QinQ技术简介及配置实例.docVIP

一、简单原理介绍 QinQ是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。 带单层VLAN Tag的报文结构如下所示： 带双层VLAN Tag的报文结构如下所示： 由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。 QinQ主要可以解决如下几个问题： （1）、缓解日益紧缺的公网VLAN ID资源问题。 （2）、用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突。 （3）、为小型城域网或企业网提供一种较为简单的二层VPN解决方案。 二、S8500典型配置实例 2.1 组网需求 S8500系列交换机作为运营商网络接入设备，即组网图中的Switch C、Switch D； S2000系列交换机为用户网络接入设备，即组网图中的Switch A、Switch B； Switch C与Switch D设备之间通过Trunk端口实现连接，通过配置使能VLAN-VPN TUNNEL功能，从而使用户网络与运营商网络之间实现透明传输。 2.2 组网图 2.3 配置命令 Switch A的基本配置: # stp enable # vlan 10 # interface Ethernet3/8 port link-type trunk port trunk permit vlan 1 10 Switch B的基本配置: # stp enable # vlan 10 # interface Ethernet0/20 port link-type trunk port trunk permit vlan 1 10 Switch C的基本配置： # stp enable # vlan 10 # vlan 20 # interface Ethernet3/1/30 stp disable port access vlan 20 vlan-vpn enable # interface Ethernet3/1/34 port link-type trunk port trunk permit vlan all # vlan-vpn tunnel Switch D的基本配置: # stp enable # vlan 10 # vlan 20 # interface Ethernet4/1/30 stp disable port access vlan 20 vlan-vpn enable # interface Ethernet4/1/34 port link-type trunk port trunk permit vlan all # vlan-vpn tunnel 三、正常状态信息查看 #查看eth3/8的stp的基本状态，可见，Eth 3/8为STP树在此交换机中的根端口。根据stp原理，如果vpn tunnel成功的话，那么Switch B应为根桥，且其eth0/20应为指定端口。 [Switch A]dis stp int eth3/8 ----[CIST][Port24(Ethernet3/8)][FORWARDING]---- Port Protocol???:enabled Port Role???:CIST Root Port Port Priority???:128 Port Cost???:Config=auto / Active=200 Desg. Bridge/Port???:32768.00e0-fc22-c68f / 128.20 Port Edged(Admin)???:disabled Point-to-point???:Config=auto / Active=true Transit Limit???:3 packets/hello-time Protection Type???:None MSTP BPDU format???:Config=legacy Port Config Digest Snooping???:disabled Num of Vlans Mapped :2 PortTimes???:Hello 2s MaxAge 20s FwDly 15s RemHop 1 BPDU Sent???:4 TCN: 0, C