eNSP学习——理解交换机Hybird接口的应用

2024-01-24 19:12

本文主要是介绍eNSP学习——理解交换机Hybird接口的应用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

原理概述   

实验内容

实验目的

实验步骤

实验拓扑

实验编址

实验步骤

基本配置(此处仅以PC1为例)

实现组内通信、组间间隔

实现网络管理员对所有网络的访问


原理概述   

        Hybrid接口既可以连接普通终端的接入链路又可以连接交换机间的干道链路,它允许多个VLAN的帧通过,并可以在出接口方向将某些VLAN帧的标签剥掉。
    Hybrid接口处理VLAN帧的过程如下:
    (1)收到一个二层帧,判断是否有 VLAN标签。没有标签,则标记上 Hybrid 接口的PVID,进行下一步处理;有标签,判断该Hybrid接口是否允许该VLAN的帧进入,允许则进行下一步处理,否则丢弃。
    (2)当数据帧从Hybrid接口发出时,交换机判断VLAN在本接口的属性是Untagged还是Tagged。如果是Untagged,先剥离帧的VLAN标签,再发送;如果是Tagged,则直接发送帧。

    通过配置Hybrid接口,能够实现对VLAN标签的灵活控制,既能够实现Access接口的功能,又能够实现Trunk接口的功能。

实验内容

        某企业二层网络使用两台S3700交换机S1和S2,且两台设备在不同的楼层。网络管理员规划了3个不同VLAN,HR部门使用VLAN 10,市场部门使用VLAN 20,IT部门使用VLAN 30。
    现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信,而两部门之间不允许互相通信;IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。

实验目的

    1、掌握配置Hybrid接口的方法;
    2、理解Hybrid接口处理Untagged数据帧过程;
    3、理解Hybrid接口处理Tagged数据帧过程;
    4、理解Hybrid接口的应用场景。

实验步骤

    1、基本配置;
    2、实现组内通信、组间间隔;
    3、实现网络管理员对所有网络的访问。

实验拓扑

实验编址

设备接口IP地址子网掩码默认网关
PC1Ethernet 0/0/1192.168.1.1255.255.255.0N/A
PC2Ethernet 0/0/1192.168.1.2255.255.255.0N/A
PC3Ethernet 0/0/1192.168.1.3255.255.255.0N/A
PC4Ethernet 0/0/1192.168.1.4255.255.255.0N/A
PC5Ethernet 0/0/1192.168.1.100255.255.255.0N/A

实验步骤

基本配置(此处仅以PC1为例)

