交换机：S1，S2，S1-2（VLAN 10，VLAN 20，VLAN 30）
PC机：PC1 （IP：192.168.1.1 24），PC2 （IP：192.168.1.2 24），PC3 （IP：192.168.1.3 24），PC4 （IP：192.168.1.4 24），PC5 （IP：192.168.1.5 24）
说明：PC1，PC2，PC3，PC4，PC5在同一网段，要求PC1和PC2不能与PC3和PC4进行互联，也就是交换机S1上的PC机与交换机S2上的同网段的PC机不能互联，但都能与交换机S1-2上的PC5进行互联。
在交换机S1-2上设置三个VLAN（10，20，30），连接交换机S1的接口E0/0/1划归VLAN 10，连接交换机S2的接口E0/0/2划归VLAN 20，连接PC5的接口E0/0/3划归VLAN 30。接口类型：hybrid
交换机S1-2设置：
[Huawei]vlan batch 10 20 30 （创建VLAN 10，VLAN 20，VLAN 30）
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10 （设置接口e0/0/1的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10 30 (设置e0/0/1接口可以通过打有VLAN 10和VLAN 30的数据,并将打有这两个VLAN的标记去掉发出去.)
[Huawei-Ethernet0/0/1]quit
[Huawei]interface E0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20（设置接口e0/0/2的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20 30(设置e0/0/2接口可以通过打有VLAN 20和VLAN 30的数据,并将打有这两个VLAN的标记去掉发出去.)
[Huawei-Ethernet0/0/2]quit
[Huawei]interface e0/0/3
[Huawei-Ethernet0/0/3]port hybrid pvid vlan 30（设置接口e0/0/3的PVID(代表端口的缺省VLAN)值)
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 20 30(设置e0/0/3接口可以通过打有VLAN 10,VLAN 20和VLAN 30的数据,并将打有这三个VLAN的标记去掉发出去,相当于access接口,因为终端网络设备不能识别打有VLAN标记的数据.)
[Huawei]display vlan
[Huawei]display port vlan
这样就可以实现上属功能。
当然也可以不给e0/0/3设置PVID值.如下:
[Huawei]vlan batch 10 20
[Huawei]interface e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10
[Huawei-Ethernet0/0/1]interface e0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 20
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 20
[Huawei-Ethernet0/0/2]interface e0/0/3
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 10 20
[Huawei]disp vlan
<Huawei>disp port vlan
这样同样可以实现上属功能.
