5qinq介绍.pptxVIP

QinQ简介QinQ与灵活QinQ的实现8500如何实现QinQQinQ/灵活QinQ功能故障处理方法Page 什么是QinQQinQ技术〔也称Stacked VLAN 、Double VLAN、Tag in Tag、VLAN VPN、StackVLAN、SVLAN 〕。标准出自IEEE 802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。Page 什么是QinQPage 两种QinQ实现方式基于端口的QinQ 开启端口的VLAN VPN 功能后，当该端口接收到报文，无论报文是否带有VLANTag，交换机都会为该报文打上本端口缺省VLAN 的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag 的报文，该报文就成为双Tag 的报文；如果接收到的是Untagged 的报文，该报文就成为带有端口缺省VLAN Tag 的报文。 封装方式死板，不能根据业务种类选择外层Vlan Tag封装的方式，从而很难有效支持多业务的灵活运营 只有接触QinQ的封装才可以进行三层终结基于流分类的灵活QinQ（灵活QinQ ） 基于流分类的Nested VLAN，即灵活QinQ，是对QinQ 的一种更灵活的实现。用户可以对端口下匹配特定ACL 流规则的报文进行如下操作：?? 设置报文的外层VLAN Tag?? 修改报文的外层VLAN TagPage QinQ 报文的TPID 值可调功能 TPID（Tag Protocol Identifier，标签协议标识）是VLAN Tag 中的一个字段，IEEE802.1Q 协议规定该字段的取值为0x8100。Page 网通城域网改造基于QinQ的VLAN规划 Page 举例网络拓扑Page 配置端口的VLAN VPN 特性功能条件：端口的GVRP、STP 或802.1x 协议均未启动端口所属的VLAN 关闭了IGMP Snooping端口所属的VLAN 接口上未开启IGMP此端口必须为Access 端口interface interface-type interface-numbervlan-vpn enabledisplay port vlan-vpnPage 配置基于流分类的Nested VLAN条件：要引用的访问控制列表和子规则已经定义nested-vlanid 指定的VLAN 已经存在interface interface-type interface-numbertraffic-redirect inbound link-group{ acl-number | acl-name } [ rule rule[ system-index index ] ] { nested-vlannested-vlanid [ interface interface-typeinterface-number } destination-vlan l2-vpndisplay qinq-mac-addressPage 配置基于流分类的Nested VLANPage 配置基于流分类的Nested VLAN将下行端口GigabitEthernet 4/1/2 配置为Hybrid 端口，配置VLAN 1000 为Untagged，VLAN 600 为Tagged。[Quidway] intface GigabitEthernet4/1/2[Quidway-GigabitEthernet4/1/2] port link-type hybrid[Quidway-GigabitEthernet4/1/2] port hybrid vlan 600 taggedQuidway-GigabitEthernet4/1/2] port hybrid vlan 1000 untagged配置流模板。[Quidway] flow-template user-defined slot 4 s-tag-vlan[Quidway-GigabitEthernet4/1/2] flow-template user-defined[Quidway-GigabitEthernet4/1/2] quitPage 配置基于流分类的Nested VLAN配置灵活QinQ，对于Tag 是100～512 的报文，从上行端口GigabitEthernet 4/1/1出去时打上1000 的外层Tag。[Quidway] acl number 4000[Quidway-acl-link-4000] rule 0 permit s-tag-vlan 100 to 512[Qui