de s9300交換機qinq特性操作與維護

1、Page0修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEDE202004S9300V1R61.01開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）王贄2012.3高建勤新開發(fā)王贄2012.3高建勤優(yōu)化本頁不打印S9300交換機QinQ特性操作與維護前 言隨著以太網(wǎng)技術在運營商網(wǎng)絡中的大量部署（即城域以太網(wǎng)），利用802.1Q VLAN對用戶進行隔離和標識受到很大限制，因為IEEE802.1Q中定義的VLAN tag域只有12個比特，僅能表示4096個VLAN，這對于城域以太網(wǎng)中需要標識的大量用戶捉襟見肘，于是QinQ技術應運而生。Page2培訓目標學完本課程后，您應該能：描述QinQ的功能描

2、述QinQ的工作原理描述靈活QinQ的工作原理在S9300交換機上配置QinQ和靈活QinQPage3目 錄 QinQ概述 QinQ配置 S9300交換機QinQ上機練習Page4目 錄 QinQ概述 QinQ配置 S9300交換機QinQ上機練習Page5目 錄QinQ概述1.1 QinQ概述1.2 靈活QinQ概述Page6什么是QinQPage7Domain BQinQ（802.1Q-in-802.1Q）技術是一項擴展VLAN空間的技術，通過在802.1Q標簽報文的基礎上再增加一層802.1Q的標簽頭來達到擴展VLAN空間的功能，可以使私網(wǎng)VLAN透傳公網(wǎng)。由于在骨干網(wǎng)中傳遞的報文有兩層

3、802.1Q Tag頭（一層公網(wǎng)Tag，一層私網(wǎng)Tag），即802.1Q-in-802.1Q，所以稱之為QinQ協(xié)議。QinQ原理QinQ封裝結(jié)構(gòu)Page8DATASAFCSTYPETAGDAUntagged frameTagged Frame6B6B2B64-1500B4B6B6B2B64-1500B4B4B2B2BPRIVLAN ID（12b）CFI0 x8100TPIDTCIDATA外層TAGSAFCSTYPE內(nèi)層TAGDAQinQ封裝6B4B2B64-1500B4B4B6BDATASAFCSTYPEDA數(shù)據(jù)轉(zhuǎn)發(fā)流程Page9Trunk VLAN 200-300SWBSWCISP Net

4、workTrunk VLAN 3SWA主機A LAN ASWD主機B LAN BInternet3200-300 3200-300 Trunk VLAN 200-300QinQ協(xié)議接入端口屬于VLAN 3200-300 200-300 QinQ協(xié)議接入端口屬于VLAN 3QinQ二層隧道Page10企業(yè)B企業(yè)A企業(yè)A企業(yè)B企業(yè)BISP NetworkGE0/0/1GE0/0/4GE0/0/3GE0/0/2GE0/0/3GE0/0/2GE0/0/1PE2PE1目 錄QinQ概述1.1 QinQ概述1.2 靈活QinQ概述Page11什么是靈活QinQ靈活QinQ：對普通QinQ進行了擴展，根據(jù)內(nèi)

5、層VLAN ID的不同，添加不同的外層VLAN ID。Page12Domain ADomain B靈活QinQ在現(xiàn)網(wǎng)中的應用Page13SRBRAS匯聚交換機小區(qū)用戶 PPPoEVLAN 100-199小區(qū)用戶 PPPoEVLAN 100-199 企業(yè)用戶VLAN 301 企業(yè)用戶VLAN 301DSLAMDSLAMVLAN 301 tagVLAN 100-199 - VLAN 2002VLAN 100-199 - VLAN 2001VLAN 2001 2002 tag問 題采用QinQ技術后設備可用的VLAN資源是（ ）。409440964096*40964094*4094Page14問 題

6、QinQ 報文封裝多少個VLAN Tag（ ）1234Page15目 錄 QinQ概述 QinQ配置 S9300交換機QinQ上機練習Page16QinQ在城域網(wǎng)的典型應用場景Page17Internet家庭網(wǎng)關運營商交換機小區(qū)交換機樓道交換機配置QinQ基本功能拓撲任務Page18S9306-AGE 1/0/1S9306-BGE 1/0/2GE 1/0/3 GE 1/0/1GE 1/0/2VLANs10 to 30VLANs20 to 50 VLANsVLANs20 to 5010 to 30視頻監(jiān)控PC視頻監(jiān)控PCPCPC視頻監(jiān)控視頻監(jiān)控企業(yè) 1企業(yè) 1企業(yè) 2企業(yè) 2配置QinQ基本功能

7、配置流程Page19步驟操作視圖命令1創(chuàng)建VLAN系統(tǒng)試圖vlan vlan-id 或者vlan batch vlan-id1 to vlan-id2 2配置接口類型為QinQ接口視圖port link-type access | dot1q-tunnel | hybrid | trunk port default vlan vlan-id3配置其他接口。接口視圖port link-type access | dot1q-tunnel | hybrid | trunk port trunk allow-pass vlan vlan-id1 to vlan-id2 & | all 4驗證配置接口

