華爲交換機端口類型-hybrid

                             端口類型-Hybrid

Hybrid端口是交換機上既可以連接用戶主機,又可以連接其他交換機的端口。Hybrid端口既可以連接接入鏈路又可以連接幹道鏈路。Hybrid端口允許多個VLAN的幀通過,並可以在出端口方向將某些VLAN幀的Tag剝掉。

華爲設備默認的端口類型是Hybrid。

 

Hybrid端口收發數據幀的規則如下:

1.   當接收到對端設備發送的不帶Tag的數據幀時,會添加該端口的PVID,如果PVID在允許通過的VLAN ID列表中,則接收該報文,否則丟棄該報文。當接收到對端設備發送的帶Tag的數據幀時,檢查VLAN ID是否在允許通過的VLAN ID列表中。如果VLAN ID在接口允許通過的VLAN ID列表中,則接收該報文,否則丟棄該報文。

2.   Hybrid端口發送數據幀時,將檢查該接口是否允許該VLAN數據幀通過。如果允許通過,則可以通過命令配置發送時是否攜帶Tag。

配置port hybrid tagged vlan vlan-id命令後接口發送該vlan-id的數據幀時,不剝離幀中的VLAN Tag,直接發送。該命令一般配置在連接交換機的端口上。

配置port hybrid untagged vlan vlan-id命令後,接口在發送vlan-id的數據幀時,會將幀中的VLAN Tag剝離掉再發送出去。該命令一般配置在連接主機的端口上。

 

在本示例中,要求主機A和主機B都能訪問服務器,但是它們之間不能互相訪問。此時交換機連接主機和服務器的端口,以及交換機互連的端口都配置爲Hybrid類型。交換機連接主機A的端口的PVID是10,連接主機B的端口的PVID是20,連接服務器的端口的PVID是100。

 注意:主機A、B和服務器地址在同一個網段,主機A地址爲10.1.1.1/24、主機B地址爲10.1.1.2/24、服務器地址爲10.1.1.100/24。


  拓撲如下:

image.png

配置:

SW1

vlan 10

vlan 20

vlan 100

 

interface GigabitEthernet0/0/2

 port hybrid pvid vlan 10       //交換機連接主機A的端口的PVID10

 port hybrid untagged vlan 10 100   //配置Hybrid類型接口加入的VLAN,這些VLAN的幀以Untagged方式通過接口,剝離vlan tag 10 100

 

interface GigabitEthernet0/0/3

 port hybrid pvid vlan 20    //交換機連接主機A的端口的PVID20

 port hybrid untagged vlan 20 100 //配置Hybrid類型接口加入的VLAN,這些VLAN的幀以Untagged方式通過接口,剝離vlan tag 20 100

 

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 10 20 100   // VLAN的數據幀以Tagged方式通過該端

 

SW2

vlan 10

vlan 20

vlan 100

 

interface GigabitEthernet0/0/1

 port hybrid tagged vlan 10 20 100

 

interface GigabitEthernet0/0/24

 port hybrid pvid vlan 100

 port hybrid untagged vlan 10 20 100

 

在本示例中,要求主機A和主機B都能訪問服務器,但是它們之間不能互相訪問。此時通過命令port link-type hybrid配置交換機連接主機和服務器的端口,以及交換機互連的端口都爲Hybrid類型。

通過命令port hybrid pvid vlan 10配置交換機連接主機A的端口的PVID是10。類似地,連接主機B的端口的PVID是20,連接服務器的端口的PVID是100。

通過在G0/0/1端口下使用命令port hybrid tagged vlan 10 20 100,配置VLAN10,VLAN20和VLAN100的數據幀在通過該端口時都攜帶標籤。在G0/0/2端口下使用命令port hybrid untagged vlan 10 100,配置VLAN10和VLAN100的數據幀在通過該端口時都不攜帶標籤。在G0/0/3端口下使用命令port hybrid untagged vlan 20 100,配置VLAN20和VLAN100的數據幀在通過該端口時都不攜帶標籤。

 

 

驗證:

[SW1]dis vlan    //查看VLAN的相關信息。

The total number of vlans is : 4

--------------------------------------------------------------------------------

U: Up;         D: Down;         TG: Tagged;         UT: Untagged;

MP: Vlan-mapping;               ST: Vlan-stacking;

#: ProtocolTransparent-vlan;    *: Management-vlan;

--------------------------------------------------------------------------------

 

VID  Type    Ports                                                         

--------------------------------------------------------------------------------

1    common  UT:GE0/0/1(U)      GE0/0/2(U)      GE0/0/3(U)      GE0/0/4(D)     

                GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)     

                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)    

                GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)    

                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)    

                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)    

10   common  UT:GE0/0/2(U)                                                     

                        TG:GE0/0/1(U)                                                      

20   common  UT:GE0/0/3(U)                                                     

                        TG:GE0/0/1(U)                                                     

100  common  UT:GE0/0/2(U)      GE0/0/3(U)                                      

                         TG:GE0/0/1(U)                   

 

[SW1]dis port vlan active  //查看VLAN中包含的動態表項的接口信息

T=TAG U=UNTAG

-------------------------------------------------------------------------------

Port                Link Type    PVID    VLAN List

-------------------------------------------------------------------------------

GE0/0/1             hybrid       1       U: 1

                                                     T: 10 20 100

GE0/0/2             hybrid       10      U: 1 10 100





發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章