二层混合接口hybrid

一、适用场景

1、Hybrid接口既可以连接用户主机，也可以连接其他交换机的接口。

2、当Hybrid接口连接其他交换机时，Hybrid接口允许多个VLAN的帧通过，该命令是以Tagged形式将Hybrid类型接口加入VLAN中。 使用port hybrid tagged vlan命令配置以Tagged形式将Hybrid类型接口加入VLAN后，接口在发送帧时不将帧中的VLAN Tag去掉。

3、当Hybrid接口用于连接主机时，由于主机不能处理带VLAN Tag的帧，所以必须配置接口发送Untagged帧给主机。
使用port hybrid untagged vlan命令配置以Untagged形式将Hybrid类型接口加入VLAN后，接口在发送帧时将帧中的VLAN Tag去掉。

二、环境准备

要求：在拓扑中，使iT部门能访问其余各部门，其余各部门只能在自己部门间访问
（下载并安装好以下工具软件，注：以下版本的工具在win10-64位专业版下正常测试通过）

1、安装ENSP

（1）安装winpcap4.13
（2）安装wireshark_64位3.2.2
（3）安装virtualbox5.2.16
（4）安装ENSP1.3.100

2、打开ENSP，拖出拓扑图如下：

三、开始配置

1、SW1：

system-view
vlan batch 10 20 30
interface Ethernet0/0/1
port hybrid tagged vlan 10 20 30
quit
interface Ethernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 30
quit
interface Ethernet0/0/3
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30
quit
interface Ethernet0/0/4
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30
quit

2、SW2：

system-view
vlan batch 10 20 30
interface Ethernet0/0/1
port hybrid tagged vlan 10 20 30
quit
interface Ethernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 30
quit
interface Ethernet0/0/3
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30
quit

四、结果验证

上图显示，满足实验中的第1个要求，it部能与其余各部门接通。

从上图验证结果看，市场部之间的PC可以互通。市场部与财务部之间隔离。