资源预览内容
第1页 / 共15页
第2页 / 共15页
第3页 / 共15页
第4页 / 共15页
第5页 / 共15页
第6页 / 共15页
第7页 / 共15页
第8页 / 共15页
第9页 / 共15页
第10页 / 共15页
亲,该文档总共15页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
H3C S9500 系列路由交换机 操作手册 QinQ 目 录 i 目 录 第 1 章 QinQ配置 .1-1 1.1 QinQ简介 .1-1 1.1.1 原理介绍.1-1 1.1.2 QinQ的实现方式.1-2 1.1.3 QinQ报文的TPID值可调功能.1-2 1.2 配置端口的VLAN VPN特性功能.1-3 1.2.1 配置准备.1-3 1.2.2 配置过程.1-3 1.3 配置基于流分类的Nested VLAN.1-4 1.3.1 配置准备.1-4 1.3.2 配置过程.1-4 1.4 配置端口的QinQ报文TPID值可调功能.1-5 1.4.1 配置准备.1-5 1.4.2 配置过程.1-5 1.5 配置VLAN-VPN Tunnel.1-6 1.5.1 VLAN-VPN Tunnel简介.1-6 1.5.2 VLAN-VPN Tunnel配置.1-7 1.6 QinQ的显示与维护.1-7 1.7 QinQ典型配置举例.1-8 1.7.1 基于流分类的Nested VLAN配置过程举例.1-8 1.7.2 端口的QinQ报文TPID值可调功能配置过程举例.1-9 1.7.3 VLAN-VPN Tunnel典型配置举例.1-11 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-1 第第1章章 QinQ 配置配置 下表列出了本章所包含的内容。 如果您需要 请阅读 了解 QinQ 的基本原理和概念 QinQ简介 了解 QinQ 的配置任务及配置过程 配置端口的VLAN VPN特性功能 配置基于流分类的Nested VLAN 配置端口的QinQ报文TPID值可调功能 配置端口的QinQ报文TPID值可调功能 了解 QinQ 的典型配置 配置举例 1:基于流分类的Nested VLAN配置过程举例 配置举例 2:端口的QinQ报文TPID值可调功能配置过程 举例 配置举例 3:VLAN-VPN Tunnel典型配置举例 1.1 QinQ 简介 1.1.1 原理介绍 QinQ 是指将用户私网 VLAN Tag 封装在公网 VLAN Tag 中, 使报文带着两层 VLAN Tag 穿越运营商的骨干网络(公网)。在公网中报文只根据外层 VLAN Tag(即公 网 VLAN Tag)传播,用户的私网 VLAN Tag 被屏蔽。 单层 VLAN Tag、双层 VLAN Tag 的报文结构如下所示: 图1-1 单/双层 VLAN Tag 报文结构 相对基于 MPLS 的二层 VPN,QinQ 具有如下特点: ? 为用户提供了一种更为简单的二层 VPN 隧道。 ? 不需要信令协议的支持,可以通过纯静态配置实现。 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-2 由于 QinQ 的实现是基于 802.1Q 协议中的 Trunk 端口概念, 要求隧道上的设备都必 须支持 802.1Q 协议,所以 QinQ 只适用于小型的、以三层交换机为骨干的企业网或 小规模的城域网。 QinQ 主要可以解决如下几个问题: ? 缓解日益紧缺的公网 VLAN ID 资源问题。 ? 用户可以规划自己的私网 VLAN ID,不会导致和公网 VLAN ID 冲突。 ? 为小型城域网或企业网提供一种较为简单的二层 VPN 解决方案。 1.1.2 QinQ 的实现方式 S9500 系列路由交换机通过以下两种方式实现 QinQ: (1) 开启端口的 VLAN VPN 特性功能 开启端口的 VLAN VPN 功能后,当该端口接收到报文,无论报文是否带有 VLAN Tag,交换机都会为该报文打上本端口缺省 VLAN 的 VLAN Tag。这样,如果接收到 的是已经带有 VLAN Tag 的报文,该报文就成为双 Tag 的报文;如果接收到的是 Untagged 的报文,该报文就成为带有端口缺省 VLAN Tag 的报文。 (2) 配置基于流分类的 Nested VLAN 基于流分类的 Nested VLAN,即灵活 QinQ,是对 QinQ 的一种更灵活的实现。用 户可以对端口下匹配特定 ACL 流规则的报文进行如下操作: ? 设置报文的外层 VLAN Tag ? 修改报文的外层 VLAN Tag 1.1.3 QinQ 报文的 TPID 值可调功能 TPID(Tag Protocol Identifier,标签协议标识)是 VLAN Tag 中的一个字段,IEEE 802.1Q 协议规定该字段的取值为 0 x8100。 IEEE 802.1Q 协议定义的以太网帧的 Tag 报文结构如下: 图1-2 以太网帧的 VLAN Tag 报文结构 S9500 系列交换机缺省采用协议规定的 TPID 值 (0 x8100) 。 某些厂商的设备将 QinQ 报文外层 Tag 的 TPID 值设置为 0 x9100 或 0 x9200。为了和这些设备兼容,S9500 系列交换机提供了基于端口的 QinQ 报文 TPID 值可调功能。 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-3 用户可以将连接公网侧的端口设置为 VLAN-VPN Uplink 端口,这些端口的 TPID 值 可以由用户自行配置。VLAN-VPN Uplink 端口收到报文时会将报文外层 VLAN Tag 中的 TPID 值替换为用户设定值再进行发送, 从而使发送到公网中的 QinQ 报文可以 被其他厂商的设备识别。 1.2 配置端口的 VLAN VPN 特性功能 1.2.1 配置准备 ? 端口的 GVRP、STP 或 802.1x 协议均未启动 ? 端口所属的 VLAN 关闭了 IGMP Snooping ? 端口所属的 VLAN 接口上未开启 IGMP 1.2.2 配置过程 表1-1 配置端口的 VLAN VPN 特性 配置步骤 命令 说明 进入系统视图 system-view - 进入以太网端口视图 interface interface-type interface-number - 开启端口的 VLAN VPN 特性vlan-vpn enable 缺省情况下, 端口 VLAN VPN 特性是关闭的 显示系统中所有端口的 VLAN VPN 配置信息 display port vlan-vpn 显示信息包括:当前的 TPID 值、VLAN-VPN 端口信息、 VLAN-VPN Uplink 端口信息 注意: ? 如果某端口的 GVRP、STP、NTP、8
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号