默认情况下,交换机的所有接口都是Hybrid类型,接口的PVID是VLAN 1。主机之间默认是可以相互通信的。

实现组内通信、组间间隔

<Huawei>sys
[Huawei]sysname S1
[S1]vlan 10
[S1-vlan10]vlan 20	
[S1-vlan20]interface e0/0/3	
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 10
[S1-Ethernet0/0/3]interface e0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 20
[S1-Ethernet0/0/2]interface e0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan all
[S1-Ethernet0/0/1]<Huawei>sys
[Huawei]sysname S2
[S2]vlan batch 10 20 	
[S2]interface e0/0/3
[S2-Ethernet0/0/3]port link-type access
[S2-Ethernet0/0/3]port default vlan 10
[S2-Ethernet0/0/3]interface e0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 20
[S2-Ethernet0/0/2]interface e0/0/1
[S2-Ethernet0/0/1]port link-type trunk	
[S2-Ethernet0/0/1]port trunk allow-pass vlan all
[S2-Ethernet0/0/1]接下来可以使用display vlan命令查看接口和VLAN的对应关系。
再之后,测试PC1和PC3之间的连通性,以及PC1和PC2之间的连通性,可以发现前者是通的,
后者是不通的,此时已经满足需求。但使用Hybrid实现会更灵活。
[S1]interface e0/0/2
[S1-Ethernet0/0/2]undo port default vlan     //恢复接口默认VLAN
[S1-Ethernet0/0/2]port link-type hybrid   //修改接口类型为默认的Hybrid类型
//使交换机在该接口转发VLAN20的帧时,剥离掉享用的VLAN Tag20,以untagged的方式发送给PC
[S1-Ethernet0/0/2]port hybrid untagged vlan 20  
[S1-Ethernet0/0/2]port hybrid pvid vlan 20[S1-Ethernet0/0/2]interface e0/0/3
[S1-Ethernet0/0/3]undo port default vlan	
[S1-Ethernet0/0/3]port link-type hybrid
[S1-Ethernet0/0/3]port hybrid untagged vlan 10
[S1-Ethernet0/0/3]port hybrid pvid vlan 10在连接交换机S2的E0/O/1接口上修改端口类型为默认的Hybrid类型,并使用porthybrid tagged vlan 10 20
命令设置该链路仅接收带有VLAN Tag 10和20的帧,而交换机也仅转发VLAN 10和 VLAN 20的帧到该链路。一
般该命令配置在交换机互连的链路接口之上。
[S1-Ethernet0/0/3]interface e0/0/1
[S1-Ethernet0/0/1]undo port trunk  allow-pass vlan all
[S1-Ethernet0/0/1]port trunk allow-pass vlan 1
[S1-Ethernet0/0/1]port link-type hybrid
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 
[S1-Ethernet0/0/1]S2上做同样的配置
[S2]interface e0/0/2
[S2-Ethernet0/0/2]undo port default vlan
[S2-Ethernet0/0/2]port link-type hybrid 	
[S2-Ethernet0/0/2]port hybrid untagged vlan 20
[S2-Ethernet0/0/2]interface e0/0/3
[S2-Ethernet0/0/3]undo port default vlan
[S2-Ethernet0/0/3]port link-type hybrid
[S2-Ethernet0/0/3]port hybrid untagged vlan 10
[S2-Ethernet0/0/3]interface e0/0/1	
[S2-Ethernet0/0/1]undo port trunk allow-pass vlan all
[S2-Ethernet0/0/1]port trunk allow-pass vlan 1
[S2-Ethernet0/0/1]port link-type hybrid
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 
[S2-Ethernet0/0/1]接下来可以使用display vlan命令查看接口和VLAN的对应关系。
再之后,测试PC1和PC3之间的连通性,以及PC1和PC2之间的连通性,可以发现前者是通的,
后者是不通的。

实现网络管理员对所有网络的访问

第三步:实现网络管理员对所有网络的访问配置S1交换机,E O/O/4接口是网络管理员的PC终端,属于VLAN 30,该接口收到的PC
发送的Untagged帧要能够发送至VLAN 30中,配置port hybrid pvid vlan 30命令设置
Untagged帧加入至VLAN 30。
S1交换机收到VLAN 10、VLAN 20和 VLAN 30的帧也要能够从该接口发送至PC,配置
port hybrid untagged vlan 10 20 30命令使得上述3个VLAN的帧会以Untagged的方式
从该接口发送出去。<S1>sys
[S1]vlan 30	
[S1-vlan30]interface e0/0/4
[S1-Ethernet0/0/4]port hybrid pvid vlan 30
[S1-Ethernet0/0/4]port hybrid untagged vlan 10 20 30 [S1-Ethernet0/0/4]interface e0/0/2
[S1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S1-Ethernet0/0/2]interface e0/0/3
[S1-Ethernet0/0/3]port hybrid untagged vlan 10 30 
[S1-Ethernet0/0/3]interface e0/0/1
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 
[S1-Ethernet0/0/1][S2]interface e0/0/1
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 
[S2-Ethernet0/0/1]interface e0/0/2
[S2-Ethernet0/0/2]port hybrid untagged vlan 20 30 
[S2-Ethernet0/0/2]interface e0/0/3
[S2-Ethernet0/0/3]port hybrid untagged vlan 10 30 
[S2-Ethernet0/0/3]接下来测试连通性:
1、PC5分别测试与PC1和PC2之间的连通性(都可以通信)——PC5可以访问所有网络;
2、PC1分别测试与PC2和PC4之间的连通性(不通)——不同部门之间不可通信;
3、PC1与PC3之间测试连通性(通)——同一部门之间可以相互通信。

 测试结果:

PC5分别测试与PC1和PC2之间的连通性(都可以通信)——PC5可以访问所有网络

 PC1分别测试与PC2和PC4之间的连通性(不通)——不同部门之间不可通信;


