华为-使用hybrid接口类型实现二层隔离三层互通

问题描述

一、组网

二、客户需求

 1、vlan10和vlan20使用同一个网段的IP地址，实现vlan10和vlan20的二层隔离。

 2、实现vlan10和vlan20和其它网段路由连通

解决方案

1、由于使用了不同的vlan实现了同一个网段地址的隔离，在switch的GigabitEthernet0/0/3上需要剥掉vlan 10和vlan20的标签

并且路由器向vlan10和vlan20发送数据的时候，直接从router 的GigabitEthernet0/0/0接口发出，到Switch上要为数据打上另外一个统一的vlan标签，转发到原来vlan10和vlan20中的客户端。

2、switch的配置

  interface GigabitEthernet0/0/1
      port hybrid pvid vlan 10
      port hybrid untagged vlan 10 100

  interface GigabitEthernet0/0/2
      port hybrid pvid vlan 20
      port hybrid untagged vlan 20 100

  interface GigabitEthernet0/0/3
      port hybrid pvid vlan 100
      port hybrid untagged vlan 10 20 100

这样实现了使用同一个网段地址的vlan10和vlan20的隔离。

并且router发往原vlan10和vlan20的数据包，在switch上统一打上vlan100的标签，再在switch的GigabitEthernet0/0/1和GigabitEthernet0/0/2接口上拨掉vlan100的标签，数据成功发到vlan10和vlan20的客户端，最终实现了三层的互通。