最近有很多同学看了下面的文章后,反应不太理解华为和H3C的Hybrid接口的原理,在这里结合华为S交换机文档还有相关应用,新写一篇文章帮助大家学习理解。
交换机Access、Hybrid和Trunk三种模式
原理
Hybrid译为混合模式,结合了access和trunk类型的优缺点,用法较为灵活,熟练掌握它需要熟知以下三点(虽然三句话都描述同一个意思): Hybrid接口也既可以连接用户主机,也可以连接其他交换机。 Hybrid接口既可以实现access模式的功能,又可以实现trunk模式的功能。 Hybrid接口可以配置在出接口方向将VLAN帧的Tag剥掉,也可以允许多个VLAN的帧通过。
应用场景①
当Hybrid接口连接用户主机时,由于主机不能处理带VLAN Tag的帧,所以经常使用以下命令配置:
命令 | 说明 |
---|
port link-type hybrid | 一般情况下设备接口类型缺省值就是hybrid | port hybrid pvid vlan 10 | 设置缺省VLAN为10 | port hybrid untagged vlan 10 | 以Untagged形式将Hybrid类型接口加入VLAN 10后,接口在发送帧时将VLAN 10的Tag去掉 |
应用场景②
当Hybrid接口连接其他交换机时,经常使用以下命令配置:
命令 | 说明 |
---|
port link-type hybrid | 一般情况下设备接口类型缺省值就是hybrid | port hybrid tagged vlan 10 | 以Tagged形式将Hybrid类型接口加入VLAN 10后,接口在发送帧时不将VLAN 10的Tag去掉 |
与access和trunk类型区别
特别注意Hybrid端口有以下几种特性:
- Hybrid端口和Trunk端口在接收数据时,处理方法是一样的,唯一不同之处在于发送数据时:Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。也就是说,Trunk端口报文发送一般都要打标,而Hybrid可以允许多个VLAN不打标。
- Hybrid端口可连接计算机,也可以连接在交换机之间。Hybrid端口连接到计算机时,都要在hybrid命令后加上untagged,因为计算机的网卡是不能接收带标签报文的。虽然hybrid端口在声明时,只声明其属于某一个vlan,但如果在hybrid命令后加上多个vlan-id,如:
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 20 30 100 则表明该vlan可以和多个vlan-id的主机通信。这是和access端口不相同的地方。这个有点类似于把一个主机划分到多个vlan中,或者更准确地讲,一个vlan内主机可以和多个vlan通信。当Hybrid端口用于连接在交换机之间时,则与trunk端口一样使用。
实验环境
配置要求: 本实验环境要求Vlan 10和Vlan 20之间的主机不互通,但是Vlan 10和Vlan 20的主机都要和Vlan 30的服务器互通。
实验拓扑: LSW1配置:
vlan batch 10 20 30
#
interface Ethernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30
#
interface Ethernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 30
#
interface Ethernet0/0/3
port hybrid tagged vlan 10 20 30
LSW2配置:
vlan batch 10 20 30
#
interface Ethernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30
#
interface Ethernet0/0/2
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30
#
interface Ethernet0/0/3
port hybrid tagged vlan 10 20 30
实验结果: 配置完成后,PC1和PC3可以实现互通,而Server1可以和所有PC互通。
|