实验目的：
1、掌握配置Hybrid接口的方法
2、理解Hybrid接口处理Untagged数据帧的过程
3、理解Hybrid接口处理Tagged数据帧的过程
4、理解Hybrid接口的应用场景
5、掌握ACL的配置
6、理解VLANIF的配置
实验内容：
某公司二层网络使用两台S3700交换机SW1和SW2，且两台设备在不同的楼层。网络管理员规划了3个不同的VLAN，HR部门使用VLAN30,市场部门使用VLAN20，IT部门使用VLAN10。现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信，而两部门之间不允许互相通信；IT部门可以访问任意部门。可以通过配置Hybrid接口来实现较复杂的VLAN控制。
网络拓扑：
实验配置步骤：
IT部门PC5的配置如下：
IP地址：192.168.10.1
子网掩码：255.255.255.0
网关：192.168.10.254
市场部PC4的配置如下：
IP地址：192.168.20.1
子网掩码：255.255.255.0
网关：192.168.20.254
市场部PC3的配置如下：
IP地址：192.168.20.2
子网掩码：255.255.255.0
网关：192.168.20.254
HR部门PC2的配置如下：
IP地址：192.168.30.1
子网掩码：255.255.255.0
网关：192.168.30.254
HR部门PC1的配置如下：
IP地址：192.168.30.2
子网掩码：255.255.255.0
网关：192.168.30.254
交换机SW1的配置如下：
sysnameSW1
vlanbatch 10 20 30
aclnumber 2000
rule 5 deny source 192.168.20.0 0.0.0.255
interfaceVlanif10
ip address 192.168.10.254 255.255.255.0
interfaceVlanif20
ip address 192.168.20.254 255.255.255.0
interfaceVlanif30
ip address 192.168.30.254 255.255.255.0
interfaceEthernet0/0/1
port hybrid pvid vlan 30
port hybrid untagged vlan 10 30
traffic-filter outbound acl 2000
interfaceEthernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 10 20
interfaceEthernet0/0/3
port hybrid pvid vlan 10
port hybrid untagged vlan 10 20 30
interfaceGigabitEthernet0/0/1
port hybrid tagged vlan 10 20 30
交换机SW2的配置如下：
sysnameSW2
vlanbatch 10 20 30
aclnumber 2000
rule 5 deny source 192.168.20.0 0.0.0.255
interfaceEthernet0/0/1
port hybrid pvid vlan 30
port hybrid untagged vlan 10 30
traffic-filter outbound acl 2000
interfaceEthernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 10 20
interfaceGigabitEthernet0/0/1
port hybrid tagged vlan 10 20 30
