华为ENSP access、trunk、hybrid配置

1.Vlan好处/功能

●划分广播域
●管理方便
●安全

1.1MAC地址表三要素：
●VlanID
●MAC地址
●端口号

华为支持的VLAN数量是1-4094

vlan：虚拟局域网

untagged：出交换机会把指定标签解除的一张表。

tagged：出某些指定的vlan（有标签的）经过交换机时，无条件放行的一张列表。

pvid：标签

2.交换机根据连接对象不同的接口模式

1.access 接入模式——电脑：一个接口只能划分进一个Vlan。
2.trunk 主干链路模式——交换机：默认只允许Vlan通过其他Vlan流量需要手动放行。
3.hybrid 混合模式——电脑/交换机

2.1 Access：

特点：有且只能属于一个Vlan。

交换机WS1：
[ws1]vlan bat 2 3
[ws1]int e0/0/1
[ws1-Ethernet0/0/1]port link-type access
[ws1-Ethernet0/0/1]port default vlan 2

[ws1]int e0/0/2
[ws1-Ethernet0/0/2]port link-type access
[ws1-Ethernet0/0/2]port default vlan 3

2.2 Trunk：

特点：可以承载多个vlan的流量。

拓扑图

配置文件：

SW1：

[sw1]vlan batch 10 20

[sw1]interface Ethernet0/0/1

[sw1-Ethernet0/0/1]port link-type access

[sw1-Ethernet0/0/1]port default vlan 10

[sw1]interface Ethernet0/0/2

[sw1-Ethernet0/0/2]port link-type access

[sw1-Ethernet0/0/2]port default vlan 20

[sw1]interface Ethernet0/0/3

[sw1-Ethernet0/0/3]port link-type trunk

[sw1-Ethernet0/0/3]port trunk allow-pass vlan 10 20

SW2：

[sw2]vlan batch 10 20

[sw2]interface Ethernet0/0/1

[sw2-Ethernet0/0/1]port link-type access

[sw2-Ethernet0/0/1]port default vlan 10

[sw2]interface Ethernet0/0/2

[sw2-Ethernet0/0/2]port link-type access

[sw2-Ethernet0/0/2]port default vlan 20

[sw2]interface Ethernet0/0/3

[sw2-Ethernet0/0/3]port link-type trunk

[sw2-Ethernet0/0/3]port trunk allow-pass vlan 10 20

用PC1去ping一下PC3

2.3 hybrid

特点：混合接口，可以选择是以access还是trunk接口属性工作

拓扑图：

配置文件：

SW1

sysname sw1

vlan batch 10 20 100

interface Ethernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100

interface Ethernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 100

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 20 100

SW2

sysname sw2

vlan batch 10 20 100

interface Ethernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100

interface Ethernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 100

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 20 100

interface Ethernet0/0/3
port hybrid pvid vlan 100
port hybrid untagged vlan 10 20 100
PC1去ping一下Server1

Client 访问Server1