实验环境
实验拓扑图
实验编址
实验步骤
1.基本配置
按照实验编址为PC配置IP地址，以PC5为例
在PC5与PC1通过ping命令测试，发现通讯正常。（以此为例，其他的我就不一一截图测试了。）
在S1上使用display port vlan 命令查看接口的默认类型。
在默认情况下，交换机默认的端口类型都是Hybrid类型。
2.实现组内通信，组间间隔
因为实验要实现部门内通信，即VLAN10中的PC2和PC4可以自由访问，VLAN20中的PC1和PC3可以自由访问，两部门间不可相互访问。
在单台交换机及跨交换机之间的访问控制使用Trunk和Access类型接口可以实习按需求，但同样的需求使用Hybrid接口实现会更加灵活。
前两篇已经着重讲解了Access和Trunk的配置，我将命令粘贴出来，在这里我们使用Hybrid来演示。
注意：如果已经使用前两个接口，可以通过命令 undo port default vlan命令来恢复接口默认VLAN。
使用Access和Trunk接口实现步骤截图：
Hybrid接口实现步骤：
命令比较多，我就截图了，不贴上我的截图了，比较乱。
可以看出我们已经更改完毕。
可以看出来，同样的需求，Hybrid和Access、Trunk都可以实现，但是Hybrid的灵活性以及解决复杂需求的能力是三者里最好的。
3.实现网管员对所有网络的访问
实验要求网管员所在的IT部门（终端为PC5）能够实现对所有部门的访问。即实现VLAN30访问VLAN10和VLAN20，VLAN10和VLAN20不可互相访问。
S1
S2
配置完成后可以发现PC5可以与任一PC机通信
PC1的组内通信以及组外隔离测试