华为 |
您所在的位置：网站首页 › vlan配置实验报告心得 › 华为 |
华为
|
文章目录
一、Hybrid概述二、Hybrid接口特点2.1 特点2.2 作用
三、Hybrid接口工作原理3.1 接口属性3.2 根据PVID封装802.1Q3.3 接口根据untag列表和tag列表进行收发3.3.1 在数据发送时untag列表的原理3.3.2 tag列表处理数据帧的接收和发送的原理
3.4 Hybrid接口发送数据帧流程
四、Hybrid配置实验4.1 实验目的4.2 实验环境4.3 实验步骤4.4 验证测试
五、总结5.1 分析5.2 心法口诀
一、Hybrid概述
●Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。 ●Hybrid端口和Trunk端口在接收数据时，处理思路方法是一样的，唯一区别之处在于发送数据时，Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签，从而增加了网络的灵活性，在一定程度上也增加了安全性，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 ●Hybrid接口是华为设备的特殊的二层接口模式，可以类似于VLAN和trunk接口，可以对数据帧不打VLAN标签和不打标签。 二、Hybrid接口特点 2.1 特点●华为交换机接口默认为Hybrid 模式 ●既可以实现Access接口的功能，也可以实现Trunk接口的功能 ●不借助三层设备即可实现跨VLAN通信和访问控制 ●Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性 2.2 作用●流量隔离 ●流量互通 三、Hybrid接口工作原理 3.1 接口属性●untag列表 •交换机接口可设置untag列表，当数据从接口出去时，会查看untag表， •若表中存在对应标签，则会脱掉标签，放通数据。 •若表中没有对应标签，则会查看tag表。若存在对应标签，则会放通，若不存在，则丢弃数据。 ●tag列表 •交换机接口可设置tag列表，当数据进入接口是，会查看数据有无标签， •若没有标签，则会打上PVID标签，放通 •若有标签，会查看tag表是否存在对应标签，若存在，则放通，若不存在则丢弃 ●PVID •交换机接口可设置PVID，数据进入接口时，会查看数据是否有标签 •若没有标签，则会打上PVID标签，放通 •若有标签，则会查看tag表 3.2 根据PVID封装802.1Q（如下图） ●Access接口属于哪个vlan，则PVID=几 没有标签的数据经过F0/0接口时，根据接口PVID=3，封装自己的标签vlan 3 ●Trunk接口PVID默认为1 没有标签的数据经过F0/1接口时，根据接口PVID=1，封装自己的标签vlan1 ●Hybrid接口自定义PVID数值 没有标签的数据经过F0/2接口时，根据PVID=5，封装自己的标签vlan 5 ●只针对Hybrid接口 ●untag列表（默认VLAN 1） ●tag列表（默认为空） 3.3.1 在数据发送时untag列表的原理如下图： ●带有vlan 3标签的数据从F0/0接口出去，通过时查看untag列表，发现有对应的标签，将标签脱掉发送出去 ●带有vlan 8标签的数据从F0/1接口出去，通过时查看untag列表，发现没有对应的标签，继续查看tag表，发现有对应标签，所以直接带有vlan 8标签的数据发送出去 ●带有vlan 5标签的数据从F0/2接口出去，通过时查看untag列表，发现没有对应的标签 ，继续查看tag列表，发现也没有对应的标签，所以数据直接被丢弃 如下图 ●没有标签的数据进入F0/0接口 接口查看到数据没有标签，根据接口PVID=3，将vlan 3标签打入数据 ●带有vlan 9标签的数据进入接口F0/1， 接口查看到数据带有标签，接着查看tag列表，发现列表中存在对应标签，放通数据 ●带有vlan 5标签的数据从接口F0/2出去 接口查看到数据带有标签，查看untag列表，发现列表中没有对应vlan 5标签，继续查看tag列表，发现列表中存在对应标签vlan 5，放通数据出去 带有vlan 3标签的数据从F0/2接口出去，查看untag列表，发现列表中存在对应vlan 3标签，将标签脱掉，放通数据出去 带有vlan 9标签的数据从F0/2接口出去，查看untag表，发现列表中不存在对应vlan 9标签，继续查看tag列表，发现列表中不存在vlan 9标签，将数据丢弃
