SJYF-CT0304-C1 QinQ原理与配置课件

1、QinQ原理与配置V1.0数据用服部学习目标掌握QinQ的工作原理掌握SVLAN的工作原理了解QinQ的配置了解SVLAN的配置学习内容第一章 QinQ原理第二章 SVLAN原理第三章 典型配置学习内容第一章 QinQ原理 第一节 QinQ概述 第二节 QinQ应用 日益紧缺的公网VLAN ID资源问题 4096个VLAN不能满足大规模网络的需求 运营商需要根据VLAN ID对接入用户进行区分 用户希望可以规划自己的私网VLAN ID，而不会与公网VLAN ID冲突 二层VPN技术能够透传用户的VLAN信息及以太网配置信息QinQ产生背景QinQ的发展QinQ技术解决日益紧缺的公网VLAN I

2、D资源问题为小型城域网或企业网提供一种较为简单的二层VPN解决方案目前很多厂商的网络设备都能支持这个特性，但名称各不相同HUAWEI VLAN VPNCisco 802.1Q TunnelingExtreme Virtual MAN/vMANsRiverstone Stackable VLAN/SVLAN同802.1Q的帧相比QinQ在这里插入了一层标签,通常我们称之为外层标签内层标签，是由用户打上去的DASATypeDataCRC标准以太网帧DASATypeDataCRC标准802.1Q以太网帧DASATypeDataCRCtagTPIDtagTPIDtagTPIDQinQ以太网帧QinQ报

3、文封装QinQ典型应用(1)vlan 1100vlan 1100TAGpayloadTAGpayloadTAGpayload10运营商网络trunk 1100PE设备的端口配置QinQ映射，映射成VLAN10PE设备的端口配置QinQ映射，映射成VLAN10PE2PE1CE2CE1 Uplink端口：连接服务提供商网络的端口 Customer端口：连接用户网络的端口Customer portUplink port PE：Provider Edge，服务提供商网络边缘的接入设备用户网络一般通过Trunk VLAN方式接入PE，服务提供商网络内部的Uplink端口通过Trunk VLAN方式对称连

4、接 。当报文从用户网络1到达交换机PE1的customer端口时，无论报文是tagged还是untagged的，交换机PE1都强行插入外层标签(VLAN ID为10)。在服务提供商网络内部，报文沿着VLAN 10的端口传播，直至到达交换机PE2。交换机PE2发现与用户网络2相连的端口为customer端口，于是按照传统的802.1Q协议剥离外层标签，恢复成用户的原始报文，发送到用户网络2。QinQ功能对客户侧交换机不可见，运营商网络对客户透明，用户网络可以自由规划自己的私网VLAN ID 。QinQ典型应用(2)QinQ优点QinQ可以简单认为是报文携带了两层802.1Q Tag。QinQ技术

5、的出现让运营商可以以较低成本为客户提供二层VPN; QinQ完全在运营商网络上实施，用户对QinQ不感知。在运营商网络中的报文，内层Tag为客户私有VLAN标识，外层Tag为运营商分配给客户的VLAN。客户可以独立规划自己的VLAN ID，运营商网络的变化不影响客户网络。QinQ不需要单独的信令协议，只需要静态配置，简洁稳定。QinQ扩展了VLAN资源,为运营商按VLAN区分接入用户提供了可能。SVLAN的产生前面介绍的QinQ为基于端口的QinQ，只能对收到的报文统一加上某一个外层vlan标签，而不支持根据内层标签加上不同的外层标签 那么可否根据不同的内层标签打上不同的外层标签，从而区分不同

6、的流呢？解决办法：SVLANSVLAN的概念SVLAN：Selective VLAN SVLAN是一种基于QinQ的VLAN的扩展技术 SVLAN的功能可以根据用户需求，对同一个custom端口收到的不同的流打上不同的外层标签(即：根据内层标签的不同打上不同的外层标签)可以给不同的custom端口收到的具有相同内层标签的流打上相同的外层标签。可以实现流的透传学习内容第三章 典型配置 第一节 QinQ配置 第二节 SVLAN配置QinQ的配置命令配置指定端口的QinQ功能(全局模式) switchport qinq normal|uplink|customer|tpid 配置端口的QinQ功能(

7、端口模式) switchport qinq normal|uplink|customer|tpid 参数描述端口列表normal普通端口。没有使能端口QinQ功能uplink上行端口。从此端口出去时，插入公网VLAN标签customer用户端口。此端口相当于Trunk端口功能tpid 设置QinQ端口的本征VLAN ，16进制，范围0 x00010 xffffQinQ配置举例(1)假设交换机A的customer端口为gei_3/1，uplink端口为gei_3/24；交换机B的customer端口为gei_7/1，uplink端口为gei_7/24。 Switch ASwitch B用户网络1

8、CVLAN1100用户网络2CVLAN1100SPVLAN 10Customer portSPVLAN 10Customer portSPVLAN 10Uplink portSPVLAN 10uplink port服务提供商网络PEPESPVLAN：Service Provider VLANCVLAN：Customer VLANQinQ配置举例(2)交换机A的配置 ZXR10_A(config)#vlan 10ZXR10_A(config)#interface gei_3/1ZXR10_A(config-if)#switchport qinq customerZXR10_A(config-if

