S6520X-EI灵活QINQ
- 0关注
- 1收藏，1134浏览
问题描述：
S6520X-EI系列支持灵活QINQ么？怎么配置从同一端口上来的 101-150 VLAN打上新标签1001；201-250 VLAN打上新标签2001；并且透传VLAN 900到上级设备？
组网及组网描述：
接入交换机 每端口一VLAN，101-150 ，201-250，透传到上联汇聚交换机S6520X-EI，汇聚交换机根据上来的VLAN ID，将101-105打上新标签1001，将201-250打上2001，接入交换机上还有个管理VLAN 900需要一直透传，经过汇聚S5620X-EI一直到核心
- 2021-01-16提问
- 举报
-
(0)
最佳答案
可以支持
参考一下单个vlan的，主要还是用qos匹配对应标签:
创建vlan100
vlan 100
配置下联为Hybrid端口，且允许vlan100的报文通过
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid vlan 100 untagged
quit
创建流分类规则，将来自SWC的vlan10的报文定义为111类
traffic classifier 111
if-match customer-vlan-id 10
定义流行为，为报文封装VLAN100的外层VLAN Tag，流行为命名为222
traffic behavior 222
nest top-most vlan-id 100
创建QoS策略，将流分类111和流行为222进行关联，策略命名为333
qos policy 333
classifier 111 behavior 222
在接口启用QinQ功能，并在GigabitEthernet1/0/1端口的接收方向应用A3规则
interface GigabitEthernet 1/0/1
qinq enable
qos apply policy 333 inbound
配置连接运营商端口GigabitEthernet1/0/2为Trunk端口，且允许vlan100的报文通过
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 100
- 2021-01-16回答
- 评论(0)
- 举报
-
(0)
您好，请知：
可以实现。
以下是qinq的配置举例，请参考：
1.6 QinQ典型配置举例
1.6.1 QinQ配置举例
1. 组网需求
· 公司A的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～70；公司B的两个分支机构Site 3和Site 4也通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 30～90。
· PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的运营商网络设备进行连接。
· 通过配置，利用运营商提供的VLAN 100使公司A的两个分支机构之间实现互通，利用运营商提供的VLAN 200使公司B的两个分支机构之间实现互通。
2. 组网图
图1-3 QinQ配置组网图
3. 配置步骤
# 配置端口为Trunk端口，且允许VLAN 100的报文通过。
[PE1] interface gigabitethernet 1/0/1
[PE1-GigabitEthernet1/0/1] port link-type trunk
[PE1-GigabitEthernet1/0/1] port trunk permit vlan 100
# 配置端口的缺省VLAN为VLAN 100。
[PE1-GigabitEthernet1/0/1] port trunk pvid vlan 100
# 使能端口的QinQ功能。
[PE1-GigabitEthernet1/0/1] qinq enable
[PE1-GigabitEthernet1/0/1] quit
# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。
[PE1] interface gigabitethernet 1/0/2
[PE1-GigabitEthernet1/0/2] port link-type trunk
[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 200
# 配置外层VLAN Tag的TPID值为0x8200。
[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200
[PE1-GigabitEthernet1/0/2] quit
# 配置端口为Trunk端口，且允许VLAN 200的报文通过。
[PE1] interface gigabitethernet 1/0/3
[PE1-GigabitEthernet1/0/3] port link-type trunk
[PE1-GigabitEthernet1/0/3] port trunk permit vlan 200
# 配置端口的缺省VLAN为VLAN 200。
[PE1-GigabitEthernet1/0/3] port trunk pvid vlan 200
# 使能端口的QinQ功能。
[PE1-GigabitEthernet1/0/3] qinq enable
[PE1-GigabitEthernet1/0/3] quit
# 配置端口为Trunk端口，且允许VLAN 200的报文通过。
[PE2] interface gigabitethernet 1/0/1
[PE2-GigabitEthernet1/0/1] port link-type trunk
