灵活QinQ新特性手册.doc

《灵活QinQ新特性手册.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录第1章灵活QinQ配置1-11.1灵活QinQ简介1-11.1.1灵活QinQ的基本原理1-11.1.2灵活QinQ的实现方式1-11.2灵活QinQ配置1-21.2.1配置准备1-21.2.2灵活QinQ配置过程1-21.2.3灵活QinQ配置举例1-3第2章灵活QinQ配置命令2-12.1QinQ配置命令2-12.1.1vlan-vpnvid2-12.1.2raw-vlan-idinbound2-1灵活QinQ配置1.1灵活QinQ简介1.1.1灵活QinQ的基本原理QinQ是指将用户私网V

2、LANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLANTag（即公网VLANTag）传播，用户的私网VLANTag被屏蔽。带单层VLANTag的报文结构如下所示：图1-1带用户VLANTag的报文带双层VLANTag的报文结构如下所示：图1-2封装了外层VLANTag的报文相对基于MPLS的二层VPN，QinQ具有如下特点：l为用户提供了一种更为简单的二层VPN隧道。l不需要信令协议的支持，可以通过纯静态配置实现。由于QinQ

3、的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。QinQ主要可以解决如下几个问题：l缓解日益紧缺的公网VLANID资源问题。l用户可以规划自己的私网VLANID，不会导致和公网VLANID冲突。l为小型城域网或企业网提供一种较为简单的二层VPN解决方案。1.1.2灵活QinQ的实现方式S6500系列路由交换机通过以下方式实现QinQ：1）开启端口的VLANVPN功能开启端口的VLA

4、NVPN功能后，当该端口接收到报文，无论报文是否带有VLANTag，交换机都会为该报文打上本端口缺省VLAN的VLANTag。这样，如果接收到的是已经带有VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLANTag的报文。2）基于端口+VLAN使能QinQ来自同一个端口的报文，可以根据携带的VLANID，有选择的封装外层VLANtag，也可以选择不封装。目前65“选择不封装”的功能没有实现。通过命令行操作，根据报文的内层TAG对满足条

5、件的报文打外层VLANtag。1.1灵活QinQ配置通过该配置，可以使来自使能灵活QinQ端口的报文，可以根据携带的VLANID,有选择的封装外层VLANtag。1.1.1配置准备l在端口视图下，使能vlan-vpn功能；l在系统视图下，设置端口允许通过的vlan。1.1.2灵活QinQ配置过程表1-1灵活QinQ配置过程配置步骤命令说明进入系统视图system-view-进入以太网端口视图interfaceinterface-typeinterface-number-在接口视图下使能vlan-vp

6、n功能vlan-vpnenable必选在接口视图下配置报文需要打上的外层VLANTAGvlan-vpnvidvlan-id必选进入QinQ视图raw-vlan-idinboundvlan-id-list必选注意：l该功能需要先使能vlan-vpnenable命令，且配置在报文的入端口上。l如果某端口的GVRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。1.1.1灵活QinQ配置举例1.组网需求lSwitchA为1台65设备；l设置Gig

7、abitEthernet0/1/1端口的PVID为8，并使能vlan-vpn功能；l设置内层报文的VLANTAG；l设置VLAN8到15的报文需要打上外层VLAN10的TAG，VLAN20到25的报文需要打上外层VLAN100的TAG2.组网图图1-1灵活QinQ配置图3.配置步骤#进入系统视图。system-view#进入GigabitEthernet0/1/1端口视图。[SwitchA]interfaceGigabitEthernet0/1/1#设置端口link-type类型为

8、Hybrid。[SwitchA-GigabitEthernet0/1/1]portlink-typehybrid#设置端口允许通过所有的VLAN通过。[SwitchA-GigabitEthernet0/1/1]porthybridvlan1to4094tagged#设置当前端口的PVID为8。[SwitchA-GigabitEthernet0/1/1]porthybridpvidvlan8#使能vlan-vpn功能。[SwitchA-GigabitEthernet0/