29-QinQ配置 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 QinQ 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章QinQ 配置配置 1 1 1 QinQ 技术简介 1 1 2 配置 QinQ 2 1 2 1 QinQ 的实现方式 2 1 2 2 VLAN Tag 的 TPID 值可调功能 3 1 2 3 开启静态 QinQ 4 1 2 4 开启灵活 QinQ 4 1 2 5 恢复 QinQ 的出厂默认配置 5 1 2 6 配置举例 5 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 QinQ 配置配置 1 1 QinQ 技术简介技术简介 IEEE802 1Q 中定义的 VLAN Tag 域中只有 12 个比特位用于表示 VLAN ID 所以设 备最多可以支持 4094 个 VLAN 在实际应用中 尤其是在城域网中 需要大量的 VLAN 来隔离用户 4094 个 VLAN 远远不能满足需求 QinQ 技术的产生正好解决了 VLAN 用 户不够的问题 如图 1 1 显示了 QinQ 报文的格式 2 个 VLAN Tag 域将可以最多提供 4094 4094 个 VLAN 图 1 1 QinQ 的报文格式 除此以外 设备提供的端口 QinQ 特性也是一种简单 灵活的二层 VPN 技术 它通过 在运营商网络边缘设备上为用户的私网报文封装外层 VLAN Tag 使报文携带两层 VLAN Tag 穿越运营商的骨干网络 公网 在公网中 设备只根据外层 VLAN Tag 对报文进行 转发 并将报文的源 MAC 地址表项学习到外层 Tag 所在 VLAN 的 MAC 地址表中 而用 户的私网 VLAN Tag 在传输过程中将被当作报文中的数据部分来进行传输 QinQ 特性使 得运营商可以用一个 VLAN 为含有多个 VLAN 的用户网络服务 如图 1 2 所示 用户网络 A 的私网 VLAN 为 VLAN 1 10 用户网络 B 的私网 VLAN 为 VLAN 1 20 运营商为用 户网络 A 分配的 VLAN 为 VLAN 3 为用户网络 B 分配的 VLAN 为 VLAN4 当用户网络 A 的带 VLAN Tag 的报文进入运营商网络时 报文外面会被封装上一层 VLAN ID 为 3 的 VLAN Tag 当用户网络 B 的带 VLAN Tag 的报文进入运营商网络时 报文外面会被封装 上一层 VLAN ID 为 4 的 VLAN Tag 这样 不同用户网络的报文在公网传输时被完全分开 即使两个用户网络的 VLAN 范围存在重叠 在公网传输时也不会产生混淆 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 图 1 2 QinQ 的应用 1 2 配置配置 QinQ 1 2 1 QinQ 的实现方式的实现方式 TPID Tag Protocol Identifier 标签协议标识 是 VLAN Tag 中的一个字段 用于表 示 VLAN Tag 的协议类型 IEEE 802 1Q 协议规定该字段的取值为 0 x8100 设备可以根 据 TPID 值来识别报文中是否携带对应的 VLAN Tag 当端口收到报文时 根据配置的 TPID 值与报文中相应的字段进行比较 如果二者一致 则表示报文中携带相应的 VLAN Tag 由于 TPID 字段在以太网报文中所处位置与不带 VLAN Tag 的报文中协议类型字段所 处位置相同 为避免网络中报文转发和接收造成混乱 不允许用户将 TPID 值配置为表 1 1 中列举的常用协议类型值 表 1 1常用协议类型值 协议类型协议类型对应值对应值 ARP0 x0806 PUP0 x0200 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 3 RARP0 x8035 IP0 x0800 IPv60 x86DD PPPoE0 x8863 0 x8864 MPLS0 x8847 0 x8848 IPX SPX0 x8137 IS IS0 x8000 LACP0 x8809 802 1x0 x888E GnLink0 x0765 GSTP0X5524 在 QinQ 中 设备对进入的报文会尝试识别出 2 个 VLAN tag outer VLAN tag 和 inner VLAN tag 2 个 VLAN tag 都在报文发送时根据端口的配置情况是否携带相关 VLAN tag 发送出去 另外设备使用 outer VLAN tag 的 VLAN ID 作为转发 VLAN 也就是 查找 MAC 地址表或者其它表项时使用的 VLAN 在 QinQ 中 设备使用 outer TPID 和 inner