标签：准备工作 link img 管理员 总结 优点 int 结果 成功
前面我们介绍了access，trunk接口配置，现在让我们再来介绍介绍Hybird接口的应用吧，优点大大的。
首先我们还是先说一下实验吧！
上面的内容对大家很有帮助，读一下很好！
下面的是我自己建的拓扑！
让我们进入正题吧！
首先还是一如既往的配置主机,实验编码刚刚发了，我现在就以PC5为模板
配置完PC机后，我们先通过access与trunk对交换机进行配置！
原理还是很简单的，让同部门的可以通信，不同部门的拒绝访问，但是IT部门却可以访问任意部门
我们先将IT部门放在外边，先搞一下其他两个部门吧！让他们完成同部门通信，不同部门不通信。
既然已经配置好了PC机，那么就让我们试验一下是否能ping通：我们还是以PC1 为例，具体情况如下图
再用PC3 试一下与PC4的连通性
经过上面的结果我们看到了PC机之间的配置都是没有问题的。
我们可以观察到，此时PC1 访问其他主机通信正常，其他主机的测试过程省略。在没有定义VLAN及接口类型之前，默认情况下，交换机上的所有借口都是Hybird类型，接口的PVID是VLAN1 ，即所有借口收到没有标签的二层数据帧，都被转发到VLAN 1中，并继续以Untagged的方式把帧发送至同为VLAN1的其他接口。所以即使未做任何配置，主机之间默认是可以通信的。在进行配置之前可以通过指令display port vlan命令查看接口的默认类型，在交换机上使用 display vlan命令查看接口和所属的VLAN的对应关系。
交换机的接口类型可以使Access Trunk 和Hybird。Access类型的接口仅属于一个VLAN，只能接收、转发相应VLAN的帧；而Trunk接口默认属于所有VLAN，任何Tagged帧都能经过Trunk接口接收和转发；Hybird接口则位于二者之间，可自主定义端口上能接收和转发那些VLAN Tag的帧，并可决定VLAN Tag是否继续携带或者剥离。Access和Trunk类型的接口是Hybird类型接口的两个特例，一个仅支持一个VLAN的传递，一个默认支持所有VLAN的传递，而Access类型和Trunk类型的接口都能做到的，Hybird接口都能实现。
好了，接下来我们就来进行交换机的配置吧！（实现组内通信，组间隔离），可以使用Access和Trunk配置方法。也可以仅用Hybird配置方法。
VLAN 10 内的PC2与PC4 之间可以自由访问，VLAN 20 内的PC1和PC3之间可以自由访问，而两个部门之间不可访问，即VLAN10和VLAN20 之间不可以互相访问。
一、使用Trunk与Access配置的方法。
将S1 上的 E 0/0/2和S2上的E 0/0/2配置为Assess 类型，并将相应的接口加入到VLAN 20 。同理将S1上的E 0/0/3和S2上的E 0/0/3也配置为Access接口类型，并加入到VLAN10 而交换机之间的互连的链路两个E 0/0/1 接口则配置为Trunk类型。具体代码我就不写了，图片很明白。
这个是S1的：（别忘了先自己创建连个VLAN10 与VLAN20）
我们看一下结果！
接下来这个是S2的
我们看一下成功了！
通过上面我们可以观察到，在单台交换机及跨交换机的访问控制使用Trunk和Access类型接口实现了需求，但同样的需求使用Hybird实现会更灵活。
既然这个成功了，那么我们就来看一下使用Hybird的效果吧！
首先在S1接口上使用undo port default vlan 命令来恢复默认接口VLAN，
再配置port link-type hybrid 命令修改接口为默认 的Hybrid类型，
配置port hybrid untagged vlan 20命令使得交换机在接口转发VLAN 20 的帧时 ，剥离掉相应的VLAN，以untagged的方式发送给PC
配置port hybrid pvid vlan 20 命令设置Hybrid接口的默认类型VLAN ID，即使得端口上接收到PC发来的未带的VLAN Tag的帧时，加上 VLAN Tag 20 ，并转发到VLAN20 上。
同样在连接另一台终端的E0/0/3接口做同样的配置。
interface ethernet0/0/3
undo port default vlan
port link-type hybrid
port hybrid untagged vlan 10
port hybrid pvid vlan 10
z在连接交换机S2的E0/0/1的接口上修改类型为默认的Hybrid类型，并使用port hybrid tagged vlan10 20 命令设置该链路仅接受带有VLAN Tag 10和20 的帧，而交换机也仅转发VLAN10和VLAN20的帧到该链路。一般该命令配置在交换机互连的链路接口上。
interface ethernet 0/0/1
undo port trunk allow-pass vlan all（这步一定要写，恢复接口的默认VLAN）
port trunk allow-pass vlan 1
port link-type hybrid
port hybrid tagged vlan 10 20
我们看一下没有问题。
S2交换机将在E0/0/1接口接收到的Tagged帧，根据VLAN Tag标识，向接口0/0/2转发VLAN 20 的帧，向接口0/0/3转发VLAN 30 的帧。反之，接口E0/0/2接收到PC发送的未带Tag 的帧转发到VLAN 20 ，接收端口E0/0/3接受到未带Tag的帧会被转发到VLAN 10，并且这些帧发送到邻居交换机S1时，会保留原有的Tag。
S2的配置与S1相近。
好了，配置完成我们来看一下结果吧！
我们还是以PC1 做一下试验吧!
