02-ppt带备注hc qinq技术原理与配置.pptVIP

如图所示，假设某企业的LAN A和LAN B位于两个不同地点，分别通过SWA和SWD接入到服务提供商骨干网络（ISP Network），对于传统的802.1Q协议的网络，如果用户需要将LAN A的VLAN200-300和LAN B的VLAN200-300分别互联起来，那么必须将SWA、SWB和SWC、SWD的相连端口都配置为Trunk属性，并允许通过VLAN200-300，这种配置方法必须使用户的VLAN在骨干网络上可见，不仅耗费服务提供商宝贵的VLAN ID资源（一般只有4094个VLAN ID资源），而且还需要服务提供商管理用户的VLAN号，用户没有自己规划VLAN的权利。 如图所示，普通以太网帧中，没有VLAN Tag，802.1Q帧中在源地址和Type字段之间插入4B长度的VLAN Tag，QinQ封装在802.1Q VLAN Tag之前再插入一个4B长度的VLAN Tag，两个4B长度的VLAN Tag字段包含相同的内容。 其中： TPID：Tag Protocol Identifier，2字节，固定取值，0x8100，是IEEE定义的新类型，表明这是一个携带802.1Q标签的帧。华为交换机外层Tag中TPID值缺省采用协议规定的0x8100，某些厂商的设备将QinQ报文外层Tag的TPID值设置为0x9100或0x9200。为了和这些设备兼容，华为交换机提供基于端口的QinQ报文TPID值可调功能。 TCI：Tag Control Information，2字节。帧的控制信息，详细说明如下： Priority：3比特，指示以太网帧的优先级。一共有8种优先级，0－7，用于提供有差别的转发服务。 CFI：Canonical Format Indicator，1比特。用于令牌环/源路由FDDI介质访问中指示地址信息的比特次序信息，即先传送的是低特位还是高比特位。 VLAN Identified：VLAN ID，12比特，取值从0到4095。 配置灵活QinQ时，需要配置端口加入S-VLAN的方式为UNTAGGED方式，报文下行时就能够剥掉S-VLAN tag后再出设备。 接口类型为Hybrid或Trunk时，才能配置灵活QinQ。 Trunk类型端口只有在允许通过的VLAN与端口的PVID相同时，端口才以UNTAGGED方式加入VLAN，所以Trunk类型端口只能支持配置一条灵活QinQ。 端口学习MAC地址时，学习的是QinQ报文外层VLAN的MAC地址。 流策略可以在接口视图、VLAN视图和全局视图下配置，不同视图下的配置决定了流策略的不同作用范围。 当流策略配置在VLAN视图，并且流分类指定外层VLAN或者外层VLAN+802.1P时，只有入报文的外层VLAN ID与所配置的VLAN视图对应的VLAN ID相同时，流策略才会生效。 以此组网为例，介绍QinQ基本配置： 如图所示，LAN A、LAN B中SWA和SWD连接有VLAN200到VLAN300的私网用户。 SWB连接SWA的接口Ethernet1/0/1、SWC连接SWD的接口Ethernet1/0/1为QinQ接入端口，属于VLAN3。 SWA和SWD为用户侧交换机，上行Trunk端口Ethernet1/0/1将带有VLAN ID 200-300的帧发送给SWB和SWC。 基于端口的QinQ基本配置： SWA上行Trunk端口具体配置如下： [SWA]interface ethernet1/0/1 //进入ethernet 1/0/1接口模式。 [SWA-Ethernet1/0/1]port link-type trunk //配置链路类型为trunk链路。 [SWA-Ethernet1/0/1]port trunk allow-pass vlan 200 to 300 //配置允许带有VLAN ID 200到300的帧穿过。 SWD上行Trunk端口配置与SWA类似。 灵活QinQ基本配置： SWA上行Trunk端口具体配置如下： [SWA]interface ethernet1/0/1 //进入ethernet 1/0/1接口模式。 [SWA-Ethernet1/0/1]port link-type trunk //配置链路类型为trunk链路。 [SWA-Ethernet1/0/1]port trunk allow-pass vlan 200 to 300 //配置允许带有VLAN ID 200到300的帧穿过。 SWD上行Trunk端口配置与SWA类似。 配置命令说明： port link-type hybrid 灵活QinQ的接入端口类型可以配置为trunk或hybrid，根据具体情况而定。默认为hybrid，此时这