Hybrid

Hybrid
- 一、Vlan（虛擬局域網，Virtual local Area Network）
- 二、Hybrid

一、Vlan（虛擬局域網，Virtual local Area Network）

1、Vlan概述

用物理分割和邏輯分割的方式分割廣播域。

2、Vlan的特點

（1）隔離廣播
（2）方便管理
（3）提高安全

3、Vlan接口種類

（1）access接口

Access端口是交換機上用來連接用戶主機的端口,它只能連接接人鏈路,並且只能允許唯一的 VLAN ID通過本端口。Access端口的特點是只允許符合PVID的流量通過。

（2）trunk接口

Trunk端口是交換機上用來和其他交換機連接的端口，它只能連接干道鏈路。Trunk端口允許多個VLAN的幀（帶標簽）通過。

（3）hybrid接口

Hybrid端口是交換機上既可以連接用戶主機，又可以連接其他交換機的端口。Hybrid端口既可以連接接人鏈路又可以連接干道鏈路。混雜端口允許多個VLAN的幀通過，並可以在出端口方向將某些VLAN幀的標簽剝掉。華為設備默認的端口類型是Hybrid。

4、trunk封裝標准

（1）isl（思科私有）
思科私有協議，主要用於維護交換機和路由器間的通信流量等 VLAN 信息
（2）dot1q（常用）
dot1q就是802.1q，是vlan的一種封裝方式。

二、Hybrid

1、Hybrid概述

Hybrid是華為、H3C交換機的一種端口模式，這個接口也能夠允許多個VLAN幀通過並且還可以指定哪些VLAN數據幀被剝離標簽，主要實現高隔離度的波分和復用。

2、Hybrid特點

（1）華為交換機接口默認為Hybrid模式
（2）既可以實現Access接口的功能，也可以實現Trunk接口的功能
（3）不借助三層設備即可實現跨Vlan通信和訪問控制
（4）Hybrid接口相對於Access接口和Trunk接口具有更高的靈活性和可控性

3、Hybrid作用

（1）流量隔離
（2）流量互通

4、接口屬性

（1）untag表

UNTAG沒有802.1Q協議，只是將這個端口划到一個VLAN而已

（2）tag表

TAG口是針對TRUNK而言只有打上TAG在這個口上才可以通過幾個不同VLAN

（3）pvid（Port Vlan id）

PVID，代表端口的缺省VLAN。交換機從對端設備收到的幀有可能是不帶VLAN標簽的數據幀，但所有以太網幀在交換機中都是以帶VLAN標簽的形式來被處理和轉發的，因此交換機必須給端口收到的不帶VLAN標簽的數據幀添加上VLAN標簽。為了實現此目的，必須為交換機配置端口的缺省VLAN。當該端口收到不帶VLAN標簽的數據幀時，交換機將給它加上該缺省VLAN的VLAN標簽。