基于策略劃分VLAn也可稱為Policy VLAN，是根據一定的策略進行VLAN劃分的，可實現用戶終端的即插即用功能，同時可為終端用戶提供安全的數據隔離。這里的策略主要包括“基于MAC地址+IP地址”組合和“基于MAC地址+IP地址+端口”組合策略兩種。

拓撲圖

?

?（1）創建所需要的策略VLAN。

（2）在對應的VLAN視圖下配置用戶計算機的MAC地址、IP地址的組合策略和應用策略的交換機端口。

SwitchA配置

vlan 2policy-vlan mac-address 0001-0001-0001 ip 192.168.2.1 interface GigabitEthernet 0/0/2 vlan 3policy-vlan mac-address 0003-0003-0003 ip 192.168.3.1 interface GigabitEthernet 0/0/3

?SwichB

vlan 2policy-vlan mac-address 0002-0002-0002 ip 192.168.2.2 interface GigabitEthernet 0/0/2 vlan 3policy-vlan mac-address 0004-0004-0004 ip 192.168.3.2 interface GigabitEthernet 0/0/3

（3）配置應用組合策略的Hyvrid類型交換機端口允許所加入的VLAN通過。

[SwitchA]int g0/0/1 [SwitchA-GigabitEthernet0/0/1]dis this # interface GigabitEthernet0/0/1port hybrid tagged vlan 2 to 3 [SwitchA-GigabitEthernet0/0/2]dis this # interface GigabitEthernet0/0/2port hybrid untagged vlan 2 #

?

總結

以上是生活随笔為你收集整理的华为交换机学习指南基于策略划分VLAN的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。