《H3C交换机QinQ配置.pdf》由会员分享，可在线阅读，更多相关《H3C交换机QinQ配置.pdf（15页珍藏版）》请在金锄头文库上搜索。
1、H3C S9500 系列路由交换机 操作手册 QinQ 目 录 i 目 录 第 1 章 QinQ配置 .1-1 1.1 QinQ简介 .1-1 1.1.1 原理介绍.1-1 1.1.2 QinQ的实现方式.1-2 1.1.3 QinQ报文的TPID值可调功能.1-2 1.2 配置端口的VLAN VPN特性功能.1-3 1.2.1 配置准备.1-3 1.2.2 配置过程.1-3 1.3 配置基于流分类的Nested VLAN.1-4 1.3.1 配置准备.1-4 1.3.2 配置过程.1-4 1.4 配置端口的QinQ报文TPID值可调功能.1-5 1.4.1 配置准备.1-5 1.4.2 配置
2、过程.1-5 1.5 配置VLAN-VPN Tunnel.1-6 1.5.1 VLAN-VPN Tunnel简介.1-6 1.5.2 VLAN-VPN Tunnel配置.1-7 1.6 QinQ的显示与维护.1-7 1.7 QinQ典型配置举例.1-8 1.7.1 基于流分类的Nested VLAN配置过程举例.1-8 1.7.2 端口的QinQ报文TPID值可调功能配置过程举例.1-9 1.7.3 VLAN-VPN Tunnel典型配置举例.1-11 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-1 第第1章章 QinQ 配置配置 下表列出了本章所包
3、含的内容。 如果您需要 请阅读 了解 QinQ 的基本原理和概念 QinQ简介 了解 QinQ 的配置任务及配置过程 配置端口的VLAN VPN特性功能 配置基于流分类的Nested VLAN 配置端口的QinQ报文TPID值可调功能 配置端口的QinQ报文TPID值可调功能 了解 QinQ 的典型配置 配置举例 1：基于流分类的Nested VLAN配置过程举例 配置举例 2：端口的QinQ报文TPID值可调功能配置过程 举例 配置举例 3：VLAN-VPN Tunnel典型配置举例 1.1 QinQ 简介 1.1.1 原理介绍 QinQ 是指将用户私网 VLAN Tag 封装在公网 VLA
4、N Tag 中， 使报文带着两层 VLAN Tag 穿越运营商的骨干网络（公网）。在公网中报文只根据外层 VLAN Tag（即公 网 VLAN Tag）传播，用户的私网 VLAN Tag 被屏蔽。 单层 VLAN Tag、双层 VLAN Tag 的报文结构如下所示： 图1-1 单/双层 VLAN Tag 报文结构 相对基于 MPLS 的二层 VPN，QinQ 具有如下特点： ? 为用户提供了一种更为简单的二层 VPN 隧道。 ? 不需要信令协议的支持，可以通过纯静态配置实现。 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-2 由于 QinQ 的实现是基
5、于 802.1Q 协议中的 Trunk 端口概念， 要求隧道上的设备都必 须支持 802.1Q 协议，所以 QinQ 只适用于小型的、以三层交换机为骨干的企业网或 小规模的城域网。 QinQ 主要可以解决如下几个问题： ? 缓解日益紧缺的公网 VLAN ID 资源问题。 ? 用户可以规划自己的私网 VLAN ID，不会导致和公网 VLAN ID 冲突。 ? 为小型城域网或企业网提供一种较为简单的二层 VPN 解决方案。 1.1.2 QinQ 的实现方式 S9500 系列路由交换机通过以下两种方式实现 QinQ： (1) 开启端口的 VLAN VPN 特性功能 开启端口的 VLAN VPN 功能
6、后，当该端口接收到报文，无论报文是否带有 VLAN Tag，交换机都会为该报文打上本端口缺省 VLAN 的 VLAN Tag。这样，如果接收到 的是已经带有 VLAN Tag 的报文，该报文就成为双 Tag 的报文；如果接收到的是 Untagged 的报文，该报文就成为带有端口缺省 VLAN Tag 的报文。 (2) 配置基于流分类的 Nested VLAN 基于流分类的 Nested VLAN，即灵活 QinQ，是对 QinQ 的一种更灵活的实现。用 户可以对端口下匹配特定 ACL 流规则的报文进行如下操作： ? 设置报文的外层 VLAN Tag ? 修改报文的外层 VLAN Tag 1.1
7、.3 QinQ 报文的 TPID 值可调功能 TPID（Tag Protocol Identifier，标签协议标识）是 VLAN Tag 中的一个字段，IEEE 802.1Q 协议规定该字段的取值为 0 x8100。 IEEE 802.1Q 协议定义的以太网帧的 Tag 报文结构如下： 图1-2 以太网帧的 VLAN Tag 报文结构 S9500 系列交换机缺省采用协议规定的 TPID 值 （0 x8100） 。 某些厂商的设备将 QinQ 报文外层 Tag 的 TPID 值设置为 0 x9100 或 0 x9200。为了和这些设备兼容，S9500 系列交换机提供了基于端口的 QinQ 报文
8、 TPID 值可调功能。 H3C S9500 系列路由交换机 操作手册 QinQ 第 1 章 QinQ 配置 1-3 用户可以将连接公网侧的端口设置为 VLAN-VPN Uplink 端口，这些端口的 TPID 值 可以由用户自行配置。VLAN-VPN Uplink 端口收到报文时会将报文外层 VLAN Tag 中的 TPID 值替换为用户设定值再进行发送， 从而使发送到公网中的 QinQ 报文可以 被其他厂商的设备识别。 1.2 配置端口的 VLAN VPN 特性功能 1.2.1 配置准备 ? 端口的 GVRP、STP 或 802.1x 协议均未启动 ? 端口所属的 VLAN 关闭了 IGM
9、P Snooping ? 端口所属的 VLAN 接口上未开启 IGMP 1.2.2 配置过程 表1-1 配置端口的 VLAN VPN 特性 配置步骤 命令 说明 进入系统视图 system-view - 进入以太网端口视图 interface interface-type interface-number - 开启端口的 VLAN VPN 特性vlan-vpn enable 缺省情况下， 端口 VLAN VPN 特性是关闭的 显示系统中所有端口的 VLAN VPN 配置信息 display port vlan-vpn 显示信息包括：当前的 TPID 值、VLAN-VPN 端口信息、 VLAN-VPN Uplink 端口信息 注意： ? 如果某端口的 GVRP、STP、NTP、8
