思科-指定MAC地址通过指定VLAN号,其他的禁止

利用VACL 功能实现指定MAC地址通过指定VLAN号,其他的禁止。

范例:要允许MAC地址为c018.8551.8977  6894.2310.98b0 通过VLAN 100,其他非MAC禁止通过VLAN100

(config)#mac access-list extended limitwifi
                 permit host c018.8551.8977  any
                 permit host 6894.2310.98b0 any               //不用再写deny host any any ,

(config)#vlan access-map kaka 10
                  action forward
                  match mac address limitwifi   //调用上面的MAC规则

(config)#vlan filter kaka vlan-list 100   //应用在vlan 100  即可

你可能感兴趣的:(mac,VLAN)