3.实验目的:1. vlan10内部可以互通
2 .vlan20内部可以互通
3. vlan10不可以访问vlan20
4. vlan20能够访问192.168.20.88
4. 配置思路 :首相这个拓扑图是一个环路,有阻塞端口,需要查看那个端口被阻塞,查看流量是如何走的,或者自己设置根交换机,让流量根据自己设置的路线走 ,然后配置hybrid的使,vlan10,vlan20各自内网互通,并且vlan20可以访问 client :192.168.20.88
5. 配置步骤 :
# 首先配置各个pc的ip地址 :
#配置 pc8 ,pc9, pc10, pc20的ip地址
# ip address 192.168.10.1 255.255.255.0 //pc8上的配置
ip address 192.168.20.1 255.255.255.0 //pc9上的配置
ip address 192.168.10.2 255.255.255.0 //pc10的配置
ip address 192.168.20.2 255.255.255.0 //pc20的ip地址
#配置client 的Ip地址
# ip address 192.168.20.88 255.255.255.0 /'/client1 的配置
# 查看阻塞端口,看流量的走向
# display stp brief
#从以上的图片看出我阻塞的端口是 g0/0/1
# 所以流量的走向是从交换机lsw8g0/0/2 --lsw7 g0/0/1---lsw9的走向
# 接下来配置hybrid使vlan10可以互通
# 配置lsw7,把端口 g0/0/3 的pvid设置成vlan 10
# inteface g0/0/1
port link-type hybrid
port hybrid pvid vlan 10
#配置lsw8,把端口 g0/0/3 的pvid设置成vlan 10 //ping包去的时候的配置
# interface g0/0/3
port link-type hybird
port hybird pvid vlan 20
#一个ping包的走向是一去一回的 ,在hybrid的模式下,干路上是携带标签通过的 // 流量进的时候加标签,出的时候取标签,只有取了标签才能把相应的端口加入相应的vlan ,举个简单的例子,加入VLAN10,要和vlan20在hybrid模式下进行通信的话,它在出的时候会同时去电vlan 10,vlan 20的标签,也就是取标签的这个端口即属于vlan10,又属于vlan 20
#接下来我们继续配置干路上携带标签 //lsw7---lsw8之间的这条线路
# 进入lsw7 g0/02
interface g0/02
port hybrid tagged vlan 10 //在默认的情况下华为所有的端口都是hybrid的模式
# 进入 lsw8 g0/0/3
interface g0/0/3
port hybrid untagged vlan 10 //出去的时候拆掉标签,---就相当于把g0/0/3加入到vlan 10
# 接下来配置回复ping包 //反过来就是
# 进入lsw8 g 0/0/2 //携带标签走向lsw7,然后在lsw7出端口g0/0/3 出去时去电标签,也就相当于把g0/0/3加入到端口VLAN10
inteface g0/0/2
port hybrid tagged vlan 10
# interface g0/0/3
port hybrid untagged vlan 10
#接下来在交换机lsw7,lsw8,上验证与测试 :display vlan
#以上图示可以看出vlan 10里边已经包含 g0/0/3 ,g0/0/2 口了
用ping命令测试 :ping 192.168.10.2 如下图所示
#接下来配置vlan20之间的互访,同理可得:如下
#在lsw7上配置
interface g0/0/4
port hybrid pvid vlan 20
# 在lsw8上配置
interface g0/0/4
port hybrid pvid vlan 20
# 接下来在lsw7,lsw8分别携带标签
interface g0/0/2
port hybrid tagged vlan 20 //在lsw7上 //去的时候携带标签
interface g0/0/2
port hybrid tagged vlan 20//在lsw8上 //包回来的时候携带标签
#接下来分别在lsw7,lsw8上去掉标签
interface g0/0/4
port hybrid untagged vlan 20 //在lsw8上,去的时候去掉标签
interface g/0/0/4
port hybrid untagged vlan 20 //在lsw7上,回来的时候去掉标签
测试与验证 : ping 192.168.10.2 ,如下图所示:
#以上图示说明vlan20之间已经互通
#接下来配置 vlan 20 和vlan 88之间可以互访
# 也是同样的配置过程
#在交换机lsw7,和lsw9山携带标签vlan 20,vlan 88 ,在lsw7上g0/0/4上去掉标签//相当于同时把这个端口加入到了vlan 20,和vlan 88 ,在lsw9的g0/0/3 上去掉标签时,同样是把这个端口加入到了vlan 20,vlan 88
# 配置 lsw7 ,创建vlan 88
#vlan 88
interface g0/0/1
port hybrid tagged vlan 20 88 //携带标签
#配置lsw9 .创建vlan 20 ,vlan 88
#vlan 20 ,vlan 88
interface g0/0/3
port hybrid pvid vlan 88
port hybrid untagged vlan 88 20 //去掉标签,去的包配置
#配置回包,在 lsw9 0/0/1 上携带标签
interface g0/0/1
port hybrid tagged vlan 20 88 //携带标签
配置 lsw7 g0/0/4 去掉标签
interface g 0/0/4
port hybrid untagged vlan 20 88 //去掉标签
# 验证与测试 ping 192.168.20.88 如下图所示
# 以上图示测试成功,vlan20,和vlan 88已经可以访问了
#vlan 10 ,vlan 20不在同一个网段,所以不用配置他们本来就是不能互访的
# 总结,这道题,其实还没做完,因为它有三条链路,任何一条链路断了的话,它的流量走向都不一样,所以还有两种做法,当其中任何一条线路断了的话,它的流量走向也就一样发生了变化,本人不在阐述,
#其实hybrid是混杂模式,一般应用于相同网段不同vlan当中
大家好,今天就写到这,再见,谢谢
原文地址:http://blog.51cto.com/11332405/2063047