一、Hybrid接口
Hybrid是華為、H3C交換機的一種端口模式，這個接口也能夠允許多個VLAN幀通過並且還可以指定哪些VLAN數據幀被剝離標簽，主要實現高隔離度的波分和復用。
1、特點
- 華為交換機接口默認為Hybrid模式
- 既可以實現Access接口的功能，也可以實現Trunk接口的功能
- 不借助三層設備即可實現跨VLAN通信和訪問控制
- Hybrid接口相對於Access接口和Trunk接口有更高的靈活性與可控性
2、Hybrid與Trunk的對比
Hybrid端口和Trunk端口在接收數據時，處理思路方法是一樣的
唯一區別之處在於發送數據時，Hybrid端口具有解除多VLAN標簽的功能，Hybrid端口可以允許多個VLAN的報文發送時不打標簽，從而增加了網絡的靈活性，在一定程度上也增加了安全性，而Trunk端口只允許缺省VLAN的報文發送時不打標簽。
3、作用
流量隔離：隔離特定VLAN間通信
流量互通：不同VLAN間通信
二、Hybrid接口的三個屬性
1、untag 列表
只在接口發送數據幀時起作用，如果需要發送的數據的VLAN標簽在接口的untag列表中，將去除標簽發送數據
2、tag列表
作用於接收被標記的數據幀和發送數據幀。當接口接收到帶有VLAN標簽的數據幀時，該接口的tag列表相當於VLAN的允許列表，不在列表中的數據幀將被丟棄，當接口發送數據時，數據的vlan標簽在接口的tag列表中，將保持標簽發送數據幀，否則丟棄數據幀
3、PVID
接口的默認PVID為VLAN1，PVID只在接收未標記幀時起作用，PVID用於在接收未標記數據幀時給數據幀打上當前的PVID標識
三、根據PVID封裝802.1Q
1、不同類型接口默認的PVID
2、PVID封裝802.1Q的特點
任何進入交換機的流量都應該被標記：
攜帶vlan標簽→可以標識vlan信息
未被標記→PVID進行標記（為數據轉發做准備）
三、Hybrid接口收發數據幀流程
四、Hybrid接口的相關配置命令
1、untag 配置命令（可理解為Access口）
Int g0/0/0 ##進入子接口
Port hybrid pvid vlan 10 ##給數據打上PVID標簽
Port hybrid untagged vlan 10 ##在untag表中添加Vlanid
2、tag配置命令（可理解為Trunk口）
Int g0/0/0 ##進入子接口
Port hybrid tagged vlan 10 20 30 ##在tag表中添加Vlanid
3、上層接路由器配法
Int g0/0/0 ##進入子接口
Port hybrid untagged vlan 10 20 ##經過端口時脫去vlan 10 20的標簽
4、其他相關命令
Int g0/0/0 ##進入子接口
Undo port default vlan ##初始化還原
Port link-type hybrid ##將這個口變為hybrid模式，華為交換機默認hybrid口
五、Hybrid實驗分析
實驗要求：
PC1能ping通PC2
PC2能ping通PC5
PC3能ping通PC5
具體步驟如下：
1、配置SW1
1 <Huawei>sys 2 [Huawei]sys SW1 3 [SW1]v b 10 20 4 [SW1]int e0/0/1 5 [SW1-Ethernet0/0/1]p l a 6 [SW1-Ethernet0/0/1]p d v 10 7 [SW1-Ethernet0/0/1]int e0/0/2 8 [SW1-Ethernet0/0/2]p l a 9 [SW1-Ethernet0/0/2]p d v 20 10 [SW1-Ethernet0/0/2]int g0/0/2 11 [SW1-GigabitEthernet0/0/2]p l t 12 [SW1-GigabitEthernet0/0/2]p t a v 10 20 13 [SW1-GigabitEthernet0/0/2]int g0/0/1 14 [SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10 15 [SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20
2、配置SW2
1 <Huawei>sys 2 Enter system view, return user view with Ctrl+Z. 3 [Huawei]sys SW2 4 [SW2]v b 10 20 5 [SW2]int e0/0/1 6 [SW2-Ethernet0/0/1]port hybrid pvid vlan 10 7 [SW2-Ethernet0/0/1]port hybrid untagged vlan 10 20 8 [SW2-Ethernet0/0/1]int e0/0/2 9 [SW2-Ethernet0/0/2]port hybrid pvid vlan 20 10 [SW2-Ethernet0/0/2]port hybrid untagged vlan 10 20 11 [SW2-Ethernet0/0/2]int g0/0/2 12 [SW2-GigabitEthernet0/0/2]p l t 13 [SW2-GigabitEthernet0/0/2]p t a v 10 20 14 [SW2-GigabitEthernet0/0/2]int g0/0/1 15 [SW2-GigabitEthernet0/0/1]port hybrid pvid vlan 20 16 [SW2-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20
3、配置R1，添加IP地址，並配一條靜態路由
1 <Huawei>sys 2 [Huawei]sys R1 3 [R1]int g0/0/0 4 [R1-GigabitEthernet0/0/0]ip add 192.168.10.1 24 5 [R1-GigabitEthernet0/0/0]int g0/0/1 6 [R1-GigabitEthernet0/0/1]ip add 11.0.0.1 30 7 [R1-GigabitEthernet0/0/1]q 8 [R1]ip route-static 192.168.20.0 24 11.0.0.2
4、配置R2，添加IP地址，並配一條靜態路由
1 <Huawei>sys 2 [Huawei]sys R2 3 [R2]int g0/0/1 4 [R2-GigabitEthernet0/0/1]ip add 11.0.0.2 30 5 [R2-GigabitEthernet0/0/1]int g0/0/0 6 [R2-GigabitEthernet0/0/0]ip add 192.168.20.1 24 7 [R2-GigabitEthernet0/0/0]q. 8 [R2]ip route-static 192.168.10.0 24 11.0.0.1
5、測試如下：
