H3C交换机使用hybrid端口模式后，把某端口PVID设置为其它后，无法再untagg VLAN1了，导致设备管理不通了
答案:2 悬赏:0 手机版
解决时间 2021-04-27 02:13
- 提问者网友：缘字诀
- 2021-04-26 14:41
H3C交换机使用hybrid端口模式后，把某端口PVID设置为其它后，无法再untagg VLAN1了，导致设备管理不通了
最佳答案
- 五星知识达人网友：你可爱的野爹
- 2021-04-26 16:15
首先你要明白PVID干嘛用的， 所有类型的端口为什么都只能有一个PVID？
PC发送的数据不带VLAN，来到端口后就需要打上特定的唯一的vlan，这就靠PVID，也就是说只要你的PVID设置了不同数值，那么PC就不可能在二层上直接和VLAN 1三层口互通，不管端口能不能UNTAG 1。
你再结合本图IP规划就应该明白，PC本来就没打算直接二层和管理IP互通，都不在一个网段，必然要经过路由器再绕回来，所以现在真正要做的是什么，自己先想想吧追问是的，这图是我自己画的，我在路由器上建了一个10的网段，通过透传了vlan，ping是可以通到路由器上建立的10地址的，可是路由器通不了交换管理的，我是想问下有没有什么办法可以通？？？追答现在按你的图来要解决的问题就是路由器3888要和下面交换机1 互通，既然这样：
首先路由器下联端口要tag 3888
SW3上联端口也要tag 3888
SW3下联端口PVID 3888，untag 3888
SW1，SW2上联端口PVID 1， UNTAG1
这样至少路由器是可以和SW1，SW2通了，SW3就别想了，都不在一个VLAN里面，除非再结合isolate-user-vlan追问突然想到换的方向，我在路由器上vlan1做成管理地址段，vlan3888做成业务地址段就不可以了吗？？？因为我现在通过配置PC是可以访问vlan3888地址段的，可以吗？？追答你现在PC能访问3888是先到路由器vlan1 然后靠路由转发的。
如果要换的话路由器untag 3888,PVID 3888,tag 1, SW1上联端口也要tag 1 PVID继续4000，下联端口默认pvid 1,untag 1
不过改了PVID后能不能tag1就不知道了
PC发送的数据不带VLAN，来到端口后就需要打上特定的唯一的vlan，这就靠PVID，也就是说只要你的PVID设置了不同数值，那么PC就不可能在二层上直接和VLAN 1三层口互通，不管端口能不能UNTAG 1。
你再结合本图IP规划就应该明白，PC本来就没打算直接二层和管理IP互通，都不在一个网段，必然要经过路由器再绕回来，所以现在真正要做的是什么，自己先想想吧追问是的，这图是我自己画的，我在路由器上建了一个10的网段，通过透传了vlan，ping是可以通到路由器上建立的10地址的，可是路由器通不了交换管理的，我是想问下有没有什么办法可以通？？？追答现在按你的图来要解决的问题就是路由器3888要和下面交换机1 互通，既然这样：
首先路由器下联端口要tag 3888
SW3上联端口也要tag 3888
SW3下联端口PVID 3888，untag 3888
SW1，SW2上联端口PVID 1， UNTAG1
这样至少路由器是可以和SW1，SW2通了，SW3就别想了，都不在一个VLAN里面，除非再结合isolate-user-vlan追问突然想到换的方向，我在路由器上vlan1做成管理地址段，vlan3888做成业务地址段就不可以了吗？？？因为我现在通过配置PC是可以访问vlan3888地址段的，可以吗？？追答你现在PC能访问3888是先到路由器vlan1 然后靠路由转发的。
如果要换的话路由器untag 3888,PVID 3888,tag 1, SW1上联端口也要tag 1 PVID继续4000，下联端口默认pvid 1,untag 1
不过改了PVID后能不能tag1就不知道了
全部回答
- 1楼网友：洒脱疯子
- 2021-04-26 17:08
isolate-user-vlan实现vlan内的隔离,其实这条命令是很多命令的集合,是通过把端口设为hybrid端口来实现其功能的,你可以看一下配置,用了isolate-user-vlan命令以后,端口就自动成为hybrid端口了,所以trunk口不能和...
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