实验实施:hybrid接口
实验准备:配置PC,IP地址。
[sw 1]vlan batch 1 2 3 10
在连接pc1的端口设置hybrid接口
[sw 1]int GigabitEthernet 0/0/1
[sw 1-GigabitEthernet0/0/1]port link-type hybrid
[sw 1-GigabitEthernet0/0/1]port hybrid pvid v 1
[sw 1-GigabitEthernet0/0/1]port hybrid untagged vlan 1 2
在连接pc2的端口设置hybrid接口
[sw 1]int GigabitEthernet 0/0/2
[sw 1-GigabitEthernet0/0/2]port link-type hybrid
[sw 1-GigabitEthernet0/0/2]port hybrid pvid v 1
[sw 1-GigabitEthernet0/0/2]port hybrid untagged vlan 1 2
在连接pc3的端口设置hybrid接口
[sw 1-GigabitEthernet0/0/2]int GigabitEthernet 0/0/3
[sw 1-GigabitEthernet0/0/3]port link-type hybrid
[sw 1-GigabitEthernet0/0/3]port hybrid pvid v 10
[sw 1-GigabitEthernet0/0/3]port hybrid untagged vlan 3 10
[sw 1-GigabitEthernet0/0/3]q
配置交换机接口
[sw 1]int GigabitEthernet 0/0/4
[sw 1-GigabitEthernet0/0/4]port link-type hy
[sw 1-GigabitEthernet0/0/4]port hybrid pvid v 1
[sw 1-GigabitEthernet0/0/4]port hybrid tagged vlan 1 2 3 10
配置交换机接口
[Huawei]vlan batch 1 2 3 10
[Huawei]int GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid v 1
[Huawei-GigabitEthernet0/0/1]port hybrid tagged v 1 2 3 10
配置pc4的端口
[Huawei]int GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 2
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 1 2
配置pc5的端口
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 3
[Huawei-GigabitEthernet0/0/3]port hybrid untagged vlan 3 10
Ps:pvid默认VLAN1
测试:生产部和销售部可以互相访问,并且只能访问服务器1
财务部不允许访问其他部门,只允许访问服务器2
VLAN的基本概念:
1、隔离广播
2、方便管理
3、提高安全
VLAN接口:
1、trunk接口;华为默认转发vlan1,需手动设置允许所有
2、Access接口;
trunk封装:
isl思科独有
dot1q公有协议
hybrid接口特点:
1、流量隔离:隔离同VLAN也可不同VLAN
2、流量互通
华为交换机默认hybrid接口
即可以实现acc功能,也可以实现trunk口的功能
不借助三层设备
Hybrid接口的工作原理:
接口属性:
untag列表:只在发送数据帧才会其作用,如果需要发送的数据的VLAN标签在untag列表就会去除VLAN标签。
tag列表:作用与接收被标记的数据帧和发送数据帧。作用类似于一个允许的VLAN标签表。当接口接收到带有VLAN标签的数据帧时,tag列表会查自己的列表是否有此VLAN,如果没有就丢弃。
PVID:基于接口的VLANid,默认为VLAN1(每个接口都有一个pvid)在接收到未标记数据帧就会给数据帧打上当前PVID标识。
untag列表:去除VLAN标签列表(如果有vlan1,不允许vlan1通过) 只用于发送数据