Hybrid
Hybrid
一、Vlan(虚拟局域网,Virtual local Area Network)
1、Vlan概述
用物理分割和逻辑分割的方式分割广播域。
2、Vlan的特点
(1)隔离广播
(2)方便管理
(3)提高安全
3、Vlan接口种类
(1)access接口
Access端口是交换机上用来连接用户主机的端口,它只能连接接人链路,并且只能允许唯一的 VLAN ID通过本端口。Access端口的特点是只允许符合PVID的流量通过。
(2)trunk接口
Trunk端口是交换机上用来和其他交换机连接的端口,它只能连接干道链路。Trunk端口允许多个VLAN的帧(带标签)通过。
(3)hybrid接口
Hybrid端口是交换机上既可以连接用户主机,又可以连接其他交换机的端口。Hybrid端口既可以连接接人链路又可以连接干道链路。混杂端口允许多个VLAN的帧通过,并可以在出端口方向将某些VLAN帧的标签剥掉。华为设备默认的端口类型是Hybrid。
4、trunk封装标准
(1)isl(思科私有)
思科私有协议,主要用于维护交换机和路由器间的通信流量等 VLAN 信息
(2)dot1q(常用)
dot1q就是802.1q,是vlan的一种封装方式。
二、Hybrid
1、Hybrid概述
Hybrid是华为、H3C交换机的一种端口模式,这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签,主要实现高隔离度的波分和复用。
2、Hybrid特点
(1)华为交换机接口默认为Hybrid模式
(2)既可以实现Access接口的功能,也可以实现Trunk接口的功能
(3)不借助三层设备即可实现跨Vlan通信和访问控制
(4)Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性和可控性
3、Hybrid作用
(1)流量隔离
(2)流量互通
4、接口属性
(1)untag表
UNTAG没有802.1Q协议,只是将这个端口划到一个VLAN而已
(2)tag表
TAG口是针对TRUNK而言只有打上TAG在这个口上才可以通过几个不同VLAN
(3)pvid(Port Vlan id)
PVID,代表端口的缺省VLAN。交换机从对端设备收到的帧有可能是不带VLAN标签的数据帧,但所有以太网帧在交换机中都是以带VLAN标签的形式来被处理和转发的,因此交换机必须给端口收到的不带VLAN标签的数据帧添加上VLAN标签。为了实现此目的,必须为交换机配置端口的缺省VLAN。当该端口收到不带VLAN标签的数据帧时,交换机将给它加上该缺省VLAN的VLAN标签。
5、根据pvid封装802.1q
接口类型 | PVID |
---|---|
access | 其所属的vlan |
trunk | 默认vlan1 |
hybrid | 默认vlan1 |
![]() |
|
![]() |
6、根据untag列表和tag列表进行收发
7、hybrid接口收发数据帧流程及口诀
出口检查:查untag表,有标脱;无标查tag表,有放通,无丢弃
进口检查:查有无标签,有标,查tag表,有放通,无丢弃;无标,打pvid后,放通
8、hybrid配置命令
(1)access类型配置
int g0/0/0
port hybrid pvid vlan 10
port hybrid untagged vlan 10
undo shutdown
(2)trunk类型配置
int g0/0/0
port hybrid tagged vlan 10 20
undo shut down
(3)上层接路由器配法
int g0/0/0
port hybrid untagged vlan 10 30
undo shutdown
(4)其他常用命令
undo port default vlan #初始化还原
port link-type hybrid #设置hybrid模式,华为交换机默认为hybrid模式