Hybrid 接口应用

  **Hybrid接口即可连接普通终端的接入链路又可连接交换机的干道链路，允许多个VLAN 帧通过，并在出接口方向将某些VLAN帧的标签剥** 离。
  **Hybrid 接口处理帧过程如下：**

（1）收到一个二层帧，判断是否有vlan标签。没有标签，则标记上Hybrid接口的PVID，进行下一步处理：有标签，判断Hybrid接口允许该vlan帧通过，允许则进行下一步处理，否则丢弃。
（2）当数据帧从Hybrid接口发出时，交换机判断VLAN在本接口的属性是Untagge还是Tagged。如果是Untagged，先玻璃帧的VLAN 标签，再发送；如果是Tangged，则直接发送帧。
通过配置Hybrid接口，能够实现对VLAN标签的灵活控制，既能实现Access接口的功能，又能够实现Trunk接口的功能。

实验内容：
使用两台S3700交换机S1 S2，且两台设备在不同楼层。需要让处于不同楼层的HR部门和市场部内部通信，而部门之间不允许互相通信；IT部门可以访问任意部门。 下面规划3个不同VLAN，HR部门使用VLAN10，市场部使用VLAN20，IT部门使用VLAN30。通过配置Hybrid接口实现VLAN控制。

[Huawei]sysname S1
[S1]vlan batch 10 20
[S1]int eth 0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 20
[S1]int eth 0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 10
[S1]int eth 0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan all

[S2]vlan batch 10 20
[S2]int eth 0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 20
[S2]int eth 0/0/3
[S2-Ethernet0/0/3]port link-type access
[S2-Ethernet0/0/3]port default vlan 10
[S2]int eth 0/0/1
[S2-Ethernet0/0/1]port link-type trunk
[S2-Ethernet0/0/1]port trunk allow-pass vlan all

同一VLAN内跨交换机pc1 ping pc3 可以互相ping通。

[S1]int eth 0/0/1
[S1-Ethernet0/0/1]port link-type hybrid
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 30

[S1]int eth 0/0/2
[S1-Ethernet0/0/2]port link-type hybrid
[S1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S1-Ethernet0/0/2]port hybrid pvid vlan 20

[S1]int eth 0/0/3
[S1-Ethernet0/0/3]port link-type hybrid
[S1-Ethernet0/0/3]port hybrid untagged valn 10 30
[S1-Ethernet0/0/3]port hybrid pvid vlan 10

[S1]int eth 0/0/4
[S1-Ethernet0/0/4]port link-type hybrid
[S1-Ethernet0/0/4]port hybrid untagged vlan 10 20 30
[S1-Ethernet0/0/4]port hybrid pvid valn 30

[S2]int eth 0/0/1
[S2-Ethernet0/0/1]port link-type hybrid
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30

[S2]int eth 0/0/2
[S2-Ethernet0/0/2]port link-type hybrid
[S2-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S2-Ethernet0/0/2]port hybrid pvid vlan 20

[S2]int eth 0/0/3
[S2-Ethernet0/0/3]port link-type hybrid
[S2-Ethernet0/0/3]port hybrid untagged vlan 10 30
[S2-Ethernet0/0/3]port hybrid pvid vlan 10

本贴仅供个人笔记参考…