hybrid接口说明.doc

交换机端口hybrid属性配置1交换机端口链路类型介绍交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。l Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；l Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；l Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。2各类型端口使用注意事项配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。1功能需求及组网说明交换机Hybrid端口隔离配置 图1配置环境参数1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。2. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。组网需求1. PC1和PC2之间可以互访；2. PC1和PC3之间可以互访；3. PC1、PC2和PC3都可以访问服务器；4. 其余的PC间访问均禁止。交换机Hybrid端口配置流程利用Hybrid端口的特性一个端口可以属于多个不同的VLAN，来完成分属不同VLAN内的同网段PC机的访问需求。图1配置过程【SwitchA相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan 10SwitchA-vlan10port Ethernet 0/1 /*E0/1加到了VLAN10中*/2. 创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan 20SwitchA-vlan20port Ethernet 0/23. 创建（进入）VLAN30，将E0/3加入到VLAN30SwitchAvlan 30SwitchA-vlan30port Ethernet 0/34. 创建（进入）VLAN100，将G2/1加入到VLAN100SwitchAvlan 100SwitchA-vlan100port GigabitEthernet 2/15. 配置端口E0/1为Hybrid端口，能够接收VLAN20、30和100发过来的报文SwitchAinterface Ethernet 0/1SwitchA-Ethernet0/1port link-type hybrid/*前面E0/1加到了VLAN10中，这里又将其端口类型设置为hybrid*/SwitchA-Ethernet0/1port hybrid vlan 20 30 100 untagged/*这里对vlan 10没有作操作指示，10实际上是该hybrid端口的PVID*/6. 配置端口E0/2为Hybrid端口，能够接收VLAN10和100发过来的报文SwitchAinterface Ethernet 0/2SwitchA-Ethernet0/2port link-type hybridSwitchA-Ethernet0/2port hybrid vlan 10 100 untagged7. 配置端口E0/3为Hybrid端口，能够接收VLAN10和100发过来的报文SwitchAinterface Ethernet 0/3SwitchA-Ethernet0/3port link-type hybridSwitchA-Ethernet0/3port hybrid vlan 10 100 untagged8. 配置端口G2/1为Hybrid端口，能够接收VLAN10、20和30发过来的报文SwitchAinterface GigabitEthernet 2