没有错误的喽！
我们可以观察到，同样的需求，Hybrid和Access、Trunk都能实现，但Hybrid的灵活性及解决复杂需求的能力是其他俩个所达不到的
三、最后让我们实现网管员对所有网络的访问环节吧。
既要保证相同部门之间可以互相访问，不同的部门不可以互访，又要保证管理员可以访问任何部门这一要求。即VLAN30 可以访问VLAN20 和VLAN10，但是VLAN 10 和VLAN20 之间却不能互访。如果S1接口的E0/0/2接口仍是Access类型，且属于VLAN10，则不能被其他VLAN访问。若要VLAN30 的终端能访问VLAN10 终端，则需要修改端口的配置，使其既能被VLAN10 访问，又能被VLAn30 访问，这就要求此接口要属于多个VLAN，且端口所连设备是PC，不能识别带VLAN Tag的帧，故此时只能使用Hybrid类型接口，剥离掉相应的VLAN Tag 。
配置S1交换机，E0/0/4接口是网络管理员的PC终端，且属于VLAN30 ，该接口收到PC发送的Untagged帧要能够发送至VLAN30，配置port hybrid pvid vlan 30 命令设置Untagged帧加入到VLAN 30
（因为在华为交换机上，默认所有接口都为Hybrid类型接口，所以在该接口下不需要修改配置）
S2交换机收到 VLAN 10、VLAN20 和VLAN30 的帧也能够从该接口发送至PC，配置 port hybrid untagged vlan10 20 30 命令是哦上述三个VLAN以Untagged的方式从接口发送出去。
同理，端口E0/0/2接PC1 ，接收到PC的Untagged帧需要发送至VLAN 20 ，使用port hybrid untagged vlan 20 命令。E0/0/2 接口同时也能够被VLAN 30 和VLAN20 的主机访问，即VLAN20和VLAN30 的帧能够从该接口发送出去，并以Untagged的方式发送至PC1，使用port hybrid untagged vlan 20 30的命令。对于端口0/0/3的配置也一样：port hybrid untagged vlan 10 30的命令。
VLAN 10、VLAN20 和VLAN30的帧要能继续发送至相邻的交换机，且保留原有的VLAN Tag，以便于邻居交换机根据VLAN Tag继续转发到相应的VLAN。同样，邻居交换机发送过来的帧也会带有相应的VLAN Tag，所以S1与S2之间的互连接口E0/0/1配置如下。
interface Ethernet0/0/1
port hybrid tagged vlan 10 20 30（两个接口配置一样）
好了，所有的准备工作都干完了，接下来就让我们测试一下吧！
我们还是先以PC1为例：
我们再以PC5 试一下：
好了！成功了。可以正常通信。
结尾我们总结一下，顺便留一个思考题，答案我会在下写出来的。
思考答案：PC5和PC4的连通性正常。在交换机hybrid接口下删除port hybrid pvid vlan命令后，接口的PVID变为缺省vlan1 。所以，PC5 与PC4 互访的报文经过S1、S2间端口是使用的VLAN Tag是vlan1.
标签：准备工作 link img 管理员 总结 优点 int 结果 成功
原文地址：https://www.cnblogs.com/li2019/p/11907943.html
