华为交换机hybrid接口特性

1、华为交换机的hybrid 特性Hybrid 特性是华为交换机的专有特性，该特性为局域网的搭建提供了更多的灵活性和安全性。那么就让我们一起走进hybrid 世界，去体验hybrid 特性给我们带来的快乐。 首先让我们来看一个网路拓扑图：Vlan 2公司内部 这是一个公司的小型网络拓扑图，该公司现有财务和工程两个部门以及一个文件服务器，分别处于不同的VLAN ，现要求财务部和工程部都能访问公司内部文件服务器，但是财务部和工程部之间不能互相访问。看到这里，大家都想通过路由器或三层交换机做访问控制列表实现，没错是可以实现，但是现在只有二层设备。怎么办？在华为环境下我们可以利用华为专有的hybrid 特

2、性。首先我们先了解一下华为交换机的几种接口类型。Access 接口：access 端口只能承载一个vlan 的流量 ，通常用于交换机与PC 相连的接口，当交换机通过access 接口收到一个数据帧时，先判断是否有vlan 信息，如果没有则打上该接口的PVID ，当交换机要通过一个access 接口转发数据时，则先判断该数据帧的vlan 是否和自己在一个vlan, 如果是，则剥离vlan 信息，再转发，如果不是，则丢弃。Trunk 接口：trunk 接口可以承载多个vlan 的流量，但在华为交换机上默认情况下只允许默认vlan 的流量通过，只允许对默认vlan 不打标记。通常用于与其它交换机相连

3、的接口。当交换机通过trunk 接口收到一个数据帧时，先判断是否允许该vlan 的流量通过，如果允许，则对该数据进行处理，如果不允许，则直接丢弃。Trunk 接口发送数据时，同样判断是否允许该vlan 通过，如果允许则还要看源数据所在的vlan 是不是默认vlan ，如果是在默认vlan ，则去掉标记后转发，如果不是在默认vlan 则直接转发，如果不允许，则直接丢弃。当trunk 端口收到一个没有标记的数据帧时，会打上自己的PVID 。Hybrid 接口：hybrid 接口可以承载多个vlan 的流量，可用在与PC 或交换机相连的接口，与trunk 接口的最大区别是可以对任何vlan 打标记或

4、不打标记。当交换机从hybrid 接口接收数据帧时，先判断该数据的二层封装是否有vlan 信息，如果有，则看该接口是否对该vlan 打标记，如果对该vlan 打标记，则允许从该接口通过。如果没有明确说对该vlan 打标记还是不打标记，则丢弃。因为默认情况下，hybrid 接口只允许默认vlan 的数据帧通过，如果要允许其它的vlan 通过，就要对相应的vlan 打标记。如果收到的数据帧没有任何标记，则标记为接受端口的PVID 。在接口上配置对某些vlan 标记所起的作用只是允许和不允许该vlan 的数据帧通过的问题，在接口上配置为对某些vlan 不打标记时只在接口发送数据帧时起作用，当接口收数

5、据时，是不起作用的。当交换机通过hybrid 接口发送数据帧时，若该数据帧有标记，则判断该数据帧所标记的vlan 和发送接口是否在同一个vlan ，如果是在同一个vlan ，则去掉标记后转发（hybrid 接口对自己所在的vlan 是不标记的）；如果不在同一个vlan ，则判断接口对该数据帧是标记还是不标记，如果是不标记，则去掉标记后再进行转发，如果是标记，则直接转发，若没有明确说明是标记，还是不标记，则直接丢弃。而对于没有没有标记的数据帧则直接转发。当把一个接口加入到vlan2后，再把该接口设置为hybrid 接口时，该接口的PVID 就变成了vlan2，同时对vlan2的数据帧不打标记。了

6、解这些之后，我们就可以很容易的进行配置了，配置过程如下：Switch1vlan 2Switch1-vlan2port ethernet 0/2Switch1interface ethernet 0/2Switch1-ethernet0/2port link-type hybridSwitch1-ethernet0/2port hybrid vlan 1 untaggedSwitch1interface ethernet 0/1Switch1-ethernet0/1port link-type hybridSwitch1-ethernet0/1port link-type hybrid vlan

7、 2 untaggedSwitch2vlan 3Switch2-vlan3port ethernet 0/3Switch2vlan 4Switch2-vlan4port ethernet 0/4Switch2interface ethernet 0/3Switch2-ethernet0/3port link-type hybridSwitch2-ethernet0/3port hybrid vlan 1 untaggedSwitch2interface ethernet 0/4Switch2-ethernet0/4port link-type hybridSwitch2-ethernet0/4

8、port hybrid vlan 1 untaggedSwitch2interface ethernet 0/1Switch2-ethernet0/1port link-type hybridSwitch2-ethernet0/1port link-type hybrid vlan 3 4 untagged注意红色部分，为什么要对vlan1不打标记呢？好吧，让我们看一下整个流程。 根据我的配置，当财务部们的PC 发送一个数据到文件服务器时：数据去：switch2的ethernet 0/3接口接收该数据，这时交换机会将该数据标记为vlan3的数据，然后查找mac 地址表知道要从ethernet

9、0/1接口转发出去，此时switch2发现该接口对vlan3的数据不标记，于是去掉标记后从ethernet 0/1口转发出去，switch1从ethernet0/1口接收数据，发现该数据是没有任何标记的，于是标记为ethernet0/1的PVID （vlan1），（这个时候数据发生了很大的变化，二层原本是被封装为vlan3的数据现在变成了vlan1）然后查找MAC 地址表知道要从ethernet0/2转发，发现ethernet0/2口对vlan1的数据是不标记的，于是去掉标记后进行转发，这时数据就到达了文件服务器。数据回：switch1的ethernet 0/2接口接收该数据，这时交换机会将该

10、数据标记为vlan2的数据，然后查找mac 地址表知道要从ethernet 0/1接口转发出去，此时switch1发现该接口对vlan2的数据不标记，于是去掉标记后从ethernet 0/1口转发出去，switch2从ethernet0/1口接收数据，发现该数据是没有任何标记的，于是标记为ethernet0/1的PVID （vlan1），（这个时候数据发生了很大的变化，二层原本是被封装为vlan2的数据现在变成了vlan1）然后查找MAC 地址表知道要从ethernet0/3转发，发现ethernet0/3口对vlan1的数据是不标记的，于是去掉标记后进行转发，这时数据就到达了财务部门的PC 。工程部门和文件服务器的通讯是一样的。现在再来说一说财务部和工程部直间的通讯：从财务部到市场部：数据去switch1的ethernet 0/3接口接收该数据，这时交换机会将该数据标记为vlan3的数据，然后查找mac 地址表知道要从ethernet 0/4接口转发出去，发现该接口既没有说明对vlan3的数据标记还是不标记，于是丢弃。既然去都去不了，还说什么回呢？从市场部到财务部：数据回switch2的ethernet 0/4接口接收该数据，这时交换机会将该