【产品教程】2026.04.15 盒式交换机（千兆）VLAN设置-MAC VLAN 配置

基于 MAC 的 VLAN,其原理是根据计算机网卡的 MAC 地址来划分 VLAN。网络管理员成54功配置 MAC 地址和 VLAN ID 映射关系表，如果交换机收到的是 untagged（不带 VLAN 标签）帧，则依据该表添加 VLAN ID。

优点是：当终端用户的物理位置发生改变，不需要重新配置 VLAN。提高了终端用户的安全性和接入的灵活性。缺点是：只适用于网卡不经常更换、网络环境较简单的场景中，需要预先定义网络中所有成员。

操作步骤：

1、单击导航树中的“VLAN 功能 > MAC VLAN 配置 > MAC 组配置”菜单，进入 MAC 组配置界面，点击添加按钮，新增一个 MAC 组，如下图：

![](/media/202604/aa1ac25a106f4f4aa7afc68cb6eb08287639.png)

![](/media/202604/dda02eab93f84877a8c2f453cf39a53f4115.png)

下面举个例子来说明，某公司对信息安全要求较高，要求只有本公司的 PC 才可以访问公司网络。 如图所示，Switch 的接口 GE1 与 SwitchA 上行口相连。 SwitchA 的下行接口分别与 PC1、PC2、PC3 相连。 要求 PC1、PC2、PC3 可以通过 SwitchA、Switch 访问公司网络，如换成其他 PC 则不能访问。配置思路:采用如下的思路配置基于 MAC 地址的 VLAN 划分：

⚫ 创建相关 VLAN。

⚫ 配置各以太网接口以正确的方式加入 VLAN。

⚫ 配置 PC1、PC2、PC3 的 MAC 地址与 VLAN 关联。数据准备:为完成此配置例，需准备如下的数据：

⚫ 在 Switch 上配置接口 GE1 的 PVID 为 100。

⚫ 在 Switch 上配置接口 GE1 以 untagged 方式加入 VLAN10。

⚫ 在 Switch 上配置接口 GE2 以 tagged 方式加入 VLAN10。

⚫ 在 SwitchA 上的接口使用默认配置，即所有接口以 untagged 方式加入 VLAN1。

⚫ 获取 PC1、PC2、PC3 的 MAC 地址，配置 MAC 地址与 VLAN10 关联。配置基于 MAC 地址的 VLAN 划分组网图：

操作步骤：

1、创建 VLAN，确定员工所属的 VLAN。单击导航树中的“VLAN 功能 > VLAN 配置 > 创建 VLAN”菜单，选择 VLAN10，向右添加到创建 VLAN 列表，点击应用生效：

![](/media/202604/03d76b7b2de749239c834ed44ce3e41c8175.png)

2、配置 Switch 以太网接口 GE1 的模式为 Hybrid，端口 PVID 为 100，端口属于 VLAN 10 的Untagged 成员，配置 Switch 以太网接口 GE2 的模式为 Trunk，并将端口添加到 VLAN 10 的Tagged 成员列表中：

![](/media/202604/7154206d5c2344ef86e0a126519018236844.png)

3、在 SwitchA 上的接口使用默认配置，即所有接口以 untagged 方式加入 VLAN1。配置 PC1、PC2、PC3 的 MAC 地址与 VLAN10 关联。单击导航树中的“VLAN 功能 > MAC VLAN 配置 >MAC 组配置”菜单，进入 MAC 组配置界面，分别输入 PC1（0022-0022-0022）、PC2（0033-0033-0033）、PC3（0044-0044-0044）的 MAC 地址，掩码为 48 位精确匹配，如下图所示：

![](/media/202604/706740c5e0f540ef80355cff779a39828450.png)

4、单击导航树中的“VLAN 功能 > MAC VLAN 配置 > MAC 组绑定”菜单，进入 MAC 组绑定界面，点击添加，选择端口(只能为 Hybrid 端口)，选择绑定 MAC 组 ID，指定绑定 VLANID，点击应用完成配置：

![](/media/202604/cb132b1f64a74800840c22f9c8d4364e2877.png)

5、检查配置结果PC1、PC2、PC3 可以访问公司网络，如换成其他外来人员的 PC 则不能访问。