2. 程式人生 > >華為交換機的埠hybrid埠屬性配置

華為交換機的埠hybrid埠屬性配置

阿新 • • 發佈：2018-12-07

華為交換機的埠hybrid埠屬性配置

一、交換機埠鏈路型別介紹

交換機乙太網埠共有三種鏈路型別：Access、Trunk和Hybrid。

  • Access型別的埠只能屬於1個VLAN，一般用於連線計算機的埠；
  • Trunk型別的埠可以屬於多個VLAN，可以接收和傳送多個VLAN的報文，一般用於交換機之間連線的埠;
  • Hybrid型別的埠可以屬於多個VLAN，可以接收和傳送多個VLAN的報文，可以用於交換機之間連線，也可以用於連線使用者的計算機。

其中，Hybrid埠和Trunk埠的相同之處在於兩種鏈路型別的埠都可以允許多個VLAN的報文傳送時打標籤；不同之處在於Hybrid埠可以允許多個VLAN的報文傳送時不打標籤，而Trunk埠只允許預設VLAN的報文傳送時不打標籤。

三種類型的埠可以共存在一臺乙太網交換機上，但Trunk埠和Hybrid埠之間不能直接切換，只能先設為Access埠，再設定為其他型別埠。例如：Trunk埠不能直接被設定為Hybrid埠，只能先設為Access埠，再設定為Hybrid埠。

二、各型別埠使用注意事項

  1. 配置Trunk埠或Hybrid埠，並利用Trunk埠或Hybrid埠傳送多個VLAN報文時一定要注意：本端埠和對端埠的預設VLAN ID(埠的PVID)要保持一致。
  2. 當在交換機上使用isolate-user-vlan來進行二層埠隔離時，參與此配置的埠的鏈路型別會自動變成Hybrid型別。
  3. Hybrid埠的應用比較靈活，主要為滿足一些特殊應用需求。此類需求多為在無法下發訪問控制規則的交換機上，利用Hybrid埠收發報文時的處理機制，來完成對同一網段的PC機之間的二層訪問控制。

二、各型別埠在接收和傳送報文時的處理

  • 埠接收報文時的處理：
埠接收到的報文型別 報文幀結構中攜帶VLAN標記 報文幀結構中不攜帶VLAN標記
Access埠 丟棄該報文 為該報文打上VLAN標記為本埠的PVID
Trunk埠 判斷本埠是否允許攜帶該VLAN標記的報文通過。如果允許則報文攜帶原有VLAN標記進行轉發，否則丟棄該報文 同上
Hybrid埠 同上 同上
  • 埠傳送報文時的處理：
Access埠 剝掉報文所攜帶的VLAN標記，進行轉發
Trunk埠 首先判斷報文所攜帶的VLAN標記是否和埠的PVID相等。如果相等，則剝掉報文所攜帶的VLAN標記，進行轉發；否則報文將攜帶原有的VLAN標記進行轉發
Hybrid埠 首先判斷報文所攜帶的VLAN標記在本埠需要做怎樣的處理。如果是untagged方式轉發，則處理方式同Access埠； 如果是tagged方式轉發，則處理方式同Trunk埠

功能需求和組網例項說明

功能需求及組網說明例項一：

在這裡插入圖片描述

配置環境引數

  1. PC1、PC2和PC3分別連線到二層交換機SwitchA的埠E0/1 、E0/2和 E0/3，埠分屬於VLAN10、20和30，伺服器連線到埠G2/1，屬於VLAN100。
  2. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，伺服器的IP地址為10.1.1.254/24。 PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，伺服器的IP地址為10.1.1.254/24。

組網需求

  1. PC1和PC2之間可以互訪；
  2. PC1和PC3之間可以互訪；
  3. PC1、PC2和PC3都可以訪問伺服器；
  4. 其餘的PC間訪問均禁止。

交換機Hybrid埠配置流程

利用Hybrid埠的特性――一個埠可以屬於多個不同的VLAN，來完成分屬不同VLAN內的同網段PC機的訪問需求。

SwitchA相關配置

1、建立（進入）VLAN10，將E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1     E0/1加到了VLAN10中

2、建立（進入）VLAN20，將E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、建立（進入）VLAN30，將E0/3加入到VLAN30

[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3

4、建立（進入）VLAN100，將G2/1加入到VLAN100

[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1

5、配置埠E0/1為Hybrid埠，能夠接收VLAN20、30和100發過來的報文

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
//前面E0/1加到了VLAN10中，這裡又將其埠型別設定為hybrid
[SwitchA-Ethernet0/1]port hybrid vlan 20 30 100 untagged
//這裡對vlan 10沒有作操作指示，10實際上是該hybrid埠的PVID

