zoukankan      html  css  js  c++  java
  • 在ensp上配置Hybrid接口

    Hybrid接口是华为特有的一种接口

    Hybrid接口是既可以连接普通终端的接入链路,又可以连接交换机间的干道链路。

    简单说就是Hybrid接口既能实现Access的功能又能实现Trunk接口的功能。

    实验模拟:

    企业二层网络使用两台 S3700 交换机 S1 和 S2 ,且两台设备在不同的楼层。网络管理员规划了 3 个不同 VLAN , HR 部门使用 VLAN 10 ,市场部门使用 VLAN 20 , IT 部部门 使用 VLAN 30 。现在需要让处于不同楼层的 HR 部门和市场部门实现部门内部通信,而两部门之间不允许互相通信; IT 部门可以访问任意部门.可以通过配置 Hybrid 接口来实现较复杂的 VLAN 控制。

    搭建实验拓扑

    实验参数

    测试连通性

     查看交换机接口类型(默认情况下都是hybrid类型的)

     

     我们还没有划分vlan我们来看一下

     我们可以在交换机上划分一下vlan配置一下access和trunk接口(2,3端口一样,1端口一样)

     

     

     

    划分好之后我们来看一下

     测试连通性

     下面我们将所有的接口都改变成hybrid类型

    先把他们还原一下(使用命令还原接口以前的vlan)

     修改类型为hybrid

     配置使交换机在该接口转发vlan 20的帧时候剥离掉相应的VLAN tag 20,以untagged的方式发送给PC

     

     再设置hybrid接口的默认VLAN id ,即使该端口接收到PC发来的未带VLAN tag的帧时,加上VLAN tag 20,并转发到VLAN 20.(以上几步,0/0/3端口一样)

     

    注意trunk口改成hybrid时经常容易发生错误

     S1配置完了再配置S2(一样的步骤)

     我们再看一下vlan(可以看到可以看到hybrid和access,trunk都可以实现)

     下面我们实现IT部门,访问其他部门,也就是vlan30可以访问vlan10和vlan20,但vlan10和vlan20之间不能相互访问。

    如果0/0/2接口仍是access类型的接口,属于vlan10,则不能被其他vlan访问。若要vlan30的终端能访问vlan10的终端,则需要修改端口的配置,这时候就要求接口同时属于多个VLAN,故此时只能使用hybrid。

     我们在交换机上划分vlan30,将接口加入,使从这个接口出去的加入vlan 30的标签

     

     使vlan10 20 30的帧能够出接口

     我们也要使0/0/2和0/0/3接口在出去的时候允许30出去

     

     最后我们再设置当数据从交换机传到交换机的时候要保留vlan标签,才能使下一个交换机继续转发到相应的vlan,我们来设置一下0/0/1

     当然S2也做相似的设置(一定要记得在上面划分vlan30,即使没有机子,但是vlan数据包要从这里过)

    最后我们来ping一下

    PC5(管理员机子)能够ping通所有

     

     我们用PC3pingPC5(其他ping就不展示了)

     

     记得save

  • 相关阅读:
    统计脚本代码行数
    expr算术运算
    lsof命令
    测试当前机器可以创建多少线程
    守护进程写日志
    文件描述符fd,struct files_struct
    linux查看反汇编
    信号补充
    Windows10获取VS管理员权限总是很烦人
    asp.net中的Filter类型其实是被当作单例的
  • 原文地址:https://www.cnblogs.com/longshisan/p/11922256.html
Copyright © 2011-2022 走看看