基于MAC地址的思科交换机VLAN划分

Question

是否可以（或建议）根据 MA​​C 地址将 Cisco 交换机分配到 VLAN？如果可以，该怎么做？

我知道它可以逐个端口地完成，但我希望有更精细的功能。

我们正在使用 Catalyst 2960s。

Answer 1

有可能吗？是的，您使用 VLAN 成员资格策略服务器 (VMPS) -点击查看一般准则

Answer 2

如果设备支持，您还可以允许它们使用 VLAN ID 标记自己的流量，如果端口设置为中继模式，交换机将遵守该规则。这在您希望 VoIP 电话在一个 VLAN 上，而计算机在另一个 VLAN 上的情况下很有用（即使计算机连接到电话的交换机端口也可以工作）。如果出于安全原因需要分离 VLAN，则这没有帮助。