8、視圖display this配置QinQ基本功能配置舉例 Page20S9306-A vlan batch 100 200S9306-A interface gigabitethernet 1/0/1S9306-A-GE1/0/1 port link-type dot1q-tunnel S9306-A-GE1/0/1 port default vlan 100S9306-A interface gigabitethernet 1/0/2S9306-A-GE1/0/2 port link-type dot1q-tunnel S9306-A-GE1/0/2 port default vlan 20

9、0S9306-A interface gigabitethernet 1/0/3S9306-A-GE1/0/3 port link-type trunkS9306-A-GE1/0/3 port trunk allow-pass vlan 100 200配置靈活QinQ配置任務Page21S9306-AGE 1/0/1S9306-BGE 1/0/2GE 1/0/3 GE 1/0/1GE 1/0/2VLANs10 to 30VLANs20 to 50 VLANsVLANs20 to 5010 to 30視頻監(jiān)控PC視頻監(jiān)控PCPCPC視頻監(jiān)控視頻監(jiān)控企業(yè) 1企業(yè) 1企業(yè) 2企業(yè) 2配置靈活QinQ

10、配置流程Page22步驟操作視圖命令1創(chuàng)建VLAN系統(tǒng)試圖vlan vlan-id 或者vlan batch vlan-id1 to vlan-id2 2配置接口類型為靈活QinQ接口視圖port link-type access | dot1q-tunnel | hybrid | trunk port hybrid untagged vlan vlan-id qinq vlan-translation enable port vlan-stacking vlan vlan-id1 to vlan-id2 stack-vlan vlan-id33配置其他接口。接口視圖port link-typ

11、e access | dot1q-tunnel | hybrid | trunk port trunk allow-pass vlan vlan-id1 to vlan-id2 & | all 4驗證配置接口視圖display current-configuration interface interface-type interface-number配置靈活QinQ配置舉例 Page23S9306-A vlan batch 101 to 104S9306-A interface gigabitethernet 1/0/1S9306-A-GE1/0/1 port link-type hybri

12、dS9306-A-GE1/0/1 port hybrid untagged vlan 101 102S9306-A-GE1/0/1 port vlan-stacking vlan 10 to 20 stack-vlan 101S9306-A-GE1/0/1 port vlan-stacking vlan 20 to 30 stack-vlan 102S9306-A interface gigabitethernet 1/0/2S9306-A-GE1/0/2 port link-type hybridS9306-A-GE1/0/2 port hybrid untagged vlan 103 10

13、4S9306-A-GE1/0/2 port vlan-stacking vlan 20 to 40 stack-vlan 103S9306-A-GE1/0/2 port vlan-stacking vlan 40 to 50 stack-vlan 104配置外層VLAN Tag的協(xié)議類型為了實現(xiàn)與不同廠商的設備互通，接口的QinQ外層VLAN Tag協(xié)議類型應配置為和該接口相連的設備能夠識別的協(xié)議類型。以配置S9306-A為例：Page24S9306-A interface gigabitethernet 1/0/1S9306-A-GE1/0/1 port link-type hybridS9

14、306-A-GE1/0/1 qinq protocol 0 x8100目 錄 QinQ概述 QinQ配置 S9300交換機QinQ上機練習Page25QinQ上機練習 Page26S9306-AGE 1/0/1S9306-BGE 1/0/2GE 1/0/3 GE 1/0/1GE 1/0/2VLANs10 to 30VLANs20 to 50 VLANsVLANs20 to 5010 to 30PCPCPCPC企業(yè) 1企業(yè) 2企業(yè) 2企業(yè) 1QinQ上機練習上機任務Page27任務描述1在S9306-A和S9306-B上創(chuàng)建相關VLAN。2在S9306-A的GE0/0/3上配置Trunk類型并允

15、許通過相關VLAN。3在S9306-B的GE0/0/3上配置Trunk類型并允許通過相關VLAN。4分別在S9306-A和S9306-B的GE0/0/1、GE0/0/2接口上配置普通QinQ功能。靈活QinQ上機練習 Page28S9306-AGE 1/0/1S9306-BGE 1/0/2GE 1/0/3 GE 1/0/1GE 1/0/2VLANs10 to 30VLANs20 to 50 VLANsVLANs20 to 5010 to 30視頻監(jiān)控PC視頻監(jiān)控PCPCPC視頻監(jiān)控視頻監(jiān)控企業(yè) 1企業(yè) 2企業(yè) 1企業(yè) 2靈活QinQ上機練習上機任務Page29任務描述1在S9306-A和S9306-B上創(chuàng)建相關VLA