作者主页：点击！
ENSP专栏：点击！
创作时间：2024年4月19日14点03分
Hybrid接口是ENSP虚拟化中的一种重要技术，它既可以连接普通终端的接入链路，又可以连接交换机间的干道链路。Hybrid接口允许多个VLAN（虚拟局域网）的帧通过，并可以在出接口方向将某些VLAN帧的标签剥掉。
由来
Hybrid接口之所以被称为Hybrid，是因为它具有Access接口和Trunk接口的混合特性。
Hybrid接口具有以下特点：
既可以作为Access接口，也可以作为Trunk接口。
可以允许多个VLAN的帧通过。
可以配置允许或禁止特定VLAN的帧通过。
可以配置VLAN的PVID（Port VLAN ID）。
应用场景
Hybrid接口可以应用于以下场景：
在不同VLAN之间实现通信和隔离。
将多个VLAN连接到同一个交换机端口。
连接两台交换机之间的干道链路。
实验开始之前我们认识主要的主人公
PVID（Port VLAN ID），即端口VLAN ID，用于指定一个端口所属的默认VLAN。当一个端口收到没有VLAN标记的数据帧时，会将其标记为PVID所属的VLAN。
Tagged，即标记，是指数据帧带有VLAN标记。Tagged数据帧通常由VLAN感知设备在Trunk端口（可以属于多个VLAN）上发送。相当于Trunk 允许vlan通过
Untagged（未标记）：未标记帧是指不包含 VLAN 标识符的以太网帧。这类帧通常来自非 VLAN 感知设备。也就是去除vlan 传输数据
实验拓扑
实验要求
PC1(vlan10)可以访问server1(vlan30)的服务器
PC2(vlan20)可以访问server2(vlan40)的服务器
除此之外其他均不可相互访问
LSW1配置
创建所需vlan
[Huawei]vlan batch 10 20 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 10
//在此接口上接收或传输的任何未标记流量都将被分配 VLAN 10。
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30
[Huawei-GigabitEthernet0/0/1]q- 此配置允许接口处理 VLAN 10 和 30 的流量。
- 未标记的流量将被分配 VLAN 10（默认情况下，由于 PVID）。
- 可以接收和传输 VLAN 10 和 30 的标记流量（假设在交换机的其他位置创建和配置 VLAN）。
此配置允许连接到此端口的 VLAN 10 和 30 上的设备之间进行通信。
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 20 40
[Huawei-GigabitEthernet0/0/2]q- 此配置允许 GigabitEthernet0/0/2 处理 VLAN 20 和 40 的流量。
- 未标记的流量将被分配 VLAN 20（默认情况下，由于 PVID）或 VLAN 40（明确允许）。
- 可以接收和传输 VLAN 20 和 40 的标记流量（假设在交换机的其他位置创建和配置 VLAN）
此配置允许连接到此端口的 VLAN 20 和 40 上的设备之间进行通信。
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 30 40
[Huawei-GigabitEthernet0/0/3][Huawei-GigabitEthernet0/0/3]port Hybrid tagged vlan 10 20 30 40这会将混合接口配置为允许 VLAN 10、20、30 和 40 的标记流量。这意味着该接口可以接收和传输带有指定这些 VLAN ID 的 VLAN 标记的数据帧。
LSW2配置
创建需配置VLAN
[Huawei]vlan batch 10 20 30 40
Info: This operation may take a few seconds. Please wait for a moment...done[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30 40
[Huawei-GigabitEthernet0/0/1]q[Huawei-GigabitEthernet0/0/1]port Hybrid tagged vlan 10 20 30 40
- 这会将混合接口配置为允许 VLAN 10、20、30 和 40 的标记流量。这意味着该接口可以接收和传输带有指定这些 VLAN ID 的 VLAN 标记的数据帧。
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 30
//在此接口上接收或传输的任何未标记流量都将被分配 VLAN 30。
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30
[Huawei-GigabitEthernet0/0/2]q[Huawei-GigabitEthernet0/0/2]port Hybrid untagged vlan 10 30
- 此命令明确允许此混合接口上的 VLAN 10 和 30 的未标记流量。这强化了 PVID 设定的概念（允许 VLAN 30 的未标记流量），并且也允许 VLAN 10 的未标记流量。
- 允许vlan10 和 vlan30的流量
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 40
[Huawei-GigabitEthernet0/0/3]port hybrid untagged vlan 20 40
测试
根据实验要求
PC1(vlan10)可以访问server1(vlan30)的服务器
除此之外其他均不可相互访问
PC2(vlan20)可以访问server2(vlan40)的服务器
除此之外其他均不可相互访问
