配置基于VLAN的BPDU报文透明传输示例.doc

配置基于VLAN的BPDU报文透明传输示例 组网需求如图1所示，用户私网1的VLAN ID为10，通过CE-A、CE-B与UPE-A和UPE-B设备的Ethernet0/0/1接口相连；用户私网2的VLAN ID为20，通过CE-C、CE-D与UPE-A和UPE-B设备的Ethernet0/0/2接口相连。通过配置基于VLAN的BPDU报文透明传输，使得： CE-A、CE-B的Ethernet0/0/1接口允许VLAN10的报文通过，并为发送到UPE的BPDU报文打上Tag10。 CE-C、CE-D的Ethernet0/0/1接口允许VLAN20的报文通过，并为发送到UPE的BPDU报文打上Tag20。 VLAN10中的设备可以共同完成生成树功能。 VLAN20中的设备可以共同完成生成树功能。 UPE的CE侧接口分别汇聚了多个用户VLAN，因此CE设备发出的BPDU报文必须带有Tag，以区分用户。UPE上配置BPDU Tunnel，允许CE侧过来的带TAG的BPDU报文通过，更改BPDU报文的目的MAC，从而使用户的BPDU报文能够透明传输运营商网络。图1 配置基于VLAN的BPDU报文透明传输 适用产品和版本 S采用S2300/S3300/S5300设备，其中S3300/S5300两种产品型号的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。S2300和S3300/S5300的区别在于S2300的“bpdu enable”命令有所不同，不针对单端口实现，需要在系统视图配置。 各版本的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。 配置注意事项 两端的UPE设备配置的组播MAC需要保持一致。 配置思路采用如下的思路配置基于VLAN的BPDU报文透明传输： 使能CE设备的生成树功能，并配置网络侧接口的BPDU报文处理功能。 配置CE给发送到UPE设备的BPDU报文添加VLAN Tag。 配置UPE设备的CE侧入接口允许带Tag的BPDU报文通过。 配置UPE设备替换接收到BPDU报文的MAC地址为一个组播MAC地址。 配置UPE设备根据BPDU报文携带的VLAN ID建立BPDU隧道，并配置BPDU隧道使能。 数据准备为完成此配置例，需准备如下的数据： CE-A和CE-B发送到UPE的BPDU报文所带的VLAN ID为10。 CE-C和CE-D发送到UPE的BPDU报文所带的VLAN ID为20。 UPE设备和CE设备相连接的接口编号。 用于替换BPDU报文目的MAC地址的组播MAC地址。 配置步骤1. 使能CE设备的生成树功能，并配置网络侧接口的BPDU报文处理功能。# 配置CE-A。 system-viewQuidway sysname CE-ACE-A stp enableCE-A interface ethernet 0/0/1CE-A-Ethernet0/0/1 bpdu enable# 配置CE-B。 system-viewQuidway sysname CE-BCE-B stp enableCE-B interface ethernet 0/0/1CE-B-Ethernet0/0/1 bpdu enable# 配置CE-C。 system-viewQuidway sysname CE-CCE-C stp enableCE-C interface ethernet 0/0/1CE-C-Ethernet0/0/1 bpdu enable# 配置CE-D。 system-viewQuidway sysname CE-DCE-D stp enableCE-D interface ethernet 0/0/1CE-D-Ethernet0/0/1 bpdu enable2. 配置CE的网络侧接口Ethernet0/0/1接口允许通过的VLAN ID列表。# 配置CE-A。 system-viewCE-A vlan 10CE-A-vlan10 quitCE-A interface ethernet 0/0/1CE-A-Ethernet0/0/1 port trunk allow-pass vlan 10CE-A-Ethernet0/0/1 quit# 配置CE-B。 system-viewCE-B vlan 10CE-B-vlan10 quitCE-B interface ethernet 0/0/1CE-B-Ethernet0/0/1 port trunk allow-pass vlan 10CE-B-Ethernet0/0/1 quit# 配置CE-C。 system-viewCE-C vlan 20CE-C-vlan10 quitCE-C interface ethernet 0/0/1CE-C-Ethernet0/0/1 port trunk allow-pass vlan 20CE-C-Ethernet0/0/1 quit# 配置CE-D。 