交换机VLAN配置

session 1 华为交换机端口模式
一、华为交换机端口分为三种模式：access、trunk、hybird
1、access端口，用于连接主机，pvid就是该端口所属的vlan号，只能属于一个vlan
2、trunk端口，用于交换机之间连接，默认pvid是vlan1，不属于任何vlan
3、hybird端口，是一种特殊的端口类型，默认pvid是vlan1，不属于任何vlan，是交换机端口的默认模式

二、三种端口的配置命令和解释
1、access端口vlan属性
[Huawei-GigabitEthernet0/0/10]display this
#
interface GigabitEthernet0/0/10
port link-type access 配置端口的模式为access
port default vlan 2 端口属于vlan2
#
return
2、trunk端口vlan属性
[Huawei-GigabitEthernet0/0/10]display this
#
interface GigabitEthernet0/0/10
port link-type trunk 配置端口的模式为trunk
port trunk pvid vlan 2 配置端口的pvid为vlan2
port trunk allow-pass vlan 2 to 10 配置trunk允许进入的vlan-id，允许vlan1-vlan10（vlan1默认允许）
#
return
3、hybird端口vlan属性
[Huawei-GigabitEthernet0/0/10]display this
#
interface GigabitEthernet0/0/10 配置端口模式为hybrid
port hybrid pvid vlan 2 配置端口的pvid是2
port hybrid tagged vlan 10 配置端口在发送帧时不将帧中的vlan10的标签去掉（类似trunk功能）
port hybrid untagged vlan 2 配置端口在接到帧后移除vlan2的标签后转发（给主机）
#
return

pvid的作用，分为端口接收和发送数据两个方向：
1、当端口收到一个未标记的帧时，就把该帧打上vlan id，这个id值等于pvid的值，然后转发到VID和PVID相等的VLAN 中。
2、当帧从端口向外发送出去时，如果帧头中的VID和端口的PVID值相同，就把这个标识去掉，再送出去。
下面例子解释pvid的双向作用：

整个拓扑中PC1连接在sw1的g/0/1口,vlan1，PC2连接在sw2的g/0/1接口，vlan2
SW1和SW2的g0/0/3接口都是trunk模式，其中sw1的g0/0/3接口的pvid是1，sw2的g0/0/3接口的pvid是2，并且两端trunk都允许vlan 1 to 2的帧通过。
这样配置下来的结果是pc1和pc2只要在同一个网段内就可以通信，虽然vlan不同，但是可以通信。
1、pc1发送数据包给pc2过程是：pc1发送一个去往PC3的数据包到达sw1的e0/0/1接口，由于该接口属于vlan1所以sw1将受到的pc1的数据帧打上vlan1的标签（无标签），然后sw1查找PC3的mac，发现在接口g0/0/3下于是将数据包发给g0/0/3接口，当g0/0/3接口收到这个pc1发来的不打vlan标签的vlan1的帧后，就要将这个不打tag的帧发送出去，发现这个帧的VID和自己的PVID=1是相同的都是vlan1的于是就要把这个帧的tag去掉（vlan1默认就没有tag所以这里不做操作转发出去）然后转发出去。然后这个由PC1发来的帧被sw2在自己的g0/0/3接口收到，sw2发现收到的这个帧是没有tag的普通帧并且trunk接口的配置是允许vlan1、2通过所以会接收这个数据帧，并查看自己的pvid=2，于是就将这个数据包打上vlan2的tag，然后在vlan2的MAC表中查找PC3的mac地址发现在自己的e0/0/1接口上，于是将数据包转发到PC3。
2、PC3收到PC1发来的数据包后需要给PC1回包，PC3回给PC1的包经过sw2的g0/0/1后被打上了vlan2的tag，到达g0/0/3接口，SW2发现PC3发来的这个帧有tag是vlan2，而自己的pvid=2，于是就将这个tag去掉，而接口又允许vlan1、2通过，于是就将这个去掉了tag的数据包通过g0/0/3接口转发出去，被sw1在g0/0/3接口收到，sw1查看自己的trunk配置发现接口允许vlan1、2通过就接收这个帧，然后检查该帧的VID，发现没有，于是打上vlan1的tag（也就是没有tag），然后在vlan1的MAC表中查找PC1的mac地址，发现PC1连接在自己的e0/0/1接口，就会把帧从e0/0/1接口发送给PC1，这样就完成了一次PC1与PC3的互通。

交换机SW1上的配置：
[SW1-GigabitEthernet0/0/3]display this
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 端口pvid=1（默认）并允许vlan1、2的帧进入sw1
#
return
[SW1-GigabitEthernet0/0/1]display this
#
interface GigabitEthernet0/0/1
port link-type access 端口默认属于vlan1，连接的是pc1
#
return
交换机SW2上的配置：
[SW2-GigabitEthernet0/0/3]display this
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 2 端口的pvid=2
port trunk allow-pass vlan 2 端口允许vlan1、2的帧进入sw2
#
return
[SW2-GigabitEthernet0/0/1]display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2 端口属于vlan2，连接的是pc2
#
return
PC端的配置：
PC1：192.168.1.10/24
PC2：192.168.1.30/24
测试连通性
PC1>ipconfig
Link local IPv6 address………..: fe80::5689:98ff:fec3:22c4
IPv6 address………………….: :: / 128
IPv6 gateway………………….: ::
IPv4 address………………….: 192.168.1.10
Subnet mask…………………..: 255.255.255.0
Gateway………………………: 0.0.0.0
Physical address………………: 54-89-98-C3-22-C4
DNS server……………………:
PC1>ping 192.168.1.30
Ping 192.168.1.30: 32 data bytes, Press Ctrl_C to break
From 192.168.1.30: bytes=32 seq=1 ttl=128 time=62 ms
— 192.168.1.30 ping statistics —
1 packet(s) transmitted
1 packet(s) received
0.00% packet loss
round-trip min/avg/max = 62/62/62 ms
PC1>

[Huawei]clear configuration interface g0/0/1 清除接口配置，恢复默认

在hybird模式中的tag和untag：
tag是指允许通过的tag的帧，功能类似trunk的allow-vlan。untag是指当接口收到帧的时候去除哪个tag，untag=2就是收到vlan2的数据帧后将tag去掉还原成普通的帧（发给主机），类似于access接口的功能。所以hybrid模式是trunk和access接口功能的集合，可以灵活使用。

https://blog.csdn.net/alone_map/article/details/52180998