华为路由交换tag表和untag表混合实验

Posted 2021-03-24

交换机端口链路类型介绍

1、交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。
（1）Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
（2）Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
（3）Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

2、Hybrid端口和Trunk端口的相同之处：在于两种链路类型的端口都可以允许
多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
注意：三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
3、各类型端口使用注意事项
（1）配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。
（2）当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。
（3）Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。

一、配置实验图

二、实现四台pc互联互通

思路：

1、在LSW1的e 0/0/1和g 0/0/2端口配untag  vlan  10 20表，并打上vlan 10标签；在e 0/0/2上配untag  vlan  10  20表，打上vlan 20标签；在g 0/0/1上配置tag 10 20 的表。
2、在LSW2的e 0/0/2和g 0/0/2端口配untag  vlan  10 20表，并打上vlan 20标签；在e 0/0/1上配untag  vlan  10  20表，打上vlan 10标签；在g 0/0/1上配置tag 10 20 的表。
3、配置两台路由端口IP以及静态路由

4、配置LSW1

< Huawei >sys
[Huawei]int   e0/0/1
[Huawei-Ethernet0/0/1]port   hybrid    pvid   vlan 10
[Huawei-Ethernet0/0/1]port   hybrid   untagged   vlan   10   20
[Huawei-Ethernet0/0/1]undo  shutdown
[Huawei-Ethernet0/0/1]int   e0/0/2
[Huawei-Ethernet0/0/2]port   hybrid   pvid   vlan   20
[Huawei-Ethernet0/0/2]port   hybrid   untagged   vlan   10   20
[Huawei-Ethernet0/0/2]undo   shutdown
[Huawei-Gthernet0/0/1]port   hybrid    pvid   vlan  10
[Huawei-Gthernet0/0/1]port   hybrid   untagged   vlan   10   20
[Huawei-Gthernet0/0/1]undo  shutdown
[Huawei-GigabitEthernet0/0/1]int   g0/0/2
[Huawei-GigabitEthernet0/0/2]port   hybrid   tagged   vlan   10   20
[Huawei-GigabitEthernet0/0/2]undo   showdown

5、配置LSW2

< Huawei >sys
[Huawei]int   e0/0/1
[Huawei-Ethernet0/0/1]port   hybrid    pvid   vlan 10
[Huawei-Ethernet0/0/1]port   hybrid   untagged   vlan   10   20
[Huawei-Ethernet0/0/1]undo  shutdown
[Huawei-Ethernet0/0/1]int   e0/0/2
[Huawei-Ethernet0/0/2]port   hybrid   pvid   vlan   20
[Huawei-Ethernet0/0/2]port   hybrid   untagged   vlan   10   20
[Huawei-Ethernet0/0/2]undo   shutdown
[Huawei-Gthernet0/0/1]port   hybrid    pvid   vlan  20
[Huawei-Gthernet0/0/1]port   hybrid   untagged   vlan   10   20
[Huawei-Gthernet0/0/1]undo  shutdown
[Huawei-GigabitEthernet0/0/1]int   g0/0/2
[Huawei-GigabitEthernet0/0/2]port   hybrid   tagged   vlan   10   20
[Huawei-GigabitEthernet0/0/2]undo   showdown

6、配置R1

< Huawei >sys
[Huawei]int   g0/0/0
[Huawei-GigabitEthernet0/0/0]ip   add   192.168.10.1 24
[Huawei-GigabitEthernet0/0/0]int   g0/0/1
[Huawei-GigabitEthernet0/0/0]ip   add   12.0.0.1   30
[Huawei]ip  route-static  192.168.20.0   24   12.0.0.2

7、配置R2

< Huawei >sys
[Huawei]int   g0/0/0
[Huawei-GigabitEthernet0/0/0]ip   add   192.168.20.1  24
[Huawei-GigabitEthernet0/0/0]int   g0/0/1
[Huawei-GigabitEthernet0/0/0]ip   add   12.0.0.2  30
[Huawei]ip   route-static   192.168.10.0   24   12.0.0.1

8、配置四台pc的IP、子网掩码、以及网关
9、测试各PC的连通性