system-viewCE-D vlan 20CE-D-vlan10 quitCE-D interface ethernet 0/0/1CE-D-Ethernet0/0/1 port trunk allow-pass vlan 20CE-D-Ethernet0/0/1 quit3. 配置CE-A与CE-B发送到UPE的BPDU报文带Tag10。# 配置CE-A。 system-viewCE-A interface ethernet 0/0/1CE-A-Ethernet0/0/1 stp bpdu vlan 10CE-A-Ethernet0/0/1 quit# 配置CE-B。 system-viewCE-B interface ethernet 0/0/1CE-B-Ethernet0/0/1 stp bpdu vlan 10CE-B-Ethernet0/0/1 quit4. 配置CE-C与CE-D发送到UPE的BPDU报文带Tag20。# 配置CE-C。 system-viewCE-C interface ethernet 0/0/1CE-C-Ethernet0/0/1 stp bpdu vlan 20CE-C-Ethernet0/0/1 quit# 配置CE-D。 system-viewCE-D interface ethernet 0/0/1CE-D-Ethernet0/0/1 stp bpdu vlan 20CE-D-Ethernet0/0/1 quit5. 使能UPE-A和UPE-B接口BPDU报文处理功能# 配置UPE-A system-viewQuidway sysname UPE-AUPE-A interface ethernet 0/0/1UPE-A-Ethernet0/0/1 bpdu enableUPE-A interface ethernet 0/0/2UPE-A-Ethernet0/0/2 bpdu enable# 配置UPE-B system-viewQuidway sysname UPE-BUPE-B interface ethernet 0/0/1UPE-B-Ethernet0/0/1 bpdu enableUPE-B interface ethernet 0/0/2UPE-B-Ethernet0/0/2 bpdu enable6. 配置UPE-A和UPE-B替换接收到的BPDU报文的MAC地址# 配置UPE-A。UPE-A bpdu-tunnel stp group-mac 0100-5e00-0011# 配置UPE-B。UPE-B bpdu-tunnel stp group-mac 0100-5e00-0011说明： UPE-A与UPE-B上配置的相同的组播MAC地址。7. 配置UPE-A和UPE-B，使带Tag10和Tag20的BPDU报文可以穿越BPDU隧道# 配置UPE-A。UPE-A interface ethernet 0/0/1UPE-A-Ethernet0/0/1 port trunk allow-pass vlan 10 UPE-A-Ethernet0/0/1 bpdu-tunnel stp vlan 10UPE-A-Ethernet0/0/1 quitUPE-A interface ethernet 0/0/2UPE-A-Ethernet0/0/2 bpdu-tunnel stp vlan 20UPE-A-Ethernet0/0/2 port trunk allow-pass vlan 20UPE-A-Ethernet0/0/2 quit# 配置UPE-B。UPE-B interface ethernet 0/0/1UPE-B-Ethernet0/0/1 port trunk allow-pass vlan 10UPE-B-Ethernet0/0/1 bpdu-tunnel stp vlan 10UPE-B-Ethernet0/0/1 quitUPE-B interface ethernet 0/0/2UPE-B-Ethernet0/0/1 port trunk allow-pass vlan 20UPE-B-Ethernet0/0/2 bpdu-tunnel stp vlan 20UPE-B-Ethernet0/0/2 quit8. 检查配置结果配置完成后，执行display bpdu-tunnel interface config命令可以看到接口的各层Tag及TPID配置情况。# 以CE-A的显示为例。CE-A-Ethernet0/0/1 display bpdu-tunnel interface configBpduDot1qStatus enableBpduOneQStatus disableBpduTwoQStatus disableEtherType 8100Dot1qVlan 10TwoQList# 以UPE-A的显示为例。UPE-A-Ethernet0/0/1 display bpdu-tunnel interface configBpduDot1qStatus disableBpduOneQStatus disableBpduTwoQStatus enableEtherType 8100Dot1qVlanTwoQList 10