6.hybird、nat实验配置（1）

一、理论知识

1、简述hybrid的特点

• 华为交换机接口默认为Hybrid模式
• 既可以实现Access接口的功能，也可以实现Trunk接口的功能
• 不借助三层设备即可实现跨VLAN通信和访问控制
• Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性
• Hybrid和Trunk都支持多个VLAN通过并打标签，此外，Hybrid还允许多个VLAN通过时不打标签

2、分别描述hybrid接口类型中untag和tag处理数据的过程
untag列表：只在接口发送数据帧时生效，如果需要发送的数据的VLAN标签在接口的untag列表中，那么将去除标签转发
tag列表：已经被标记VLAN的数据经过tag列表审核后将会转发，tag列表中无此VLAN标记将会直接丢弃

3、PVID的作用是什么？
PVID：用于在接收未标记数据帧时给数据帧打上当前标记的PVID标识，也就是常说的接口属于某个VLAN

4、写出将vlan1-3添加到G0/0/1接口的untag列表中的命令
[Huawei]vlan bat 1 2 3
[Huawei]int G0/0/1
[Huawei-Ethernet0/0/2]port link-type hybrid
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 1 2 3

5、NAT的session会话表对于ICMP流量的NAT转换条目老化时间是多少？
20秒

6、写出查询session会话表中所有类型流量的NAT转换条目老化时间命令
[Huawei]display firewall-nat session aging-time

二、实践操作

案例1：完成以下关于hybrid接口的实验项目
给PC机和路由器端口设置IP地址：
AR1:
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 61.139.2.1 255.255.255.252
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.100 24
[Huawei]sysname R
LSW1:
[Huawei]vlan batch 10 20 30 40
[Huawei]display vlan
[Huawei]sysname SW1
LSW2：
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW2
[SW2]vlan batch 10 20 30 40

[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type hybrid
[SW1-Ethernet0/0/1]q
[SW1]int e0/0/1
SW1-Ethernet0/0/2]port link-type hybrid
[SW1-Ethernet0/0/2]port hybrid pvid vlan 10
[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port link-type hybrid
[SW1-Ethernet0/0/3]port hybrid pvid vlan 20

[SW2]int e0/0/2
[SW2-Ethernet0/0/1]port link-type hybrid
[SW2-Ethernet0/0/1]port hybrid pvid vlan 30

[SW2]int e0/0/3
[SW2-Ethernet0/0/1]port link-type hybrid
[SW2-Ethernet0/0/1]port hybrid pvid vlan 40

[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port hybrid untagged vlan 30 10

[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 30

[SW2]int e0/0/3
[SW2-Ethernet0/0/3]port hybrid untagged vlan 2 40

[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port hybrid untagged vlan 20 40

SW1]int e0/0/4
[SW1-Ethernet0/0/4]port hybrid tagged 10 20 30 40

[SW1]int e0/0/4
[SW1-Ethernet0/0/4]port hybrid tagged vlan 10 20 30 40

[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 40

PC1 ping PC2、PC4成功：
PC3 ping PC5成功
[SW1]int e0/0/5
[SW1-Ethernet0/0/5]port hybrid untagged vlan 10 20 30 40

此时所有PC机（PC1-6）能ping通PC6

案例2：通过NAT Server技术实现以下拓扑中的外网用户访问公司内部服务器的FTP及web服务
给服务器和路由器接口设置IP地址:
服务器网关地址为192.168.1.254
在外网PC中添加vmlet1端口（本机windows+R->输入ncpa.cpl，修改vmnet1的IPV4的地址）
点击云，选择绑定信息为vMnet1，添加1到2端口的双向通道映射：
服务器开启http和ftp服务：
（自己在电脑上随便建的index.htm文件（新建文本文档，随便输入内容，更改文档的后缀名为.htm），后缀不能为html，点击启动）
FTP服务（随便选一个连接目录）
AR1：
ip route-static 192.168.100.0 255.255.255.0 192.168.10.2
AR2:
ip route-static 192.168.1.0 255.255.255.0 192.168.10.1

使用虚拟机时，要修改本机的Vmnet1的IP地址，将虚拟机的IP修改为本机之前设置的IP：
本机：
虚拟机：
此时虚拟机能ping通服务器：
此时虚拟机也能访问PC机的Web服务：