6、配置埠E0/2為Hybrid埠，能夠接收VLAN10和100發過來的報文

[SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]port link-type hybrid
[SwitchA-Ethernet0/2]port hybrid vlan 10 100 untagged

7、配置埠E0/3為Hybrid埠，能夠接收VLAN10和100發過來的報文

[SwitchA]interface Ethernet 0/3
[SwitchA-Ethernet0/3]port link-type hybrid
[SwitchA-Ethernet0/3]port hybrid vlan 10 100 untagged

8、配置埠G2/1為Hybrid埠，能夠接收VLAN10、20和30發過來的報文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 30 untagged

補充說明
對於Hybrid埠來說，可以同時屬於多個VLAN。這些VLAN分別是該Hybrid埠的PVID，以及手工配置的”untagged”及”tagged”方式的VLAN。一定要注意對應埠的VLAN配置，保證報文能夠被埠進行正常的收發處理。
此應用在二層網路中，對相同網段的主機進行訪問許可權的控制。

功能需求及組網說明例項二：

在這裡插入圖片描述

配置環境引數

  1. PC1、PC2和PC3分別連線到二層交換機SwitchA的埠E0/1 、E0/2和 E0/3，埠分屬於VLAN10、20和30；PC4和PC5分別連線到二層交換機SwitchB的埠E0/1和E0/2，埠分屬於VLAN10和20；

  2. SwitchA通過埠G2/1，連線到SwitchB的埠G1/1；SwitchA的埠G2/1和SwitchB的埠G1/1均不是Trunk埠；

  3. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，PC4的IP地址為10.1.1.4/24，PC5的IP地址為10.1.1.5/24。

組網需求

  1. PC1和PC3之間可以互訪；
  2. PC2和PC3之間可以互訪；
  3. PC1和PC4之間可以互訪；
  4. PC2和PC5之間可以互訪；
  5. 其餘PC之間均禁止互相訪問。

SwitchA相關配置
1、 建立（進入）VLAN10，將E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1

2、建立（進入）VLAN20，將E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、建立（進入）VLAN30，將E0/3加入到VLAN30

[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3

4、 配置埠E0/1為Hybrid埠，能夠接收VLAN30發過來的報文

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
[SwitchA-Ethernet0/1]port hybrid vlan 30 untagged

5、 配置埠E0/2為Hybrid埠，能夠接收VLAN30發過來的報文

[SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]port link-type hybrid
[SwitchA-Ethernet0/2]port hybrid vlan 30 untagged

6、 配置埠E0/3為Hybrid埠，能夠接收VLAN10和20發過來的報文

[SwitchA]interface Ethernet 0/3
[SwitchA-Ethernet0/3]port link-type hybrid
[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untagged

7、 配置埠G2/1為Hybrid埠，能夠接收並透傳VLAN10和20發過來的報文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 tagged

G2/1設定為Hybrid埠,且其功能等效於Trunk，可以不把它加入到某個VLAN中,同時要帶標籤傳輸不同vlan標籤的報文。

【SwitchB相關配置】

1.、 建立（進入）VLAN10，將E0/1加入到VLAN10

[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1

2、 建立（進入）VLAN20，將E0/2加入到VLAN20

[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3、 配置埠G1/1為Hybrid埠，能夠接收並透傳VLAN10和20發過來的報文

[SwitchA]interface GigabitEthernet 2/1
[SwitchA-GigabitEthernet2/1]port link-type hybrid
[SwitchA-GigabitEthernet2/1]port hybrid vlan 10 20 tagged

功能需求及組網說明例項三：

在這裡插入圖片描述

配置環境引數

  1. 交換機E0/1和E0/2屬於vlan10

  2. 交換機E0/3屬於vlan20

  3. 交換機E0/4和E0/5屬於vlan30

  4. 交換機E0/23連線Server1

  5. 交換機E0/24連線Server2

  6. Server1和Server2分屬於vlan40和vlan50

  7. PC和Server都在同一網段

  8. E0/10連線BAS裝置，屬於vlan60

組網需求

  1. 利用二層交換機埠的hybrid屬性靈活實現vlan之間的靈活互訪；

  2. Vlan10、vlan20和vlan30的PC均可以訪問Server 1；

  3. vlan 10、20以及vlan30的4埠的PC可以訪問Server 2；

  4. vlan 10中的2埠的PC可以訪問vlan 30的PC；

  5. vlan 20的PC可以訪問vlan 30的5埠的PC；

  6. vlan10的PC訪問外網需要將vlan資訊送到BAS，而vlan20、30則不需要。

埠hybrid屬性配置流程

hybrid屬性是一種混雜模式，實現了在一個untagged埠允許報文以tagged形式送出交換機。同時可以利用hybrid屬性定義分屬於不同的vlan的埠之間的互訪，這是access和trunk埠所不能實現的。在一臺交換機上不允許trunk埠和hybrid埠同時存在。

