码迷,mamicode.com
首页 > 其他好文 > 详细

VLAN基础设置及Hybrid接口

时间:2019-11-22 23:48:06      阅读:103      评论:0      收藏:0      [点我收藏+]

标签:图片   trunk   不能   interface   link   发送数据   两台   基础   完成后   

实验三:(Hybrid接口的处理)

某企业二层网络使用两台S3700交换机S1和S2,且俩台设备在不同的楼层。网络管理员规划了3个不同的VLAN,HR部门使用VLAN010,市场部门使用VLAN20,IT部门使用VLAN30现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信,而两部门zhi’j2不允许相互通信;IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。

分析都该使用哪样的接口类型:

首先Access接口只支持一个VLAN的传递

Trunk接口默认支持所有的VLAN的传递

Hybied接介于两者之间,可自主定义端口上能接收和转发哪些VLAN Tag的帧,也可决定是否继续携带或者剥离。

实现组内通信 交换机上连接的HR部门Eth0/0/3和市场部门Eth0/0/2用Access接口

并加入到对应的VLAN 10 和VLAN 20

交换机之间的互连链路Eth0/0/1配置为Trunk 类型

但是IT部门要求可访问其他部门的  这就要求此接口同时属于多个VLAN,且端口所连接的设备是PC,不能识别带有VLAN Tag帧,所以这只能使用Hybrid接口。

Untagged代表access口,tagged代表trunk口。

 

[LSW1-Ethernet0/0/2]port hybrid untagged vlan 20 100

#转发数据移除vlan20和100的标识

[LSW1-Ethernet0/0/2]port hybrid pvid vlan 20  

#进入接口接收数据打标识为vlan20的标识

 

实验拓扑图:

技术图片

 

 

都设置好了之后,先测试PC机之间是否能ping

技术图片

 我们使用 display port vlan  可以看到默认的Hybrid接口

技术图片

 配置接口实现组内通信,组间隔离

S1上设置Access端口(Ethernet0/0/2  Ethernet0/0/3

Interface ethernet0/0/3       Interface ethernet0/0/2  

Port link-type access          Port link-type access      

Port default vlan 10           Port default vlan 20        

技术图片

 S1上设置Trunk接口(Ethernet0/0/1

Interface ethernet0/0/1       

Port link-type trunk           

Port trunk allow-pass vlan all

技术图片

 同理设置S2的接口

技术图片

 都配置完成后 我们可以用ping命令试试组间通信(可以实现)

技术图片

 实现IT部门对所有网络都能访问

上面只是实现了组间的通信和组间隔离,但是IT部门能够访问所有部门。如果S1的E0/0/2接口仍是Access类型且属于VLAN10,则不能被其他VLAN访问。而IT部门属于VLAN 30,这就要求接口同时属于多个VLAN,且端口所连设备是PC,不能识别带VLAN Tag的帧,故只能使用Hybrid类型的接口。

Hybrid端口既能被加入多个VLAN中,又能够将其余VLAN的帧转发到此接口,剥离掉相应的VLAN Tag.

下面我们用Hybrid来实现交换机的组间通信。(就是把我们之前改的接口改回Hybrid 接口)

S1:技术图片

设置 E0/0/4接口发送的untagged帧能够发送到VLAN 30

Port hybrid pvid vlan 30 设置Untagged帧加入至VLAN 30

技术图片

 S1交换机收到VLAN 10、VLAN20、VLAN30的帧也要能够从E0/0/4接口发送至PC,配置port hybrid untagged vlan 10 20 30命令使得上述的三个VLAN帧会以untagged的方式从该接口发送出去。

技术图片

 设置接口能被VLAN 20  VLAN 30访问也可以从该接口以untagged的方式发送数据帧

技术图片

 设置接口能被VLAN 20  VLAN 30访问也可以从该接口以untagged的方式发送数据帧

 技术图片

设置连接S2的接口E0/0/1 要实现VLAN10 VLAN 20 VLAN 30传过来要保留原有的VLAN Tag  同时S2要发送的帧也要带有它相应的VLAN Tag

S1:

技术图片

 

 S2:

技术图片

 

 同理配置S2的E0/0/2  e0/0/3以Untagged的方式发送

就是pc3发出的Untagged的帧发送至接口E0/0/2时会进入到Hybrid接口PVID所指明的VLAN 20中

PC4发出的Untagged的帧发送至接口E0/0/3时会进入到Hybrid接口所指明的VLAN 10中

技术图片

 

 实验结果:使用ping来测试

技术图片

 

 

技术图片

 

 

 

 

VLAN基础设置及Hybrid接口

标签:图片   trunk   不能   interface   link   发送数据   两台   基础   完成后   

原文地址:https://www.cnblogs.com/7-58/p/11910649.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!