华为Hybrid接口详解(原理+配置)

前言

Hybrid接口是华为设备的特殊的二层接口模式,可以类似于VLAN和trunk接口,可以对数据帧不打VL .AN标签和不打标签。。

一、Hybrid接口

1.1特点

华为交换机接口默认为Hybrid模式,既可以实现Access接口的功能,也可以实现Trunk接口的功能,不借助三层设备即可实现跨VLAN通信和访问控制,Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性。
Hybrid端口和Trunk端口在接收数据时,处理思路方法是一样的,唯一区别之处在于发送数据时,Hybrid端口具有解除多VLAN标签的功能,Hybrid端口可以允许多个VLAN的报文发送时不打标签,从而增加了网络的灵活性,在一定程度上也增加了安全性,而Trunk端口只允许缺省VLAN的报文发送时不打标签。

1.2工作原理

untag列表
交换机接口可设置untag列表,当数据从接口出去时,会查看untag表,若表中存在对应标签,则会脱掉标签,放通数据。若表中没有对应标签,则会查看tag表。若存在对应标签,则会放通,若不存在,则丢弃数据。

tag列表
交换机接口可设置tag列表,当数据进入接口是,会查看数据有无标签,若没有标签,则会打上PVID标签,放通,若有标签,会查看tag表是否存在对应标签,若存在,则放通,若不存在则丢弃。

PVID
交换机接口可设置PVID,数据进入接口时,会查看数据是否有标签,若没有标签,则会打上PVID标签,放通,若有标签,则会查看tag表。

1.3Hybrid接口收发过程

在数据发送时untag列表的原理,如下图
1.带有vlan 3标签的数据从F0/0接口出去,通过时查看untag列表,发现有对应的标签,将标签脱掉发送出去
2.带有vlan 8标签的数据从F0/1接口出去,通过时查看untag列表,发现没有对应的标签,继续查看tag表,发现有对应标签,所以直接带有vlan 8标签的数据发送出去
3.带有vlan 5标签的数据从F0/2接口出去,通过时查看untag列表,发现没有对应的标签 ,继续查看tag列表,发现也没有对应的标签,所以数据直接被丢弃
在这里插入图片描述
tag列表处理数据帧的接收和发送的原理,如下图
1.没有标签的数据进入F0/0接口,接口查看到数据没有标签,根据接口PVID=3,将vlan 3标签打入数据
2.带有vlan 9标签的数据进入接口F0/1,接口查看到数据带有标签,接着查看tag列表,发现列表中存在对应标签,放通数据
3.带有vlan 5标签的数据从接口F0/2出去,接口查看到数据带有标签,查看untag列表,发现列表中没有对应vlan 5标签,继续查看tag列表,发现列表中存在对应标签vlan 5,放通数据出去
4.带有vlan 3标签的数据从F0/2接口出去,查看untag列表,发现列表中存在对应vlan 3标签,将标签脱掉,放通数据出去
5.带有vlan 9标签的数据从F0/2接口出去,查看untag表,发现列表中不存在对应vlan 9标签,继续查看tag列表,发现列表中不存在vlan 9标签,将数据丢弃
在这里插入图片描述

1.4Hybrid收发过程流程图

在这里插入图片描述

二、Hybrid接口配置实验

2.1实验拓扑图

在这里插入图片描述

2.2实验要求

1、简述PC1pingPC2流程
2、简述PC3pingPC4流程
3、简述PC2pingPC4流程

2.3实验配置

SW1配置

[SW1]vlan batch 10 20                                          #创建VLAN
[SW1]int e0/0/1                                                #设置access链路
[SW1-Ethernet0/0/1]port link-type access                   
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]undo shutdown
[SW1]int e0/0/2                                                #设置access链路
[SW1-Ethernet0/0/2]port link-type access 
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]undo shutdown
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk                 #设置trunk链路
[SW1-GigabitEthernet0/0/1]port trunk allow-pass  vlan 10 20
[SW1]int g0/0/2                                                
[SW1-GigabitEthernet0/0/2]port link-type hybrid                #配置端口为hybrid
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 10             #pvid号VLAN10
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20      #将此接口以untagged的方式加入到vlan10、20
[SW1-GigabitEthernet0/0/2]undo shutdown

SW2配置

[SW2]vlan batch 10 20                                          #创建VLAN
[SW2]interface e0/0/1
[SW2-Ethernet0/0/1]port hybrid pvid vlan 10                    #pvid号VLAN10
[SW2-Ethernet0/0/1]port hybrid untagged vlan 10 20             #将此接口以untagged的方式加入到vlan10、20
[SW2-Ethernet0/0/1]undo shutdown
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port hybrid pvid vlan 20                    #pvid号VLAN20
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20
#将此接口以untagged的方式加入到vlan10、20
[SW2-Ethernet0/0/2]undo shutdown
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk                 #设置trunk链路
[SW2-GigabitEthernet0/0/1]port trunk allow-pass  vlan 10 20
[SW2-GigabitEthernet0/0/1]undo shutdown
[SW2]int GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port hybrid pvid vlan 20             #pvid号VLAN20
[SW2-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20      #将此接口以untagged的方式加入到vlan10、20
[SW2-GigabitEthernet0/0/2]undo shutdown

R1配置

[R1]int g0/0/0                                            
[R1-GigabitEthernet0/0/0]ip add 192.168.10.1 24                #设置IP地址
[R1-GigabitEthernet0/0/0]undo shutdown
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 11.0.0.1 30                   #设置IP地址
[R1-GigabitEthernet0/0/1]undo shutdown
[R1]ip route-static 192.168.20.0 24 11.0.0.2                  #设置路由

R2配置

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 11.0.0.2 30                   #设置IP地址
[R2-GigabitEthernet0/0/0]undo shutdown
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.20.1 24               #设置IP地址
[R2-GigabitEthernet0/0/1]undo shutdown
[R2]ip route-static 192.168.10.0 24 11.0.0.1                  #设置路由

2.4实验测试

PC1pingPC2过程:PC1打上VLAN10的标签进入SW1,从SW1出去,查看untag表,有标签,把标签脱了到达R1,R1通过路由表发给R2,R2通过路由表发给SW2,进入SW2时pvid=20,发给SW1,SW1发送给PC2
在这里插入图片描述
PC3pingPC4过程:PC3pvid=10进入SW2,从SW2出去,查看untag表,有标签,把标签脱了发给PC4
在这里插入图片描述
PC2pingPC4过程:PC2打上VLAN20进入SW1,SW1发送给SW2,从SW2出去,查看untag表,有标签,把标签脱了到达R2,R2通过路由表发给R1,R1通过路由表发给SW1,进入SW1时pvid=10,发送给SW2,出去时查看untag表有标签,脱标签发送给PC4
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_47153988/article/details/106474693