一、 實驗目的
通過Hybrid端口,實現不同VLAN間PC不可互訪,而不同VLAN的PC均可訪問服務器。
二、 實驗環境
1. 軟件
eNSP 1.2.00.500
- 虛擬設備
PC:PC1、PC2
SW:SW1、SW2
Server:PC3
三、 實驗拓撲
四、 實驗步驟
PC:
IP地址分別配置爲:
PC1:192.168.10.1
PC2:192.168.20.1
PC3:192.168.30.1
SW1:
<Huawei>sys #進入視圖模式
[Huawei]sys SW1 #修改設備名稱爲SW1
[SW1]vl ba 10 20 30 #批量創建VLAN10、20、30
[SW1]int eth 0/0/1 #進入1端口
[SW1-Ethernet0/0/1]port hy un vl 10 30 #配置端口爲Hybrid模式並默認允許VLAN10、30的Untagged幀通過
[SW1-Ethernet0/0/1]po hy pv vl 10 #配置端口PVID爲10
[SW1-Ethernet0/0/1]int eth 0/0/2 #進入2端口
[SW1-Ethernet0/0/2]port hy un vl 20 30 #配置端口爲Hybrid模式並默認允許VLAN20、30的Untagged幀通過
[SW1-Ethernet0/0/2]po hy pv vl 20 #配置端口PVID爲20
[SW1-Ethernet0/0/2]int eth 0/0/21 #進入21端口
[SW1-Ethernet0/0/21]po hy ta vl 10 20 30 #配置端口爲Hybrid模式並默認允許VLAN10、20、30的taged幀通過
[SW1-Ethernet0/0/21]quit #返回視圖模式
[SW1]dis vl #查看VLAN配置
SW2:
<Huawei>sys #進入視圖模式
[Huawei]sys SW2 #修改設備名稱爲SW2
[SW2]vl ba 10 20 30 #批量創建VLAN10、20、30
[SW2]int eth 0/0/1 #進入1端口
[SW2-Ethernet0/0/1]po hy un vl 10 20 30 #配置端口爲Hybrid模式並默認允許VLAN10、20、30的Untagged幀通過
[SW2-Ethernet0/0/1]po hy pv vl 30 #配置端口PVID爲30
[SW2-Ethernet0/0/1]int eth 0/0/21 #進入21端口
[SW2-Ethernet0/0/21]po hy ta vl 10 20 30 #配置端口爲Hybrid模式並默認允許VLAN10、20、30的tagged幀通過
[SW2-Ethernet0/0/21]quit #返回視圖模式
[SW2]dis vl #查看VLAN配置
五、 結果驗證
PC1 ping PC2:
PC1 ping PC3:
PC2 ping PC1:
PC2 ping PC3: