华为使用hybrid不同网段跨vlan通信

### 华为交换机 Hybrid 端口实现不同网段跨 VLAN 通信的配置方法 在华为交换机中，Hybrid 端口是一种灵活的端口类型，可以支持多个 VLAN 的流量传输，并能够区分 Tagged 和 Untagged 数据帧。为了实现不同网段之间的跨 VLAN 通信，通常需要结合三层路由功能来完成。 #### 配置概述 1. **VLAN 划分**: 将网络中的设备划分为不同的 VLAN，每个 VLAN 对应一个独立的广播域。 2. **Hybrid 接口设置**: 使用 Hybrid 类型接口处理 VLAN 流量，在连接用户侧的接口上剥离标签 (Untagged)，而在交换机互联链路上保留标签 (Tagged)[^2]。 3. **PVID 设置**: 指定端口的缺省 VLAN ID (Port Default VLAN Identifier, PVID)，当接收到未标记的数据包时会自动分配该 VLAN 标签[^3]。 4. **三层路由启用**: 启用路由器或具有三层功能的交换机作为各 VLAN 子网间的网关，从而实现跨子网通信[^4]。 #### 具体配置步骤说明 以下是基于上述理论的具体配置实例： 假设存在如下拓扑结构： - LSW1 连接到 PC-A（属于 VLAN 10），PC-B（属于 VLAN 20） - LSW2 连接到 PC-C（属于 VLAN 30） 目标是使三个不同 VLAN 下的主机能够互相访问。 ```shell # 创建所需 VLAN 并批量创建 <LSW1> system-view [LSW1] vlan batch 10 20 30 # 配置 Ethernet0/0/1 为 Hybrid 接口并允许携带 VLAN 10 和 20 的数据流 [LSW1] interface ethernet0/0/1 [LSW1-Ethernet0/0/1] port link-type hybrid [LSW1-Ethernet0/0/1] port hybrid tagged vlan 10 20 # 设定 E0/0/2 的 PVID 为 VLAN 30 ，同时取消默认 VLAN 1 的转发权限， # 并指定此接口对于 VLAN 10、20 和 30 均以无标签形式发送至终端设备 [LSW1] interface ethernet0/0/2 [LSW1-Ethernet0/0/2] port hybrid pvid vlan 30 [LSW1-Ethernet0/0/2] undo port hybrid vlan 1 [LSW1-Ethernet0/0/2] port hybrid untagged vlan 10 20 30 # 如果两台交换机间需互连，则定义其 Trunk 或者 Hybrid Link Type 来传递全部相关联的 VLANs [LSW1] interface ethernet0/0/3 [LSW1-Ethernet0/0/3] port link-type trunk [LSW1-Ethernet0/0/3] port trunk allow-pass vlan all # 开启 IP 路由引擎以及针对每一个 VLAN 创建 SVI(Sub-Vlan Interface), 分配相应 IP 地址充当各自所属子网内的网关角色 [LSW1] ip routing enable [LSW1] interface Vlanif 10 [LSW1-Vlanif10] ip address 192.168.10.1 255.255.255.0 [LSW1-Vlanif10] quit [LSW1] interface Vlanif 20 [LSW1-Vlanif20] ip address 192.168.20.1 255.255.255.0 [LSW1-Vlanif20] quit [LSW1] interface Vlanif 30 [LSW1-Vlanif30] ip address 192.168.30.1 255.255.255.0 ``` 以上命令实现了基本的功能需求，即通过合理规划和部署使得来自不同物理位置却归属相同逻辑分区下的客户端得以顺利交互通讯的同时保持良好的安全性隔离效果[^4]。 #### 注意事项 - 所有涉及修改操作前务必做好充分准备包括但不限于备份现有配置文件以防万一发生意外情况难以恢复原始状态； - 正确设定每一步骤参数值确保最终达成预期目的；