hybrid端口典型案例

A部门，B部门，C服务器，分别对应VLAN10 VLAN 20 VLAN 30(C为服务器)，要求A部门不能互相访问B部门，但是A.B都可以和C服务器通信，像这种经典案例，用hybrid来做再合适不过了。在本次实验中，交换机下的所有PC都是我手动输入的同一段的静态地址，结束后验证了实验目的。

 

备注：之前，我走入了误区，在ENSP模拟器上，华为的交换机都是三层的。启用了vlanif后，获取到了不同段的地址，可以互通。但是一直实现不了上述实验的目的。后来查证才发现，这种方式适合工作在二层的交换机们。

网关的作用，是当一个地址访问其他网段地址的时候，数据包需要发送给网关去处理，如果这个网关有其他网段的路由，那么不同的vlan也可以互通，属于三层通信。

其实读者可以做个小测试，拉出个华为S3700交换机，创建三个vlan，分别起他们VLANif接口地址，然后吧某些端口划分到VLAN下，然后通过命令display ip routing table,你会发现交换机上面的路由表项多了三个vlanif的路由表。这就是为什么三层不同vlan依然可以通信的原因。

如果读者的环境就是三层交换机的话，可以通过ACL来实现实验目的。

 

 

 

# S1交换机配置
undo info-center enable
#
vlan batch 10 20 30
#
interface GigabitEthernet0/0/1
 port hybrid tagged vlan 10 20 30
#
#
interface Ethernet0/0/1
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 30  

#S2交换机配置
undo info-center enable
#
vlan batch 10 20 30
#

interface GigabitEthernet0/0/1
 port hybrid tagged vlan 10 20 30
#
#
interface Ethernet0/0/1
 port hybrid pvid vlan 20
 port hybrid untagged vlan 20 30
#
interface Ethernet0/0/2
 port hybrid pvid vlan 30
 port hybrid untagged vlan 10 20 30
#