华为三层交换机如何让VLAN间不能互通配置.doc

《华为三层交换机如何让VLAN间不能互通配置.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.华为三层交换机如何让VLAN间不能互通配置『配置环境参数』1.交换机E0/1和E0/2属于vlan102.交换机E0/3属于vlan203.交换机E0/4和E0/5属于vlan304.交换机E0/23连接Server15.交换机E0/24连接Server26.Server1和Server2分属于vlan40和vlan507.PC和Server都在同一网段8.E0/10连接BAS设备，属于vlan60『组网需求』1.利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；2.Vlan10、vlan20和vlan30的PC均可以

2、访问Server1；3.vlan10、20以及vlan30的4端口的PC可以访问Server2；4.vlan10中的2端口的PC可以访问vlan30的PC；5.vlan20的PC可以访问vlan30的5端口的PC；6.vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。2数据配置步骤『端口hybrid属性配置流程』hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是acces

3、s和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。1.先创建业务需要的vlan[SwitchA]vlan10Word资料.[SwitchA]vlan20[SwitchA]vlan30[SwitchA]vlan40[SwitchA]vlan502.每个端口，都配置为hybrid状态[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typehybrid3.设置端口的pvid等于该端口所属的vlan[Switch-Ethernet0/

4、1]porthybridpvidvlan104.将希望可以互通的端口的pvidvlan，设置为untaggedvlan，这样从该端口发出的广播帧就可以到达本端口[Switch-Ethernet0/1]porthybridvlan10405060untagged实际上，这种配置是通过hybrid端口的pvid来唯一的表示一个端口，接收端口通过是否将vlan设置为untaggedvlan，来控制是否与pvidvlan为该vlan的端口互通。5.以下各端口类似：[Switch-Ethernet0/1]inte0/2[Switch-Etherne

5、t0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan10[Switch-Ethernet0/2]porthybridvlan1030405060untagged[Switch-Ethernet0/2]inte0/3[Switch-Ethernet0/3]portlink-typehybrid[Switch-Ethernet0/3]porthybridpvidvlan20Word资料.[Switch-Ethernet0/3]porthybridvlan203040506

6、0untagged[Switch-Ethernet0/3]inte0/4[Switch-Ethernet0/4]portlink-typehybrid[Switch-Ethernet0/4]porthybridpvidvlan30[Switch-Ethernet0/4]porthybridvlan1030405060untagged[Switch-Ethernet0/4]inte0/5[Switch-Ethernet0/5]portlink-typehybrid[Switch-Ethernet0/5]porthybridpvidvlan3

7、0[Switch-Ethernet0/5]porthybridvlan1020304060untagged[Switch-Ethernet0/5]inte0/23[Switch-Ethernet0/23]portlink-typehybrid[Switch-Ethernet0/23]porthybridpvidvlan40[Switch-Ethernet0/23]porthybridvlan10203040untagged[Switch-Ethernet0/24]inte0/24[Switch-Ethernet0/24]portlink-

8、typehybrid[Switch-Ethernet0/24]porthybridpvidvlan50[Switch-Ethernet0/24]porthybridvlan10203050un