【原创】关于交换机端口链路类型Access、trunk、hybrid的理解下

总结一下,上期提到了access、trunk口。

现在我们明白access,主要是用于接终端设备的。如PC设备发出的报文,是没有带标签了,反正它不管你网络加了多少个标签,怎么鼓捣,PC都不需要关心,只关心交换机端口发送出来的报文是正常的报文就行,我PC能识别就行。

所以,大家记住,报文从交换机上的access口离开,肯定会脱掉标签。这样PC才能正确读取。


trunk口一般是用于连接交换机之间的,所以trunk链路,除了默认vlan不带tag,其他都会打上tag,这样交换机才能识别报文属于哪个vlan。


3、hybrid口


该类型接口,结合了前面两个,hybrid接口即可以接终端,又可以接交换机。



图片

hybrid接口类型,接收数据包其实跟trunk没什么区别,主要特点在于发送数据包,hybrid接口,可以灵活控制发出去的数据包是否要脱离tag。



图片

来看一下这种图,或许能让大家更容易理解一些:


PCA,发送一个报文,SW的G0/1口收到后,由于hybrid口的PVID(默认vlan id)是10,所以交换机会给这个报文打算vlan 10的tag,然后内部处理,转发到G0/3口。G0/3口也是hybrid链路,该报文是vlan 10,属于untag里面的,所以要进行去标签,把vlan 10tag去掉,这样PCC就能收到正常报文。


同理,PCB也是如此。


大家可以思考一下,PCA能与PCC通信吗?


Hybrid应用场景举例


一、需求

某酒店,允许每个房间都可以访问酒店的提供的服务器,但不允许每个房间之间互访。每个房间的IP都属于相同IP网段,需要实现vlan隔离。


二、拓扑图

图片


三、配置

本实验的配置非常简单

1、创建vlan。  vlan 10、vlan20、vlan100。

2、配置hybrid链路。


图片




四、结果验证

1、客房1、客房2都能访问酒店服务器


图片


图片


2、客房1与客房2无法互访。


图片


图片



五、总结


1、

 port hybrid pvid vlan xxx   //  当hybrid要当成类似access口来用时,就把hybrid pvid 设置跟access vlan id一样。


 port hybrid untagged vlan 10 100    // 当hybrid需要与哪些网段的终端或服务通信时,就把涉及的vlan id 放到这个untagged里面来, 只要报文没有加tag,终端或服务器才能处理。对于没有加到untagged里,报文就会带tag,终端无法识别,就会被丢弃。



总的来说,Hybrid有点起到访问控制的味道了。

允许多个VLAN通过,可以接收和发送多个VLAN的数据帧。

l

Hybrid端口和Trunk端口的不同之处在于:

a、 Hybrid端口允许多个VLAN的以太网帧不带标签

b、Trunk端口只允许缺省VLAN的以太网帧不带标签




交换机内部在处理数据包时,所有的数据包一定是打上VLAN tag的,知道了这一点,那么交换机处理VLAN的具体过程就很容易理解了。

图片


在LSW2处的G0/0/1抓包,

图片

PC1给PC2发送消息,LSW1从G0/0/1收到报文后,接口默认是vlan1,所以给报文打上vlan 1 的tag,交换机内部处理,查找mac表,得知从G0/0/2出去,G0/0/2是trunk链路,检查该trunk链路的pvid是多少?是vlan 10。如果是vlan 10的数据发过来,就需要脱标签。但是PC1是vlan1,所以不需要脱标签,继续保持原有vlan1标签,然后转发出去,所以我们抓包就能看到vlan 1 的tag。



