配置基於 MAC地址劃分 VLAN只適用於網絡卡不經常更換、網路環境較簡單的場景中。
公司的網路中，網路管理者將同一部門的員工劃分到同一 VLAN。為了提高部門內的資訊保安，要求只有本部門員工的 PC才可以訪問公司網路。
配置思路

採用如下的思路配置基於 MAC地址的 VLAN劃分：
建立 VLAN，確定員工所屬的 VLAN。
配置各乙太網介面以正確的方式加入 VLAN。
配置 PC1、PC2、PC3的 MAC地址與 VLAN關聯。交換機根據報文中的源 MAC地址確定 VLAN.
配置檔案
Switch 的配置檔案。

sysname Quidway
#vlan batch 10 100

vlan 10
mac-vlan mac-address 0022-0022-0022 priority 0
mac-vlan mac-address 0033-0033-0033 priority 0
mac-vlan mac-address 0044-0044-0044 priority 0

interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 10
mac-vlan enable

interface GigabitEthernet0/0/2
port hybrid tagged vlan 10

return