eNSP学习——理解交换机Hybird接口的应用

2024-01-24 19:12

本文主要是介绍eNSP学习——理解交换机Hybird接口的应用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

原理概述   

实验内容

实验目的

实验步骤

实验拓扑

实验编址

实验步骤

基本配置(此处仅以PC1为例)

实现组内通信、组间间隔

实现网络管理员对所有网络的访问


原理概述   

        Hybrid接口既可以连接普通终端的接入链路又可以连接交换机间的干道链路,它允许多个VLAN的帧通过,并可以在出接口方向将某些VLAN帧的标签剥掉。
    Hybrid接口处理VLAN帧的过程如下:
    (1)收到一个二层帧,判断是否有 VLAN标签。没有标签,则标记上 Hybrid 接口的PVID,进行下一步处理;有标签,判断该Hybrid接口是否允许该VLAN的帧进入,允许则进行下一步处理,否则丢弃。
    (2)当数据帧从Hybrid接口发出时,交换机判断VLAN在本接口的属性是Untagged还是Tagged。如果是Untagged,先剥离帧的VLAN标签,再发送;如果是Tagged,则直接发送帧。

    通过配置Hybrid接口,能够实现对VLAN标签的灵活控制,既能够实现Access接口的功能,又能够实现Trunk接口的功能。

实验内容

        某企业二层网络使用两台S3700交换机S1和S2,且两台设备在不同的楼层。网络管理员规划了3个不同VLAN,HR部门使用VLAN 10,市场部门使用VLAN 20,IT部门使用VLAN 30。
    现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信,而两部门之间不允许互相通信;IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。

实验目的

    1、掌握配置Hybrid接口的方法;
    2、理解Hybrid接口处理Untagged数据帧过程;
    3、理解Hybrid接口处理Tagged数据帧过程;
    4、理解Hybrid接口的应用场景。

实验步骤

    1、基本配置;
    2、实现组内通信、组间间隔;
    3、实现网络管理员对所有网络的访问。

实验拓扑

实验编址

设备接口IP地址子网掩码默认网关
PC1Ethernet 0/0/1192.168.1.1255.255.255.0N/A
PC2Ethernet 0/0/1192.168.1.2255.255.255.0N/A
PC3Ethernet 0/0/1192.168.1.3255.255.255.0N/A
PC4Ethernet 0/0/1192.168.1.4255.255.255.0N/A
PC5Ethernet 0/0/1192.168.1.100255.255.255.0N/A

实验步骤

基本配置(此处仅以PC1为例)

