前言:
此實驗承接HUAWEI交換機的Hybrid接口(混雜模式)詳解與實驗配置演示,還請讀者先耐心看完概念部分,在研究以下實驗
目錄
VLAN實驗
實驗拓撲
需求
1、PC1 3 所在接口爲access 且PVID爲2
2、PC2 4 5 6 處在同一個網段,其中2可以訪問4 5 6 但是4可以訪問5,不能訪問6;5不能訪問6
設計分析
此實驗主要考察的時hybrid接口模式的配置與使用,即跨VLAN通信;那麼,需求2只要應對的時2 4 5 6主機的通信訪問規則,將其四臺主機劃分至不同的VLAN裏,更易於深刻理解hybrid的工作原理與模式;R1路由器可作爲一個DHCP服務器,來對主機進行動態的IP獲取。
允許列表的設計
PC2可以訪問4 5 6 則其untagged列表要有40 50 60 ,這個的意思時,對於交換機從連接PC2主機的接口發出PC 4 5 6的數據幀時剝離標籤,因爲主機並不能識別帶有標籤的數據幀;在兩交換機相連的接口上要配置允許tagged列表爲vlan所有其他通訊規則相同,且看配置即可。
配置
SW1
[SW1]vlan batch 2 20 40 50 60
[SW1-GigabitEthernet0/0/3]di th
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
#
return
[SW1-GigabitEthernet0/0/4]di th
#
interface GigabitEthernet0/0/4
port hybrid pvid vlan 20
port hybrid tagged vlan 20
port hybrid untagged vlan 40 50 60
#
return [SW1-GigabitEthernet0/0/2]di th
#
interface GigabitEthernet0/0/2
port hybrid tagged vlan 1 to 4094
#
return
查看vlan接口的狀態
SW2
[SW2]vlan batch 2 20 40 50 60
[SW2-GigabitEthernet0/0/1]di th
#
interface GigabitEthernet0/0/1
port hybrid tagged vlan 1 to 4094
#
return
[SW2-GigabitEthernet0/0/2]di th
#
interface GigabitEthernet0/0/2
port hybrid tagged vlan 1 to 4094
#
return
[SW2-GigabitEthernet0/0/3]di th
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
#
return
[SW2-GigabitEthernet0/0/4]di th
#
interface GigabitEthernet0/0/4
port hybrid pvid vlan 40
port hybrid tagged vlan 40
port hybrid untagged vlan 20 50
#
return
查看VLAN接口的狀態
SW3
[SW3]vlan batch 2 20 40 50 60
[SW3-GigabitEthernet0/0/1]di th
#
interface GigabitEthernet0/0/1
port hybrid tagged vlan 1 to 4094
#
return
[SW3-GigabitEthernet0/0/2]di th
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 50
port hybrid tagged vlan 50
port hybrid untagged vlan 20 40
#
return
[SW3-GigabitEthernet0/0/3]di th
#
interface GigabitEthernet0/0/3
port hybrid pvid vlan 60
port hybrid tagged vlan 60
port hybrid untagged vlan 20
#
return
查看VLAN接口的狀態
測試
PC2 ping PC4 5 6 可以通,與需求相符,而不能ping通PC1 3是因爲其接口模式爲access,即只允許接口配置好的VLAN2相通,即PC1 與PC3肯定是可以相通的
PC4可以ping通PC5,不能ping通PC6
PC5不能ping通PC6
可見,以上測試都與預期相符