华为——虚拟局域网实验-hybrid-路由综合实验

本文介绍了华为交换机中的Hybrid端口模式,详细阐述了其特点和工作原理。Hybrid端口结合了Access和Trunk接口的功能,允许灵活控制VLAN帧的标签。在实验部分,通过配置Hybrid接口实现了跨VLAN通信,包括不同网段PC之间的ping测转发过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

华为设备

什么是Hybrid?

Hybrid是华为、H3C交换机的一种端口模式,这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数

据帧被剥离标签,主要实现高隔离度的波分和复用。

Hybrid和Trunk接口一样在设置允许指定的VLAN通过Hybrid端口之前,该VLAN必须已经存在。

Hybrid端口和Trunk端口在接收数据时,处理思路方法是一样的,唯一区别之处在于发送数据时,Hybrid端口具有解除多VLAN标签的功能,Hybrid端口可以允许多个VLAN的报文发送时不打标签,从而增加了网络的灵活性,在一定程度上也增加了安全性,而Trunk端口只允许缺省VLAN的报文发送时不打标签。

Hybrid端口和Trunk端口能直接切换。在Quidway S系列交换机以太网端口设置为Trunk类型的相应功能都可以使用Hybrid功能来代替。基于MAC地址、协议、IP子网的VLAN只对Hybrid端口配置有效。

交换机创建删除VLAN

创建vlan10和vlan20:VLAN bat 10 20

删除vlan10:undo vlan 10

创建access接入链路
[sw1]int e0/0/1

[sw1-Ethernet0/0/1]port link-type access 

[sw1-Ethernet0/0/1]port default vlan 10

[sw1-Ethernet0/0/1]undo shutdown

创建trunk链路

[sw1]int g0/0/1

[sw1-GigabitEthernet0/0/1]port link-type trunk 

[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30 (或者all)

[sw1-GigabitEthernet0/0/1]undo shutdown

Hybrid 接口特点

  • 华为交换机接口默认为Hybrid模式
  • 既可以实现Access接口的功能,也可以实现Trunk接口的功能
  • 不借助三层设备即可实现跨VLAN通信和访问控制
  • Hybrid 接口相对于Access 接口和 Trunk接口具有更高的灵活性与可控性
作用:
  • 流量隔离
  • 流量互通
<
### ENSP 中 VLAN 配置实验教程 #### 创建 VLAN 及其基本概念 虚拟局域网(VLAN)是一种逻辑子网,它允许网络管理员将物理网络划分为多个独立的广播域。这不仅提高了网络安全性和管理效率,还优化了资源利用[^1]。 #### VLAN 的创建方法 为了在华为 ENSP 平台上创建 VLAN,需遵循以下指令: ```shell system-view vlan batch 2 to 5 ``` 这段命令用于进入系统视图并批量创建编号为 2 至 5 的 VLANs[^2]。 #### 接口类型的配置 对于不同类型接口(Access, Trunk 和 Hybrid),可以根据需求进行如下配置: - **Access 端口** ```shell interface GigabitEthernet0/0/1 port link-type access port default vlan 2 ``` 此段脚本定义了一个接入模式下的端口,并将其默认关联到 VLAN 2 上。 - **Trunk 端口** ```shell interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan all ``` 这里设置了干道链路类型,并开放所有 VLAN 流量通过该端口传递。 - **Hybrid 端口** ```shell interface GigabitEthernet0/0/3 port link-type hybrid port hybrid tagged vlan 2 to 4 port hybrid untagged vlan 5 ``` 这部分代码实现了混合模式下指定某些 VLAN 数据帧打标签而另一些不加标签的功能。 #### 基于 MAC 地址划分 VLAN 当需要依据设备硬件地址来动态分配所属 VLAN 时,则可采用这种方式来进行设置: ```shell mac-vlan mac-address 00e0-fc00-0001 vlan-id 6 arp broadcast enable ``` 这条语句指定了特定MAC地址对应的 VLAN ID 同时启用了 ARP 广播功能以便更好地支持跨 VLAN 访问。 #### 查看当前状态 完成以上各项设定后,可以通过下面两条命令分别查看已有的 VLAN 表项和 MAC 地址表情况: ```shell display vlan display mac-address ``` 这两条查询有助于确认配置效果及排查可能存在的问题。 #### 安全考量 值得注意的是,在设计 VLAN 结构过程中应充分考虑安全因素。比如把含有敏感数据或者关键业务系统的节点安排在一个相对隔离的小范围内运作;另外还可以借助 ACL (访问控制列表)、PVLAN(私有 VLAN)等机制进一步加强防护措施[^3]。 #### 单臂路由与 SVI 方案介绍 针对如何让不同 VLAN 下主机相互通信这一挑战,有两种主流解决方案被广泛采纳——单臂路由器方案以及三层交换机上的 SVI (Switched Virtual Interface) 技术。前者依赖外部路由器实现互联,后者则是在二层设备内部建立虚拟三层接口达成目的。 #### Eth-Trunk 聚合组应用实例 最后值得一提的是有关 Eth-Trunk 技术的应用场景说明。当两台核心交换器间存在多条平行路径可供选择时,可通过构建 Eth-Trunk 来提高整体吞吐能力和冗余度。具体做法是先声明一个新的 Eth-Trunk 实体再依次添加成员端口至其中形成一个统一的工作单元[^4]。 ```shell interface Eth-Trunk 1 trunkport GigabitEthernet0/0/0 trunkport GigabitEthernet0/0/1 ``` 上述片段展示了怎样快速组建起一条由两个千兆位以太网卡构成的数据传输通道。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值