华为交换机的端口hybrid端口属性配置

编程语言 2018-12-07 19:55:33 阅读次数: 0

华为交换机的端口hybrid端口属性配置

一、交换机端口链路类型介绍

交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。

  • Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
  • Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口;
  • Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。

二、各类型端口使用注意事项

  1. 配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。
  2. 当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。
  3. Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。

二、各类型端口在接收和发送报文时的处理

  • 端口接收报文时的处理：
端口接收到的报文类型 报文帧结构中携带VLAN标记 报文帧结构中不携带VLAN标记
Access端口 丢弃该报文 为该报文打上VLAN标记为本端口的PVID
Trunk端口 判断本端口是否允许携带该VLAN标记的报文通过。如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文 同上
Hybrid端口 同上 同上
  • 端口发送报文时的处理：
Access端口 剥掉报文所携带的VLAN标记，进行转发
Trunk端口 首先判断报文所携带的VLAN标记是否和端口的PVID相等。如果相等，则剥掉报文所携带的VLAN标记，进行转发；否则报文将携带原有的VLAN标记进行转发
Hybrid端口 首先判断报文所携带的VLAN标记在本端口需要做怎样的处理。如果是untagged方式转发，则处理方式同Access端口； 如果是tagged方式转发，则处理方式同Trunk端口

功能需求和组网实例说明

功能需求及组网说明实例一：

在这里插入图片描述

配置环境参数

  1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。
  2. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。 PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。

组网需求

  1. PC1和PC2之间可以互访；
  2. PC1和PC3之间可以互访；
  3. PC1、PC2和PC3都可以访问服务器；
  4. 其余的PC间访问均禁止。

交换机Hybrid端口配置流程

利用Hybrid端口的特性――一个端口可以属于多个不同的VLAN，来完成分属不同VLAN内的同网段PC机的访问需求。

SwitchA相关配置

1、创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1     E0/1加到了VLAN10中

2、创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、创建（进入）VLAN30，将E0/3加入到VLAN30

[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3

4、创建（进入）VLAN100，将G2/1加入到VLAN100

[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1

5、配置端口E0/1为Hybrid端口，能够接收VLAN20、30和100发过来的报文

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
//前面E0/1加到了VLAN10中，这里又将其端口类型设置为hybrid
[SwitchA-Ethernet0/1]port hybrid vlan 20 30 100 untagged
//这里对vlan 10没有作操作指示，10实际上是该hybrid端口的PVID

6、配置端口E0/2为Hybrid端口，能够接收VLAN10和100发过来的报文

[SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]port link-type hybrid
[SwitchA-Ethernet0/2]port hybrid vlan 10 100 untagged

7、配置端口E0/3为Hybrid端口，能够接收VLAN10和100发过来的报文

[SwitchA]interface Ethernet 0/3
[SwitchA-Ethernet0/3]port link-type hybrid
[SwitchA-Ethernet0/3]port hybrid vlan 10 100 untagged

8、配置端口G2/1为Hybrid端口，能够接收VLAN10、20和30发过来的报文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 30 untagged

补充说明
对于Hybrid端口来说，可以同时属于多个VLAN。这些VLAN分别是该Hybrid端口的PVID，以及手工配置的”untagged”及”tagged”方式的VLAN。一定要注意对应端口的VLAN配置，保证报文能够被端口进行正常的收发处理。
此应用在二层网络中，对相同网段的主机进行访问权限的控制。

功能需求及组网说明实例二：

在这里插入图片描述

配置环境参数

  1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30；PC4和PC5分别连接到二层交换机SwitchB的端口E0/1和E0/2，端口分属于VLAN10和20；

  2. SwitchA通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口；

  3. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.1.4/24，PC5的IP地址为10.1.1.5/24。

组网需求

  1. PC1和PC3之间可以互访；
  2. PC2和PC3之间可以互访；
  3. PC1和PC4之间可以互访；
  4. PC2和PC5之间可以互访；
  5. 其余PC之间均禁止互相访问。

SwitchA相关配置
1、 创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1

2、创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、创建（进入）VLAN30，将E0/3加入到VLAN30

