VLAN基礎配置之Hybrid接口的簡單應用

實驗目的

1. PC-5能夠訪問全部主機。
2. PC-2僅能夠訪問PC-4。
3. PC-1僅能夠訪問PC-3。

實驗拓撲

實驗步驟

對S1進行配置

<Huawei>
<Huawei>sys
[Huawei]sys s1 #改名爲s1
[s1]un in en #禁止彈出提示信息

[s1]vlan 20 #建立vlan 20
[s1-vlan20]int e0/0/2
[s1-Ethernet0/0/2]port link-t hybrid #修改接口類型爲默認的Hybrid類型。
[s1-Ethernet0/0/2]port hybrid untagged vlan 20 #轉發VLAN 20的幀時，剝離掉相應的VLAN Tag 20，以Untagged的方式發送給PC-1
[s1-Ethernet0/0/2]port hybrid pvid vlan 20 #該端口上接收到PC-1發來的未帶VLAN Tag的幀時，加上VLAN Tag20，並轉發到VLAN 20
[s1-Ethernet0/0/2]quit

[s1]vlan 10
[s1-vlan10]int e0/0/3
[s1-Ethernet0/0/3]port link-t hybrid
[s1-Ethernet0/0/3]port hybrid untagged vlan 10
[s1-Ethernet0/0/3]port hybrid pvid vlan 10

[s1-Ethernet0/0/3]int e0/0/1
[s1-Ethernet0/0/1]port link-t hybrid
[s1-Ethernet0/0/1]port hybrid tagged vlan 10 20 #該鏈路僅接受和轉發帶有VLAN Tag 10和20的幀
[s1-Ethernet0/0/1]quit

[s1]vlan 30
[s1-vlan30]int e0/0/4
[s1-Ethernet0/0/4]port hybrid pvid vlan 30 #該接口收到的PC-5發送的Untagged幀要可以發送至VLAN 30中，設置Untagged幀加入至VLAN 30
[s1-Ethernet0/0/4]port hybrid untagged vlan 10 20 30 #S1交換機收到VLAN十、VLAN20和VLAN30的幀也以Untagged的方式從該接口發送出去

[s1-Ethernet0/0/4]int e0/0/2
[s1-Ethernet0/0/2]port hybrid untagged vlan 20 30

[s1-Ethernet0/0/2]int e0/0/3
[s1-Ethernet0/0/3]port hybrid untagged vlan 10 30

[s1-Ethernet0/0/3]int e0/0/1
[s1-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 #爲VLAN十、VLAN20和VLAN30的幀保留原有的VLAN Tag,以便於鄰居交換機S2根據VLANTag繼續轉發到相應的VLAN

 

對S2進行配置

<Huawei>sys
[Huawei]sys s2
[s2]un in en

[s2]vlan 20
[s2-vlan20]int e0/0/2
[s2-Ethernet0/0/2]port link-t h
[s2-Ethernet0/0/2]port h untagged vlan 20
[s2-Ethernet0/0/2]port h pvid vlan 20
[s2-Ethernet0/0/2]quit

[s2]vlan 10
[s2-vlan10]int e0/0/3
[s2-Ethernet0/0/3]port link-t h
[s2-Ethernet0/0/3]port h untagged vlan 10
[s2-Ethernet0/0/3]port h pvid vlan 10

[s2-Ethernet0/0/3]int e0/0/1
[s2-Ethernet0/0/1]port link-t h
[s2-Ethernet0/0/1]port h tagged vlan 10 20 30

[s2-Ethernet0/0/1]int e0/0/2
[s2-Ethernet0/0/2]port h untagged vlan 20 30

[s2-Ethernet0/0/2]int e0/0/3
[s2-Ethernet0/0/3]port h untagged vlan 10 30

 

簡單總結：

1. 交換機與主機之間的幀不帶標籤（untagged），交換機接收到的主機發送的不帶VLAN Tag的幀時，會在交換機內部加上相應VLAN的Pvid,並轉發到相應的VLAN。

 

寫在最後的：

他不打遊戲,也沒有戀愛談,更沒人陪他聊天,可就是不睡覺,就是熬夜,惟一能拯救他的,好像就是天亮。