华为交换机配置实例.docxVIP

QinQ二层隧道 当需要较多的VLAN时，可以配置QinQ二层隧道功能。通过对VLAN增加外层Tag，使得VLAN的可用数目范围变大，解决VLAN数目资源紧缺的问题。配置QinQ二层隧道，使得报文带有两层Tag传输。 在如 HYPERLINK http://localhost:7890/pages0505/resources/s/dc_s_feature_new_000609.html?ft=0fe=10hib=.6.4.2id=dc_s_feature_new_000609 \l dc_s_feature_new_000609__fig_dc_s_feature_new\t _blank 图1所示的网络中，企业部门1有两个办公地，部门2有三个办公地，两个部门的各办公地分别和网络中的PE1、PE2相连，部门1和部门2可以任意规划自己的VLAN。 图1 配置QinQ二层隧道典型组网图  在PE1和PE2上通过如下思路配置QinQ二层隧道功能，使得每个部门的各个办公地网络可以互通，但两个部门之间不能互通。 ????????? 在PE1上，对于进入端口GE1/0/1和GE1/0/3的用户报文都封装外层VLAN 10，对于进入端口GE1/0/2中用户报文都封装外层VLAN 20。 ????????? 在PE2上，对于进入端口GE1/0/1和GE1/0/2的用户报文都封装外层VLAN 20。 ????????? PE1上的接口GE1/0/4和PE2上的接口GE1/0/3允许VLAN 20的报文通过。 部门1和部门2外层VLAN规划如 HYPERLINK http://localhost:7890/pages0505/resources/s/dc_s_feature_new_000609.html?ft=0fe=10hib=.6.4.2id=dc_s_feature_new_000609 \l dc_s_feature_new_000609__tab_dc_s_feature_new\t _blank 表1所示： 配置基于接口的QinQ示例 组网需求 如 HYPERLINK http://localhost:7890/pages0505/resources/s/dc_s_cfg_093156.html?ft=0fe=10hib=.12.1id=dc_s_cfg_093156 \l dc_s_cfg_093156__fig_dc_s_cfg\t _blank 图1所示，网络中有两个大企业，企业1有两个办公地，企业2有三个办公地，这两个企业的各办公地的企业网都分别和运营商网络中的SwitchG或SwitchF相连。企业1的网络中使用VLAN1000～VLAN1500，企业2的网络中使用VLAN2000～VLAN3000。要求企业内部各办公地相同VLAN内用户可以通过运营商的网络互相通信，但两个企业之间互相隔离。 图1 配置基于接口的QinQ组网图  配置思路 采用如下的思路配置QinQ： 1.? 在SwitchF上创建VLAN10和VLAN20，在SwitchG上创建VLAN20。 2.? 在SwitchF上配置接口GE1/0/1、GE2/0/1、GE3/0/1的类型为QinQ。 3.? 在SwitchG上配置接口GE1/0/1、GE2/0/1的类型为QinQ。 4.? 配置SwitchF的接口GE4/0/1和SwitchG的接口GE3/0/1以Tag方式加入VLAN20。 数据准备 为完成此配置例，需准备如下的数据： ????????? 在运营商网络中企业1被划分在VLAN10中。 ????????? 在运营商网络中企业2被划分在VLAN20中。 操作步骤 1.?????? 创建VLAN # 在SwitchF上创建VLAN10和VLAN20。 Quidway system-view [Quidway] sysname SwitchF [SwitchF] vlan batch 10 20 # 在SwitchG上创建VLAN20。 Quidway system-view [Quidway] sysname SwitchG [SwitchG] vlan 20 2.?????? 配置接口类型为QinQ # 在SwitchF上配置接口GE1/0/1、GE2/0/1、GE3/0/1类型为QinQ，GE1/0/1、GE3/0/1的外层Tag为VLAN10，GE2/0/1的外层Tag为VLAN20。 [SwitchF] interface gigabit