

• mac-address — 指定要映射到VLAN组的MAC地址。此MAC地址不能分配给任何其他VLAN组。
• prefix-mask — 指定MAC地址的前缀。只查看MAC地址的一部分（从左到右），然后放入组中。长度数值越低，查看的位就越少。这意味着您可以一次为VLAN组分配大量MAC地址。
• host — 指定MAC地址的源主机。整个48位MAC地址将被查看并放入一个组中。
• group-id — 指定要创建的组编号。组ID的范围可以是1到2147483647。

步骤 5

要退出接口配置上下文，请输入以下命令：

CBS350(config-vlan)#exit

您现在已通过CLI在交换机上配置了基于MAC的VLAN组。

将基于MAC的VLAN组映射到VLAN

第 1 步

在全局配置模式下，输入以下命令，进入接口配置情景：

CBS350#interface [interface-id|range interface-range]

选项有：

• interface-id — 指定要配置的接口ID。
• range interface-range — 指定VLAN列表。用逗号和空格分隔非连续VLAN。使用连字符指定VLAN范围。

步骤 2

在接口配置情景中，使用switchport mode命令配置VLAN成员模式：

CBS350(config-if)#switchport mode general

• 常规 — 接口可支持IEEE 802.1q规范中定义的所有功能。接口可以是一个或多个VLAN的有标记或无标记成员。

步骤 3（可选）

要将端口恢复为默认VLAN，请输入以下命令：

CBS350(config-if)#no switchport mode general

步骤 4

要配置基于MAC的分类规则，请输入以下命令：

CBS350(config-if)#switchport general map macs-group[group]vlan[vlan-id]

选项有：

• group — 指定基于MAC的组ID以过滤通过端口的流量。范围从1到2147483647。
• vlan-id — 指定VLAN组中的流量转发到的VLAN ID。范围为1到4094。

步骤 5

要退出接口配置上下文，请输入以下命令：

CBS350(config-if)#exit

步骤 6（可选）

要从端口或端口范围删除分类规则，请输入以下命令：

CBS350(config-if)#no switchport general map mac-groups group

步骤 7（可选）

重复步骤1至6以配置更多常规端口并分配给相应的基于MAC的VLAN组。

步骤 8

输入end命令返回特权执行模式：

CBS350(config-if-range)#end

您现在已通过CLI将基于MAC的VLAN组映射到交换机上的VLAN。

显示基于MAC的VLAN组

第 1 步

步骤1.要显示属于已定义的基于MAC的分类规则的MAC地址，请在特权EXEC模式下输入以下命令：

CBS350(config-if)#show vlan macs-groups

步骤 2（可选）

要显示VLAN上特定端口的分类规则，请输入以下命令：

CBS350(config-if)#show interfaces switchport [interface-id]

• interface-id — 指定接口ID。

步骤 3（可选）

在交换机的特权执行模式下，输入以下命令，将配置的设置保存到启动配置文件：

CBS350#copy running-config startup-config

步骤 4（可选）

出现“Overwrite file [startup-config]...（覆盖文件[启动配置]...）”提示后，在键盘上按“Y”（是）或“N（否）”(N)（否）)。

您现在已在交换机上显示基于MAC的VLAN组和端口配置设置。