一、理论知识
1、简述hybrid的特点
- 华为交换机接口默认为Hybrid模式
- 既可以实现Access接口的功能,也可以实现Trunk接口的功能
- 不借助三层设备即可实现跨VLAN通信和访问控制
- Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性
- Hybrid和Trunk都支持多个VLAN通过并打标签,此外,Hybrid还允许多个VLAN通过时不打标签
2、分别描述hybrid接口类型中untag和tag处理数据的过程
untag列表:只在接口发送数据帧时生效,如果需要发送的数据的VLAN标签在接口的untag列表中,那么将去除标签转发
tag列表:已经被标记VLAN的数据经过tag列表审核后将会转发,tag列表中无此VLAN标记将会直接丢弃
3、PVID的作用是什么?
PVID:用于在接收未标记数据帧时给数据帧打上当前标记的PVID标识,也就是常说的接口属于某个VLAN
4、写出将vlan1-3添加到G0/0/1接口的untag列表中的命令
[Huawei]vlan bat 1 2 3
[Huawei]int G0/0/1
[Huawei-Ethernet0/0/2]port link-type hybrid
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 1 2 3
5、NAT的session会话表对于ICMP流量的NAT转换条目老化时间是多少?
20秒
6、写出查询session会话表中所有类型流量的NAT转换条目老化时间命令
[Huawei]display firewall-nat session aging-time
二、实践操作
案例1:完成以下关于hybrid接口的实验项目
给PC机和路由器端口设置IP地址:
AR1:
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 61.139.2.1 255.255.255.252
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.100 24
[Huawei]sysname R
LSW1:
[Huawei]vlan batch 10 20 30 40
[Huawei]display vlan
[Huawei]sysname SW1
LSW2:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW2
[SW2]vlan batch 10 20 30 40
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type hybrid
[SW1-Ethernet0/0/1]q
[SW1]int e0/0/1
SW1-Ethernet0/0/2]port link-type hybrid
[SW1-Ethernet0/0/2]port hybrid pvid vlan 10
[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port link-type hybrid
[SW1-Ethernet0/0/3]port hybrid pvid vlan 20
[SW2]int e0/0/2
[SW2-Ethernet0/0/1]port link-type hybrid
[SW2-Ethernet0/0/1]port hybrid pvid vlan 30
[SW2]int e0/0/3
[SW2-Ethernet0/0/1]port link-type hybrid
[SW2-Ethernet0/0/1]port hybrid pvid vlan 40
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port hybrid untagged vlan 30 10
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port hybrid untagged vlan 10 30
[SW2]int e0/0/3
[SW2-Ethernet0/0/3]port hybrid untagged vlan 2 40
[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port hybrid untagged vlan 20 40
SW1]int e0/0/4
[SW1-Ethernet0/0/4]port hybrid tagged 10 20 30 40
[SW1]int e0/0/4
[SW1-Ethernet0/0/4]port hybrid tagged vlan 10 20 30 40
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port hybrid tagged vlan 10 20 30 40
PC1 ping PC2、PC4成功:
PC3 ping PC5成功
[SW1]int e0/0/5
[SW1-Ethernet0/0/5]port hybrid untagged vlan 10 20 30 40此时所有PC机(PC1-6)能ping通PC6
案例2:通过NAT Server技术实现以下拓扑中的外网用户访问公司内部服务器的FTP及web服务
给服务器和路由器接口设置IP地址:
服务器网关地址为192.168.1.254
在外网PC中添加vmlet1端口(本机windows+R->输入ncpa.cpl,修改vmnet1的IPV4的地址)
点击云,选择绑定信息为vMnet1,添加1到2端口的双向通道映射:
服务器开启http和ftp服务:
(自己在电脑上随便建的index.htm文件(新建文本文档,随便输入内容,更改文档的后缀名为.htm),后缀不能为html,点击启动)
FTP服务(随便选一个连接目录)
AR1:
ip route-static 192.168.100.0 255.255.255.0 192.168.10.2
AR2:
ip route-static 192.168.1.0 255.255.255.0 192.168.10.1使用虚拟机时,要修改本机的Vmnet1的IP地址,将虚拟机的IP修改为本机之前设置的IP:
本机:
虚拟机:
此时虚拟机能ping通服务器:
此时虚拟机也能访问PC机的Web服务: