华三交换机hybid配置

### H3C 华三交换机 Hybrid 端口配置方法教程

#### 一、理解Hybrid端口的作用
Hybrid端口是一种特殊的端口模式，允许不同VLAN的数据帧通过同一物理接口传输。这种特性使得Hybrid端口非常适合用于连接终端设备，在这些场景下可能需要对来自多个VLAN的数据流进行处理。

#### 二、配置Hybrid端口的基本步骤

为了使PC1能够访问PC2和PC3而阻止PC2与PC3之间的互相通信，可以在H3C交换机上按照如下方式设置GigabitEthernet1/0/24作为Hybrid端口：

[SWA]interface GigabitEthernet 1/0/24
[SWA-GigabitEthernet1/0/24] port link-type hybrid
[SWA-GigabitEthernet1/0/24] port hybrid pvid vlan 30 [^3]

上述命令序列定义了指定的GE端口为混合类型，并设置了未标记流量所属的PVID（Port VLAN ID），即默认情况下所有进出该端口且无标签的数据包都将被打上VLAN 30的标签。

对于其他两个端口(GE1/0/2 和 GE1/0/3)，同样将其设为Hybrid端口并加入相应的VLAN:

[SWA]interface GigabitEthernet 1/0/2
[SWA-GigabitEthernet1/0/2] port link-type hybrid
[SWA-GigabitEthernet1/0/2] port hybrid untagged vlan 30 

[SWA]interface GigabitEthernet 1/0/3  
[SWA-GigabitEthernet1/0/3] port link-type hybrid   
[SWA-GigabitEthernet1/0/3] port hybrid untagged vlan 30 

这里`port hybrid untagged vlan 30`表示当数据帧离开此端口时会去除其原有的VLAN标签；而对于进入本端口的数据帧，则会被认为属于VLAN 30而不需额外打标[^2]。

最后一步是为了防止PC2同PC3间直接通讯，可以通过ACL (Access Control List) 或者更简单的办法是在其中一个端口应用单向转发规则来达到目的。例如仅允许特定方向上的ICMP请求通过：

[SWA-GigabitEthernet1/0/2] acl number 3000
[SWA-acl-basic-3000] rule permit icmp source any destination 192.168.x.y mask 255.255.255.255
// 将上面语句中的 "x.y" 替换成实际IP地址.

以上就是针对给定需求的一个简单实现方案。需要注意的是具体实施过程中还需考虑更多细节因素如安全策略等。