mac-vlan 概念及题目
一、核心概念：什么是 MAC-VLAN？
要理解这个命令，首先要明白 MAC-VLAN 是什么。
普通VLAN划分： 通常基于端口（Port-based VLAN）。一个端口属于哪个VLAN，连接在这个端口上的所有设备就都属于那个VLAN。
MAC-VLAN划分： 这是一种更精细的策略。它基于数据帧中的源MAC地址来划分VLAN，而不是基于端口。
工作原理：
管理员需要预先配置一个MAC地址到VLAN的映射表。当交换机收到一个未打标签的帧时，它会查看帧的源MAC地址，然后去这个映射表里查找。如果找到了对应的条目，交换机就会根据配置，将这个帧划分到指定的VLAN中并进行处理（比如打上对应的VLAN标签）。
display mac-vlan 命令的作用
简单来说，display mac-vlan 命令就是用来查看交换机上配置的MAC地址与VLAN的绑定关系表。
它显示了那张预先配置好的“地图”，告诉交换机：“如果看到一个来自MAC地址 AAAA-BBBB-CCCC 的设备，就把它当成VLAN 10的成员来对待。”
主要应用场景
这种技术通常用于实现终端用户的灵活接入，尤其是在以下场景：
用户移动性： 无论用户的设备（如笔记本电脑）连接到楼里的任何一个交换机端口，交换机都能通过其MAC地址识别出用户身份，并将其自动划分到正确的VLAN（如财务部VLAN、市场部VLAN），无需重新配置端口。这大大简化了网络管理。
增强安全性： 只有预先注册了MAC地址的设备才能接入到特定的VLAN，未知设备即使连上网线也无法访问网络资源，或者会被划分到一个权限极低的隔离VLAN中。