[na]交换机接口文档

文档中有一些数据包等附件，pdf不能看，去这里。http://note.youdao.com/share/?id=5319680eb0c8b9c3f8fefd157534fd90&type=note

一、华为交换机默认接口属性

1，接口默认模式是hybrid，pvid1

2，接口默认untag vlan1

二、tunk和hybrid区别

0，turnk允许一个vlan不打标签，hybrid允许多个vlan不打标签。

1，trunk不支持tag，untag功能，hybrid支持。（如下图）

2，trunk 改pvid，相当于改思科native vlan（华为交换机压根没native vlan一说）。

3，hybrid口和trunk口支持的命令如下。

4，hybrid依靠tag untag来允许vlan，而trunk依靠allow-pass来放行vlan。

二、几个实验

2.1 hybrid接口同一vlan间访问

场景一、

实验结果：

在pc1-sw之间抓包

在pc2-sw抓包：无arp包。

实验解析：

如果单纯的将接口划入vlan10，这样式通不了的。hybrid接口默认既不tag也不untag。

如需通，需要在两接口执行port hybird untag vlan10

场景二、hybrid依靠tag、untag功能实现不同vlan间通信。

如下图，可通。

这样配置，相当于pc1：vlan10，pc2：vlan20。

hybrid接口untag放行vlan。

场景三、实现一个需求

三、hybrid接口发出数据的时候的规则

场景一、

实验结果：

在sw-pc2之间抓的包如下。

实验解析：pc收到带tag的数据包无法处理直接丢弃。

场景二、

交换机配置svi，交换机ping主机

主机收到带标签的直接丢弃（不通）

实验结果：pc ping 交换机的包（不通）

实验解析：

pc发给交换机的arp包不带标签，交换机发给pc的回包带标签

场景三、

实验结果：能通

实验解析：

sw1-sw2之间抓的包：（带tag）

注：sw1和sw2的口g0/0/2 均默认是untag vlan1.

场景四、

如下拓扑：严重注意：sw1、sw2的g0/0/2 均untag 10 20.

实验结果：能通

实验解析：pc1 ping pc2，sw1发给sw2的包tag是10，sw2返回给sw1的包tag是20.

四、交换机之间通信

场景1，以下拓扑，可以通

场景2，以下拓扑，可以通。

（去tag222）

实验解析：

sw1发出的包带tag20，sw2用native vlan收了该包，sw2回包的时候用native vlan222 回包，不打标签。回到sw1可以通。

场景3，不能通

场景4，可以通,

五、场景

解法：

核心		POE2	POE1	POE3	POE4
1,核心g0/0/1 hybrid pvid 222 untag 222 svi222 wac对接口 trunk native 222 svi222	2，核心 g1/0/2,g1/0/3 捆绑 trunk g1/0/4 trunk	5,poe2的配置 g1/0/2,g1/0/3 捆绑 trunk svi222 eth1&eth2 hybrid pvid 40 untag40 eth22 trunk	4，poe1的配置 eth24 trunk eth1 pvid 40 untag40	6，poe3的配置 eth24 trunk eth1&eth2 hybrid pvid 60 untag60 eth22 trunk	7,poe4 的配置 eth24 trunk eth1 hybrid pvid 60 untag60	所有地址池均启在核心上。

附：思科native vlan

场景1,native vlan使两个不同vlan能通信

注：执行

no cdp run

no spanning-tree vlan 1

no spanning-tree vlan 222

场景2，navite vlan出现的问题(以下路由添加的交换模块)

2.1情况1

2.2情况2

2.3情况三

如下，通不了。

解析：arp有去有回，但是incomplete。（arp回包回到了sw1的vlan1里，而非回到了vlan222）

以上祝好。 QQ:2359201379

场景1：

R1要获取R3vlan10地址池的地址。

实验结果：无法获取。

场景2，同样的需求，

用ensp华为这套设备可以获取。