1、 先建立業務需要的vlan

[SwitchA]vlan 10    
[SwitchA]vlan 20    
[SwitchA]vlan 30    
[SwitchA]vlan 40    
[SwitchA]vlan 50

2、 每個埠，都配置為 hybrid狀態

[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid

3、 設定埠的pvid等於該埠所屬的vlan

   [Switch-Ethernet0/1]port hybrid pvid vlan 10

4、 將希望可以互通的埠的pvid vlan，設定為untagged vlan，這樣從該埠發出的廣播幀就可以到達本埠

[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged

實際上，這種配置是通過 hybrid 埠的 pvid 來唯一的表示一個埠，接收埠通過是否將 vlan 設定為 untagged vlan，來控制是否與 pvid vlan 為 該 vlan 的埠互通。

5、 以下各埠類似：

[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
[Switch-Ethernet0/3]port hybrid pvid vlan 20
[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
[Switch-Ethernet0/3]int e0/4
[Switch-Ethernet0/4]port link-type hybrid
[Switch-Ethernet0/4]port hybrid pvid vlan 30
[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/4]int e0/5
[Switch-Ethernet0/5]port link-type hybrid
[Switch-Ethernet0/5]port hybrid pvid vlan 30
[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged
[Switch-Ethernet0/5]int e0/23
[Switch-Ethernet0/23]port link-type hybrid
[Switch-Ethernet0/23]port hybrid pvid vlan 40
[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged
[Switch-Ethernet0/24]int e0/24
[Switch-Ethernet0/24]port link-type hybrid
[Switch-Ethernet0/24]port hybrid pvid vlan 50
[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged

6、 在上行口E0/10上允許vlan10以tagged形式送出，其它為untagged

[SwitchA]interface Ethernet 0/10
[SwitchA-Ethernet0/10]port link-type hybrid
[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged

相關推薦

華為交換機vlan及埠配置實踐

         最近單位在進行機房的整體升級改造，期間配合管網路的同事進行一些vmare虛擬平臺與物理網路對接處理，從中引出一系列網路及交換機的配置問題，原先一直對網路及交換機的配置沒有深入接觸，通過這次搞清楚了一些相關知識，所以記下和大家共享。我們所面臨的主要問題是：

華為交換機三種埠：access、trunk、hybrid。簡單的三個單詞，在網路世界裡顯的不簡單。

寫這篇部落格，也是讓自己對網路基礎知識有更深刻的理解。隨著工作的年限，越來越覺得基礎的知識和概念都非常重要。在將基礎的知識點理解透測了，才能做到舉一反三的效果。以前的理解就是：access模式的介面就是接終端裝置的，trunk模式就是連線裝置間的介面。至於華為的hybird介面，有一點接觸。下面說下我

華為交換機的埠hybrid埠屬性配置

華為交換機的埠hybrid埠屬性配置 一、交換機埠鏈路型別介紹 交換機乙太網埠共有三種鏈路型別：Access、Trunk和Hybrid。 Access型別的埠只能屬於1個VLAN，一般用於連線計算機的埠； Trunk型別的埠可以屬於多個VLAN，可以接收和傳送多個V

華為交換機S5700系列配置映象埠（M:N）

配置本地埠映象組網圖(M:N) 組網需求 如圖所示，某公司研發一部、研發二部和市場部通過Switch與外部Internet通訊，監控裝置Server1、Server2與Switch直連。 現在希望將研發一部、研發二部和市場部訪問Internet的流量映象到不同Server上，對

華為交換機配置埠聚合（對應伺服器bonding）

埠聚合介紹： TRUNK是埠匯聚的意思，就是通過配置軟體的設定，將2個或多個物理埠組合在一起成為一條邏輯的路徑從而增加在交換機和網路節點之間的頻寬，將屬於這幾個埠的頻寬合併，給埠提供一個幾倍於獨立埠的獨享的高頻寬。並且能保證一條鏈路斷開了，另外一條也能保持工作。 1.進入交

