目录
Hybrid接口
Hybrid接口是华为设备的一种特殊二层接口模式,类似于之前介绍的Access接口和Trunk接口,是一个工作在二层的接口技术,可以对数据打 VLAN标签 或 不打VLAN标签 ,在正式介绍Hybrid接口之前,首先回顾下之前的VLAN知识。
VLAN的基本概念
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域(多个VLAN )的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接互通,从而将广播报文限制在一个VLAN内。
由于VLAN之间的隔离,所以一些类似蠕虫病毒等的攻击被限制在一个VLAN中,提高了安全性、同时也方便管理人员对网络进行管理。
Hybrid接口的特点
按照VLAN接口封装类型,华为交换机的接口主要有三种模式:Access 、Trunk和 Hybrid。其中Access 、Trunk接口和之前的 Cisco技术并无差异,Hybrid接口是华为设备特有的接口模式。
Hybrid接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并打标签,
不同之处在于 Hybrid接口可以允许多个VLAN的报文发送时不打标签。
Hybrid接口作为华为交换机的特有属性接口,其特点如下:
- 华为交换机接口默认为Hybrid模式。
- 既可以实现 Access接口的功能,也可以实现Trunk接口的功能。
- 不借助三层设备即可实现跨VLAN通信和访问控制。
相对于 Access 接口和Trunk接口具有更高的灵活性与可控性。
Hybrid接口的作用体现为可以实现二层的流量隔离与互通。
流量隔离: Hybrid接口本身拥有强大的访问控制能力,通过对接口的配置可以隔离来自于同一个VLAN的流量,也可以隔离来自于不同VLAN的流量。