一、Hybrid端口的特殊通信
要求主机A和主机B都访问服务器C,但是它们直接不能互相访问。
interface GigabitEthernet0/0/1 port hybrid pvid vlan 2 port hybrid untagged vlan 2 4 # interface GigabitEthernet0/0/2 port hybrid pvid vlan 3 port hybrid untagged vlan 3 4 # interface GigabitEthernet0/0/3 port hybrid pvid vlan 4 port hybrid untagged vlan 2 3 4
二、Hybrid端口特殊通信实验
1)在交换机拖出一台S5700,接着在终端中拖出3台PC机,然后选择设备连线,点击Copper进行设备接线,完成后开启设备。之后,分别将PC1/2/3的IP地址配置为192.168.2.1/24、192.168.2.2/24、192.168.2.3/24。
2)在交换机配置前,它们是可以相互PING通的:
3)SW1配置:
<Huawei>system-view [Huawei]sysname SW1 [SW1]undo info-center enable [SW1]vlan batch 2 to 4 --创建vlan 2 3 4 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 2 --配置端口的pvid为vlan 2 [SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 2 4 --允许vlan 2 4不带标签通过 [SW1-GigabitEthernet0/0/1]int g0/0/2 [SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 3 --配置端口的pvid为vlan 3 [SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 --允许vlan 3 4不带标签通过 [SW1-GigabitEthernet0/0/2]int g0/0/3 [SW1-GigabitEthernet0/0/3]port hybrid pvid vlan 4 --配置端口的pvid为vlan 4 [SW1-GigabitEthernet0/0/3]port hybrid untagged vlan 2 3 4 --允许vlan 2 3 4不带标签通过 [SW1-GigabitEthernet0/0/3]display current-configuration
4)此时,PC1分别PING PC3和PC2,可以看到,PC1依然能PING通PC3,但是PING不通PC2了: