• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

S5820V2-52Q

2017-12-01提问
  • 1关注
  • 1收藏，2136浏览
zhiliao_unbUT
zhiliao_unbUT 二段
粉丝：0人 关注：0人

问题描述：

华三模拟器里的s5820交换机不支持灵活qinq实验么？？？？如果支持，请给一个典型配置。

最佳答案

墨峰
墨峰 九段
粉丝：51人 关注：6人

.6  QinQ典型配置举例

1.6.1  QinQ配置举例

1. 组网需求

·     公司A的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～70；公司B的两个分支机构Site 3和Site 4也通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 30～90。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的运营商网络设备进行连接。

·     通过配置，利用运营商提供的VLAN 100使公司A的两个分支机构之间实现互通，利用运营商提供的VLAN 200使公司B的两个分支机构之间实现互通。

2. 组网图

图1-3 QinQ配置组网图

 

3. 配置步骤

(1)     配置PE 1

·     配置端口Ten-GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 10～70的报文通过。

<PE1> system-view

[PE1] interface ten-gigabitethernet 1/0/1

[PE1-Ten-GigabitEthernet1/0/1] port link-type trunk

[PE1-Ten-GigabitEthernet1/0/1] port trunk permit vlan 100 10 to 70

# 配置端口的缺省VLAN为VLAN 100。

[PE1-Ten-GigabitEthernet1/0/1] port trunk pvid vlan 100

# 使能端口的QinQ功能。

[PE1-Ten-GigabitEthernet1/0/1] qinq enable

[PE1-Ten-GigabitEthernet1/0/1] quit

·     配置端口Ten-GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。

[PE1] interface ten-gigabitethernet 1/0/2

[PE1-Ten-GigabitEthernet1/0/2] port link-type trunk

[PE1-Ten-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置外层VLAN Tag的TPID值为0x8200。

[PE1-Ten-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-Ten-GigabitEthernet1/0/2] quit

·     配置端口Ten-GigabitEthernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 200和VLAN 30～90的报文通过。

 [PE1] interface ten-gigabitethernet 1/0/3

[PE1-Ten-GigabitEthernet1/0/3] port link-type trunk

[PE1-Ten-GigabitEthernet1/0/3] port trunk permit vlan 200 30 to 90

# 配置端口的缺省VLAN为VLAN 200。

[PE1-Ten-GigabitEthernet1/0/3] port trunk pvid vlan 200

# 使能端口的QinQ功能。

[PE1-Ten-GigabitEthernet1/0/3] qinq enable

[PE1-Ten-GigabitEthernet1/0/3] quit

(2)     配置PE 2

·     配置端口Ten-GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 200和VLAN 30～90的报文通过。

<PE2> system-view

[PE2] interface ten-gigabitethernet 1/0/1

[PE2-Ten-GigabitEthernet1/0/1] port link-type trunk

[PE2-Ten-GigabitEthernet1/0/1] port trunk permit vlan 200 30 to 90

# 配置端口的缺省VLAN为VLAN 200。

[PE2-Ten-GigabitEthernet1/0/1] port trunk pvid vlan 200

# 使能端口的QinQ功能。

[PE2-Ten-GigabitEthernet1/0/1] qinq enable

[PE2-Ten-GigabitEthernet1/0/1] quit

·     配置端口Ten-GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。

[PE2] interface ten-gigabitethernet 1/0/2

[PE2-Ten-GigabitEthernet1/0/2] port link-type trunk

[PE2-Ten-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置外层VLAN Tag的TPID值为0x8200。

[PE2-Ten-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-Ten-GigabitEthernet1/0/2] quit

·     配置端口Ten-GigabitEthernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 10～70的报文通过。

 [PE2] interface ten-gigabitethernet 1/0/3

[PE2-Ten-GigabitEthernet1/0/3] port link-type trunk

[PE2-Ten-GigabitEthernet1/0/3] port trunk permit vlan 100 10 to 70

# 配置端口的缺省VLAN为VLAN 100。

[PE2-Ten-GigabitEthernet1/0/3] port trunk pvid vlan 100

# 使能端口的QinQ功能。

[PE2-Ten-GigabitEthernet1/0/3] qinq enable

[PE2-Ten-GigabitEthernet1/0/3] quit

(3)     配置公共网络设备

配置运营商网络中PE 1到PE 2之间路径上的设备端口都允许VLAN 100和VLAN 200的报文携带VLAN Tag通过，且这些端口的MTU值至少为1504字节。

http://www.h3c.com/cn/d_201708/1023089_30005_0.htm

暂无评论

1 个回答
按时间 按赞数
战五渣
战五渣 九段
粉丝：12人 关注：7人

V7版本不叫灵活QinQ了，可以通过VLAN映射功能实现，再复杂一点的通过QoS策略实现。

参考官网典配：

http://www.h3c.com/cn/d_201512/906364_30005_0.htm



根据应用需求的不同，添加报文的VLAN Tag可以采用下面方法：

·     QinQ：如果运营商网络不需要区分用户网络不同VLAN的报文，可以在运营商网络设备连接用户网络的端口上配置QinQ功能。端口上配置了QinQ功能后，不论从该端口收到的报文是否带有VLAN Tag，设备都会为该报文封装本端口缺省VLAN的Tag。

·     1:2 VLAN映射：如果运营商网络需要区分用户网络不同VLAN的报文，可以在运营商网络设备连接用户网络的端口上配置1:2 VLAN映射功能，使端口可以为用户网络不同VLAN的报文添加不同的外层VLAN Tag。

·     QoS策略：如果运营商网络需要使用VLAN ID之外的匹配条件更灵活的匹配用户网络报文，或在为报文添加外层VLAN Tag时，需要同时配置其它流行为，例如重标记报文外层VLAN Tag的优先级，可以通过配置QoS策略实现。

上述添加报文VLAN Tag的方法，在满足需求的情况下，建议依次考虑QinQ、1:2 VLAN映射、QoS策略。例如，需求是为用户网络不同业务类型的VLAN添加不同的外层VLAN Tag，使用1:2 VLAN映射和QoS策略均可以满足需求，建议采用1:2 VLAN映射，如果在为用户网络不同业务类型的VLAN添加不同的外层VLAN Tag的同时还需要重标记报文外层VLAN Tag的优先级，则需要使用QoS策略。

用户网络和运营商网络各自有不同的VLAN划分策略，因此用户网络和运营商网络互联，以及不同运营商网络之间互联时可能需要进行VLAN Tag的修改，从而在不修改原有配置的情况下实现互通。

根据应用需求的不同，修改报文的VLAN Tag可以采用下面方法：

·     1:1 VLAN映射：将来自某一特定VLAN的报文所携带的VLAN Tag替换为新的VLAN Tag。

·     N:1 VLAN映射：将来自多个VLAN的报文所携带的不同VLAN Tag替换为相同的VLAN Tag。

·     2:2 VLAN映射：将携带有两层VLAN Tag的报文的内、外层VLAN Tag都替换为新的VLAN Tag。

·     QoS策略：通过定义流分类的匹配规则，可以更灵活的匹配用户网络报文；通过使用流行为的remark customer-vlan-id或remark service-vlan-id动作可以为匹配不同流分类的报文修改内层或外层VLAN Tag。

上述修改报文VLAN Tag的方法，在满足需求的情况下，请采用VLAN映射。如果采用VLAN映射不足以满足需求，再使用QoS策略。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问，请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
网站相关
关于我们
服务条款
帮助中心
经验与权限
积分规则
联系我们
联系我们
建议反馈
常用链接
标杆的神器下载
关注我们
H3C官网
新华三服务公众号
安仔远程运维服务
新华三商城
内容许可
除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

Copyright©2024新华三集团保留一切权利 当前呈现版本 NO.1

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1   浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等（不友善）

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等（不友善）
骚扰我

泄露了我的隐私

×

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

×

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
  • 3. 是哪家企业？（营业执照，单位登记证明等证件）
  • 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票

不规范转载

×

举报说明