Hybrid 实验
实验拓扑
实验需求
1.按照图示配置 IP 地址
2.PC2 属于 Vlan100，PC3 属于 Vlan30，PC4 属于 Vlan40
3.要求通过配置接口类型为 Hybrid，实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问
实验解法
1.配置 IP 地址部分略
2.PC2 属于 Vlan100，PC3 属于 Vlan30，PC4 属于 Vlan40，且要求通过配置接口类型为 Hybrid，实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问
分析：要求通过配置接口类型为 Hybrid 来实现 Vlan30 和 Vlan40 都可以访问 Vlan100，但是 Vlan30 和 Vlan40 之间不能互相访问。 3 台 PC 属于不同 Vlan，要实现二层中的互通，可以使用 Hybrid，根据需求，连接 PC2 的 G1/0/1 口配置 Pvid 为 100，并放行 Vlan100，Vlan30 和 Vlan40 剥离 tag，连接 PC3 的 G1/0/2 口 配置 Pvid 为 30，并放行 Vlan100 和 Vlan30 剥离 tag，连接 PC4 的 G1/0/2 口配置 pvid 为 30，并放行 Vlan100 和 Vlan 40 剥离 tag 由于连接 PC2 的端口放行了所有 3 个 Vlan，所以 PC3 和 PC4 都可以访问进来，但是连接 PC3 和 PC4 的端口只放行了 Vlan100 和本端缺省 Vlan，所以 PC3 和 PC4 之间无法互访
步骤 1：在 SW1 上创建 Vlan100，Vlan30，Vlan40
[sw1]vlan 100 [sw1-vlan100]vlan 30 [sw1-vlan30]vlan 40 [sw1-vlan40]quit
步骤 2：配置 SW1 的 G1/0/1 口为 Hybrid 类型，Pvid 为 100，并放行Vlan100，Vlan30 和 Vlan40 剥离 tag
[SW1]interface g1/0/1 [SW1-GigabitEthernet1/0/1]port link-type hybrid [SW1-GigabitEthernet1/0/1]port hybrid pvid vlan 100 [SW1-GigabitEthernet1/0/1]port hybrid vlan 100 30 40 untagged
步骤 3：配置 SW1 的 G1/0/2 口为 Hybrid 类型，Pvid 为 30，并放行Vlan100 和 Vlan30 剥离 tag
[SW1]interface g1/0/2 [SW1-GigabitEthernet1/0/2]port link-type hybrid [SW1-GigabitEthernet1/0/2]port hybrid pvid vlan 30 [SW1-GigabitEthernet1/0/2]port hybrid vlan 100 30 untagged
步骤 4：配置 SW1 的 G1/0/3 口为 Hybrid 类型，Pvid 为 40，并放行Vlan100 和 Vlan40 剥离 tag
[SW1]interface g1/0/3 [SW1-GigabitEthernet1/0/3]port link-type hybrid [SW1-GigabitEthernet1/0/3]port hybrid pvid vlan 40 [SW1-GigabitEthernet1/0/3]port hybrid vlan 100 40 untagged
效果测试：在 PC3 上可以 Ping 通 PC2，但无法 Ping 通 PC4，PC4 也可以 Ping 通 PC2
<PC3>ping 192.168.1.100 Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=61.000 ms 56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=24.000 ms 56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=24.000 ms 56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=30.000 ms 56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=23.000 ms
<PC3>ping 192.168.1.40 Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request time out
<PC4>ping 192.168.1.100 Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=38.000 ms 56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=14.000 ms 56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=21.000 ms 56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=25.000 ms 56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=18.000 ms
总结
- Hybrid接口的工作原理涉及及接口的三个属性：
分别为：untag列表，tag列表，PVID（port-base VLAN ID，基于端口的VLAN ID）
untag列表：只在接口发送数据帧时起作用，如果需要发送的数据的VLAN标签在接口的untag列表中，那么将去除标签发送数据。
tag列表：作用于接受别标记的数据帧和发送数据帧。其作用类似于一个允许的vlan标识列表。当接口接收到带vlan标签的数据帧时，该接口的tag列表相当于vlan的允许列表，不在列表中的数据帧将被丢弃；当接口发送数据帧时，数据的vlan标签在接口的tag列表中，将保持标签发送数据帧，否则丢弃数据帧。
- PVID：接口默认PVID为vlan1，PVID只在接收未标记帧中起作用。PVID用于接收未标记数据帧时给数据帧打上当前的PVID标记
