网络知识（hybrid接口及三层交换）

hybrid

（1）Hybrid 混合端口（人为控制经过端口时是否脱去vlan标签）
Hybrid接口是华为设备的特殊的二层接口模式，Hybrid接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并打标签，不同之处在于Hybrid接口可以允许多个VLAN的报文发送时不打标签。

（2）Hybrid主要特点有:
华为交换机接口默认为Hybrid模式，既可以实现Access接口的功能，也可以实现Trunk接口的功能，不借助三层设备即可实现跨VLAN通信和访问控制，Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性。
Hybrid端口和Trunk端口在接收数据时，处理思路方法是一样的，唯一区别之处在于发送数据时，Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签，从而增加了网络的灵活性，在一定程度上也增加了安全性，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

Hybrid可以根据需要以tagged或者untagged方式加入某个VLAN或者多个VLAN。
Hybrid接口：hybrid接口可以承载多个vlan的流量，可用在与PC或交换机相连的接口，与trunk接口的最大区别是可以对任何vlan打标记或不打标记。当hybrid接口接收数据帧时，先判断该数据帧是否有vlan信息，如果有，则看该接口是否对该vlan打标记，如果对该vlan打标记，则直接转发到相应的接口，由相应的接口进行处理；如果没有明确说对该vlan打标记，则丢弃。

Sw1:
[Huawei]un in en
[Huawei]sysname sw1
[sw1]vlan batch 10 20
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 10 ##进口加标签
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 ##出口脱vlan
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 20
[sw1-GigabitEthernet0/0/2]int g0/0/3
[sw1-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20
Sw2:
<Huawei>system-view 
[Huawei]un in en
[Huawei]sysname sw2
[sw2]vlan batch 10 20
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20
[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 10
[sw2-GigabitEthernet0/0/2]int g0/0/3
[sw2-GigabitEthernet0/0/3]port hybrid pvid vlan 20
[sw2-GigabitEthernet0/0/3]port hybrid untagged vlan 20

单臂路由

单臂路由实现不同VLAN间通信

1.链路类型

（1）交换机连接主机的端口为access链路
（2）交换机连接路由器的端口为Trunk链路

2.子接口

（1）路由器的物理接口可以被划分成多个逻辑接口
（2）每个子接口对应一个VLAN网段的网关

3.原理

路由器重新封装MAC地址，转换VLAN标签

PCA发送信息给PCB
PCA发送数据帧（源IP地址：10.0.0.10 目的IP地址：20.0.0.20 源MAC地址：000000AAAAAA 目的MAC地址：000000111111 之后的过程中源和目的IP不变，就省略了）发给AR2
经过交换机LSW6的E0/0/3接口，加上vlan10的标识；
到了AR2的子接口g0/0/0.1上，脱去vlan10的标签，转发给子接口g0/0/0.2，然后就打上vlan20的标签，并将数据包（源MAC地址变成：000000111111 目的MAC地址变成：000000BBBBBB）发给PCB；
经过LSW6的E0/0/2接口去掉vlan20的标识，并将数据帧发给PCB，PCB收到信息。

5.配置

以上图为例：AR2的配置
G0/0/0.1的配置
[Huawei]int g0/0/0.10
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
配置vlan标签的封装结构（dot1q为IEEE 802.1Q协议，该子接口属于vlan10）
[Huawei-GigabitEthernet0/0/0.10]ip add 10.0.0.1 24
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable
开启向下arp广播请求功能（子接口默认关闭，需要手动开启）
G0/0/0.2的配置
[Huawei]int g0/0/0.20
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 20
该子接口属于vlan20
[Huawei-GigabitEthernet0/0/0.10]ip add 20.0.0.2 24
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable

三层交换机

1.概念

使用三层交换技术实现VLAN间通信
三层交换=二层交换+三层转发

2MLS条目

三层交换机通过硬件来交换和路由选择数据包。
所以数据传输中只经过一次路由，其他都经由硬件层面上的转发。
所以可以总结为：一次路由，多次转发。

3三层交换原理

一次路由，多次转发

4.实验拓扑图

5.实验过程

R1

[R1]int g0/0/0	
[R1-GigabitEthernet0/0/0]ip address 20.0.0.1 24	
[R1-GigabitEthernet0/0/0]und shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R1-GigabitEthernet0/0/0]int g0/0/1	
[R1-GigabitEthernet0/0/1]ip address 10.0.0.1 24
[R1-GigabitEthernet0/0/1]undo sh
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R1-GigabitEthernet0/0/1]q
[R1]ip route-static 192.168.10.0 24 10.0.0.2
[R1]ip route-static 192.168.1.0 24 20.0.0.4

R2

[R2]int g0/0/1	
[R2-GigabitEthernet0/0/1]ip address 10.0.0.2 24
[R2-GigabitEthernet0/0/1]undo shu	
Info: Interface GigabitEthernet0/0/1 is not shutdown.		
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[R2-GigabitEthernet0/0/0]undo shu	
[R2-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R2-GigabitEthernet0/0/0]q
[R2]ip route-static 0.0.0.0 0.0.0.0 10.0.0.1

SW1

[SW1]int g0/0/1	
[SW1-GigabitEthernet0/0/1]p l a
[SW1-GigabitEthernet0/0/1]p d v 10
[SW1-GigabitEthernet0/0/1]undo shutdown 
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]p l a
[SW1-GigabitEthernet0/0/2]p d v 20
[SW1-GigabitEthernet0/0/2]undo shu
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]p l a
[SW1-GigabitEthernet0/0/3]p d v 30
[SW1-GigabitEthernet0/0/3]un shu	
Info: Interface GigabitEthernet0/0/3 is not shutdown.
[SW1-GigabitEthernet0/0/3]q
[SW1]interface Vlanif 10
[SW1-Vlanif10]ip address 192.168.1.1 24
[SW1-Vlanif10]interface Vlanif 20
[SW1-Vlanif20]ip address 192.168.2.1 24
[SW1-Vlanif20]interface Vlanif 30
[SW1-Vlanif30]ip address 192.168.3.1 24
[SW1-Vlanif30]q
[SW1]int g0/0/4
[SW1-GigabitEthernet0/0/4]port	
[SW1-GigabitEthernet0/0/4]p l a
[SW1-GigabitEthernet0/0/4]p d v 40
[SW1-GigabitEthernet0/0/4]undoshu	
Info: Interface GigabitEthernet0/0/4 is not shutdown.
[SW1-GigabitEthernet0/0/4]q.
[SW1]interface Vlanif 40
[SW1-Vlanif40]ip address 20.0.0.4 24
[SW1-Vlanif40]q	
[SW1]ip route-static 192.168.10.0 24 20.0.0.1

实验结果