华为交换机默认接口类型Hybrid详解（案例详细说明）

一、Hybrid的作用的常见命令

Hybrid接口是华为设备的特殊的二层接口模式，Hybrid接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并打标签，
不同之处在于Hybrid接口可以允许多个VLAN的报文发送时不打标签。

1.1 概念和作用：

Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。

1.2 主要特点：

Hybrid接口作为华为交换机的特有属性接口，主要特点有:

1. 华为交换机接口默认为Hybrid模式;
2. 既可以实现Access接口的功能，也可以实现Trunk接口的功能;
3. 不借助三层设备即可实现跨VLAN通信和访问控制;
4. 相对于Access接口和Trunk接口具有更高的灵活性与可控性。

1.3 eNSP中常用的命令

1. 设置交换机接口属性为Hybrid（先进入接口）

[Huawei-Ethernet0/0/0] port link-type hybrid

2. 给对应的接口打上PVID标签（把pvid当成vlanid，从PC到交换机进口的数据帧是没标签的，所以要给数据帧打上标签再送进交换机）

[Huawei-Ethernet0/0/0] port hybrid pvid vlan 10

3. 在untag列表里面添加vlanid（数据帧要从此接口出时就要先查untag表，若发现有对应的vlanid的标签就会脱掉此标签再发送出去）

[ Huawei-Ethernet0/0/0] port hybrid untagged vlan 10

4. 将接口初始化还原

[Huawei -Ethernet0/0/0] undo port default vlan

5. 在tag列表里面添加vlanid，有标签时需要对照tag表，tag表内有可以通过，没有则丢弃

[Huawei -Ethernet0/0/0] port hybrid tagged vlan 10

二、eNSP简单实验

2.1 案例

例：某公司有财务部和市场部两个部门和一台服务器，公司希望两个部门可以同时访问服务器，但是两个部分之间又不能互相访问。

2.2 eNSP拓扑图

2.3 接口属性及主机配置

The device is running!
//进入管理模式
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
//修改名字为SW1
[Huawei]sysname SW1
//关闭提示
[SW1]undo info-center enable 
Info: Information center is disabled.（信息中心被禁用）
//创建vlan10 20 30
[SW1]vlan batch 10 20 30
Info: This operation may take a few seconds. Please wait for a moment...done.
//进入SW1的1号接口
[SW1]interface g0/0/1
//设置接口属性为hybrid的类型
[SW1-GigabitEthernet0/0/1]port link-type hybrid
//设置通过的数据添加PVID 10
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10
//在untag列表里面添加vlanid 10 20 30
[SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20 30
//进入SW1的2号接口
[SW1-GigabitEthernet0/0/1]interface g0/0/2
//设置接口属性为hybrid的类型
[SW1-GigabitEthernet0/0/2]port link-type hybrid
//设置通过的数据添加PVID 20
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 20
//在untag列表里面添加vlanid 10 20 
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20
//进入SW1的3号接口
[SW1-GigabitEthernet0/0/2]interface g0/0/3
//设置接口属性为hybrid的类型
[SW1-GigabitEthernet0/0/3]port link-type hybrid
//设置通过的数据添加PVID 30
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 30
//在untag列表里面添加vlanid 10 30
[SW1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 30

PC1 基础配置

PC2 基础配置

PC3 基础配置

2.4 结果

PC2 ping服务器可以通

PC3 ping服务器可以通

PC2和PC3 互相ping测试