华为交换机实现不同VLAN之间互访

华为交换机实现不同VLAN之间互访『配置环境参数』1.交换机E0/1和E0/2属于vlan102.交换机E0/3属于vlan203.交换机E0/4和E0/5属于vlan304.交换机E0/23连接Server15.交换机E0/24连接Server26.Server1和Server2分属于vlan40和vlan507.PC和Server都在同一网段8.E0/10连接BAS设备，属于vlan60『组网需求』1.利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；2.Vlan10、vlan20和vlan30的PC均可以访问Server1；3.vlan10、20以及vlan30的4端口的PC可以访问Server2；4.vlan10中的2端口的PC可以访问vlan30的PC；5.vlan20的PC可以访问vlan30的5端口的PC；6.vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。2数据配置步骤『端口hybrid属性配置流程』hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。1.先创建业务需要的vlan[SwitchA]vlan10[SwitchA]vlan20[SwitchA]vlan30[SwitchA]vlan40[SwitchA]vlan502.每个端口，都配置为hybrid状态[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typehybrid3.设置端口的pvid等于该端口所属的vlan[Switch-Ethernet0/1]porthybridpvidvlan104.将希望可以互通的端口的pvidvlan，设置为untaggedvlan，这样从该端口发出的广播帧就可以到达本端口[Switch-Ethernet0/1]porthybridvlan10405060untagged实际上，这种配置是通过hybrid端口的pvid来唯一的表示一个端口，接收端口通过是否将vlan设置为untaggedvlan，来控制是否与pvidvlan为该vlan的端口互通。5.以下各端口类似：[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridpvidvlan10[Switch-Ethernet0/2]porthybridvlan1030405060untagged[Switch-Ethernet0/2]inte0/3[Switch-Ethernet0/3]portlink-typehybrid[Switch-Ethernet0/3]porthybridpvidvlan20[Switch-Ethernet0/3]porthybridvlan2030405060untagged[Switch-Ethernet0/3]inte0/4[Switch-Ethernet0/4]portlink-typehybrid[Switch-Ethernet0/4]porthybridpvidvlan30[Switch-Ethernet0/4]porthybridvlan1030405060untagged[Switch-Ethernet0/4]inte0/5[Switch-Ethernet0/5]portlink-typehybrid[Switch-Ethernet0/5]porthybridpvidvlan30[Switch-Ethernet0/5]porthybridvlan1020304060untagged[Switch-Ethernet0/5]inte0/23[Switch-Ethernet0/23]portlink-typehybrid[Switch-Ethernet0/23]porthybridpvidvlan40[Switch-Ethernet0/23]porthybridvlan10203040untagged[Switch-Ethernet0/24]inte0/24[Switch-Ethernet0/24]portlink-typehybrid[Switch-Ethernet0/24]porthybridpvidvlan50[Switch-Ethernet0/24]porthybridvlan10203050untagged6.在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged[SwitchA]interfaceEthernet0/10[SwitchA-Ethernet0/10]portlink-typehybrid[SwitchA-Ethernet0/10]porthybridpvidvlan60[SwitchA-Ethernet0/10]porthybridvlan10tagged[SwitchA-Ethernet0/10]porthybridvlan2030untagged本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。S系列交换机实现不同VLAN之间互访的配置一、组网需求：交换机配置了4个VLAN，分别为VLAN1，VLAN2，VLAN3，VLAN4，要求VLAN1可以与VLAN2，3，4互访，但是VLAN2，3，4之间不能互访，用Hybrid端口属性实现此功能。二、组网图：无三、配置步骤：1.创建VLAN2[Quidway]vlan22.创建VLAN3[Quidway-vlan2]vlan33.创建VLAN4[Quidway-vlan3]vlan44.进入端口Ethernet1/0/1[Quidway-vlan4]interfaceEthernet1/0/15.