实验七hybrid端口的配置.docx
《实验七hybrid端口的配置.docx》由会员分享,可在线阅读,更多相关《实验七hybrid端口的配置.docx(11页珍藏版)》请在冰豆网上搜索。
实验七hybrid端口的配置
实验七、交换机端口hybrid属性配置
1交换机端口链路类型介绍
交换机以太网端口共有三种链路类型:
Access、Trunk和Hybrid。
● Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;
● Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;
● Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
其中,Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签;不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
三种类型的端口可以共存在一台以太网交换机上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。
例如:
Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
2各类型端口使用注意事项
配置Trunk端口或Hybrid端口,并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意:
本端端口和对端端口的缺省VLANID(端口的PVID)要保持一致。
当在交换机上使用isolate-user-vlan来进行二层端口隔离时,参与此配置的端口的链路类型会自动变成Hybrid类型。
Hybrid端口的应用比较灵活,主要为满足一些特殊应用需求。
此类需求多为在无法下发访问控制规则的交换机上,利用Hybrid端口收发报文时的处理机制,来完成对同一网段的PC机之间的二层访问控制。
3各类型端口在接收和发送报文时的处理
1) 端口接收报文时的处理:
端口接收到的报文类型
报文帧结构中携带VLAN标记
报文帧结构中不携带VLAN标记
Access端口
丢弃该报文
为该报文打上VLAN标记为本端口的PVID
Trunk端口
判断本端口是否允许携带该VLAN标记的报文通过。
如果允许则报文携带原有VLAN标记进行转发,否则丢弃该报文
同上
Hybrid端口
同上
同上
2) 端口发送报文时的处理:
Access端口
剥掉报文所携带的VLAN标记,进行转发
Trunk端口
首先判断报文所携带的VLAN标记是否和端口的PVID相等。
如果相等,则剥掉报文所携带的VLAN标记,进行转发;否则报文将携带原有的VLAN标记进行转发
Hybrid端口
首先判断报文所携带的VLAN标记在本端口需要做怎样的处理。
如果是untagged方式转发,则处理方式同Access端口;
如果是tagged方式转发,则处理方式同Trunk端口
1功能需求及组网说明
交换机Hybrid端口隔离配置图1
『配置环境参数』
1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1、E0/2和E0/3,端口分属于VLAN10、20和30,服务器连接到端口G2/1,属于VLAN100。
2. PC1的IP地址为10.1.1.1/24,PC2的IP地址为10.1.1.2/24,PC3的IP地址为10.1.1.3/24,服务器的IP地址为10.1.1.254/24。
『组网需求』
1. PC1和PC2之间可以互访;
2. PC1和PC3之间可以互访;
3. PC1、PC2和PC3都可以访问服务器;
4. 其余的PC间访问均禁止。
交换机Hybrid端口隔离配置图2
『配置环境参数』
1. PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1、E0/2和E0/3,端口分属于VLAN10、20和30;PC4和PC5分别连接到二层交换机SwitchB的端口E0/1和E0/2,端口分属于VLAN10和20;
2. SwitchA通过端口G2/1,连接到SwitchB的端口G1/1;SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口;
3. PC1的IP地址为10.1.1.1/24,PC2的IP地址为10.1.1.2/24,PC3的IP地址为10.1.1.3/24,PC4的IP地址为10.1.1.4/24,PC5的IP地址为10.1.1.5/24。
『组网需求』
1. PC1和PC3之间可以互访;
2. PC2和PC3之间可以互访;
3. PC1和PC4之间可以互访;
4. PC2和PC5之间可以互访;
5. 其余PC之间均禁止互相访问。
2数据配置步骤
『交换机Hybrid端口配置流程』
利用Hybrid端口的特性――一个端口可以属于多个不同的VLAN,来完成分属不同VLAN内的同网段PC机的访问需求。
『图1配置过程』
【SwitchA相关配置】
1. 创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2. 创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3. 创建(进入)VLAN30,将E0/3加入到VLAN30
