华为交换机hybrid接口特性借鉴.pdfVIP

华为交换机的 hybrid 特性 Hybrid 特性是华为交换机的专有特性，该特性为局域网的搭建提供了更多的灵活性和安 全性。那么就让我们一起走进 hybrid 世界，去体验 hybrid 特性给我们带来的快乐。 首先让我们来看一个网路拓扑图： Vlan 2 公司内部 文件服务器 Ethernet 0/2 Swich1 Ethernet 0/1 Ethernet 0/1 Swich2 Ethernet 0/4 Ethernet 0/3 Vlan 3 Vlan 4 财务部 工程部 这是一个公司的小型网络拓扑图，该公司现有财务和工程两个部门以及一个文件服务器， 分别处于不同的 VLAN ，现要求财务部和工程部都能访问公司内部文件服务器， 但是财务部 和工程部之间不能互相访问。 看到这里， 大家都想通过路由器或三层交换机做访问控制列表 实现，没错是可以实现，但是现在只有二层设备。怎么办？ 在华为环境下我们可以利用华为专有的 hybrid 特性。首先我们先了解一下华为交换机的 几种接口类型。 Aaccess 接口：access 端口只能承载一个 vlan 的流量 ，通常用于交换机与 PC 相连的接口， 当交换机通过 access 接口收到一个数据帧时，先判断是否有 vlan 信息，如果没有则打上该 接口的 PVID ，当交换机要通过一个 access 接口转发数据时， 则先判断该数据帧的 vlan 是否 和自己在一个 vlan,如果是，则剥离 vlan 信息，再转发，如果不是，则丢弃。 Trunk 接口： trunk 接口可以承载多个 vlan 的流量，但在华为交换机上默认情况下只允许 默认 vlan 的流量通过，只允许对默认 vlan 不打标记。通常用于与其它交换机相连的接口。 当交换机通过 trunk 接口收到一个数据帧时， 先判断是否允许该 vlan 的流量通过， 如果允许， 则对该数据进行处理，如果不允许，则直接丢弃。 Trunk 接口发送数据时，同样判断是否允 许该 vlan 通过， 如果允许则还要看源数据所在的 vlan 是不是默认 vlan ，如果是在默认 vlan ， 则去掉标记后转发，如果不是在默认 vlan 则直接转发，如果不允许，则直接丢弃。当 trunk 端口收到一个没有标记的数据帧时，会打上自己的 PVID 。 Hybrid 接口：hybrid 接口可以承载多个 vlan 的流量，可用在与 PC 或交换机相连的接口， 与 trunk 接口的最大区别是可以对任何 vlan 打标记或不打标记。 当交换机从 hybrid 接口 接 收 数据帧时，先判断该数据的二层封装是否有 vla