月13號(hào)二層網(wǎng)絡(luò)中常用技術(shù)下hybrid接口特性

Hybird端口：收到個(gè)報(bào)文判斷是否有VLAN信息，如果沒(méi)有則打上端口PVID并進(jìn)行交換轉(zhuǎn)發(fā)如果有則判斷該hybrid端口是否允許該VLAN數(shù)據(jù)進(jìn)入:如果可以則轉(zhuǎn)發(fā)否則丟棄(此時(shí)端口上untag配置是不用考慮untag配置只對(duì)發(fā)送報(bào)文時(shí)起作用)接收數(shù)據(jù)hybrid報(bào)文在收到數(shù)據(jù)的時(shí)候，先看它是否帶VLAN標(biāo)簽和是否允許通過(guò)（在untagged和tagged列表中的都算允許通過(guò)，這個(gè)就相當(dāng)于trunk的allow-pass

vlan），如果報(bào)文已經(jīng)有標(biāo)簽且可以通過(guò)，則讓報(bào)文帶著標(biāo)簽通過(guò)；如果報(bào)文沒(méi)標(biāo)簽且可以通過(guò)，則打上PVID，再讓帶著PVID標(biāo)簽的報(bào)文通過(guò)；（以上兩點(diǎn)跟trunk端口一樣）如果不在untagged或tagged列表，則表示不允許通過(guò)，丟棄此報(bào)文。發(fā)送報(bào)文如果報(bào)文在untagged或tagged列表，則表示可以從此端口通過(guò)，對(duì)于untagged列表中的報(bào)文，在發(fā)送的時(shí)候去掉vlan標(biāo)簽后再?gòu)亩丝诎l(fā)送出去；對(duì)于tagged列表中的報(bào)文，在發(fā)送的時(shí)候帶著vlan標(biāo)簽從端口發(fā)送出去。如果報(bào)文不在untagged或tagged列表，表示不從此端口通過(guò)。注意：當(dāng)一個(gè)接口被配置為hybrid接口的時(shí)候，默認(rèn)都會(huì)對(duì)vlan1進(jìn)行untagged處理。Hybrid接口上配置PVID只是針對(duì)沒(méi)有標(biāo)記的報(bào)文添加PVID定義的VLAN，并不會(huì)對(duì)PVID的報(bào)文進(jìn)行untag動(dòng)作。Hybrid概念解析默認(rèn)情況下，接口的類(lèi)型都是hybrid類(lèi)型，并且PVID都是1，默認(rèn)允許vlan

1的幀進(jìn)行通過(guò)的，所以，

PC1到達(dá)SW1G0/0/1的時(shí)候，是會(huì)打上pvid為1的幀，然后從

G0/0/2發(fā)送出去的時(shí)候是不帶tag的，到達(dá)SW2的G0/0/2接口會(huì)打上PVID為1，然后從SW2的G0/0/1接口發(fā)送出去的時(shí)候玻璃pvid為1的數(shù)據(jù)幀反之也是如此SW1vlan

batch

2#interfaceGigabitEthernet0/0/1port

link-type

accessport

default

vlan

2#interfaceGigabitEthernet0/0/2port

link-type

hybridport

hybrid

tagged

vlan

2SW2vlan

batch

2#interfaceGigabitEthernet0/0/1port

link-type

accessport

default

vlan

2#interfaceGigabitEthernet0/0/2port

link-type

hybridport

hybrid

tagged

vlan

2通過(guò)以上配置以后PC1能夠ping通PC2，具體過(guò)程類(lèi)似于TRUNK工作機(jī)制SW1vlan

batch

2#interfaceGigabitEthernet0/0/1port

link-type

accessport

default

vlan

2#interfaceGigabitEthernet0/0/2port

link-type

hybridport

hybrid

tagged

vlan

2SW2vlan

batch

2#interfaceGigabitEthernet0/0/1port

link-type

accessport

default

vlan

2#interfaceGigabitEthernet0/0/2port

link-type

hybridport

hybrid

untagged

vlan

2通過(guò)以上配置以后PC1不能夠ping通PC2，通過(guò)在SW1的G0/0/2口抓包分析可以發(fā)現(xiàn)PC1的數(shù)據(jù)能夠到達(dá)PC2，但是PC2的數(shù)據(jù)在返回到

