16灵活QinQ新特性手册.docVIP

目 录 第1章 灵活QinQ配置 1-1 1.1 灵活QinQ简介 1-1 1.1.1 灵活QinQ的基本原理 1-1 1.1.2 灵活QinQ的实现方式 1-1 1.2 灵活QinQ配置 1-2 1.2.1 配置准备 1-2 1.2.2 灵活QinQ配置过程 1-2 1.2.3 灵活QinQ配置举例 1-3 第2章 灵活QinQ配置命令 2-1 2.1 QinQ配置命令 2-1 2.1.1 vlan-vpn vid 2-1 2.1.2 raw-vlan-id inbound 2-1 灵活QinQ配置 灵活QinQ简介 灵活QinQ的基本原理 QinQ是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。 带单层VLAN Tag的报文结构如下所示： 带用户VLAN Tag的报文 带双层VLAN Tag的报文结构如下所示： 封装了外层VLAN Tag的报文 相对基于MPLS的二层VPN，QinQ具有如下特点： 为用户提供了一种更为简单的二层VPN隧道。 不需要信令协议的支持，可以通过纯静态配置实现。 由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。 QinQ主要可以解决如下几个问题： 缓解日益紧缺的公网VLAN ID资源问题。 用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突。 为小型城域网或企业网提供一种较为简单的二层VPN解决方案。 灵活QinQ的实现方式 S6500系列路由交换机通过以下方式实现QinQ： 1）开启端口的VLAN VPN功能 开启端口的VLAN VPN功能后，当该端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLAN Tag的报文。 2）基于端口+VLAN使能QinQ 来自同一个端口的报文，可以根据携带的VLAN ID，有选择的封装外层VLAN tag，也可以选择不封装。目前65“选择不封装”的功能没有实现。通过命令行操作，根据报文的内层TAG对满足条件的报文打外层VLAN tag。 灵活QinQ配置 通过该配置，可以使来自使能灵活QinQ端口的报文，可以根据携带的VLAN ID,有选择的封装外层VLAN tag。 配置准备 在端口视图下，使能vlan-vpn功能； 在系统视图下，设置端口允许通过的vlan。 灵活QinQ配置过程 灵活QinQ配置过程 配置步骤 命令 说明 进入系统视图 system-view - 进入以太网端口视图 interface interface-type interface-number - 在接口视图下使能vlan-vpn功能 vlan-vpn enable 必选 在接口视图下配置报文需要打上的外层VLAN TAG vlan-vpn vid vlan-id 必选 进入QinQ视图 raw-vlan-id inbound vlan-id-list 必选 注意： 该功能需要先使能vlan-vpn enable命令，且配置在报文的入端口上。 如果某端口的GVRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。 灵活QinQ配置举例 组网需求 SwitchA为1台65设备； 设置GigabitEthernet0/1/1端口的PVID为8，并使能vlan-vpn功能； 设置内层报文的VLAN TAG； 设置VLAN8到15的报文需要打上外层VLAN 10的TAG，VLAN 20到25的报文需要打上外层VLAN 100的TAG 组网图 灵活QinQ配置图 配置步骤 # 进入系统视图。 SwitchA system-view # 进入GigabitEthernet0/1/1端口视图。 [SwitchA] interface GigabitEthernet0/1/1 # 设置端口link-type类型为Hybrid。 [SwitchA-GigabitEthernet0/1/1] port link-type hybrid # 设置端口允许通过所有的VLAN通过。 [SwitchA-GigabitEthernet0/1/1] port hybrid vlan 1 to 4094 tagged