配置hybrid端口的问题

fztac

两台交换机连接pc1和pc2的g0/0/2口
port hybrid untagged vlan 10
port hybrid pvid vlan 10
连接pc3和pc4的g0/0/3口
port hybrid untagged vlan 20
port hybrid pvid vlan 20
互连的g0/0/1口
vlan batch 10 20
port hybrid untagged vlan 10 20
pc1能ping通pc2和pc4,ping不通pc3,本来不是应该pc4也不通的吗，请大家指导一下。

ohyesyue

我按你topo试了一下，我的效果是可以隔离的，pc1只能通pc2，pc3只能通pc4。

[SW1]dis cu

vlan batch 10 20
interface GigabitEthernet0/0/1
port hybrid untagged vlan 10 20
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 10
port hybrid untagged vlan 10
#
interface GigabitEthernet0/0/3
port hybrid pvid vlan 20
port hybrid untagged vlan 20
#


[SW2]  dis cu

vlan batch 10 20
interface GigabitEthernet0/0/1
port hybrid untagged vlan 10 20
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 10
port hybrid untagged vlan 10
#
interface GigabitEthernet0/0/3
port hybrid pvid vlan 20
port hybrid untagged vlan 20

fztac

我也是这样配置的，为啥不行啊

dedicatus

ohyesyue 发表于 2020-4-30 21:02
我按你topo试了一下，我的效果是可以隔离的，pc1只能通pc2，pc3只能通pc4。

[SW1]dis cu

你这个图感觉不对吧？
trunk端口收到untag帧和hybird端口处理相同，增加端口pvid,若pvid在允许的vlan列表内，则接受帧；
trunk端口发送帧时，若该帧的vlan tag在允许vlan列表中，则判断与pvid的一致性，若一致则移除vlanid，发送untag帧，不一致在直接发送;hybird端口发送帧时，判断该帧的vlanid是否在允许列表内，若允许，则判断是否为untag方式发送。
另外，这些都是交换机的规则吧，路由器正常情况下用子接口等终结了vlan，怎么会发送？

dedicatus

互联端口上没有指定pvid？ 那互传的话，是发生在vlan1上面的。hybird端口隐含了允许vlan1以untag方式通过。

fztac

找到原因了，两台交换机互联的g0/0/1口应该配置成
port hybrid tagged vlan 10 20
感谢大家回答