1、PC1可以ping通 PC2，并简述PC1 ping PC2流程 2、PC3可以ping通 PC4，并简述PC3 ping PC4流程 3、PC2可以ping通 PC4，并简述PC2 ping PC4流程 4.2 实验环境两个二层交换机，两个路由器，四台PC，按照下图连接成拓扑图，进行配置不同的接口（access、trunk、hybrid） 1、配置SW1： sys [Huawei]undo info-center enable '//关闭华为info提示' [Huawei]sysn SW1 [SW1]v b 10 20 '//树立旗帜，创建vlan' [SW1]int e0/0/1 '//配置为acess口' [SW1-Ethernet0/0/1]p l a [SW1-Ethernet0/0/1]p d v 10 [SW1-Ethernet0/0/1]un sh [SW1-Ethernet0/0/1]int e0/0/2 '//配置为acess口' [SW1-Ethernet0/0/2]p l a [SW1-Ethernet0/0/2]p d v 20 [SW1-Ethernet0/0/2]un s [SW1-Ethernet0/0/2]int g0/0/1 '//配置为trunk口' [SW1-GigabitEthernet0/0/1]p l t [SW1-GigabitEthernet0/0/1]p t a v 10 20 [SW1-GigabitEthernet0/0/1]un sh [SW1-GigabitEthernet0/0/1]int g0/0/2 '//配置为hybrid口' [SW1-GigabitEthernet0/0/2]port link-type hybrid '//配置为hybrid模式（华为交换机默认hybrid口）' [SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 10 '//创建标签vlan 10' [SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20 '//经过端口时脱去标签vlan 10 20(相当于access口）' [SW1-GigabitEthernet0/0/2]un sh2、配置SW2: sys [Huawei]undo info-center enable '//关闭华为info提示' [Huawei]sysn SW2 [SW2]v b 10 20 '//树立旗帜，创建vlan ' [SW2]int e0/0/1 '//配置为hybrid口' [SW2-Ethernet0/0/1]port link-type hybrid '//配置为hybrid模式' [SW2-Ethernet0/0/1]port hybrid pvid vlan 10 '//创建标签vlan 10' [SW2-Ethernet0/0/1]port hybrid untagged vlan 10 20 '//经过端口时脱去标签vlan 10 20' [SW2-Ethernet0/0/1]un sh [SW2-Ethernet0/0/1]int e0/0/2 '//配置为hybrid口' [SW2-Ethernet0/0/2]port link-type hybrid '//配置为hybrid模式' [SW2-Ethernet0/0/2]port hybrid pvid vlan 20 '//创建标签vlan 20' [SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 '//经过端口时脱去标签vlan 10 20' [SW2-Ethernet0/0/2]un sh [SW2-Ethernet0/0/2]int g0/0/2 '//配置为hybrid口' [SW2-GigabitEthernet0/0/2]port link-type hybrid '//配置为hybrid模式' [SW2-GigabitEthernet0/0/2]port hybrid pvid vlan 20 '//创建标签vlan 10 20' [SW2-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20 '//经过端口时脱去标签vlan 10 20' [SW2-GigabitEthernet0/0/2]un sh [SW2-GigabitEthernet0/0/2]int g0/0/1 '//配置为trunk口' [SW2-GigabitEthernet0/0/1]p l t [SW2-GigabitEthernet0/0/1]p t a v 10 20 [SW2-GigabitEthernet0/0/1]un sh3、配置R1： sys [Huawei]undo info-center enable '//关闭华为info提示' [Huawei]sysn R1 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.10.1 24 '//配置IP地址' [R1-GigabitEthernet0/0/0]un sh [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 11.0.0.1 30 '//配置IP地址' [R1-GigabitEthernet0/0/1]un