华为交换机hybrid接口特性(精).docxVIP

华为交换机的hybrid特性 Hybrid特性是华为交换机的专有特性，该特性为局域网的搭建提供了更多的 灵活性和安全性。那么就让我们一起走进 hybrid世界，去体验hybrid特性给我们 带来的快乐。首先让我们来看一个网路拓扑图： Via n 2 公司内部 Swichl Swichl 这是一个公司的小型网络拓扑图，该公司现有财务和工程两个部门以及一个文 件服务器，分别处于不同的 VLAN，现要求财务部和工程部都能访问公司内部文 件服务器，但是财务部和工程部之间不能互相访问。看到这里，大家都想通过路由 器或三层交换机做访问控制列表实现，没错是可以实现，但是现在只有二层设备。 怎么办？ 在华为环境下我们可以利用华为专有的 hybrid特性。首先我们先了解一下华 为交换机的几种接口类型。 Access接口： access端口只能承载一个vlan的流量，通常用于交换机与 PC 相连的接口，当交换机通过access接 口收到一个数据帧时，先判断是否有 vlan信 息，如果没有则打上该接口的 PVID，当交换机要通过一个access接 口转发数据 时，则先判断该数据帧的vlan是否和自己在一个vian,如果是，贝U剥离vlan信息， 再转发，如果不是，则丢弃。 Trunk接口 ： trunk接口可以承载多个vlan的流量，但在华为交换机上默认情 况下只允许默认vian的流量通过，只允许对默认vian不打标记。通常用于与其它 交换机相连的接口。当交换机通过trunk接口收到一个数据帧时，先判断是否允许 该vlan的流量通过，如果允许，则对该数据进行处理，如果不允许，则直接丢 弃。Trunk接口发送数据时，同样判断是否允许该 vlan通过，如果允许则还要看源 数据所在的vlan是不是默认vlan，如果是在默认vlan，则去掉标记后转发，如果 不是在默认vlan则直接转发，如果不允许，则直接丢弃。当 trunk端口收到一个没 有标记的数据帧时，会打上自己的 PVID。 Hybrid接口： hybrid接口可以承载多个vlan的流量，可用在与PC或交换机相 连的接口，与trunk接口的最大区别是可以对任何 vlan打标记或不打标记。当交换 机从hybrid接口接收数据帧时，先判断该数据的二层封装是否有 vlan信息，如果 有，则看该接口是否对该vlan打标记，如果对该vlan打标记，则允许从该接口通 过。如果没有明确说对该vla n打标记还是不打标记，则丢弃。因为默认情况下， hybrid接口只允许默认vlan的数据帧通过，如果要允许其它的 vlan通过，就要对 相应的vlan打标记。如果收到的数据帧没有任何标记，则标记为接受端口的 PVID。在接口上配置对某些vlan标记所起的作用只是允许和不允许该 vlan的数 据帧通过的问题，在接口上配置为对某些 vlan不打标记时只在接口 发送数据帧时起作用，当接口收数据时，是不起作用的。当交换机通过 hybrid 接口发送数据帧时，若该数据帧有标记，则判断该数据帧所标记的 vlan和发送接 口是否在同一个vlan，如果是在同一个vlan，则去掉标记后转发（hybrid接口对 自己所在的vlan是不标记的）；如果不在同一个 vlan，则判断接口对该数据帧是 标记还是不标记，如果是不标记，则去掉标记后再进行转发，如果是标记，则直接 转发，若没有明确说明是标记，还是不标记，则直接丢弃。而对于没有没有标记的 数据帧则直接转发。当把一个接口加入到 vla n2后，再把该接口设置为hybrid接口 时，该接口的PVID就变成了 vlan2，同时对vlan2的数据帧不打标记。 了解这些之后，我们就可以很容易的进行配置了，配置过程如下: [Switch1]vlan 2 [Switch1-vla n2]port ethernet 0/2 [Switch1]interface ethernet 0/2 [Switch1-ethernet0/2]port lin k-type hybrid [Switch1-ethernet0/2]port hybrid vlan 1 un tagged [Switch1]interface ethernet 0/1 [Switch1-ethernet0/1]port lin k-type hybrid [Switch1-ethernet0/1]port lin k-type hybrid vla n 2 un tagged [Switch2]vlan 3 [Switch2-vlan3]port ethernet 0/3 [Switch2]vlan 4 [Switch2-vla n4]port ethernet 0/4 [Switch2]interface ethernet 0/3 [S