华为ensp 的 vlan实验（混杂模式即hybrid的作用）

题目：

一.分析题目

1.pc2/4/5/6 在同一个广播域中
2.pc1和pc3是独立的vlan2，pc2是vlan3，pc4是vlan4，pc5是vlan5，pc6是vlan6
3.pc2和pc4/5/6 的接口是混杂（hybrid）模式，才可以实现允许类表定制

二.实验步骤

1.搭建实验拓扑图

2.完成第一条要求

[sw1]vlan batch 2 to 6 （创建vlan2到6）
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 2 （pvid也会变成2）
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]port hybrid （接口划分，默认是混杂也就是hybrid）
[sw1-port-group-hybrid]port hybrid u vlan 3 to 6 （允许vlan3到6通过）
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3

修改成功如下图：

[sw2]vlan batch 2 to 6
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port link-type access
[sw2-Ethernet0/0/1]port default vlan 2
[sw2-Ethernet0/0/1]int e0/0/2
[sw2-Ethernet0/0/2]port hybrid u vlan 3 to 5
[sw2-Ethernet0/0/2]port hybrid pvid vlan 4
修改成功如下图：

[sw3]vlan batch 2 to 6
[sw3]int e0/0/1
[sw3-Ethernet0/0/1]port hybrid u vlan 3 to 5
[sw3-Ethernet0/0/1]port hybrid pvid vlan 5
[sw3-Ethernet0/0/1]int e0/0/2
[sw3-Ethernet0/0/2]port hybrid u vlan 3 6
[sw3-Ethernet0/0/2]port hybrid pvid vlan 6

修改成功如下图：

3.修改交换机之间的接口的类型

[sw1]int g 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type trunk
[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 6

因为这里是T:2 to 6 所以在交换机2上需要用t

[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port hybrid t vlan 2 to 6 （虽然这里用的是hybrid上面用的是trunk，但是一样可以实现需求）
[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]port link-type trunk
[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 6

[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]port link-type trunk
[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 6

到这里就完成前面123条要求了。

4.完成第四条要求

一个子接口只能识别一个标签，vlan3/4/5/6 会各形成3/4/5/6标签，所以必须要在进入路由器之前脱掉标签（注意是vlan不是pc）

[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid t vlan 2
[sw1-GigabitEthernet0/0/1]port hybrid u vlan 3 to 6 （vlan3到6不带标签往上发送消息）

在华为中四个不带标签的归物理接口管，在思科中，四个不带标签的视为vlan1要分配一个子接口管

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]ip ad 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
[r1]dhcp en
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.2.0 mask 24
[r1-ip-pool-v2]gateway-list 192.168.2.1
[r1]ip pool v3to6
[r1-ip-pool-v3to6]network 192.168.1.0 mask 24
[r1-ip-pool-v3to6]gateway-list 192.168.1.1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global
注意：别忘了在pc上应用dhcp

5.测试

pc1测试：

pc2测试：

pc4测试：

pc5测试：

这是一种不基于ip不基于路由器的策略（混杂模式的作用）
比如说我们在pc2这个物理接口接一个电脑才可以访问pc6.即使ip地址改变也可以访问。