我想问下基于MAC地址划分VLAN是否只应用这种场景

wangbin2010jy

大神们好，我想问下基于MAC地址划分VLAN是否只应用这种场景？


如图：左边的配置和右边的配置差不多。两台SERVER分别在VLAN 10 VLAN 20基于端口划分VLAN ，交换机与交换机直接采用TRUNK接口模式。通过实验发现这样的问题，比如在SW20交换机下基于mac地址划分的有两台PC, PC1 （VLAN 10）PC2 (VLAN 20) 他们的IP是同一个网段，但是不是同一个VLAN，但他们之间是可以PING的通的，但是对于PC1来说他可以PING的通SERVER 1 PING不通SERVER 2 PC2相反。当然PC1（VLAN10）也可以PING的通PC4(VLAN 20)。那么这种基于MAC地址来划分的方式场景只能是客户机与SERVER之间的隔离做不到客户机与客户机直接的隔离。谢谢大神们的回答，帮小弟分析下！

怎么ping不通啊

首先如果你的配置命令只有图上那么点的话，你得到的结果肯定是和预想的不一样，首先缺少mac地址和vlan绑定的命令，其次接口类型有点问题，因为交换机和pc采用hybrid接口，没有设定pvid，他打的标签是缺省的，所以两个pc肯定能通，

怎么ping不通啊

你的图和描述的有问题，pc2和pc1是一个vlan的，pc1和4才是不同vlan。