hybrid实验

实验拓扑

---

实验需求

1. 按照图示配置IP地址
2. PC2属于Vlan10，PC3属于Vlan20，PC4属于Vlan30
3. 要求通过配置接口类型为Hybrid，实现Vlan20和Vlan30都可以访问Vlan10，但是Vlan20和Vlan30之间不能互相访问

---

实验解法

一、给PC2,PC3,PC4配置IP地址

二、PC2 属于 Vlan10，PC3 属于 Vlan20，PC4 属于 Vlan30

[SW1]vlan 10
[SW1-vlan10]port g1/0/1
[SW1-vlan10]quit

[SW1]vlan 20
[SW1-vlan20]port g1/0/2
[SW1-vlan20]quit

[SW1]vlan 30
[SW1-vlan30]port g1/0/3
[SW1-vlan30]quit

三、要求通过配置接口类型为Hybrid，实现Vlan20和Vlan30都可以访问Vlan10，但是Vlan20和Vlan30之间不能互相访问

分析：Hybrid端口允许多个VLAN的以太网帧不带标签，当一个不带标签（空标签）的帧进入到接口时，会被打上默认标签（PVID），所以可以通过这一点来控制标签的转发

步骤一：配置 SW1 的 G1/0/1 口为 Hybrid 类型，Pvid 为 10，并放行Vlan10，Vlan20 和 Vlan30 剥离 tag

[SW1]int g1/0/1
[SW1-GigabitEthernet1/0/1]port link-type hybrid 
[SW1-GigabitEthernet1/0/1]port hybrid pvid vlan 10
[SW1-GigabitEthernet1/0/1]port hybrid vlan 10 20 30 untagged 
[SW1-GigabitEthernet1/0/1]quit

步骤二：配置 SW1 的 G1/0/2 口为 Hybrid 类型，Pvid 为 20，并放行Vlan10 和 Vlan20 剥离 tag

[SW1]int g1/0/2
[SW1-GigabitEthernet1/0/2]port link-type hybrid 
[SW1-GigabitEthernet1/0/2]port hybrid pvid vlan 20
[SW1-GigabitEthernet1/0/2]port hybrid vlan 10 20 untagged 
[SW1-GigabitEthernet1/0/2]quit

步骤三：配置 SW1 的 G1/0/3 口为 Hybrid 类型，Pvid 为 30，并放行Vlan10 和 Vlan30 剥离 tag

[SW1]int g1/0/3
[SW1-GigabitEthernet1/0/3]port link-type hybrid 
[SW1-GigabitEthernet1/0/3]port hybrid pvid vlan 30
[SW1-GigabitEthernet1/0/3]port hybrid vlan 10 30 untagged 
[SW1-GigabitEthernet1/0/3]quit

---

实验结果

在PC3和PC4上分别ping另外两台设备发现，VLAN20和VLAN30能ping通VLAN10，VLAN20和VLAN30不能互通