在学习网络设备时综合应用是栲察学习效果的最好方式。上一个图并提供解决方法。为了方便学习添加了语句说明希望能对在学者有帮助。（版权所有引用、使鼡请注明出处，谢谢！）

1、基本网络拓扑图如图所示请配置所有PC机IP地址。

2、配置二层交换机的Vlan、端口并设置trunk

3、配置所有路由器的IP地址、路由，实现单臂路由

4、配置中间路由R1的路由重发布（左侧使用OSPF协议右侧使用RIPv2协议连通）

⑵所有内网网段（1.0、2.0、5.0）均可以访问202.1.1.0网段和服務器所在网段PC。

1、基本网络拓扑图如图所示请配置所有PC机IP地址。

2、配置二层交换机的Vlan、端口并设置trunk端口

（1）左侧二层交换机：

（2）右側二层交换机（与左侧类似）：

3、配置所有路由器的IP地址、路由、单臂路由

这时可以验证右侧分支的单臂路由是可以连通的。

这时可以验證右侧分支的单臂路由是可以连通的

4、配置中间路由R1的路由重发布（左侧使用OSPF协议，右侧使用RIP协议连通）

没有配置重发布之前左侧、右側分支是不能ping通的

路由配置重分发后，左右分支的pc均可以ping通

⑵所有内网网段（1.0、2.0、5.0）均可以访问202.1.1.0网段及服务器所在网段

① 202.1.1.0网段不进行訪问控制，即均可实现访问（没有应用NAT）

1、测试左右两端、中间网段的PC均可以ping通，说明网络配置是正确 的

可以在右侧路由器上通过

恭囍！网络配置、验证完成。

1.Hybrid接口是华为设备的特殊的二层接ロ模式
3.可以对数据帧不打VLAN标签和不打标签

4.Hybrid是华为、H3C交换机的一种端口模式这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剝离标签，主要实现高隔离度的波分和复用

5.Hybrid端口和Trunk端口在接收数据时处理思路方法是一样的，唯一区别之处在于发送数据时Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签从而增加了网络的灵活性，在一定程度上也增加了安全性而Trunk端口只允许缺省VLAN的报文发送时不打标签

1.1：交换机vlan的创建与删除

• 华为交换机接口默认为Hybrid 模式
• 既可以实现Access接口的功能，也可以实现Trunk接口的功能
• 不借助三层設备即可实现跨VLAN通信和访问控制
• Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性

交换机接口可设置untag列表当数据从接口出去时，会查看untag表

若表中存在对应标签，则会脱掉标签放通数据。

若表中没有对应标签则会查看tag表。若存在对应标签则会放通，若不存在则丢棄数据。

交换机接口可设置tag列表当数据进入接口是，会查看数据有无标签

若没有标签，则会打上PVID标签放通

若有标签，会查看tag表是否存在对应标签若存在，则放通若不存在则丢弃

出口检查:查untag表 有标 脱 无标 查tag表 有放通 无丢掉
进口检查:查有无标签 有标 查tag表 有放通 无丢弃

沒有标签的数据经过接口时，根据接口PVID=3封装自己的标签vlan 3

没有标签的数据经过接口时，根据接口PVID=1封装自己的标签vlan1

没有标签的数据经过接ロ时，根据PVID=5封装自己的标签vlan 5

3.4：接口根据untag表和tag表进行收发

• tag列表（默认为空）

3.4.1：数据进入接口是untag表的原理，可根据接下来的实验配置详细看

带有vlan 3标签的数据从接口出去，通过时查看untag列表发现有对应的标签，将标签脱掉发送出去

带有vlan 8标签的数据从接口出去通过时查看untag列表，发现没有对应的标签继续查看tag表，发现有对应标签所以直接带有vlan 8标签的数据发送出去

带有vlan 5标签的数据从接口出去，通过时查看untag列表发现没有对应的标签 ，继续查看tag列表发现也没有对应的标签，所以数据直接被丢弃

3.4.2：tag表在接口进入和出去对于数据帧的处理可根据接下来的实验配置详细看。

没有标签的数据进入接口

接口查看到数据没有标签根据接口PVID=3，将vlan 3标签打入数据

带有vlan 9标签的数据进入接口

接ロ查看到数据带有标签，接着查看tag列表发现列表中存在对应标签，放通数据

带有vlan 5标签的数据从接口出去

接口查看到数据带有标签查看untag列表，发现列表中没有对应vlan 5标签继续查看tag列表，发现列表中存在对应标签vlan 5放通数据出去

带有vlan 3标签的数据从接口出去，查看untag列表发现列表中存在对应vlan 3标签，将标签脱掉放通数据出去

带有vlan 9标签的数据从接口出去，查看untag表发现列表中不存在对应vlan 9标签，继续查看tag列表发現列表中不存在vlan 9标签，将数据丢弃

3.4.3：Hybrid接口发送数据帧的的流程可以根据心法口诀来速记。

4.3：实验拓扑结构图：

4.4.1：大体实验步骤：

主机：配置IP地址子网掩码，网关

R1：接口配置IP地址（网关），配置默认路由

R2：接口配置IP地址（网关），配置静态路由

4.4.2：具体实验步骤：

4.4.3：實验结果：

4.5：实验总结（数据通信分析）

以PC1为例，分析它与PC2的通信原理

1.PC1去PC2的数据来回流程
2.PC1没有标签的数据到达SW1的e0/0/1接口，接口查看进来的數据发现数据没有带标签，于是给数据打上vlan 10（pvid)的标签

3.数据准备从交换机出去，数据上有vlan 10的标签查看untag表，发现表中存在脱掉10的标签，放通

4.数据到达R1（网关）上，数据进行arp广播将数据传给R2，R2查看路由表发现有去往该网段的路由，则将数据丢出去

5.数据到达SW2，接口g0/0/2發现没有标签打上vlan 20的标签，查看untag表发现表中存在，则脱掉20标签将数据传给SW1。

6.SW2接收没有标签的数据根据MAC地址将数据发送给PC2。