華為交換機埠型別-hybrid

                             埠型別-Hybrid Hybrid埠是交換機上既可以連線使用者主機，又可以連線其他交換機的埠

華為交換機S5700系列配置映象埠（1:1）

配置本地映象口（1:1） 組網需求 如圖一所示，某公司行政部通過Switch與外部Internet通訊，監控裝置Server與Switch直連。 現在希望通過Server對行政部訪問Internet的流量進行監控。  配置思路 在Switch進行如下配置，實現Server

華為交換機hybrid的配置教學

process 端口模式 教學 ffffff 圖片 style vpd images 技術 搭建拓撲圖，並開機。配置PC機，給每臺PC機配置IPPC1和PC3屬於VLAN5，PC2與PC4屬於VLAN10 配置sw1 （huawei）sys

進行hybrid鏈路配置（華為交換機實驗）

nal 1.4 日誌 erl def mar edit dex 運維 網絡運維 hybrid 實驗報告 姓名： 任永輝 班

華為交換機Hybrid端口配置

ffffff 模式 process 實現 端口 cto 2.0 tex 創建vlan 一、 實驗目的通過Hybrid端口，實現不同VLAN間PC不可互訪，而不同VLAN的PC均可訪問服務器。 二、 實驗環境1． 軟件eNSP 1.2.00.500 虛擬設備PC：PC

華為交換機hybrid配置小實驗

ddr mage 試驗 agg process sha san 創建vlan add 實驗目的：使用技術hybridPC1和PC3互通；PC2 PC4互通，且與server互通步驟：在三臺交換機上創建VLAN 10 20 88；在SW1 gi 1接口配置pvid VLAN

華為交換機基於埠劃分vlan

交換機的作用 1． 像集線器一樣，交換機提供了大量可供線纜連線的埠，這樣可以採用星型拓撲佈線。 2． 像中繼器、集線器和網橋那樣，當它轉發幀時，交換機會重新產生一個不失真的方形電訊號。 3． 像網橋那樣，交換機在每個埠上都使用相同的轉發或過濾邏輯。 4． 像網橋那

華為交換機學習指南基於埠劃分VLAN的四種方案

拓撲圖 方案一：使用者埠採用Access型別，而交換機連線的埠採用Trunk型別 方案二:使用者埠採用Access型別，而交換機連線的埠採用帶標籤的Hybrid型別。 SwitchA配置 interface GigabitEthernet0/0/1 port hybrid t

使用python腳本利用SSH協議通過TFTP備份華為交換機配置

python ssh 交換機前提工作python中默認沒有安裝SSH模塊，SSH功能依靠paramiko 模塊實現，需要自己獨立安裝，具體安裝步驟自行百度。主要腳本，和之前一樣，通過TFTP備份配置#!/usr/bin/python#-*- coding: utf-8 -*-import reimport p

華為交換機配置劃分VLAN實驗

vlan一、目的：將PC1和PC3劃分於VLAN10，將PC2和PC4劃分於VLAN20二、初始拓撲圖三、操作命令測試PC1:PC> ping 192.168.1.2 可以通信PC> ping 192.168.1.3 可以通信PC> p

華為交換機telnet配置

希望 best 互相ping通 pre interface 網段 http ofo 級別 1.在路由器上和交換機相連的借口上配置一個IP地址：比如192.168.1.1 242.在交換機上配置如下：<switch>system-view[switch]vlan

華為交換機配置ACL詳細步驟

交換機 acl 華為 s5700ACL 介紹#2000-2999普通ACL，根據源IP過濾#3000-3999高級ACL，根據源目的端口和源目的地址等過濾#4000-4999二層ACL，根據源目的MAC等過濾配置舉例： 拒絕交換機中的XX地址訪問XX地址（rule 0 - 4）acl number 3001#

華為交換機的VLAN基本配置

dy配置SW1的vlan<Huawei><Huawei>language-mode Chinese //修改提示語言為中文Changelanguage mode, confirm? [Y/N] y提示：改變語言模式成功。<Huawei>undo terminal moni

華為交換機配置                             &nb

交換機、網絡華為5752有效密碼 [email protected]如果不行，可選擇嘗試huawei huawei.com www.huawei.com a.交換機設置一個名稱<quidway>sys [quidway]sysname JSHQ-02c14-ChaoWei-1.31b.交換機設置 D

華為交換機vlan管理與hybrid

網絡工程師 交換機 vlan hybrid VLAN配置思路1、創建vlan2、配置端口模式 -dynamic -access -trunk3、將端口放入vlan註意： 所有的交換機上的vlan數據庫得是相同的----------------------------