华三 hybrid 配置命令

最新推荐文章于 2025-05-06 16:08:14 发布

宝山的博客

最新推荐文章于 2025-05-06 16:08:14 发布

阅读量5.8k

点赞数 10

CC 4.0 BY-SA版权

分类专栏：数通实验文章标签： hybrid 实验配置 h3c实验配置华三杯备赛

本文链接：https://blog.csdn.net/weixin_42313749/article/details/116765343

数通实验专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何通过配置交换机的Hybrid接口，实现不同VLAN之间的部分互通并阻止VLAN内部通信。实验中，通过设置PVID和允许的VLAN标签，成功地让VLAN30和VLAN40可以访问VLAN100，同时防止VLAN30和VLAN40之间的直接通信。实验步骤包括创建VLAN、配置Hybrid接口和测试通信效果，验证了配置的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Hybrid 实验

实验拓扑

在这里插入图片描述

实验需求

1.按照图示配置 IP 地址

2.PC2 属于 Vlan100，PC3 属于 Vlan30，PC4 属于 Vlan40

3.要求通过配置接口类型为 Hybrid，实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问

实验解法

配置 IP 地址部分略

PC2 属于 Vlan100，PC3 属于 Vlan30，PC4 属于 Vlan40，且要求通过配置接口类型为 Hybrid，实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问

分析：要求通过配置接口类型为 Hybrid 来实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问。　　3 台 PC 属于不同 Vlan，要实现二层中的互通，可以使用 Hybrid，根据需求，连接 PC2 的 G1/0/1 口配置 Pvid 为 100，并放行 Vlan100，Vlan30 和 Vlan40 剥离 tag，连接 PC3 的 G1/0/2 口配置 Pvid 为 30，并放行 Vlan100 和 Vlan30 剥离 tag，连接 PC4 的 G1/0/2 口配置 pvid 为 30，并放行 Vlan100 和 Vlan 40 剥离 tag 　　由于连接 PC2 的端口放行了所有 3 个 Vlan，所以 PC3 和 PC4 都可以访问进来，但是连接 PC3 和 PC4 的端口只放行了 Vlan100 和本端缺省 Vlan，所以 PC3 和 PC4 之间无法互访

步骤 1：在 SW1 上创建 Vlan100，Vlan30，Vlan40

[sw1]vlan 100
[sw1-vlan100]vlan 30
[sw1-vlan30]vlan 40
[sw1-vlan40]quit

步骤 2：配置 SW1 的 G1/0/1 口为 Hybrid 类型，Pvid 为 100，并放行Vlan100，Vlan30 和 Vlan40 剥离 tag

[SW1]interface g1/0/1
[SW1-GigabitEthernet1/0/1]port link-type hybrid
[SW1-GigabitEthernet1/0/1]port hybrid pvid vlan 100
[SW1-GigabitEthernet1/0/1]port hybrid vlan 100 30 40 untagged

步骤 3：配置 SW1 的 G1/0/2 口为 Hybrid 类型，Pvid 为 30，并放行Vlan100 和 Vlan30 剥离 tag

[SW1]interface g1/0/2
[SW1-GigabitEthernet1/0/2]port link-type hybrid
[SW1-GigabitEthernet1/0/2]port hybrid pvid vlan 30
[SW1-GigabitEthernet1/0/2]port hybrid vlan 100 30 untagged

步骤 4：配置 SW1 的 G1/0/3 口为 Hybrid 类型，Pvid 为 40，并放行Vlan100 和 Vlan40 剥离 tag

[SW1]interface g1/0/3
[SW1-GigabitEthernet1/0/3]port link-type hybrid
[SW1-GigabitEthernet1/0/3]port hybrid pvid vlan 40
[SW1-GigabitEthernet1/0/3]port hybrid vlan 100 40 untagged

效果测试：在 PC3 上可以 Ping 通 PC2，但无法 Ping 通 PC4，PC4 也可以 Ping 通 PC2

<PC3>ping 192.168.1.100
Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break
56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=61.000 ms
56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=24.000 ms
56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=24.000 ms
56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=30.000 ms
56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=23.000 ms

<PC3>ping 192.168.1.40
Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out

<PC4>ping 192.168.1.100
Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break
56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=38.000 ms
56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=14.000 ms
56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=21.000 ms
56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=25.000 ms
56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=18.000 ms

总结

Hybrid接口的工作原理涉及及接口的三个属性：
分别为：untag列表，tag列表，PVID（port-base VLAN ID，基于端口的VLAN ID）
- untag列表：只在接口发送数据帧时起作用，如果需要发送的数据的VLAN标签在接口的untag列表中，那么将去除标签发送数据。
- tag列表：作用于接受别标记的数据帧和发送数据帧。其作用类似于一个允许的vlan标识列表。当接口接收到带vlan标签的数据帧时，该接口的tag列表相当于vlan的允许列表，不在列表中的数据帧将被丢弃；当接口发送数据帧时，数据的vlan标签在接口的tag列表中，将保持标签发送数据帧，否则丢弃数据帧。
PVID：接口默认PVID为vlan1，PVID只在接收未标记帧中起作用。PVID用于接收未标记数据帧时给数据帧打上当前的PVID标记