H3C交換機端口類型有三種：Access、Trunk、Hybrid。

　　Hybrid端口為H3C設(shè)備私有端口，和Trunk端口的區(qū)別是，Trunk端口只允許一個vlan不帶標(biāo)簽通過，而Hybrid端口允許多個vlan不帶標(biāo)簽通過。

　　在Hybrid端口里面有兩張表，tag表和untag表：

　　tag表： vlan帶著tag通過。例如tag表：10、20表示vlan 10或vlan 20從該端口帶著tag通過;

　　untag表：vlan去掉tag通過。例如tag表：20、30表示vlan 20或vlan 30從該端口出去的時候去掉tag。

    交換機三個端口都為Hybrid端口，PCA、PCB、PCB分別劃分到vlan

　　10、vlan 20、vlan30，可以看到各端口PVID與之對應(yīng)?，F(xiàn)在要實現(xiàn)PCA和PCB都能訪問PCC，但是PCA和PCB不能相互訪問，需要：

　　① G1/0/1的Hybrid里untag表配置vlan 10、vlan 30;

　　② G1/0/2的Hybrid里untag表配置vlan 20、vlan 30;

　　③ G1/0/3的Hybrid里untag表配置vlan 10、vlan 20、vlan30。

　　這樣就可以實現(xiàn)了，分析如下：

　　PCA訪問PCC，數(shù)據(jù)發(fā)到交換機G1/0/1端口，交換機發(fā)現(xiàn)數(shù)據(jù)沒有tag會加上PVID也就是vlan 10的tag，然后轉(zhuǎn)發(fā)到G1/0/3，發(fā)現(xiàn)untag表里面有10和數(shù)據(jù)帶的tag=10一樣，就會把tag去掉后發(fā)送給PCC。

　　到這里別忘了PCC收到數(shù)據(jù)幀后要給PCA回應(yīng)，數(shù)據(jù)先發(fā)到交換機G1/0/3端口，交換機發(fā)現(xiàn)數(shù)據(jù)沒有標(biāo)簽會加上PVID也就是vlan 30的tag，然后轉(zhuǎn)發(fā)到G1/0/1，發(fā)現(xiàn)untag表里面有30和數(shù)據(jù)帶的tag一樣，就會把tag去掉后發(fā)送給PCA，這樣PCA和PCC就能相互訪問了。

　　PCA訪問PCCB，數(shù)據(jù)發(fā)到交換機G1/0/1端口，交換機發(fā)現(xiàn)數(shù)據(jù)沒有tag會加上PVID也就是vlan 10的tag，然后轉(zhuǎn)發(fā)到G1/0/2，發(fā)現(xiàn)untag表里面只有有20、30和數(shù)據(jù)帶的tag=10不一樣，

　　這樣數(shù)據(jù)幀就沒有辦法去掉tag后發(fā)送給PCB，而一般電腦網(wǎng)卡只能識別不帶tag的數(shù)據(jù)幀，也就是說這種情況下PCA和PCB不能相互訪問。

　　PCB的訪問PCC和PCCA的過程和上述類似，大家可以自己分析下。較終會發(fā)現(xiàn)PCA和PCB都能訪問PCC，但是PCA和PCB不能相互訪問。

• 上一篇：思科驚爆VPN漏洞：大量工業(yè)、防火墻設(shè)備受影響
• 下一篇：[轉(zhuǎn)]H3C設(shè)備密碼恢復(fù)技能!