TPID 来分别匹配识别报文是否携带相关 VLAN tag 在 QinQ 中 端口存在 4 种模式 none customer customer no static 和 uplink 开启 QinQ 端口模式默认为 none 模式 4 种端口模式分别适合不同的应用场合 A none 此模式适合设备端口直接连接 PC 进入此端口的报文会尝试识别 outer VLAN tag 和 inner VLAN tag 而从此端口出去的报文会固定剥除 inner VLAN tag 而 outer VLAN tag 则根据 outer VLAN 的配置情况是否剥除 B customer 此模式的端口和 uplink 模式的端口组成静态 QinQ 应用 进入此端口 的报文会认为不包含 outer VLAN tag 和 inner VLAN tag 这样报文会把端口 的 PVID 或者其它规则指定的 VLAN ID 作为报文的 outer VLAN ID 而从此端 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 4 口发送出去的报文会固定剥除 outer VLAN tag 不管 outer VLAN 的配置情况 customer 端口需要跟用户网络侧设备的端口连接使用 从此端口进入的单 VLAN tag 的报文在从 uplink 端口发送出去时可以携带 2 个 VLAN tag C customer no static 此模式的端口和 uplink 模式的端口组成灵活 QinQ 应用 进入此端口的报文会尝试识别 outer VLAN tag 然后根据 outer VLAN tag 的 VLAN ID 匹配灵活 QinQ 的规则 如果匹配灵活 QinQ 规则成功后 则认为报 文不包含 outer VLAN tag 和 inner VLAN tag 而把规则指定的 VLAN ID 作为 outer VLAN ID 从此端口发送出去的报文会固定剥除 outer VLAN tag 不管 outer VLAN 的配置情况 customer no static 端口需要跟用户侧网络设备的端口连接使用 从此端口进 入的单 VLAN tag 的报文在从 uplink 端口发送出去时可以携带 2 个 VLAN tag D uplink 此模式的端口跟运营商侧网络设备的端口连接使用 进入此端口的报文 会尝试识别 outer VLAN tag 和 inner VLAN tag 从端口发送出去的报文会固 定携带 inner VLAN tag 而 outer VLAN tag 则根据 outer VLAN 的配置情况是 否剥除 注 注 静态 QinQ 和灵活 QinQ 可以同时开启 但是在匹配灵活 QinQ 规则时会根据静态 QinQ 确定的 outer VLAN ID 去匹配灵活 QinQ 规则 故建议使用灵活 QinQ 的端口模式配 置为customer no static 注 注 cutomer 模式的端口跟 none 模式的端口无法正常通信 1 2 2 QinQ 配置配置 表 1 2QinQ 配置 步骤命令操作 步骤 1configure terminal进入全局模式 步骤 2 qinq开启全局 QinQ 步骤 3interface ethernet device num slot num port num进入端口配置模式 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 5 步骤 4qinq mode customer customer no static uplink none 指定端口的 QinQ 模式 步骤 5qinq insert 增加灵活 QinQ 规则 步骤 6show qinq验证操作 步骤 7end返回配置模式 步骤 8copy running config startup config保存配置 1 2 3 恢复恢复 QinQ 的出厂默认配置的出厂默认配置 可以在全局模式下使用命令 no qinq 来恢复 QinQ 的出厂默认配置 表 1 3QinQ 的出厂默认配置 项目项目默认值默认值 QinQ 功能关闭 QinQ 端口类型uplink 端口 Out TPID0X8100 Inner TPID0X8100 1 2 4 配置举例 开启静态 QinQ Eth0 0 1 端口模式为 customer Switch config qinq Switch config interface ethernet 0 0 1 Switch config if ethernet 0 0 1 qinq mode customer 开启灵活 QinQ 用户 VLAN 为 2 5 增加 VLAN 10 的 outer VLAN tag 修改该内层 VLAN Tag 的 TPID 为 1 进入 Eth 0 0 1 修改 QinQ 模