基于IP子网划分VLAN的配置思路具体如下：

(1)创建用于与用户主机MAC地址关联的VLAN

(2)在以上创建的VLAN视图下关联用户IP地址,建立IP地址与VLAN的映身表,以确定哪些用户IP地址可划分到以上创建的VLAN中。

(3)配置各用户连接的交换机二层以太网端口类型为Hybrid,并允许前面创建的基于IP地址划分的VLAN以不带VLAN标签方式通过当前端口。因为华为交换机的所有二层以太网端口缺省都是Hybrid类型,所以缺省情况下,端口类型是不用配置的。

(4) (可选)配置VLAN划分方式的优先级,确保优先基于IP地址划分VLAN.缺省情况下是优先基于MAC地址划分VLAN,但是可通过配置改变优先划分的方式。

(5)在Hybrid交换机端口上(注意,不一定要在连接用户计算机的Hybrid端口上)使能基于IP地址划分VILAN功能,完成基于IP地址划分VLAN。

[SW]interface e0/0/1

[SW-Ethernet0/0/1]port link-type hybrid

[SW-Ethernet0/0/1]port hybrid untagged vlan 10

[SW-Ethernet0/0/1]ip-subnet-vlan enable

[SW]vlan 10

[SW-vlan10]ip-subnet-vlan 10 ip 192.168.10.254 24 priority 1[SW]interface e0/0/1

[SW-Ethernet0/0/1]port link-type hybrid

[SW-Ethernet0/0/1]port hybrid untagged vlan 10

[SW-Ethernet0/0/1]ip-subnet-vlan enable

[SW]vlan 10

[SW-vlan10]ip-subnet-vlan 10 ip 192.168.10.254 24 priority 1