华为交换机的端口hybrid端口属性配置华为交换机的端口hybrid端口属性配置.docx

华为交换机的端口hybrid端口属性配置1?交换机端口链路类型介绍交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。?????????Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；?????????Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；?????????Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。2?各类型端口使用注意事项配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN?ID(端口的PVID)要保持一致。当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。3各类型端口在接收和发送报文时的处理1)??????端口接收报文时的处理：?端口接收到的报文类型报文帧结构中携带VLAN标记报文帧结构中不携带VLAN标记Access端口丢弃该报文为该报文打上VLAN标记为本端口的PVIDTrunk端口判断本端口是否允许携带该VLAN标记的报文通过。如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文同上Hybrid端口同上同上2)??????端口发送报文时的处理：?Access端口剥掉报文所携带的VLAN标记，进行转发Trunk端口首先判断报文所携带的VLAN标记是否和端口的PVID相等。如果相等，则剥掉报文所携带的VLAN标记，进行转发；否则报文将携带原有的VLAN标记进行转发Hybrid端口首先判断报文所携带的VLAN标记在本端口需要做怎样的处理。如果是untagged方式转发，则处理方式同Access端口；如果是tagged方式转发，则处理方式同Trunk端口Tag通常是对进入端口的报文打上标签，untagged则是对出端口的报文去除标签。简记:?Access端口只连接到计算机，此种类型的端口只能和相同vlan-id主机通信；连接到计算机，从计算机接收报文时打上标记，发送到计算机剥离标记；Trunk端口常用于交换机之间的连接，可以接收和发送多个vlan-id标记的报文，即多种标签报文混合在trunk管道上混跑，只有允许的才可以发送和接收。发送和接收都携带报文标签。可设置一个PVID标签,与此PVID相同的VLAN-ID数据,接收加上PVID,发送剥离此PVID.Hybrid端口可连接计算机，也可以连接在交换机之间。Hybrid端口连接到计算机时，都要在hybrid命令后加上untagged，因为计算机的网卡是不能接收带标签报文的。虽然hybrid端口在声明时，只声明其属于某一个vlan，但如果在hybrid命令后加上多个vlan-id，如：[Qw_A-Eth?0/1]port?hybrid?vlan?20?30?100?untagged则表明该vlan可以和多个vlan-id的主机通信。这是和access端口不相同的地方。这个有点类似于把一个主机划分到多个vlan中，或者更准确地讲，一个vlan内主机可以和多个vlan通信。当Hybrid端口用于连接在交换机之间时，则与trunk端口一样使用。功能需求和组网实例说明功能需求及组网说明实例一：?『配置环境参数』1.????????PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1?、E0/2和?E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。2.????????PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。『组网需求』1.????????PC1和PC2之间可以互