华为SR和交换机qinq配置节省IP地址案例.doc

华为SR及交换机qinq配置节省IP地址案例 一、网络拓扑图如下 SR：HW NE40E SR：HW NE40E HW S9312 HW S5328 PC1 PC3 接口A 接口B 接口D 接口E 接口C 接口F 城域互联网 PC2 PC4 二、目的： 节约IP地址使用，各PC分配同一网段IP地址，使用相同网关。 各PC实现两层隔离，三层互通。 三、具体配置： 1、SR上 下行接口A主接口配置： mode user-termination portswitch 下行接口A子接口配置： control-vid （外层vlan号） qinq-termination qinq termination pe-vid （外层vlan号） ce-vid （内层vlan号） ip address （网关IP地址） arp broadcast enable 2、S9312上 全局配置： Vlan （外层vlan号） 上行接口B配置实现外层vlan透传上联口： port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan （外层vlan号） （1）接口C下如需要挂PC，配置如下： 全局配置，实现用户IP地址与vlan绑定： user-bind static ip-address（分配给PC的IP地址）vlan（外层vlan号）ce-vlan（内层vlan号） 下行接口C配置： undo port hybrid vlan 1 port hybrid untagged vlan （外层vlan号） port vlan-stacking untagged stack-vlan （外层vlan号） stack-inner-vlan （内层vlan号） ip source check user-bind enable port-isolate enable group 1 （2）S9312下挂S3528后再接PC A、S9312下行接口D配置，实现透传 port hybrid untagged vlan （外层vlan号） port vlan-stacking vlan （内层vlan号） stack-vlan（外层vlan号） B、S5328上 全局配置： Vlan （内层vlan号） user-bind static ip-address（分配给PC的IP地址）vlan（内层vlan号） 上行接口E配置： port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan （内层vlan号） 下行用户口F配置： port link-type access port default vlan （内层vlan号） ip source check user-bind enable