QinQ技术简介及配置实例

《QinQ技术简介及配置实例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、简单原理介绍QinQ是指将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLANTag（叩公网VLANTag）传播，用户的私网VLANTag被屏蔽。带单层VLANTag的报文结构如下所示:DASAETfPE(8100)t8PVLANTAGETYPEDATAFCS(60)(60)(2B)(2B)(20)(0-15000)(40)带双层VLANTag的报文结构如卞所示:DA$AETYPENestedVLANTAGETYFEUser心NTAGETYPEDATAFCS㈣(PB)QB)QB

2、)QB)(4B)由于QinQ的实现是肚于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。QinQ主要可以解决如下几个问题：（1）、缓解日益紧缺的公网VLANID资源问题。（2）、用户可以规划自己的私网VLANID,不会导致和公网VLANID冲突。（3）、为小型城域网或企业网提供--种较为简单的二层VPN解决方案。二、S8500典型配置实例2.1组网需求S8500系列交换机作为运营商网络接入设备，即组网图中的SwitchC>SwitchD；S2000系列交换机为用

3、户网络接入设备,即组网图中的SwitchA.SwitchB：SwitchC与SwitchD设备之间通过Trunk端口实现连接，通过配置使能VLAN-VPNTUNNEL功能，从而使用户网络与运营商网络Z间实现透明传输。2.2组网图SwitchCSwitchDP«rritManallSwitchASwitchB2.3配置命令SwitchA的基木配置：#stpenable#vlan10#interfaceEthernet3/8portlink-typetrunkporttrunkpermitvlan110SwitchB的基本配置：#stpenable#vlan10inter

4、faceEthernet0/20portlink-typetrunkporttrunkpermitvlan110SwitchC的基本配置:#stpenable#vlan10#vlan20#interfaceEthernet3/1/30stpdisableportaccessvlan20vlan-vpnenable#interfaceEthernet3/1/34portlink-typetrunkporttrunkpermitvlanall#vlan-vpntunnelSwitchD的基木配置：stpenable#vlan10#vlan20#interfaceEther

5、net4/1/30stpdisableportaccessvlan20vlan-vpnenable#interfaceEthernet4/1/34portlink-typetrunkporttrunkpermitvlanall#vlarnvpntunnel三、正常状态信息査看#查看eth3/8的stp的基木状态，可见,Eth3/8为STP树在此交换机中的根端口。根据stp原理，如果vpntunnel成功的话，那么SwitchB应为根桥，且Jteth0/20应为指定端口。[SwitchA]disstpinteth3/8-—[CIST][Port24(Ethernet3/

6、8)][FORWARDING]—・PortProtocol:enabledPortRole:CISTRootPortPortPriority:128PortCost:Config=auto/Active=200Desg.Bridge/Port:32768.00e0-fc22-c68f/128.20PortEdged(Admin):disabledPoint-to-point:Config=auto/Active=trueTransitLimit:3packets/hello-timeProtectionType:NoneMSTPBPDUformat:Config=le

7、gacyPortConfigDigestSnooping:disabledNumofVlansMapped:2PortTimes:Hello2sMaxAge20sFwDly15sRemHop1BPDUSent:4TCN:0,Config:0,RST:0,MST:4BPDUReceived:321TCN:0,Config:0,RST:321,MST:0[SwitchA]disstp[CISTGlobalInfo][ModeMSTP]CISTBridge:32768.00e0-fc31-62f3BridgeTimes:Hello2sMaxAge20sFw