华为三层交换机如何让VLAN间不能互通配置
需积分: 5 112 浏览量
2022-03-24
20:59:48
上传
评论 1
收藏 18KB PDF 举报
1 / 6
华为三层交换机如何让 VLAN间不能互通配置
『配置环境参数』
1. 交换机 E0/1 和 E0/2 属于 vlan10
2. 交换机 E0/3 属于 vlan20
3. 交换机 E0/4 和 E0/5 属于 vlan30
4. 交换机 E0/23 连接 Server1
5. 交换机 E0/24 连接 Server2
6. Server1 和 Server2 分属于 vlan40 和 vlan50
7. PC 和 Server 都在同一网段
8. E0/10 连接 BAS设备，属于 vlan60
『组网需求』
1. 利用二层交换机端口的 hybrid 属性灵活实现 vlan 之间的灵活互访；
2. Vlan10 、vlan20 和 vlan30 的 PC均可以访问 Server 1 ；
3. vlan 10 、20 以及 vlan30 的 4 端口的 PC可以访问 Server 2 ；
4. vlan 10 中的 2 端口的 PC可以访问 vlan 30 的 PC；
5. vlan 20 的 PC可以访问 vlan 30 的 5 端口的 PC；
6. vlan10 的 PC访问外网需要将 vlan 信息送到 BAS，而 vlan20 和 vlan30 则不需要。
2 数据配置步骤
『端口 hybrid 属性配置流程』
hybrid 属性是一种混杂模式，实现了在一个 untagged 端口允许报文以 tagged 形式送出交换机。同
时可以利用 hybrid 属性定义分属于不同的 vlan 的 端口之间的互访， 这是 access 和 trunk 端口所不
能实现的。在一台交换机上不允许 trunk 端口和 hybrid 端口同时存在。
1. 先创建业务需要的 vlan
[SwitchA]vlan 10
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2. 每个端口，都配置为 hybrid 状态
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3. 设置端口的 pvid 等于该端口所属的 vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4. 将希望可以互通的端口的 pvid vlan ，设置为 untagged vlan ，这样从该端口发出的广播帧就可以
到达本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan
设置为 untagged vlan ，来控制是否与 pvid vlan 为 该 vlan 的端口互通。
5. 以下各端口类似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
评论0