Subnet-based VLAN (IP Subnet-Based VLAN) - функционал, предназначенный для автоматического выделения трафика в определенный VLAN на основании IP-адреса источника входящего трафика (пакета).
Рассмотрим простую схему подключения:
Последовательность конфигурации:
1) В рамках режима конфигурации vlan database создаем необходимый VLAN, и subnet-группу:
console(config)#vlan database
console(config-vlan)#vlan 10
console(config-vlan)#map subnet 192.168.1.0 24 subnets-group 1
2) В рамках режима конфигурации interface VLAN назначаем IP-адрес:
console(config)#interface vlan 10
console(config-if)#ip address 192.168.1.145 255.255.255.0
3) Настраиваем настройку режима интерфейса (клиентского) и привязку subnet-группы:
console(config)#interface GigabitEthernet1/0/24
console(config-if)#switchport mode general
console(config-if)#switchport general allowed vlan add 10 untagged
console(config-if)#switchport general pvid 10
console(config-if)#switchport general map subnets-group 1 vlan 10
Результат работы функционала можно проверить при помощи просмотра MAC-таблицы, MAC-адрес подключенного клиента должен быть определен в настроенный ранее VLAN:
console#show mac address-table
Flags: I - Internal usage VLAN
Aging time is 300 sec
Vlan Mac Address Interface Type
------------ --------------------- --------------- ----------
1 9a:54:b8:13:1a:50 0 self
10 e9:37:c8:9a:56:82 gi1/0/24 dynamic
Комментарии (11)