[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3

4、 配置端口E0/1为Hybrid端口，能够接收VLAN30发过来的报文

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
[SwitchA-Ethernet0/1]port hybrid vlan 30 untagged

5、 配置端口E0/2为Hybrid端口，能够接收VLAN30发过来的报文

[SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]port link-type hybrid
[SwitchA-Ethernet0/2]port hybrid vlan 30 untagged

6、 配置端口E0/3为Hybrid端口，能够接收VLAN10和20发过来的报文

[SwitchA]interface Ethernet 0/3
[SwitchA-Ethernet0/3]port link-type hybrid
[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untagged

7、 配置端口G2/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 tagged

G2/1设置为Hybrid端口,且其功能等效于Trunk，可以不把它加入到某个VLAN中,同时要带标签传输不同vlan标签的报文。

【SwitchB相关配置】

1.、 创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1

2、 创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、 配置端口G1/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 tagged

功能需求及组网说明实例三：

在这里插入图片描述

配置环境参数

  1. 交换机E0/1和E0/2属于vlan10

  2. 交换机E0/3属于vlan20

  3. 交换机E0/4和E0/5属于vlan30

  4. 交换机E0/23连接Server1

  5. 交换机E0/24连接Server2

  6. Server1和Server2分属于vlan40和vlan50

  7. PC和Server都在同一网段

  8. E0/10连接BAS设备，属于vlan60

组网需求

  1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；

  2. Vlan10、vlan20和vlan30的PC均可以访问Server 1；

  3. vlan 10、20以及vlan30的4端口的PC可以访问Server 2；

  4. vlan 10中的2端口的PC可以访问vlan 30的PC；

  5. vlan 20的PC可以访问vlan 30的5端口的PC；

  6. vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20、30则不需要。

端口hybrid属性配置流程

hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。

1、 先创建业务需要的vlan

[SwitchA]vlan 10    
[SwitchA]vlan 20    
[SwitchA]vlan 30    
[SwitchA]vlan 40    
[SwitchA]vlan 50

2、 每个端口，都配置为 hybrid状态

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid

3、 设置端口的pvid等于该端口所属的vlan

   [Switch-Ethernet0/1]port hybrid pvid vlan 10

4、 将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的广播帧就可以到达本端口

[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged

实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。

5、 以下各端口类似：

[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
[Switch-Ethernet0/3]port hybrid pvid vlan 20
[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
[Switch-Ethernet0/3]int e0/4
[Switch-Ethernet0/4]port link-type hybrid
[Switch-Ethernet0/4]port hybrid pvid vlan 30
[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/4]int e0/5
[Switch-Ethernet0/5]port link-type hybrid
[Switch-Ethernet0/5]port hybrid pvid vlan 30
[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged
[Switch-Ethernet0/5]int e0/23
[Switch-Ethernet0/23]port link-type hybrid
[Switch-Ethernet0/23]port hybrid pvid vlan 40
[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged
[Switch-Ethernet0/24]int e0/24
[Switch-Ethernet0/24]port link-type hybrid
[Switch-Ethernet0/24]port hybrid pvid vlan 50
[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged

6、 在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged

[SwitchA]interface Ethernet 0/10
[SwitchA-Ethernet0/10]port link-type hybrid
[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged

猜你喜欢

转载自blog.csdn.net/qq_38778137/article/details/84872892
今日推荐
《美国对全球网络空间安全与发展的威胁和破坏》报告发布
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
周排行
购置笔记本常识
从源码看Spring Security之采坑笔记（Spring Boot篇）
大数据学习——高可用配置案例
如何避免选择不专业的建站公司?
Euclid's Game HDU - 1525（博弈）
面试笔记（六）---Js实现eventHandler
Windows 实例搭建的 FTP 在外网无法连接和访问
设计模式 : 桥接模式
USB 设备驱动开发之几个重要结构体分析
14-p14_sqrt求平方根
每日归档
更多
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022