學網絡，就在IE-LAB

國内高端網絡工程師培養基地

今天我們來單獨聊一聊華為交換機的默認接口類型——Hybrid。

Hybrid翻譯過來有混合、混雜的意思，顧名思義，它既可以實現access端口的功能，又可以實現trunk鍊路的功能，是華為私有的一種技術。

相對于access接口和trunk接口而言，hybrid接口有着更高的靈活性，在利用hybrid接口承載多vlan流量時，可以設置多個vlan打标或不打标，利用多vlan不打标的特性，即使不借助三層設備進行路由，也可以實現不通vlan之間的互相訪問。

那麼hybrid接口的具體實現原理是什麼呢？這就要了解到hybird接口的三個信息Pvid、untag、tag，下面我們一邊進行試驗一邊理解。

Pvid很好理解，類似于我們Access端口劃分到了哪一個vlan，PVID就可以簡單的理解為hybrid接口所屬的vlan。

當一個數據幀進入接口的時候，交換機會先檢查數據幀是否攜帶标簽，如果數據幀沒有攜帶标簽則打上pvid，如果有攜帶标簽就對應檢查是否在tag列表内

我們将pc1和pc3劃入vlan10，pc2和pc4劃入vlan20，注意默認的hybrid接口屬于vlan1，相當于存在port hybrid pvid vlan 1和port hybrid untag vlan 1這兩條命令

那麼什麼是tag和untag呢？

tag就像是我們的trunk鍊路，當vlan流量通過的時候，會先檢查是不是untag vlan，如果是将會不打标簽的放行，如果不是則會檢查是不是我們設置的tag vlan如果是會打上相應的tag來标記這個流量所對應的vlan，如果也不存在于tag vlan中，那麼将不會放行；

當hybrid接口接收到一個帶有tag的數據幀時也會檢查是否是我們設置的tag vlan，如果是才接收，不然将會丢棄。

當我們在交換機之間的hybrid接口進行配置，給vlan10和vlan20打上相應的标簽，且通過抓包我們可以看到打的标簽就是802.1q的标簽，實現了我們之前提到過的trunk鍊路的一條鍊路承載多個vlan流量的功能，這裡hybrid默認pvid是vlan1，并且默認vlan1不打标，就相當于本征vlan。

那麼untag和本征vlan有什麼區别呢？

我們通常說的本征vlan在一個trunk鍊路中隻能有一個且兩端必須配置相同。而hybrid中的untag可以有多個，并且可以兩端不同，這就可以實現不通過三層設備而實現vlan間的互訪

我們在交換機之間的鍊路一段untag vlan 10另一端untag vlan 20，可以看到處在vlan10的pc1可以訪問另一交換機上處在vlan20的pc4，而由于沒有放行tag或untag vlan10，所以不能訪問對面處在vlan10的pc3

我們還可以将switch2的vlan10也untag，這時候我們測試發現，sw1上處在vlan10的pc1實現了同時可以訪問sw2上處在vlan10的pc3和處在vlan20的pc4，而由于pc2未經過我們中間的hybrid鍊路處理，所以處在vlan10的pc1不能訪問處在vlan20的pc2

以上就是今天的網工知識角的技術分享啦~點贊關注不迷路~瘋狂輸出技術幹貨免費學習！

2022,IE-LAB網絡實驗室【網工知識角】技術分享專題闆塊，強勢回歸！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!