总体结构图:


目标:vlan10和vlan20中的主机不能通信,vlan10和vlan30中的主机能够通信,vlan20和vlan30中的主机能够通信。

整个结构的所有接口,我们都使用hybrid接口类型

配置

交换机sw1

[Huawei]vlan batch 10 20 30// 因为PC1可以访问vlan10和vlan30当中的主机,所以E0/0/3接口在接收到带有vlan10和vlan30标签的数据时,剥掉标签发送给PC1[Huawei]interface Eth0/0/3[Huawei-Ethernet0/0/3]port hybrid pvid vlan 10[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 30[Huawei-Ethernet0/0/3]quit // 因为带有vlan10,vlan20和vlan30标签的数据都要经过此接口,所以设置带有vlan10,vlan20和vlan30标签的数据通过G0/0/1接口发送时带原标签发送[Huawei]interface GigabitEthernet 0/0/1[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30[Huawei-GigabitEthernet0/0/1]quit // PC6可以访问各个vlan中的主机,所以E0/0/2接口在接收到带有vlan10,vlan20标签的数据时,会剥掉标签发送给PC6(既然只有一个vlan30的主机,那为什么还要设置接收到vlan30的数据时要剥掉标签发送给PC6呢,这个问题我会在最后提出来)[Huawei]interface Eth0/0/2[Huawei-Ethernet0/0/2]port hybrid pvid vlan 30[Huawei-Ethernet0/0/2]port hybrid untagged vlan 10 20 30[Huawei-Ethernet0/0/2]quit [Huawei]interface Eth0/0/4[Huawei-Ethernet0/0/4]port hybrid pvid vlan 10[Huawei-Ethernet0/0/4]port hybrid untagged vlan 10 30[Huawei-Ethernet0/0/4]quit[Huawei]interface Eth0/0/5[Huawei-Ethernet0/0/5]port hybrid pvid vlan 20[Huawei-Ethernet0/0/5]port hybrid untagged vlan 20 30

交换机sw2

[Huawei]vlan batch 10 20 30[Huawei]interface GigabitEthernet 0/0/2[Huawei-GigabitEthernet0/0/2]port hybrid tagged vlan 10 20 30[Huawei-GigabitEthernet0/0/2]quit [Huawei]interface Eth0/0/2[Huawei-Ethernet0/0/2]port hybrid pvid vlan 10[Huawei-Ethernet0/0/2]port hybrid untagged vlan 10 30[Huawei-Ethernet0/0/2]quit[Huawei]interface Eth0/0/3[Huawei-Ethernet0/0/3]port hybrid pvid vlan 20[Huawei-Ethernet0/0/3]port hybrid untagged vlan 20 30

测试结果

PC1访问PC3

PC1访问PC4

PC1访问PC6

PC3访问PC4

PC3访问PC5

PC3访问PC6


还有一个小问题,那就是为什么要在交换机SW1连接PC6的E0/0/2接口上设置port hybrid untagged vlan 30呢?既然只有一个在vlan30中的主机,那为什么还要设置E0/0/2接口在接收到vlan30的数据时,要剥掉标签发送给PC6呢?

我把交换机SW1连接PC6的E0/0/2接口设置为port hybrid tagged vlan 30,这时我再去使用PC6访问不同vlan中的主机一样可以成功访问。

我在交换机SW1连接PC6的E0/0/2接口上不执行port hybrid tagged vlan 30和port hybrid untagged vlan 30这两条命令,此时我再用PC6访问不同vlan中的主机却无法访问。

交换机SW1的E0/0/2接口作为发送数据的接口时没有发送带vlan30标签的数据给PC6,但是交换机SW1的E0/0/2接口作为接收数据的接口时会接收带vlan30标签的数据,使用port hybrid tagged vlan 30和port hybrid untagged vlan 30这两条命令中任意一条就可以完成通信,两者都不使用就无法完成通信,那这样看来,port hybrid tagged vlan和port hybrid untagged vlan这两条命令,影响的可能不只是接口发送数据,对接口接收数据也会有影响。

个人理解,若有不足或错误之处还请指出,如果您有什么想法或见解也可以写在评论区,我们一起学习。

©著作权归作者所有:来自51CTO博客作者SmallSweets的原创作品,如需转载,请注明出处,否则将追究法律责任

更多相关文章

  1. 数据可视化 - 近现代数据可视化发展历程
  2. 大华NVR监控恢复案例
  3. 我的应用所需权限都已全部打开,定位数据依然不准确?
  4. Bitlocker分区转换失败的恢复案例
  5. 去Oracle实录:如何在线更换金融核心场景中的数据库?
  6. .ReadInstructions后缀勒索病毒突袭致某公司营销业务严重受阻
  7. 感染.CC6H后缀勒索病毒导致深圳某公司金融业务系统停摆
  8. 甘肃某公司服务器感染.makop后缀勒索病毒导致业务暂停
  9. 【数据恢复案例】深圳某电子公司服务器感染.[honestandhope@qq.c

随机推荐

  1. Android(安卓)viewPage notifyDataSetCha
  2. android:网路检测
  3. android 傻瓜式 MultiDex 插件,从此再也不
  4. 一个android参考网站,工具+源码
  5. minSdkVersion各个版本号对应android版本
  6. android源码下载-等待提示动画
  7. centos下安装adb环境
  8. android:inputType参数类型说明
  9. Android通过PHP连接MySQL(传值查询)
  10. 【android】两个按钮的宽度各占屏幕的一