sh [R1-GigabitEthernet0/0/1]q [R1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.2 '//配置默认路由'4、配置R2: sys [Huawei]undo info-center enable '//关闭华为info提示' [Huawei]sysn R2 [R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip add 192.168.20.1 24 '//配置IP地址' [R2-GigabitEthernet0/0/0]un sh [R2-GigabitEthernet0/0/0]int g0/0/1 [R2-GigabitEthernet0/0/1]ip add 11.0.0.2 30 '//配置IP地址' [R2-GigabitEthernet0/0/1]un sh [R2-GigabitEthernet0/0/1]q [R2]ip route-static 192.168.10.0 24 11.0.0.1 '//配置静态路由' [R2]ip route-static 192.168.20.0 24 11.0.0.1 '//配置静态路由'5、配置四个PC的IP地址、子网掩码、网关 1、用PC1 ping PC2，可以ping通 2、用PC3 ping PC4，可以ping通 3、用PC2 ping PC4，可以ping通 ●PC 1 ping PC 5，无法通信 开始分析 •PC 1没有标签的数据到达sw1 的e0/0/1接口，接口查看进来的数据，发现数据没有标签，便给数据打上vlan 1（pvid）标签 •数据到达sw1 g0/0/1接口准备出去，接口发现数据上有vlan1标签，查看自己untag表，发现表中存在，脱掉标签，放通 •数据从sw1 g0/0/1接口出来，到达sw2的g0/0/1接口，发现数据没有标签，给数据打上vlan1（pvid） 的标签后放通 •数据到达e0/0/2接口，发现数据有vlan1标签，查看自己untag表，发现表中不存在与之对应的标签，将数据丢弃。 •结果就是PC 1 的数据到达不了 PC5 5.2 心法口诀●出口检查： 查untagged表，有标，脱；无标-查tag表，有标放通，无标丢掉 ●进口检查： 查看有无标签，有标，查tag表，有放通，无丢掉 无标，打pvid标，放通 |
●简述PC1 ping PC2流程:（跨网段通信） 
●PC1与PC2进行通信 源IP：192.168.10.10 目标IP：192.168.20.10 源MAC：PC1的MAC 地址 目标MAC：R1g0/0/0的口的MAC地址（ARP协议） •数据传到SW1，在e0/0/1口加vlan 10的标签，出SW1时，查unyag表，有标签，则脱去标签。 •数据传到R1，找路由，往R2丢。数据先封装，变的是MAC地址，不变的是IP地址。 源IP：192.168.10.10 目标IP：192.168.20.10 源MAC：R2g0/0/0口的MAC 地址 目标MAC：PC2的的MAC地址（ARP协议） •数据传到R2，查路由表，从R2的g0/0/0口丢出去，数据不带标签，打上vlan 20的标签。 •数据传到SW2，从g0/0/1口出去，trunk链路畅通无阻。 •数据传到SW1，从e0/0/2口出去，e0/0/2口是access口，要脱掉标签。 •数据传到PC2。 （数据回程同理）
●简述PC3 ping PC4流程:（跨网段通信） 
•PC3和PC4是同一网段的不同vlan，不需要通过路由器。 •数据从PC3发出，不带标签，进入SW1的e0/0/1口时，打上vlan10的标签。 •数据从SW1的e0/0/2口传出时，查untagged表，带标签则脱去标签。 •数据传给PC4。 （数据回程同理）
●简述PC2 ping PC4流程: 
•首先看一下不是同一网段的，跨网段通信要经过网关，PC2的网关在R2。 •数据从PC2发出，不带标签，进入SW1的e0/0/2口时，打上vlan20标签。 •数据传到SW1，从g0/0/1口发出，从trunk传到SW2的g0/0/1口。 •数据传到SW2，从g0/0/2发出，查untagge表，有标签，脱去标签，发到R2的g0/0/0口。 •数据传到R2，查路由表，源IP：192.168.20.10，目标IP：192.168.10.12，源MAC:R1的g0/0/1口的MAC地址，目标MAC：通过ARP请求到的R1的g0/0/1口的MAC地址。 •数据传到R1，从g0/0/0口发出，传到SW1的g0/0/2口，查有无标签，没有标签则打上vlan 10的标签。 •数据传到SW1，从g0/0/1口发出，trunk链路数据畅通无阻，发送给SW2的g0/0/1口。 •数据传到SW2，从e0/0/2口发出，查untagged表，有标签，则脱去标签。 •数据传到PC4。 （数据回程同理）【本文地址】
今日新闻 |
推荐新闻 |