将端口设置为hybrid模式[Quidway-Ethernet1/0/1]portlink-typehybrid6.设置端口pvid为1[Quidway-Ethernet1/0/1]porthybridpvidvlan17.允许VLAN1，2，3，4不打标签通过[Quidway-Ethernet1/0/1]porthybridvlan1to4untagged8.进入端口Ethernet1/0/2[Quidway-Ethernet1/0/1]interfaceEthernet1/0/29.将端口设置为hybrid模式[Quidway-Ethernet1/0/2]portlink-typehybrid10.设置端口pvid为2[Quidway-Ethernet1/0/2]porthybridpvidvlan211.允许VLAN1，2不打标签通过[Quidway-Ethernet1/0/2]porthybridvlan1to2untagged12.进入端口Ethernet1/0/3[Quidway-Ethernet1/0/2]interfaceEthernet1/0/313.将端口设置为hybrid模式[Quidway-Ethernet1/0/3]portlink-typehybrid14.设置端口pvid为3[Quidway-Ethernet1/0/3]porthybridpvidvlan315.允许VLAN1，3不打标签通过[Quidway-Ethernet1/0/3]porthybridvlan13untagged16.进入端口Ethernet1/0/4[Quidway-Ethernet1/0/3]interfaceEthernet1/0/417.将端口设置为hybrid模式[Quidway-Ethernet1/0/4]portlink-typehybrid18.设置端口pvid为4[Quidway-Ethernet1/0/4]porthybridpvidvlan419.允许VLAN1，4不打标签通过[Quidway-Ethernet1/0/4]porthybridvlan14untagged四、配置关键点：1.利用交换机以太网端口的Hybrid特性，可以实现PVLAN的功能。2.采用Hybrid属性实现的PVLAN功能和PVLAN的工作机制存在较大差异，上述情况只适用于网络流量，网络用户较少的应用。S3000-EI系列交换机实现不同VLAN之间互访的配置一、组网：S3026C交换机配置了4个VLAN，分别为VLAN1，VLAN2，VLAN3，VLAN4，要求VLAN1可以与VLAN2，3，4互访，但是VLAN2，3，4之间不能互访，用PVLAN实现此功能。二、组网图：无三、配置步骤：1.进入VLAN1[Switch]vlan12.设置VLAN1类型为isolate-user-vlan[Switch-vlan1]isolate-user-vlanenable3.创建（进入）进入VLAN2[Switch-vlan1]vlan24.将端口E0/2加入VLAN2[Switch-vlan2]portethernet0/25.创建（进入）进入VLAN3[Switch-vlan2]vlan36.将端口E0/3加入VLAN3[Switch-vlan3]portethernet0/37.创建（进入）进入VLAN4[Switch-vlan3]vlan48.将端口E0/4加入VLAN4[Switch-vlan4]portethernet0/49.退出到系统视图[Switch-vlan4]quit10.配置isolate-user-vlan和SecondaryVLAN间的映射关系[Switch]isolate-user-vlan1secondary2to4四、配置关键点：1.目前S系列交换机S2403H、S2026Z-SI、S2026C-SI与S3000系列都支持PVLAN，此处仅以S3026C为例，其他交换机配置相同；2.isolate-user-vlan不能和Trunk端口同时配置，即如果交换机上配置了isolate-user-vlan，就不能配置Trunk端口；如果配置了Trunk端口，就不能配置isolate-user-vlan；isolate-user-vlan简介isolate-user-vlan是华为公司系列以太网交换机的一个特性，通过该特性可实现网络中VLAN资源的节约。isolate-user-vlan采用二层VLAN结构，在一台以太网交换机上设置isolate-user-vlan和SecondaryVLAN两类VLAN。一个isolate-user-vlan和多个SecondaryVLAN对应，isolate-user-vlan包含所对应的所有SecondaryVLAN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的isolate-user-vlan，而不必关心isolate-user-vlan中包含的SecondaryVLAN，简化了网络配置，节省了VLAN资源。同时，用户可以采用isolate-user-vlan实现二层报文的隔离，即为每个用户分配一个SecondaryVLAN，每个SecondaryVLAN中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，只要将这些用户连接的端口划入同一个SecondaryVLAN中即可。2.2isolate-user-vlan配置isolate-user-vlan配置包括：l配置isolate-user-vlanl配置SecondaryVLANl设置isolate-user-vlan和SecondaryVLAN间的映射关系以上任务都是必选的，一旦启用isolate-user