PC1与PC3之间测试连通性(通)——同一部门之间可以相互通信。

这篇关于eNSP学习——理解交换机Hybird接口的应用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/640712

相关文章

HarmonyOS学习(七)——UI(五)常用布局总结

自适应布局 1.1、线性布局(LinearLayout) 通过线性容器Row和Column实现线性布局。Column容器内的子组件按照垂直方向排列,Row组件中的子组件按照水平方向排列。 属性说明space通过space参数设置主轴上子组件的间距,达到各子组件在排列上的等间距效果alignItems设置子组件在交叉轴上的对齐方式,且在各类尺寸屏幕上表现一致,其中交叉轴为垂直时,取值为Vert

Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya(不是本人,claude AI)在社交媒体上分享了他在OpenAI学习到的15个Prompt撰写技巧。 以下是详细的内容: 提示精确化:在编写提示时,力求表达清晰准确。清楚地阐述任务需求和概念定义至关重要。例:不用"分析文本",而用"判断这段话的情感倾向:积极、消极还是中性"。 快速迭代:善于快速连续调整提示。熟练的提示工程师能够灵活地进行多轮优化。例:从"总结文章"到"用

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

水位雨量在线监测系统概述及应用介绍

在当今社会,随着科技的飞速发展,各种智能监测系统已成为保障公共安全、促进资源管理和环境保护的重要工具。其中,水位雨量在线监测系统作为自然灾害预警、水资源管理及水利工程运行的关键技术,其重要性不言而喻。 一、水位雨量在线监测系统的基本原理 水位雨量在线监测系统主要由数据采集单元、数据传输网络、数据处理中心及用户终端四大部分构成,形成了一个完整的闭环系统。 数据采集单元:这是系统的“眼睛”,

【前端学习】AntV G6-08 深入图形与图形分组、自定义节点、节点动画(下)

【课程链接】 AntV G6:深入图形与图形分组、自定义节点、节点动画(下)_哔哩哔哩_bilibili 本章十吾老师讲解了一个复杂的自定义节点中,应该怎样去计算和绘制图形,如何给一个图形制作不间断的动画,以及在鼠标事件之后产生动画。(有点难,需要好好理解) <!DOCTYPE html><html><head><meta charset="UTF-8"><title>06

学习hash总结

2014/1/29/   最近刚开始学hash,名字很陌生,但是hash的思想却很熟悉,以前早就做过此类的题,但是不知道这就是hash思想而已,说白了hash就是一个映射,往往灵活利用数组的下标来实现算法,hash的作用:1、判重;2、统计次数;

认识、理解、分类——acm之搜索

普通搜索方法有两种:1、广度优先搜索;2、深度优先搜索; 更多搜索方法: 3、双向广度优先搜索; 4、启发式搜索(包括A*算法等); 搜索通常会用到的知识点:状态压缩(位压缩,利用hash思想压缩)。

csu 1446 Problem J Modified LCS (扩展欧几里得算法的简单应用)

这是一道扩展欧几里得算法的简单应用题,这题是在湖南多校训练赛中队友ac的一道题,在比赛之后请教了队友,然后自己把它a掉 这也是自己独自做扩展欧几里得算法的题目 题意:把题意转变下就变成了:求d1*x - d2*y = f2 - f1的解,很明显用exgcd来解 下面介绍一下exgcd的一些知识点:求ax + by = c的解 一、首先求ax + by = gcd(a,b)的解 这个

hdu1394(线段树点更新的应用)

题意:求一个序列经过一定的操作得到的序列的最小逆序数 这题会用到逆序数的一个性质,在0到n-1这些数字组成的乱序排列,将第一个数字A移到最后一位,得到的逆序数为res-a+(n-a-1) 知道上面的知识点后,可以用暴力来解 代码如下: #include<iostream>#include<algorithm>#include<cstring>#include<stack>#in

zoj3820(树的直径的应用)

题意:在一颗树上找两个点,使得所有点到选择与其更近的一个点的距离的最大值最小。 思路:如果是选择一个点的话,那么点就是直径的中点。现在考虑两个点的情况,先求树的直径,再把直径最中间的边去掉,再求剩下的两个子树中直径的中点。 代码如下: #include <stdio.h>#include <string.h>#include <algorithm>#include <map>#