第四课 交换机基础配置案例4-Hybrid接口的应用

实验目的：

1、掌握配置Hybrid接口的方法

2、理解Hybrid接口处理Untagged数据帧的过程

3、理解Hybrid接口处理Tagged数据帧的过程

4、理解Hybrid接口的应用场景

5、掌握ACL的配置

6、理解VLANIF的配置

实验内容：

某公司二层网络使用两台S3700交换机SW1和SW2，且两台设备在不同的楼层。网络管理员规划了3个不同的VLAN，HR部门使用VLAN30,市场部门使用VLAN20，IT部门使用VLAN10。现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信，而两部门之间不允许互相通信；IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。

网络拓扑：

实验配置步骤：

IT部门PC5的配置如下：

IP地址：192.168.10.1

子网掩码：255.255.255.0

网关：192.168.10.254

市场部PC4的配置如下：

IP地址：192.168.20.1

子网掩码：255.255.255.0

网关：192.168.20.254

市场部PC3的配置如下：

IP地址：192.168.20.2

子网掩码：255.255.255.0

网关：192.168.20.254

HR部门PC2的配置如下：

IP地址：192.168.30.1

子网掩码：255.255.255.0

网关：192.168.30.254

HR部门PC1的配置如下：

IP地址：192.168.30.2

子网掩码：255.255.255.0

网关：192.168.30.254

交换机SW1的配置如下：

sysname SW1

vlan batch 10 20 30

acl number 2000

rule 5 deny source 192.168.20.0 0.0.0.255

interface Vlanif10

ip address 192.168.10.254 255.255.255.0

interface Vlanif20

ip address 192.168.20.254 255.255.255.0

interface Vlanif30

ip address 192.168.30.254 255.255.255.0

interface Ethernet0/0/1

port hybrid pvid vlan 30

port hybrid untagged vlan 10 30

traffic-filter outbound acl 2000

interface Ethernet0/0/2

port hybrid pvid vlan 20

port hybrid untagged vlan 10 20

interface Ethernet0/0/3

port hybrid pvid vlan 10

port hybrid untagged vlan 10 20 30

interface GigabitEthernet0/0/1

port hybrid tagged vlan 10 20 30

交换机SW2的配置如下：

sysname SW2

vlan batch 10 20 30

acl number 2000

rule 5 deny source 192.168.20.0 0.0.0.255

interface Ethernet0/0/1

port hybrid pvid vlan 30

port hybrid untagged vlan 10 30

traffic-filter outbound acl 2000

interface Ethernet0/0/2

port hybrid pvid vlan 20

port hybrid untagged vlan 10 20

interface GigabitEthernet0/0/1

port hybrid tagged vlan 10 20 30