默认情况下,交换机的所有接口都是Hybrid类型,接口的PVID是VLAN 1。主机之间默认是可以相互通信的。

实现组内通信、组间间隔

<Huawei>sys
[Huawei]sysname S1
[S1]vlan 10
[S1-vlan10]vlan 20	
[S1-vlan20]interface e0/0/3	
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 10
[S1-Ethernet0/0/3]interface e0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 20
[S1-Ethernet0/0/2]interface e0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan all
[S1-Ethernet0/0/1]<Huawei>sys
[Huawei]sysname S2
[S2]vlan batch 10 20 	
[S2]interface e0/0/3
[S2-Ethernet0/0/3]port link-type access
[S2-Ethernet0/0/3]port default vlan 10
[S2-Ethernet0/0/3]interface e0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 20
[S2-Ethernet0/0/2]interface e0/0/1
[S2-Ethernet0/0/1]port link-type trunk	
[S2-Ethernet0/0/1]port trunk allow-pass vlan all
[S2-Ethernet0/0/1]接下来可以使用display vlan命令查看接口和VLAN的对应关系。
再之后,测试PC1和PC3之间的连通性,以及PC1和PC2之间的连通性,可以发现前者是通的,
后者是不通的,此时已经满足需求。但使用Hybrid实现会更灵活。
[S1]interface e0/0/2
[S1-Ethernet0/0/2]undo port default vlan     //恢复接口默认VLAN
[S1-Ethernet0/0/2]port link-type hybrid   //修改接口类型为默认的Hybrid类型
//使交换机在该接口转发VLAN20的帧时,剥离掉享用的VLAN Tag20,以untagged的方式发送给PC
[S1-Ethernet0/0/2]port hybrid untagged vlan 20  
[S1-Ethernet0/0/2]port hybrid pvid vlan 20[S1-Ethernet0/0/2]interface e0/0/3
[S1-Ethernet0/0/3]undo port default vlan	
[S1-Ethernet0/0/3]port link-type hybrid
[S1-Ethernet0/0/3]port hybrid untagged vlan 10
[S1-Ethernet0/0/3]port hybrid pvid vlan 10在连接交换机S2的E0/O/1接口上修改端口类型为默认的Hybrid类型,并使用porthybrid tagged vlan 10 20
命令设置该链路仅接收带有VLAN Tag 10和20的帧,而交换机也仅转发VLAN 10和 VLAN 20的帧到该链路。一
般该命令配置在交换机互连的链路接口之上。
[S1-Ethernet0/0/3]interface e0/0/1
[S1-Ethernet0/0/1]undo port trunk  allow-pass vlan all
[S1-Ethernet0/0/1]port trunk allow-pass vlan 1
[S1-Ethernet0/0/1]port link-type hybrid
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 
[S1-Ethernet0/0/1]S2上做同样的配置
[S2]interface e0/0/2
[S2-Ethernet0/0/2]undo port default vlan
[S2-Ethernet0/0/2]port link-type hybrid 	
[S2-Ethernet0/0/2]port hybrid untagged vlan 20
[S2-Ethernet0/0/2]interface e0/0/3
[S2-Ethernet0/0/3]undo port default vlan
[S2-Ethernet0/0/3]port link-type hybrid
[S2-Ethernet0/0/3]port hybrid untagged vlan 10
[S2-Ethernet0/0/3]interface e0/0/1	
[S2-Ethernet0/0/1]undo port trunk allow-pass vlan all
[S2-Ethernet0/0/1]port trunk allow-pass vlan 1
[S2-Ethernet0/0/1]port link-type hybrid
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 
[S2-Ethernet0/0/1]接下来可以使用display vlan命令查看接口和VLAN的对应关系。
再之后,测试PC1和PC3之间的连通性,以及PC1和PC2之间的连通性,可以发现前者是通的,
后者是不通的。

实现网络管理员对所有网络的访问

第三步:实现网络管理员对所有网络的访问配置S1交换机,E O/O/4接口是网络管理员的PC终端,属于VLAN 30,该接口收到的PC
发送的Untagged帧要能够发送至VLAN 30中,配置port hybrid pvid vlan 30命令设置
Untagged帧加入至VLAN 30。
S1交换机收到VLAN 10、VLAN 20和 VLAN 30的帧也要能够从该接口发送至PC,配置
port hybrid untagged vlan 10 20 30命令使得上述3个VLAN的帧会以Untagged的方式
从该接口发送出去。<S1>sys
[S1]vlan 30	
[S1-vlan30]interface e0/0/4
[S1-Ethernet0/0/4]port hybrid pvid vlan 30
[S1-Ethernet0/0/4]port hybrid untagged vlan 10 20 30 [S1-Ethernet0/0/4]interface e0/0/2
[S1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[S1-Ethernet0/0/2]interface e0/0/3
[S1-Ethernet0/0/3]port hybrid untagged vlan 10 30 
[S1-Ethernet0/0/3]interface e0/0/1
[S1-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 
[S1-Ethernet0/0/1][S2]interface e0/0/1
[S2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 
[S2-Ethernet0/0/1]interface e0/0/2
[S2-Ethernet0/0/2]port hybrid untagged vlan 20 30 
[S2-Ethernet0/0/2]interface e0/0/3
[S2-Ethernet0/0/3]port hybrid untagged vlan 10 30 
[S2-Ethernet0/0/3]接下来测试连通性:
1、PC5分别测试与PC1和PC2之间的连通性(都可以通信)——PC5可以访问所有网络;
2、PC1分别测试与PC2和PC4之间的连通性(不通)——不同部门之间不可通信;
3、PC1与PC3之间测试连通性(通)——同一部门之间可以相互通信。

 测试结果:

