交換機端口hybrid屬性配置
端口hybrid屬性的配置
『配置環境參數』
1. 交換機E0/1和E0/2屬於vlan10
2. 交換機E0/3屬於vlan20
3. 交換機E0/4和E0/5屬於vlan30
4. 交換機E0/23連接Server1
5. 交換機E0/24連接Server2
6. Server1和Server2分屬於vlan40和vlan50
7. PC和Server都在同一網段
8. E0/10連接BAS設備，屬於vlan60
『組網需求』
1. 利用二層交換機端口的hybrid屬性靈活實現vlan之間的靈活互訪；
2. Vlan10、vlan20和vlan30的PC均可以訪問Server 1；
3. vlan 10、20以及vlan30的4端口的PC可以訪問Server 2；
4. vlan 10中的2端口的PC可以訪問vlan 30的PC；
5. vlan 20的PC可以訪問vlan 30的5端口的PC；
6. vlan10的PC訪問外網需要將vlan信息送到BAS，而vlan20和vlan30則不需要。
2 數據配置步驟
『端口hybrid屬性配置流程』
hybrid屬性是一種混雜模式，實現了在一個untagged端口允許報文以tagged形式送出交換機。同時可以利用hybrid屬性定義分屬於不同的vlan的端口之間的互訪，這是access和trunk端口所不能實現的。在一臺交換機上不允許trunk端口和hybrid端口同時存在。
1. 先創建業務需要的vlan
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2. 每個端口，都配置爲 hybrid狀態
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3. 設置端口的pvid等於該端口所屬的vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4. 將希望可以互通的端口的pvid vlan，設置爲untagged vlan，這樣從該端口發出的廣播幀就可以到達本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
實際上，這種配置是通過 hybrid 端口的 pvid 來唯一的表示一個端口，接收端口通過是否將 vlan 設置爲 untagged vlan，來控制是否與 pvid vlan 爲 該 vlan 的端口互通。
5. 以下各端口類似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
[Switch-Ethernet0/3]port hybrid pvid vlan 20
[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
[Switch-Ethernet0/3]int e0/4
[Switch-Ethernet0/4]port link-type hybrid
[Switch-Ethernet0/4]port hybrid pvid vlan 30
[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/4]int e0/5
[Switch-Ethernet0/5]port link-type hybrid
[Switch-Ethernet0/5]port hybrid pvid vlan 30
[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged
[Switch-Ethernet0/5]int e0/23
[Switch-Ethernet0/23]port link-type hybrid
[Switch-Ethernet0/23]port hybrid pvid vlan 40
[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged
[Switch-Ethernet0/24]int e0/24
[Switch-Ethernet0/24]port link-type hybrid
[Switch-Ethernet0/24]port hybrid pvid vlan 50
[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged
6. 在上行口E0/10上允許vlan10以tagged形式送出，其它爲untagged
[SwitchA]interface Ethernet 0/10
[SwitchA-Ethernet0/10]port link-type hybrid
[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged
本例中需求比較複雜，一般人員很難做到一次性在一個端口上指定哪些vlan允許通過，可以根據需求逐條配置，交換機支持在端口上多次設置。
3 測試驗證
各臺PC可以根據要求進行互訪或者操作