[SwitchA]vlan30
[SwitchA-vlan30]portEthernet0/3
4. 创建(进入)VLAN100,将G2/1加入到VLAN100
[SwitchA]vlan100
[SwitchA-vlan100]portGigabitEthernet2/1
5. 配置端口E0/1为Hybrid端口,能够接收VLAN20、30和100发过来的报文
[SwitchA]interfaceEthernet0/1
[SwitchA-Ethernet0/1]portlink-typehybrid
[SwitchA-Ethernet0/1]porthybridvlan2030100untagged
6. 配置端口E0/2为Hybrid端口,能够接收VLAN10和100发过来的报文
[SwitchA]interfaceEthernet0/2
[SwitchA-Ethernet0/2]portlink-typehybrid
[SwitchA-Ethernet0/2]porthybridvlan10100untagged
7. 配置端口E0/3为Hybrid端口,能够接收VLAN10和100发过来的报文
[SwitchA]interfaceEthernet0/3
[SwitchA-Ethernet0/3]portlink-typehybrid
[SwitchA-Ethernet0/3]porthybridvlan10100untagged
8. 配置端口G2/1为Hybrid端口,能够接收VLAN10、20和30发过来的报文
[SwitchA]interfaceGigabitEthernet2/1
[SwitchA-GigabitEthernet2/1]portlink-typehybrid
[SwitchA-GigabitEthernet2/1]porthybridvlan102030untagged
【补充说明】
对于Hybrid端口来说,可以同时属于多个VLAN。
这些VLAN分别是该Hybrid端口的PVID,以及手工配置的”untagged”及”tagged”方式的VLAN。
一定要注意对应端口的VLAN配置,保证报文能够被端口进行正常的收发处理。
此应用在二层网络中,对相同网段的主机进行访问权限的控制。
『图2配置过程』
【SwitchA相关配置】
1. 创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2. 创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3. 创建(进入)VLAN30,将E0/3加入到VLAN30
[SwitchA]vlan30
[SwitchA-vlan30]portEthernet0/3
4. 配置端口E0/1为Hybrid端口,能够接收VLAN30发过来的报文
[SwitchA]interfaceEthernet0/1
[SwitchA-Ethernet0/1]portlink-typehybrid
[SwitchA-Ethernet0/1]porthybridvlan30untagged
5. 配置端口E0/2为Hybrid端口,能够接收VLAN30发过来的报文
[SwitchA]interfaceEthernet0/2
[SwitchA-Ethernet0/2]portlink-typehybrid
[SwitchA-Ethernet0/2]porthybridvlan30untagged
6. 配置端口E0/3为Hybrid端口,能够接收VLAN10和20发过来的报文
[SwitchA]interfaceEthernet0/3
[SwitchA-Ethernet0/3]portlink-typehybrid
[SwitchA-Ethernet0/3]porthybridvlan1020untagged
7. 配置端口G2/1为Hybrid端口,能够接收并透传VLAN10和20发过来的报文
[SwitchA]interfaceGigabitEthernet2/1
[SwitchA-GigabitEthernet2/1]portlink-typehybrid
[SwitchA-GigabitEthernet2/1]porthybridvlan1020tagged
【SwitchB相关配置】
1. 创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2. 创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3. 配置端口G1/1为Hybrid端口,能够接收并透传VLAN10和20发过来的报文
[SwitchA]interfaceGigabitEthernet2/1
[SwitchA-GigabitEthernet2/1]portlink-typehybrid
[SwitchA-GigabitEthernet2/1]porthybridvlan1020tagged
1功能需求及组网说明
端口hybrid属性的配置
『配置环境参数』
1. 交换机E0/1和E0/2属于vlan10
2. 交换机E0/3属于vlan20
3. 交换机E0/4和E0/5属于vlan30
4. 交换机E0/23连接Server1
5. 交换机E0/24连接Server2