PC5分别测试与PC1和PC2之间的连通性(都可以通信)——PC5可以访问所有网络

 PC1分别测试与PC2和PC4之间的连通性(不通)——不同部门之间不可通信;


PC1与PC3之间测试连通性(通)——同一部门之间可以相互通信。

这篇关于eNSP学习——理解交换机Hybird接口的应用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/640712

相关文章

Deepseek R1模型本地化部署+API接口调用详细教程(释放AI生产力)

《DeepseekR1模型本地化部署+API接口调用详细教程(释放AI生产力)》本文介绍了本地部署DeepSeekR1模型和通过API调用将其集成到VSCode中的过程,作者详细步骤展示了如何下载和... 目录前言一、deepseek R1模型与chatGPT o1系列模型对比二、本地部署步骤1.安装oll

Java深度学习库DJL实现Python的NumPy方式

《Java深度学习库DJL实现Python的NumPy方式》本文介绍了DJL库的背景和基本功能,包括NDArray的创建、数学运算、数据获取和设置等,同时,还展示了如何使用NDArray进行数据预处理... 目录1 NDArray 的背景介绍1.1 架构2 JavaDJL使用2.1 安装DJL2.2 基本操

MyBatis-Flex BaseMapper的接口基本用法小结

《MyBatis-FlexBaseMapper的接口基本用法小结》本文主要介绍了MyBatis-FlexBaseMapper的接口基本用法小结,文中通过示例代码介绍的非常详细,对大家的学习或者工作具... 目录MyBATis-Flex简单介绍特性基础方法INSERT① insert② insertSelec

Spring排序机制之接口与注解的使用方法

《Spring排序机制之接口与注解的使用方法》本文介绍了Spring中多种排序机制,包括Ordered接口、PriorityOrdered接口、@Order注解和@Priority注解,提供了详细示例... 目录一、Spring 排序的需求场景二、Spring 中的排序机制1、Ordered 接口2、Pri

Idea实现接口的方法上无法添加@Override注解的解决方案

《Idea实现接口的方法上无法添加@Override注解的解决方案》文章介绍了在IDEA中实现接口方法时无法添加@Override注解的问题及其解决方法,主要步骤包括更改项目结构中的Languagel... 目录Idea实现接China编程口的方法上无法添加@javascriptOverride注解错误原因解决方

深入理解Apache Airflow 调度器(最新推荐)

《深入理解ApacheAirflow调度器(最新推荐)》ApacheAirflow调度器是数据管道管理系统的关键组件,负责编排dag中任务的执行,通过理解调度器的角色和工作方式,正确配置调度器,并... 目录什么是Airflow 调度器?Airflow 调度器工作机制配置Airflow调度器调优及优化建议最

Java function函数式接口的使用方法与实例

《Javafunction函数式接口的使用方法与实例》:本文主要介绍Javafunction函数式接口的使用方法与实例,函数式接口如一支未完成的诗篇,用Lambda表达式作韵脚,将代码的机械美感... 目录引言-当代码遇见诗性一、函数式接口的生物学解构1.1 函数式接口的基因密码1.2 六大核心接口的形态学

5分钟获取deepseek api并搭建简易问答应用

《5分钟获取deepseekapi并搭建简易问答应用》本文主要介绍了5分钟获取deepseekapi并搭建简易问答应用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需... 目录1、获取api2、获取base_url和chat_model3、配置模型参数方法一:终端中临时将加

JavaScript中的isTrusted属性及其应用场景详解

《JavaScript中的isTrusted属性及其应用场景详解》在现代Web开发中,JavaScript是构建交互式应用的核心语言,随着前端技术的不断发展,开发者需要处理越来越多的复杂场景,例如事件... 目录引言一、问题背景二、isTrusted 属性的来源与作用1. isTrusted 的定义2. 为

Python调用另一个py文件并传递参数常见的方法及其应用场景

《Python调用另一个py文件并传递参数常见的方法及其应用场景》:本文主要介绍在Python中调用另一个py文件并传递参数的几种常见方法,包括使用import语句、exec函数、subproce... 目录前言1. 使用import语句1.1 基本用法1.2 导入特定函数1.3 处理文件路径2. 使用ex