华为交换机实现不同VLAN 之间互访的配置 2008-02-02 11:32:50 标签：华为VLAN隔离互访限制 小: 大 | 中 | 小 『配置环境参数』 1. 交换机E0/1和 E0/2属于 vlan10 2. 交换机E0/3属于 vlan20 3. 交换机E0/4和 E0/5属于 vlan30 4. 交换机E0/23连接 Server1 5. 交换机E0/24连接 Server2 6. Server1和 Server2分属于 vlan40和 vlan50 7. PC和 Server都在同一网段 8. E0/10连接 BAS设备，属于 vlan60 『组网需求』 1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访； 2. Vlan10、vlan20和 vlan30的PC均可以访问 Server 1； 3. vlan 10、20以及 vlan30的4端口的PC可以访问 Server 2； 4. vlan 10中的2端口的PC可以访问 vlan 30的PC； 5. vlan 20的PC可以访问 vlan 30的5端口的PC； 6. vlan10的PC访问外网需要将 vlan信息送到 BAS，而 vlan20和 vlan30则不需要。 2 数据配置步骤 『端口hybrid属性配置流程』 hybrid属性是一种混杂模式，实现了在一个 untagged端口允许报文以 tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是 access和 trunk端口所不能实现的。在一台交换机上不允许 trunk端口和 hybrid端口同时存在。 1. 先创建业务需要的vlan [SwitchA]vlan 10 [SwitchA]vlan 20 [SwitchA]vlan 30 [SwitchA]vlan 40 [SwitchA]vlan 50 2. 每个端口，都配置为 hybrid状态 [SwitchA]interface Ethernet 0/1 [SwitchA-Ethernet0/1]port link-type hybrid 3. 设置端口的 pvid等于该端口所属的 vlan [Switch-Ethernet0/1]port hybrid pvid vlan 10 4. 将希望可以互通的端口的 pvid vlan，设置为 untagged vlan，这样从该端口发出的广播帧就可以到达本端口 [Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged 实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。 5. 以下各端口类似： [Switch-Ethernet0/1]int e0/2 [Switch-Ethernet0/2]port link-type hybrid [Switch-Ethernet0/2]port hybrid pvid vlan 10 [Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged [Switch-Ethernet0/2]int e0/3 ...
