作者:西北人6668_733 | 来源:互联网 | 2023-06-19 18:43
**Hybrid接口即可连接普通终端的接入链路又可连接交换机的干道链路,允许多个VLAN 帧通过,并在出接口方向将某些VLAN帧的标签剥** 离。**Hybrid 接口处理帧过程如下:**
(1)收到一个二层帧,判断是否有vlan标签。没有标签,则标记上Hybrid接口的PVID,进行下一步处理:有标签,判断Hybrid接口允许该vlan帧通过,允许则进行下一步处理,否则丢弃。
(2)当数据帧从Hybrid接口发出时,交换机判断VLAN在本接口的属性是Untagge还是Tagged。如果是Untagged,先玻璃帧的VLAN 标签,再发送;如果是Tangged,则直接发送帧。
通过配置Hybrid接口,能够实现对VLAN标签的灵活控制,既能实现Access接口的功能,又能够实现Trunk接口的功能。
实验内容:
使用两台S3700交换机S1 S2,且两台设备在不同楼层。需要让处于不同楼层的HR部门和市场部内部通信,而部门之间不允许互相通信;IT部门可以访问任意部门。 下面规划3个不同VLAN,HR部门使用VLAN10,市场部使用VLAN20,IT部门使用VLAN30。通过配置Hybrid接口实现VLAN控制。
[Huawei]sysname S1
[S1]vlan batch 10 20
[S1]int eth 0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 20
[S1]int eth 0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 10
[S1]int eth 0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan all
[S2]vlan batch 10 20
[S2]int eth 0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 20
[S2]int eth 0/0/3
[S2-Ethernet0/0/3]port link-type access
[S2-Ethernet0/0/3]port default vlan 10
[S2]int eth 0/0/1
[S2-Ethernet0/0/1]port link-type trunk
[S2-Ethernet0/0/1]port trunk allow-pass vlan all
同一VLAN内跨交换机pc1 ping pc3 可以互相ping通。
[S1]int eth 0/0/1
[S1-Ethernet0/0/1]port link-type hybrid
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 30
[S1]int eth 0/0/2
[S1-Ethernet0/0/2]port link-type hybrid
[S1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S1-Ethernet0/0/2]port hybrid pvid vlan 20
[S1]int eth 0/0/3
[S1-Ethernet0/0/3]port link-type hybrid
[S1-Ethernet0/0/3]port hybrid untagged valn 10 30
[S1-Ethernet0/0/3]port hybrid pvid vlan 10
[S1]int eth 0/0/4
[S1-Ethernet0/0/4]port link-type hybrid
[S1-Ethernet0/0/4]port hybrid untagged vlan 10 20 30
[S1-Ethernet0/0/4]port hybrid pvid valn 30
[S2]int eth 0/0/1
[S2-Ethernet0/0/1]port link-type hybrid
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30
[S2]int eth 0/0/2
[S2-Ethernet0/0/2]port link-type hybrid
[S2-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S2-Ethernet0/0/2]port hybrid pvid vlan 20
[S2]int eth 0/0/3
[S2-Ethernet0/0/3]port link-type hybrid
[S2-Ethernet0/0/3]port hybrid untagged vlan 10 30
[S2-Ethernet0/0/3]port hybrid pvid vlan 10
本贴仅供个人笔记参考…