理论+实验Hybrid工作原理

Hubrid概述

华为、H3C交换机的一种端口模式。和Trunk接口一样在设置允许指定的VLAN通过Hybrid端口之前，该VLAN必须已经存在。
Hybrid端口和Trunk端口在接收数据时，处理思路方法是一样的，唯一区别之处在于发送数据时，Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签，从而增加了网络的灵活性，在一定程度上也增加了安全性，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
Hybrid端口和Trunk端口能直接切换。在Quidway S系列交换机以太网端口设置为Trunk类型的相应功能都可以使用Hybrid功能来代替。基于MAC地址、协议、IP子网的VLAN只对Hybrid端口配置有效。

Hybrid接口的工作原理涉及及接口的三个属性

分别为：untag列表，tag列表，PVID（port-base VLAN ID，基于端口的VLAN ID）
untag列表：只在接口发送数据帧时起作用，如果需要发送的数据的VLAN标签在接口的untag列表中，那么将去除标签发送数据。

tag列表：作用于接受别标记的数据帧和发送数据帧。其作用类似于一个允许的vlan标识列表。当接口接收到带vlan标签的数据帧时，该接口的tag列表相当于vlan的允许列表，不在列表中的数据帧将被丢弃；当接口发送数据帧时，数据的vlan标签在接口的tag列表中，将保持标签发送数据帧，否则丢弃数据帧。

PVID：接口默认PVID为vlan1，PVID只在接收未标记帧中起作用。PVID用于接收未标记数据帧时给数据帧打上当前的PVID标记。

根据PVID封装802.1Q

Access接口属于哪个vlan，则PVID=几

没有标签的数据经过F0/0接口时，根据接口PVID=3，封装自己的标签vlan 3

Trunk接口PVID默认为1

没有标签的数据经过F0/1接口时，根据接口PVID=1，封装自己的标签vlan1

Hybrid接口自定义PVID数值

没有标签的数据经过F0/2接口时，根据PVID=5，封装自己的标签vlan 5

Hybrid接口特点

特点

华为交换机接口默认为Hybrid 模式
既可以实现Access接口的功能，也可以实现Trunk接口的功能
不借助三层设备即可实现跨VLAN通信和访问控制
Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性

作用

流量隔离：简单来说就是阻止特定VLAN间通信
流量互通：不同VLAN间通信

实验

实验目标:
PC1 PC2 PC4互通，PC3 PC5互通

实验步骤:
1.配置SW1划分VLAN配置接口标签
2.配置SW2划分VLAN配置接口标签

SW1配置

[SW1]vlan batch 2 to 5												#划分vlan 2 3 4 5
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type hybrid 							#接口模式hybrid
[SW1-Ethernet0/0/1]port hybrid pvid vlan 2							#设置接口PVID