9、)#switchport access vlan 10ZXR10_A(config)#interface gei_3/24ZXR10_A(config-if)#switchport qinq uplinkZXR10_A(config-if)#switchport mode trunkZXR10_A(config-if)#switchport trunk vlan 10QinQ配置举例(3)交换机B的配置 ZXR10_B(config)#vlan 10ZXR10_B(config)#interface gei_7/1ZXR10_B(config-if)#switchport qinq custo

10、merZXR10_B(config-if)#switchport access vlan 10ZXR10_B(config)#interface gei_7/24ZXR10_B(config-if)#switchport qinq uplinkZXR10_B(config-if)#switchport mode trunkZXR10_B(config-if)#switchport trunk vlan 10学习内容第三章 典型配置 第一节 QinQ配置 第二节 SVLAN配置SVLAN案例组网需求组网需求：1、对于3906 fei_1/1上来的vlan100vlan500的数据报文(此范围内v

11、lan假定为PPPOE拨号用户)，在3906上打外层标签vlan997，并通过fei_1/4上行到BRAS设备；2、对于3906 fei_1/2上来的vlan100vlan500的数据报文(此范围内vlan假定为PPPOE拨号用户)，在3906上打外层vlan998通过fei_1/4上行到BRAS设备；3、对于3906 fei_1/1上来的vlan600vlan1024的数据报文(此范围内vlan假定为专线用户)，在3906上透传此vlan，通过fei_1/3上行到T64E设备；4、对于3906 fei_1/2上来的vlan600vlan1024的数据报文(此范围内vlan假定为专线用户)，在

12、3906上透传此vlan，通过fei_1/3上行到T64E设备；5、对于3906 fei_1/1-2收到的不带标签的报文，在3906上打上一层标签1100，通过fei_1/3上行到T64E设备；6、vlan3000规划为设备管理vlan，通过T64E管理3906，2826E，管理vlan不打外层标签。SVLAN案例配置步骤交换机(3906)需要配置的步骤有：端口qinq属性配置，即需要在端口下指定该端口是customer端口还是uplink端口对于需要透传的vlan，在customer端口配置为tag，在uplink端口配置为tag对于需要打双标签的vlan，在customer端口配置为unt

13、ag，在uplink端口配置为tag对于SVLAN，还需要配置sessionSVLAN案例配置命令(2)3906相关端口配置(fei_1/2 )：ZXR10(config)#interface fei_1/2 ZXR10(config-if)#switchport mode hybrid ZXR10(config-if)#switchport hybrid native vlan 998 ZXR10(config-if)#switchport hybrid vlan 600-1024,3000 tag ZXR10(config-if)#switchport hybrid vlan 998,11

14、00 untag ZXR10(config-if)#switchport qinq customer SVLAN案例配置命令(3)3906相关端口配置(fei_1/3 )：ZXR10(config)#interface fei_1/3ZXR10(config-if)#switchport mode hybrid ZXR10(config-if)#switchport hybrid native vlan 3000 /将端口native vlan配置为管理vlanZXR10(config-if)#switchport hybrid vlan 600-1024,1100,3000 tagZXR10

15、(config-if)#switchport hybrid vlan 4094 untag /helpvlan，全局只规划1个即可ZXR10(config-if)#switchport qinq uplinkSVLAN案例配置命令(4)3906相关端口配置(fei_1/4 )：ZXR10(config)#interface fei_1/4ZXR10(config-if)#switchport mode hybrid ZXR10(config-if)#switchport hybrid native vlan 997 /建议配置为某种业务vlan的ID，不要使用缺省值ZXR10(config-i

16、f)#switchport hybrid vlan 997-998 tag ZXR10(config-if)#switchport qinq uplinkSVLAN案例配置命令(5)3906相关session配置：ZXR10(config)#vlan qinq session-no 1 customer-port fei_1/1 uplink-port fei_1/4 in-vlan 100-500 ovlan 997 /customer口fei_1/1收到的vlan为100-500的数据报文，uplink口为fei_1/4，打上外层标签997发给BRAS设备ZXR10(config)#vla

17、n qinq session-no 2 customer-port fei_1/2 uplink-port fei_1/4 in-vlan 100-500 ovlan 998 /customer口fei_1/2收到的vlan为100-500的数据报文，uplink口为fei_1/4，打上外层标签998发给BRAS设备ZXR10(config)#vlan qinq session-no 3 customer-port fei_1/1 uplink-port fei_1/3 in-vlan 600-1024,3000 untag helpvlan 4094 /customer口fei_1/1收到的

18、vlan为600-1024的数据报文，通过fei_1/3端口透传给T64ESVLAN案例配置命令(6)3906相关session配置(续)：ZXR10(config)#vlan qinq session-no 4 customer-port fei_1/2 uplink-port fei_1/3 in-vlan 600-1024 ,3000 untag helpvlan 4094 /customer口fei_1/2收到的vlan为600-1024的数据报文，通过fei_1/3端口透传给T64EZXR10(config)#vlan qinq session-no 5 customer-port fei_1/1 upl