hybrid接口禁止vlan1 hybrid允许多个vlan通过

目录

实验四 配置交换机的hybrid接口

实验要求：

网络拓扑图：

操作步骤：

1、创建VLAN 10 20 30

2、分别设置三个端口

3、查看VLAN

4、按照以下设置每个主机，并测试通信，PC1、PC2都能和PC3互通，PC1和PC2不能相互访问

5、交换机三种端口类型特点：

6、交换机接口出入数据处理过程：

---

实验四 配置交换机的hybrid接口

实验要求：

PC1~PC3分别连接交换机的GE0/0/1~GE0/0/3接口，三个接口均为hybrid链路类型；

设置G0/0/1接口pvid vlan 10、untagged vlan 10 30；

设置G0/0/1接口pvid vlan 20、untagged vlan 20 30；

设置G0/0/3接口pvid vlan 30、 untagged vlan 10 20 30

网络拓扑图：

操作步骤：

1、创建VLAN 10 20 30

2、分别设置三个端口

3、查看VLAN

4、按照以下设置每个主机，并测试通信，PC1、PC2都能和PC3互通，PC1和PC2不能相互访问

主机	IP地址
PC1	192.168.1.1
PC2	192.168.1.2
PC3	192.168.1.3

 

5、交换机三种端口类型特点：

以太网端口有三种链路类型：Access、 Hybrid和Trunk。

• Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
• Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一 般用于交换机之间连接的端口；
• Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接， 也可以用于连接用户的计算机。

Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在千发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN 的报文发送时不打标签。

6、交换机接口出入数据处理过程：

• Access端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口 的PVID，并进行交换转发，如果有则直接丢弃(缺省)
• Access端口发报文：将报文的VLAN信息剥离 ， 直接发送出去
• trunk端口收报文：收到一个报文， 判断是否有VLAN信息：如果有，判断该trunk 端口是否允许该 VLAN 的数据进入：如果可以则转发，否则丢弃；如果没有VLAN 信息则打上端口的PVID，并进行交换转发。
• trunk端口发报文： 比较将要发送报文的VLAN信息和端口的PVID，如果不相等 则直接发送。如果两者相等则剥离VLAN信息，再发送。
• hybrid端口收报文： 收到一个报文，判断是否有VLAN 信息：如果有， 则判断该 hybrid端口是否允许该VLAN的数据进入（在untagged和tagged列表中的都算允许 通过， 这个就相当于trunk 的 allow-pass vlan )，如果可以则转发 ， 否则丢弃（此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用），如果没有则打上端口的PVID，并进行交换转发。
• hybrid端口发报文：
• 1)、 判断该VLAN在本端口的属性（disp interface即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）
• 2)、如果是untag则剥离VLAN信 息，再发送，如果是tag则直接发送