学习笔记分享。
实验要求:使用Hybrid接口。实现vlan10 vlan20 可以访问vlan30,vlan10 vlan20之间不能互相访问。
实验拓扑:
解释:采用Hybrid接口的Untagged接收数据帧。Untagged数据帧,打上pvid,并且vid在允许列表中的则接收;vid不在允许列表中的则丢弃。(注意加粗文字)
int e0/0/1接口配置:
port hybrid pvid vlan 10
int e0/0/2接口配置:
port hybrid pvid vlan 20
int e0/0/3接口配置:
port hybrid pvid vlan 30
解析:PC7发送数据帧到e0/0/1接口的时候是没有标签的,因为主机发送的是无标签的数据帧。当到达0/0/1接口时,此接口会给发送过来的数据打上vlan10的pvid,但是此时还是无法访问PC5,因为e0/0/3的接口允许列表当中没有vlan10的标签,并且是弹掉标签(Untagged)的允许列表。
需要在e0/0/3接口当中配置一下允许列表命令:
port hybrid untagged vlan 10
当PC5回应数据的时