汇总


图片


原文地址:https://blog.51cto.com/u_15127557/2702448

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


1.小程序的优缺点优点:不需下载、卸载使用方便缺点:嵌套在微信中,属于微信的子应用2.使用的技术实际上是Hybrid技术的应用HybridApp(混合模式移动应用),使用网页语言和程序语言共同开发小程序兼具了NativeApp所有优势,也兼具了WebApp使用Html5跨平台开发低成本注:微信小程序与传
端口类型-HybridHybrid端口是交换机上既可以连接用户主机,又可以连接其他交换机的端口。Hybrid端口既可以连接接入链路又可以连接干道链路。Hybrid端口允许多个VLAN的帧通过,并可以在出端口方向将某些VLAN帧的Tag剥掉。华为设备默认的端口类型是Hybrid。 Hybrid端口收发数据帧的规则
不同vlan同段IP通信LSW1vlan1vlan2vlan3interfaceEthernet0/0/1porthybriduntaggedvlan2to3interfaceEthernet0/0/2porthybridpvidvlan2porthybriduntaggedvlan2to3interfaceEthernet0/0/3porthybridpvidvlan3porthybriduntaggedvlan2to3
VLAN中access、Trunk和Hybrid三种端口区别:acesss:1、发送不带标签的报文2、一般与PC\server相连时使用3、只可以属于一个VLANTrunk:1、发送带标签的报文2、一般用于交换机级联端口传递多组VLAN信息使用3、可以属于多个VLANHybrid:1、混合端口可以同时属于多个vlan2、混合端口
这系列文章内容包括:STP、RSTP、MSTP、VLAN、LACP、SuperVLAN。以学习实验配置为主要目标;实验引用华为官方na在线视频中实验。6.3VLAN原理和配置实验截图:配置第一个交换机:修改端口类型acc、配置端口所属vlan、配置trunk端口。实验心得:有一个问题,当你配置e0/0/3为trunk以及al
实验一:交换机端口类型配置1.拓扑图如下图所示:2.实验要求:实现二层网络中工程部和市场部不能互访,但是都能与网络中心的服务器通信3.请写出你的配置思路、配置命令实验思路:将交换机SW1、SW2、SW3之间配置为trunk链路,其他接口配置为Hybrid链路;实验配置名如下:SW1sysnameSW
   这个英文材料对我一个英语一般的学生表示亚历山大啊,不过还是勉强看完了,说说自己的看法吧。   谷歌作为一家商业公司,利润是其基本的追求目标,这一点是毋庸置疑的。但是谷歌并没有被这个基本目标挡住了视野,无数公司失败的经验告诉我们,如果缺少创新,公司的一切发展
简介:VLAN10内通信,VLAN20内通信,VLAN30与VLAN10、VLAN20、VLAN30皆可通信Hybrid接口应用拓扑图:  一、配置PC机ip并测试相互能否ping通 PC名称IP子网掩码网关PC110.1.1.1255.255.255.010.1.1.254PC210.1.1.2255.255.255.010.1.1.254PC310.1.1.3
通常情况下,公司对内网的使用远远高于对外网的使用。公司的内部网络是由二层交换网络构建的,所以二层网络设计的好坏直接影响公司的正常业务。好的设计不仅使功能得到体现,还可以应对一些未知的隐患,如线路损坏、设备损坏等。下面我们主要对华为的二层设备进行了解,不过首先要了解的就
手机app代表了互联网时代的发展,促使我们的日常生活也变得越来越轻松,不管是哪个行业或者企业,在人们手机上存在最多的还是APP,手机APP逐渐的超越了网络,本身这些APP系统就是一个大型的APP系统,具体APP怎么开发呢?开发出来的手机APP,主要还是通过编程的方式设计出来的,有了变成那么就需要程
我想导出一种简单可靠的方法来自动提升正在运行的批处理,而无需使用其他线程中建议的额外的VBS文件或提升的快捷方式.通过javascript从批处理调用UAC对话框可确保简短的简单代码.在对话框中选择“是”,但错误对话框弹出时(在Cmd窗口外部)“Windows找不到’test.bat’”,下面的脚
无论如何,我可以在FORTRAN程序中使用BoostGraphLibrary(BGL)来使用图形数据结构.任何人都可以帮助我或给我一个提示.我想在我的MPI-FORTRAN代码中的几个处理器上进行并行图结构.是否可以使用BoostGraphLibrary(BGL)来达到此目的!亲切的问候,谢夫解决方法:你必须构造一个用C语
原文链接:http://www.cnblogs.com/iamzyf/p/3515889.html其实问题很简单:我的产品页面在 http://www.gdtsearch.com/products.spiderstudio.docapi.htm,这是一个静态页面;而我所有的技术博客都在博客园中.为了让访问者能够直接在产品页面中看到我最
Hybrid接口是华为特有的一种接口Hybrid接口是既可以连接普通终端的接入链路,又可以连接交换机间的干道链路。简单说就是Hybrid接口既能实现Access的功能又能实现Trunk接口的功能。实验模拟:实验拓扑:实验编址:测试连通性:查看交换机接口类型(默认情况下都是hybrid类型)displayportvlan
原生APP开发-NativeApp:需要用户下载安装使用,可访问手机的所有功能(GPS,摄像头,重力加速器),拓展性强,是专门为某种操作系统开发的(IOS,Android,黑莓等),但是开发和维护的成本都比较高 webApp:html5语言写出的app,不需要下载安装,基本上就是触屏版的网页,可以在多个设备上运行,有很大的局限性
拓扑图如下:(1)sw1的配置:<Huawei><Huawei>system-view//切换到系统视图Entersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnamesw1//配置主机名Oct25201916:29:31-08:00sw1DS/4/DATASYNC_CFGCHANGE:OID1.3.6.1.4.1.2011.5.25.191
程序员常用等宽字体1SourceCodePro2CourierNew(传统)3Consolas4Monaco5中文雅黑混合版(YaHeiConsolasHybrid)
Japan'shybridmodelinventoryofhairEwhaRinkaLead:passed37thbirthdayofthepear,theeyesofeveryonestillhasaLolita-likegirltemperament,herinterpretationoftheinvolutionBOBlongghdhairstraightener hair,andevensetoffinas
1url不要用hash模式,如果涉及到外部如firebase方式直接发送给客户端动态链接,要求打开app内h5地址的时候,这个#会被截断,客户端无法解析2尽量在多页面,当客户端由不同入口进入的时候,前端尽可能做多业务拆分,避免以后所有模块在一起,一次修改要全部上线,3移动端输入框键盘要求输