华为特有的 hybrid 技术使用可以隔离子网内的IP互访

Posted 2020-11-22

Hybrid 技术，是华为交换特有的技术，可以自定义tag或untag，实现隔离子网内的IP互访。
Port hybrid pvid vlan 10修改PVID 10
Port hybrid untagged vlan 10 20 允许vlan 10 20不打标进入
Port hybrid tagged vlan 10 20 允许vlan 10 20打标进入

如果下图，实现1.1与1.2无法互通，但是都可以与1.100互联。

[LSW1]vlan batch 1 2 100创建vlan1 ,2 ,100
interface gi 0/0/1
port hybrid pvid vlan 1 修改PVID1
port hybrid untagged vlan 1 100 允许vlan 1 100不打标进入
interface gi 0/0/2
port hybrid pvid vlan 2 修改PVID2
port hybrid untagged vlan 2 100 允许vlan2 100不打标进入(因为连接PC机的必须是access口，所以是不能带tag的）
interface gi 0/0/10
port hybrid tagged vlan 1 2 100 允许vlan 1 2 100打标进入
（这个口也可以用trunk）
【LSW2】vlan batch 1 2 100
interface gi 0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 1 2 100
interface gi 0/0/10
port hybrid tagged vlan 1 2 100
（这个口也可以用trunk）
这样就可以实现 1.1和1.2无法互通，但其它可以互通。