中兴交换机端口镜像配置

文章目录

• 一、三层交换机的接口模式

• 1、接入链路-access
• 2、中继链路-trunk
• 3、混杂模式（默认模式）-hybrid

• 二、hybrid命令详解实验

一、三层交换机的接口模式

1、接入链路-access

接收：当接收到一个无标记的数据帧时，会打上自己的pvid，并接收；
当接收到有无标记的数据帧时 ，对比自己的pvid，若相同则接收，不同则丢弃。
发送：对比vlan id是否跟自己的pvid相同，相同就剥离vlanid发送，不同就丢弃。

2、中继链路-trunk

接收：当接收到一个无标记帧时，打上自己的pvid，有则接收，无则丢弃；
当接收到一个有标记帧时，对比“允许列表”，如果有则接收，没有就丢弃。
发送：对比的pvid，若相同，发送数据时就剥离pvid标签；
对比的pvid，若不同，就携带原来的vlanid发送。

3、混杂模式（默认模式）-hybrid

• 接收

• 接收一个无标记帧时，查询允许列表，若有，就打自己的pvid接收，无则不接受
• 接收一个有标记帧时，查询允许列表，有就接收，无责丢弃。

• 发送：对比tag和untag表

• 如果有， 如果是tag，就带标签发送
• 如果是untag，就不带标签发送
• 若不存在于tag和untag表中，则直接丢弃。

引申两个命令：

tagged：打上数据标签
untaggged：断开数据标签

看图1，pc1发出数据，从A点接收数据，打上自己的pvid（vlan10），从B口发送数据发现pvid相同，剥离掉vlan10，到C口又是接收，交换机2接受一个无标记帧，打上自己的pvid（vlan 20），对比pc2是相同，可以传输

二、hybrid命令详解实验

1、完成实验拓扑，实现pc1、pc2和pc3互通

SW1

[Huawei]sys SW1]
[SW1]vlan batch 10 20 30
[SW1]int e0/0/1	
[SW1-Ethernet0/0/1]]port hybrid pvid vlan 10
[SW1-Ethernet0/0/1]port hybrid untagged vlan 10 20
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port hybrid pvid vlan 30
[SW1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[SW1-Ethernet0/0/2]int e0/0/3	
[SW1-Ethernet0/0/3]port hybrid tagged vlan 10 20 30

SW2

[SW2]vlan batch 10 20 30
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port hybrid pvid vlan 20
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 30

2、完成实验拓扑，并分析观察哪些PC可以互通？

SW1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1
[sw1]vlan batch 1 2 3 10
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port hybrid pvid vlan 1
[sw1-Ethernet0/0/1]port hybrid untagged vlan 1 2
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 1
[sw1-Ethernet0/0/2]port hybrid untagged vlan 1 2
[sw1-Ethernet0/0/2]int e0/0/3
[sw1-Ethernet0/0/3]port hybrid pvid vlan 10
[sw1-Ethernet0/0/3]port hybrid untagged vlan 3 10
[sw1-Ethernet0/0/3]int e0/0/4	
[sw1-Ethernet0/0/4]port hybrid pvid vlan 1
[sw1-Ethernet0/0/4]port hybrid untagged vlan 1 2	
[sw1-Ethernet0/0/4]port hybrid tagged vlan 3 10

SW2

[Huawei]sys sw2
[sw2]vlan batch 1 2 3 10
[sw2]int e0/0/2	
[sw2-Ethernet0/0/2]port hybrid pvid vlan 2
[sw2-Ethernet0/0/2]port hybrid untagged vlan 1 2
[sw2-Ethernet0/0/2]int e0/0/3 v	
[sw2-Ethernet0/0/3]port hybrid pvid vlan 3	
[sw2-Ethernet0/0/3]port hybrid untagged vlan 3 10
[sw2-Ethernet0/0/3]int e0/0/1
[sw2-Ethernet0/0/1]port hybrid pvid vlan 1
[sw2-Ethernet0/0/1]port hybrid untagged vlan 1 2
[sw2-Ethernet0/0/1]port hybrid tagged vlan 3 10

最终结果pc1、pc2、pc4可以实现互通，pc3、pc5可以实现互通

3、实验要求：vlan10和vlan20的用户都可以和vlan30中的PC5进行通信；
但是vlan10和vlan20用户之间不可以通信

SW1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys 
[SW1]vlan batch 10 20 30
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port hybrid pvid vlan 10	
[SW1-Ethernet0/0/1]port hybrid untagged vlan 10 30
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port hybrid pvid vlan 20
[SW1-Ethernet0/0/2]port hybrid untagged vlan 20 30
[SW1-Ethernet0/0/2]int g0/0/1
[SW1-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30

SW2

[Huawei]sys sw2
[sw2]vlan batch 10 20 30
[sw2]int g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid tagged vlan 10 20 30
[sw2-GigabitEthernet0/0/2]int e0/0/1	
[sw2-Ethernet0/0/1]port hybrid pvid vlan 10	
[sw2-Ethernet0/0/1]port hybrid untagged vlan 10 30
[sw2-Ethernet0/0/1]int e0/0/4
[sw2-Ethernet0/0/4]port hybrid pvid vlan 20
[sw2-Ethernet0/0/4]port hybrid untagged vlan 20 30
[sw2-Ethernet0/0/4]int e0/0/3
[sw2-Ethernet0/0/3]port hybrid pvid vlan 30
[sw2-Ethernet0/0/3]port hybrid untagged vlan 20 30 10