Hybrid   发布时间:2022-05-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了交换机的hybrid特性大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

觉得这篇文章确实不错,认真看完后对access 和trunk口的理解也深入了一层,所以转载了过来!

Hybrid特性是H 3C 交换机的特性,该特性为局域网的搭建提供了更多的灵活性和安全性。那么就让我们一起走进hybrid世界,去体验hybrid特性给我们带来的快乐。

首先让我们来看一个网路拓扑图:


 

交换机的hybrid特性

这是一个公司的小型网络拓扑图,该公司现有财务和工程两个部门以及一个文件服务器,分别处于不同的VLAN,现要求财务部和工程部都能访问公司内部文件服务器,但是财务部和工程部之间不能互相访问。看到这里,大家都想通过路由器或三层交换机做访问控制列表实现,没错是可以实现,但是现在只有二层设备。怎么办?

H 3C 环境下我们可以利用H 3C hybrid特性。首先我们先了解一下H 3C 交换机的几种接口类型。

Aaccess接口:access端口只能承载一个vlan的流量 ,通常用于交换机与PC相连的接口,当交换机通过access接口收到一个数据帧时,先判断是否有vlan信息,如果没有则打上该接口的PVID,当交换机要通过一个access接口转发数据时,则先判断该数据帧的vlan是否和自己在一个vlan,如果是,则剥离vlan信息,再转发,如果不是,则丢弃。

Trunk接口:trunk接口可以承载多个vlan的流量,但在H 3C 交换机上认情况下只允许vlan的流量通过,只允许对vlan不打标记。通常用于与其它交换机相连的接口。当交换机通过trunk接口收到一个数据帧时,先判断是否允许该vlan的流量通过,如果允许,则对该数据进行处理,如果不允许,则直接丢弃。Trunk接口发送数据时,同样判断是否允许该vlan通过,如果允许则还要看源数据所在的vlan是不是vlan,如果是在vlan,则去掉标记后转发,如果不是在vlan则直接转发,如果不允许,则直接丢弃。当trunk端口收到一个没有标记的数据帧时,会打上自己的PVID

@H_944_196@Hybrid接口:hybrid接口可以承载多个vlan的流量,可用在与PC或交换机相连的接口,与trunk接口的最大区别是可以对任何vlan标记或不打标记。当交换机从hybrid接口接收数据帧时,先判断该数据的二层封装是否有vlan信息,如果有,则看该接口是否对该vlan标记,如果对该vlan标记,则允许从该接口通过。如果没有明确说对该vlan标记还是不打标记,则丢弃。因为认情况下,hybrid 接口只允许vlan的数据帧通过,如果要允许其它的vlan 通过,就要对相应的vlan标记如果收到的数据帧没有任何标记,则标记为接受端口的PVID。在接口上配置对某些vlan标记所起的作用只是允许和不允许该vlan的数据帧通过的问题,在接口上配置为对某些vlan不打标记时只在接口发送数据帧时起作用,当接口收数据时,是不起作用的。当交换机通过hybrid 接口发送数据帧时,若该数据帧有标记,则判断该数据帧所标记vlan和发送接口是否在同一个vlan,如果是在同一个vlan,则去掉标记后转发(hybrid接口对自己所在的vlan是不标记的);如果不在同一个vlan,则判断接口对该数据帧是标记还是不标记如果是不标记,则去掉标记后再进行转发,如果是标记,则直接转发,若没有明确说明是标记,还是不标记,则直接丢弃。而对于没有没有标记的数据帧则直接转发。当把一个接口加入到vlan2后,再把该接口设置为hybrid接口时,该接口的PVID就变成了vlan2,同时对vlan2的数据帧不打标记

@H_944_196@了解这些之后,我们就可以很容易的进行配置了,配置过程如下:

@H_944_196@[Switch1]vlan 2

@H_944_196@[Switch1-vlan2]port ethernet 0/2

@H_944_196@[Switch1]interface ethernet 0/2

@H_944_196@[Switch1-ethernet0/2]port link-type hybrid

@H_944_196@[Switch1-ethernet0/2]port hybrid vlan 1 untagged

@H_944_196@ 

@H_944_196@ 

@H_944_196@[Switch1]interface ethernet 0/1

@H_944_196@[Switch1-ethernet0/1]port link-type hybrid

@H_944_196@[Switch1-ethernet0/1]port link-type hybrid vlan 2 untagged

@H_944_196@[Switch2]vlan 3

@H_944_196@[Switch2-vlan3]port ethernet 0/3

@H_944_196@[Switch2]vlan 4

@H_944_196@[Switch2-vlan4]port ethernet 0/4

@H_944_196@[Switch2]interface ethernet 0/3

@H_944_196@[Switch2-ethernet0/3]port link-type hybrid

@H_944_196@[Switch2-ethernet0/3]port hybrid vlan 1 untagged

@H_944_196@[Switch2]interface ethernet 0/4

@H_944_196@[Switch2-ethernet0/4]port link-type hybrid

@H_944_196@[Switch2-ethernet0/4]port hybrid vlan 1 untagged

@H_944_196@[Switch2]interface ethernet 0/1

@H_944_196@[Switch2-ethernet0/1]port link-type hybrid

@H_944_196@[Switch2-ethernet0/1]port link-type hybrid vlan 3 4 untagged

@H_944_196@ 

@H_944_196@ 

@H_944_196@SW 1:1口:tag 1  untag  2

@H_944_196@     2口: untag 1  tag 2

@H_944_196@ 

@H_944_196@SW2  3口: untag 1  tag 3

@H_944_196@      4口: untag 1  tag 4

@H_944_196@    1  tag 1  untag 3 4

@H_944_196@ 

@H_944_196@ 

@H_944_196@注意红色部分,为什么要对vlan1不打标记呢?好吧,让我们看一下整个流程。

@H_944_196@根据我的配置,当财务部们的PC发送一个数据到文件服务器时:

@H_944_196@数据去:switch2ethernet 0/3接口接收该数据,这时交换机会将该数据标记vlan3的数据,然后查找@H_362_7@mac
地址表知道要从ethernet 0/1接口转发出去,此时switch2发现该接口对vlan3的数据不标记,于是去掉标记后从ethernet 0/1口转发出去,switch1ethernet0/1口接收数据,发现该数据是没有任何标记的,于是标记ethernet0/1PVIDvlan1),(这个时候数据发生了很大的变化,二层原本是被封装为vlan3的数据现在变成了vlan1)然后查找@H_362_7@mAC
地址表知道要从ethernet0/2转发,发现ethernet0/2口对vlan1的数据是不标记的,于是去掉标记后进行转发,这时数据就到达了文件服务器。

@H_944_196@数据回:switch1ethernet 0/2接口接收该数据,这时交换机会将该数据标记vlan2的数据,然后查找@H_362_7@mac
地址表知道要从ethernet 0/1接口转发出去,此时switch1发现该接口对vlan2的数据不标记,于是去掉标记后从ethernet 0/1口转发出去,switch2ethernet0/1口接收数据,发现该数据是没有任何标记的,于是标记ethernet0/1PVIDvlan1),(这个时候数据发生了很大的变化,二层原本是被封装为vlan2的数据现在变成了vlan1)然后查找@H_362_7@mAC
地址表知道要从ethernet0/3转发,发现ethernet0/3口对vlan1的数据是不标记的,于是去掉标记后进行转发,这时数据就到达了财务部门的PC

@H_944_196@工程部门和文件服务器的通讯是一样的。

@H_944_196@现在再来说一说财务部和工程部直间的通讯:

@H_944_196@从财务部到市场部:数据去àswitch1ethernet 0/3接口接收该数据,这时交换机会将该数据标记vlan3的数据,然后查找@H_362_7@mac
地址表知道要从ethernet 0/4接口转发出去,发现该接口既没有说明对vlan3的数据标记还是不标记,于是丢弃。既然去都去不了,还说什么回呢?

@H_944_196@从市场部到财务部:数据回àswitch2ethernet 0/4接口接收该数据,这时交换机会将该数据标记vlan4的数据,然后查找@H_362_7@mac
地址表知道要从ethernet 0/3接口转发出去,发现该接口既没有说明对vlan4的数据标记还是不标记,于是丢弃。

@H_944_196@总结:hybrid接口确实是一个非常不错的特性,在安全性和灵活性方面有着非常广泛的应用价值。强烈建议先一定要把原理搞明白之后再去应用到实际工作中,否则将会出现你无法预料的问题。

大佬总结

以上是大佬教程为你收集整理的交换机的hybrid特性全部内容,希望文章能够帮你解决交换机的hybrid特性所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。