华为交换机Hybrid接口原理及应用

最近有很多同学看了下面的文章后，反应不太理解华为和H3C的Hybrid接口的原理，在这里结合华为S交换机文档还有相关应用，新写一篇文章帮助大家学习理解。

交换机Access、Hybrid和Trunk三种模式

原理

Hybrid译为混合模式，结合了access和trunk类型的优缺点，用法较为灵活，熟练掌握它需要熟知以下三点（虽然三句话都描述同一个意思）：
Hybrid接口也既可以连接用户主机，也可以连接其他交换机。
Hybrid接口既可以实现access模式的功能，又可以实现trunk模式的功能。
Hybrid接口可以配置在出接口方向将VLAN帧的Tag剥掉，也可以允许多个VLAN的帧通过。

应用场景①

当Hybrid接口连接用户主机时，由于主机不能处理带VLAN Tag的帧，所以经常使用以下命令配置：

命令	说明
port link-type hybrid	一般情况下设备接口类型缺省值就是hybrid
port hybrid pvid vlan 10	设置缺省VLAN为10
port hybrid untagged vlan 10	以Untagged形式将Hybrid类型接口加入VLAN 10后，接口在发送帧时将VLAN 10的Tag去掉

应用场景②

当Hybrid接口连接其他交换机时，经常使用以下命令配置：

命令	说明
port link-type hybrid	一般情况下设备接口类型缺省值就是hybrid
port hybrid tagged vlan 10	以Tagged形式将Hybrid类型接口加入VLAN 10后，接口在发送帧时不将VLAN 10的Tag去掉

与access和trunk类型区别

特别注意Hybrid端口有以下几种特性：

• Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。也就是说，Trunk端口报文发送一般都要打标，而Hybrid可以允许多个VLAN不打标。
• Hybrid端口可连接计算机，也可以连接在交换机之间。Hybrid端口连接到计算机时，都要在hybrid命令后加上untagged，因为计算机的网卡是不能接收带标签报文的。虽然hybrid端口在声明时，只声明其属于某一个vlan，但如果在hybrid命令后加上多个vlan-id，如：
  [Huawei-Ethernet0/0/1]port hybrid untagged vlan 20 30 100
  则表明该vlan可以和多个vlan-id的主机通信。这是和access端口不相同的地方。这个有点类似于把一个主机划分到多个vlan中，或者更准确地讲，一个vlan内主机可以和多个vlan通信。当Hybrid端口用于连接在交换机之间时，则与trunk端口一样使用。

实验环境

配置要求：
本实验环境要求Vlan 10和Vlan 20之间的主机不互通，但是Vlan 10和Vlan 20的主机都要和Vlan 30的服务器互通。

实验拓扑：

LSW1配置：

vlan batch 10 20 30
#
interface Ethernet0/0/1
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 30
#
interface Ethernet0/0/2
 port hybrid pvid vlan 20
 port hybrid untagged vlan 20 30
#
interface Ethernet0/0/3
 port hybrid tagged vlan 10 20 30

LSW2配置：

vlan batch 10 20 30
#
interface Ethernet0/0/1
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 30
#
interface Ethernet0/0/2
 port hybrid pvid vlan 30
 port hybrid untagged vlan 10 20 30
#
interface Ethernet0/0/3
 port hybrid tagged vlan 10 20 30

实验结果：
配置完成后，PC1和PC3可以实现互通，而Server1可以和所有PC互通。