网络拓扑图如下：
SW1 配置
vlan 10 20 30 4000 #创建vlan interface GigabitEthernet1/0/1 #进入接口 port link-type hybrid #接口模式设为hybrid port hybrid vlan 10 20 30 4000 untagged #vlan 10 20 30 4000数据包没有tag port hybrid pvid vlan 4000 #默认没有绑定mac地址设备进入vlan 4000 mac-vlan enable #接口下开启基于mac地址划分vlan
在需要开启mac-vlan功能的接口完成以上配置后，再在全局模式下基于mac地址绑定vlan，未绑定mac地址设备默认分配vlan4000地址（配置vlan4000不能上网即可），如下：
mac-vlan mac-address 5489-9853-0F31 vlan 10 #将这个mac地址设备划分至vlan10，分配vlan 10的ip地址 mac-vlan mac-address 5489-98DF-7CD5 vlan 20 #将这个mac地址设备划分至vlan20，分配vlan 20的ip地址 ###### 如果这样一个个加非常繁琐，我们可以使用mac地址掩码只匹配前3个字节，即 5489-98 ###### mac-vlan mac-address 5489-9853-0F31 mask ffff-ff00-0000 vlan 30 #mac地址掩码为1位就做检查，掩码为0位就不做检查，所以这条命令只检查前3个字节位
SW2 不需要做任何配置，默认配置即可
标签：10,20,4000,vlan,mac,地址,准入 From： https://www.cnblogs.com/xiykj/p/18230876