SW1的時(shí)候，SW1沒(méi)有轉(zhuǎn)發(fā)給PC1通過(guò)抓包結(jié)果分析，PC1的數(shù)據(jù)在到達(dá)

SW1以后，SW1從G0/0/2口轉(zhuǎn)發(fā)并且根據(jù)規(guī)則打上VLAN2的標(biāo)記，數(shù)據(jù)到達(dá)SW2以后，SW2的G0/0/2接口的untagged

vlan2不會(huì)對(duì)接收的數(shù)據(jù)生效，所以根據(jù)收到的數(shù)據(jù)標(biāo)記把數(shù)據(jù)包轉(zhuǎn)發(fā)給VLAN2里面的PC2，但是PC2返回的數(shù)據(jù)包在從SW2的G0/0/2轉(zhuǎn)發(fā)出去的時(shí)候根據(jù)規(guī)則對(duì)VLAN2的數(shù)據(jù)不采取打標(biāo)處理，當(dāng)SW1從G0/0/2口收到?jīng)]有標(biāo)記的數(shù)據(jù)，會(huì)被認(rèn)為是默認(rèn)VLAN1的數(shù)據(jù)，所以該數(shù)據(jù)不會(huì)轉(zhuǎn)發(fā)給VLAN2里面的PC1SW1interfaceGigabitEthernet0/0/2port

link-type

hybridport

hybrid

tagged

vlan

2port

hybrid

pvid

vlan

2PC1的數(shù)據(jù)在到達(dá)SW1以后，SW1從G0/0/2口轉(zhuǎn)發(fā)并且根據(jù)規(guī)則打上VLAN2的標(biāo)記，數(shù)據(jù)到達(dá)SW2以后，SW2的G0/0/2接口的untagged

vlan2不會(huì)對(duì)接收的數(shù)據(jù)生效，所以根據(jù)收到的數(shù)據(jù)標(biāo)記把數(shù)據(jù)包轉(zhuǎn)發(fā)給VLAN2里面的PC2，PC2返回的數(shù)據(jù)包在從SW2的G0/0/2轉(zhuǎn)發(fā)出去的時(shí)候根據(jù)規(guī)則對(duì)

VLAN2的數(shù)據(jù)不采取打標(biāo)處理，當(dāng)SW1從G0/0/2口收到?jīng)]有標(biāo)記的數(shù)據(jù)，會(huì)被認(rèn)為是默認(rèn)VLAN2的數(shù)據(jù)(已經(jīng)修改默認(rèn)

vlan為vlan2)，所以該數(shù)據(jù)轉(zhuǎn)發(fā)給VLAN2里面的PC1SW1interfaceGigabitEthernet0/0/1port

link-type

hybrid說(shuō)明：SW1的G0/0/1接口只是配置了

hybrid接口類(lèi)型，沒(méi)有配置任何tag和untag的vlan通過(guò)在PC1上pingPC2，通過(guò)抓包分析，PC1的數(shù)據(jù)包作為默認(rèn)vlan1的數(shù)據(jù)抵達(dá)SW1的G0/0/1口，在從SW1的G0/0/2接口出來(lái)的時(shí)候由于是默認(rèn)vlan1的數(shù)據(jù)，發(fā)送出去的時(shí)候不會(huì)被打上標(biāo)記，到達(dá)SW2的G0/0/2口以后由于沒(méi)有打標(biāo)記,SW2作為默認(rèn)vlan1的數(shù)據(jù)不會(huì)轉(zhuǎn)發(fā)給PC2.[SW2]int

g0/0/1[SW2-GigabitEthernet0/0/1]undo

port

default

vlan[SW2-GigabitEthernet0/0/1]port

link-type

hybrid通過(guò)在PC1上pingPC2，通過(guò)抓包分析，PC1的數(shù)據(jù)包作為默認(rèn)vl