[na]交换机接口文档

文档中有一些数据包等附件,pdf不能看,去这里。http://note.youdao.com/share/?id=5319680eb0c8b9c3f8fefd157534fd90&type=note

 

一、华为交换机默认接口属性

1,接口默认模式是hybrid,pvid1

2,接口默认untag vlan1

 

二、tunk和hybrid区别

0,turnk允许一个vlan不打标签,hybrid允许多个vlan不打标签。

1,trunk不支持tag,untag功能,hybrid支持。(如下图)

2,trunk 改pvid,相当于改思科native vlan(华为交换机压根没native vlan一说)。

 

3,hybrid口和trunk口支持的命令如下。

 

 

4,hybrid依靠tag untag来允许vlan,而trunk依靠allow-pass来放行vlan。

 

二、几个实验

2.1 hybrid接口同一vlan间访问

场景一、

实验结果:

在pc1-sw之间抓包

在pc2-sw抓包:无arp包。

 

实验解析:

如果单纯的将接口划入vlan10,这样式通不了的。hybrid接口默认既不tag也不untag。

如需通,需要在两接口执行port hybird untag vlan10

 

 

场景二、hybrid依靠tag、untag功能实现不同vlan间通信。

如下图,可通。

这样配置,相当于pc1:vlan10,pc2:vlan20。

hybrid接口untag放行vlan。

 

场景三、实现一个需求

 

 

 

 

 

三、hybrid接口发出数据的时候的规则

场景一、

实验结果:

在sw-pc2之间抓的包如下。

 

实验解析:pc收到带tag的数据包无法处理直接丢弃。

 

 

场景二、

交换机配置svi,交换机ping主机

主机收到带标签的直接丢弃(不通)

实验结果:pc ping 交换机的包(不通)

实验解析:

pc发给交换机的arp包不带标签,交换机发给pc的回包带标签

 

 

场景三、

实验结果:能通

实验解析:

sw1-sw2之间抓的包:(带tag)

 

注:sw1和sw2的口g0/0/2 均默认是untag vlan1.

 

 

场景四、

如下拓扑:严重注意:sw1、sw2的g0/0/2 均untag 10 20.

实验结果:能通

实验解析:pc1 ping pc2,sw1发给sw2的包tag是10,sw2返回给sw1的包tag是20.

 

 

四、交换机之间通信

场景1,以下拓扑,可以通

 

 

场景2,以下拓扑,可以通。

 

(去tag222)

实验解析:

sw1发出的包带tag20,sw2用native vlan收了该包,sw2回包的时候用native vlan222 回包,不打标签。回到sw1可以通。

 

 

 

场景3,不能通

 

场景4,可以通,

 

 

 

 

五、场景

解法:

核心

 

POE2

POE1

POE3

POE4

 

1,核心g0/0/1

  hybrid

  pvid 222

  untag 222

  svi222

wac对接口

  trunk

  native 222

  svi222

2,核心

g1/0/2,g1/0/3

  捆绑

  trunk

g1/0/4

  trunk

5,poe2的配置

g1/0/2,g1/0/3

  捆绑

  trunk

  svi222

eth1&eth2

  hybrid

  pvid 40

  untag40

eth22

  trunk

4,poe1的配置

eth24

  trunk

eth1

  pvid 40

  untag40

6,poe3的配置

eth24

  trunk

eth1&eth2

  hybrid

  pvid 60

  untag60

eth22 

  trunk

7,poe4 的配置

eth24

  trunk

eth1

  hybrid

  pvid 60

  untag60

所有地址池均启在核心上。

 

 

 

附:思科native vlan

场景1,native vlan使两个不同vlan能通信

 

注:执行

no cdp run

no spanning-tree vlan 1

no spanning-tree vlan 222

 

 

场景2,navite vlan出现的问题(以下路由添加的交换模块)

2.1情况1

 

2.2情况2

 

 

 

2.3情况三 

如下,通不了。

 

解析:arp有去有回,但是incomplete。(arp回包回到了sw1的vlan1里,而非回到了vlan222)

 

 

以上祝好。 QQ:2359201379

 

 

场景1:

R1要获取R3vlan10地址池的地址。

实验结果:无法获取。

 

场景2,同样的需求,

用ensp华为这套设备可以获取。

原文地址:https://www.cnblogs.com/iiiiher/p/5294410.html