6. Server1和Server2分属于vlan40和vlan50
7. PC和Server都在同一网段
8. E0/10连接BAS设备,属于vlan60
『组网需求』
1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访;
2. Vlan10、vlan20和vlan30的PC均可以访问Server1;
3. vlan10、20以及vlan30的4端口的PC可以访问Server2;
4. vlan10中的2端口的PC可以访问vlan30的PC;
5. vlan20的PC可以访问vlan30的5端口的PC;
6. vlan10的PC访问外网需要将vlan信息送到BAS,而vlan20和vlan30则不需要。
2 数据配置步骤
『端口hybrid属性配置流程』
hybrid属性是一种混杂模式,实现了在一个untagged端口允许报文以tagged形式送出交换机。
同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访,这是access和trunk端口所不能实现的。
在一台交换机上不允许trunk端口和hybrid端口同时存在。
1. 先创建业务需要的vlan
[SwitchA]vlan10
[SwitchA]vlan20
[SwitchA]vlan30
[SwitchA]vlan40
[SwitchA]vlan50
2. 每个端口,都配置为hybrid状态
[SwitchA]interfaceEthernet0/1
[SwitchA-Ethernet0/1]portlink-typehybrid
3. 设置端口的pvid等于该端口所属的vlan
[Switch-Ethernet0/1]porthybridpvidvlan10
4. 将希望可以互通的端口的pvidvlan,设置为untaggedvlan,这样从该端口发出的广播帧就可以到达本端口
[Switch-Ethernet0/1]porthybridvlan10405060untagged
实际上,这种配置是通过hybrid端口的pvid来唯一的表示一个端口,接收端口通过是否将vlan设置为untaggedvlan,来控制是否与pvidvlan为该vlan的端口互通。
5. 以下各端口类似:
[Switch-Ethernet0/1]inte0/2
[Switch-Ethernet0/2]portlink-typehybrid
[Switch-Ethernet0/2]porthybridpvidvlan10
[Switch-Ethernet0/2]porthybridvlan1030405060untagged
[Switch-Ethernet0/2]inte0/3
[Switch-Ethernet0/3]portlink-typehybrid
[Switch-Ethernet0/3]porthybridpvidvlan20
[Switch-Ethernet0/3]porthybridvlan2030405060untagged
[Switch-Ethernet0/3]inte0/4
[Switch-Ethernet0/4]portlink-typehybrid
[Switch-Ethernet0/4]porthybridpvidvlan30
[Switch-Ethernet0/4]porthybridvlan1030405060untagged
[Switch-Ethernet0/4]inte0/5
[Switch-Ethernet0/5]portlink-typehybrid
[Switch-Ethernet0/5]porthybridpvidvlan30
[Switch-Ethernet0/5]porthybridvlan1020304060untagged
[Switch-Ethernet0/5]inte0/23
[Switch-Ethernet0/23]portlink-typehybrid
[Switch-Ethernet0/23]porthybridpvidvlan40
[Switch-Ethernet0/23]porthybridvlan10203040untagged
[Switch-Ethernet0/24]inte0/24
[Switch-Ethernet0/24]portlink-typehybrid
[Switch-Ethernet0/24]porthybridpvidvlan50
[Switch-Ethernet0/24]porthybridvlan10203050untagged
6. 在上行口E0/10上允许vlan10以tagged形式送出,其它为untagged
[SwitchA]interfaceEthernet0/10
[SwitchA-Ethernet0/10]portlink-typehybrid
[SwitchA-Ethernet0/10]porthybridpvidvlan60
[SwitchA-Ethernet0/10]porthybridvlan10tagged
[SwitchA-Ethernet0/10]porthybridvlan2030untagged
本例中需求比较复杂,一般人员很难做到一次性在一个端口上指定哪些vlan允许通过,可以根据需求逐条配置,交换机支持在端口上多次设置。
3 测试验证
各台PC可以根据要求进行互访或者操作