實驗拓撲:
實驗需求:
- 配置主機 服務器ip地址
- 交換機入端口的pvid,讓入口數據幀打上標籤,區別不同vlan數據
- 交換機與主機之間的出端口配置untagged,去除標籤,確保主機發送的數據幀不變
- 交換機與交換機之間,出端口配置tagged,入端口不需要配置
- Vlan 10與vlan20間不能通信
實驗步驟: - 配置主機 服務器ip地址
Pc1:192.168.1.1 255.255.255.0
Pc2:192.168.1.2 255.255.255.0
Server1:192.168.1.3 255.255.255.0 - 配置交換機:
Sw1:
建立vlan10 vlan20
[Huawei]interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 10(入端口打標籤,即pc數據打標籤)
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30(出端口去除標籤,從交換機向pc的數據去除標籤)
[Huawei]interface gigabitethernet 0/0/2
[Huawei-GigabitEthernet0/0/2]undo shutdown
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 20 30
Sw3:
建立vlan30
[Huawei]interface gigabitethernet 0/0/3
[Huawei-GigabitEthernet0/0/3]undo shutdown
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 30
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan all
交換機與交換機之間端口:
Sw1:[Huawei]interface gigabitethernet 0/0/24
[Huawei-GigabitEthernet0/0/24]undo shutdown
[Huawei-GigabitEthernet0/0/24]port link-type hybrid
[Huawei-GigabitEthernet0/0/24]port hybrid tagged vlan all
Sw2: [Huawei-GigabitEthernet0/0/24]port link-type hybrid
[Huawei-GigabitEthernet0/0/24]port hybrid tagged vlan all
驗證測試:
Ping 192.168.1.2
Pc1 Ping 192.168.1.3
Pc2 ping 192.168.1.3
實驗問題及總結
- 交換機的入端口數據需要打標籤,而出來到主機的數據需要去除標籤
- 交換機接收到的數據幀如果有標籤,則不做處理,直接轉發(故24口入端口無需配置)
- Pvid 限制入向數據幀,untagged 限制出向數據幀