[PE2-GigabitEthernet1/0/1] port trunk permit vlan 200
# 配置端口的缺省VLAN为VLAN 200。
[PE2-GigabitEthernet1/0/1] port trunk pvid vlan 200
# 使能端口的QinQ功能。
[PE2-GigabitEthernet1/0/1] qinq enable
[PE2-GigabitEthernet1/0/1] quit
# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。
[PE2] interface gigabitethernet 1/0/2
[PE2-GigabitEthernet1/0/2] port link-type trunk
[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 200
# 配置外层VLAN Tag的TPID值为0x8200。
[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200
[PE2-GigabitEthernet1/0/2] quit
# 配置端口为Trunk端口，且允许VLAN 100的报文通过。
[PE2] interface gigabitethernet 1/0/3
[PE2-GigabitEthernet1/0/3] port link-type trunk
[PE2-GigabitEthernet1/0/3] port trunk permit vlan 100
# 配置端口的缺省VLAN为VLAN 100。
[PE2-GigabitEthernet1/0/3] port trunk pvid vlan 100
# 使能端口的QinQ功能。
[PE2-GigabitEthernet1/0/3] qinq enable
[PE2-GigabitEthernet1/0/3] quit
配置运营商网络中PE 1到PE 2之间路径上的设备端口都允许VLAN 100和VLAN 200的报文携带VLAN Tag通过，且这些端口的MTU值至少为1504字节。
1.6.2 VLAN透传配置举例
1. 组网需求
· 某公司的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～50和VLAN 3000，其中VLAN 3000为企业专线VLAN。
· PE 1和PE 2为运营商网络的边缘设备。
· 通过配置，使公司使用的VLAN 10～50利用运营商提供的VLAN 100实现互通，VLAN 3000不利用运营商提供的VLAN就能实现互通。
2. 组网图
图1-4 VLAN透传配置组网图
3. 配置步骤
# 配置端口为Trunk端口，且允许VLAN 100、VLAN 3000的报文通过。
[PE1] interface gigabitethernet 1/0/1
[PE1-GigabitEthernet1/0/1] port link-type trunk
[PE1-GigabitEthernet1/0/1] port trunk permit vlan 100 3000
# 配置端口的缺省VLAN为VLAN 100。
[PE1-GigabitEthernet1/0/1] port trunk pvid vlan 100
# 使能端口的QinQ功能。
[PE1-GigabitEthernet1/0/1] qinq enable
# 配置端口对VLAN 3000的报文进行透传。
[PE1-GigabitEthernet1/0/1] qinq transparent-vlan 3000
[PE1-GigabitEthernet1/0/1] quit
# 配置端口为Trunk端口，且允许VLAN 100和VLAN 3000的报文通过。
[PE1] interface gigabitethernet 1/0/2
[PE1-GigabitEthernet1/0/2] port link-type trunk
[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 3000
[PE1-GigabitEthernet1/0/2] quit
# 配置端口为Trunk端口，且允许VLAN 100、VLAN 3000的报文通过。
[PE2] interface gigabitethernet 1/0/1
[PE2-GigabitEthernet1/0/1] port link-type trunk
[PE2-GigabitEthernet1/0/1] port trunk permit vlan 100 3000
# 配置端口的缺省VLAN为VLAN 100。
[PE2-GigabitEthernet1/0/1] port trunk pvid vlan 100
# 使能端口的QinQ功能。
[PE2-GigabitEthernet1/0/1] qinq enable
# 配置端口对VLAN 3000的报文进行透传。
[PE2-GigabitEthernet1/0/1] qinq transparent-vlan 3000
[PE2-GigabitEthernet1/0/1] quit
# 配置端口为Trunk端口，且允许VLAN 100和VLAN 3000的报文通过。
[PE2] interface gigabitethernet 1/0/2
[PE2-GigabitEthernet1/0/2] port link-type trunk
[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 3000
[PE2-GigabitEthernet1/0/2] quit
(3) 配置公共网络设备
配置运营商网络中PE 1到PE 2之间路径上的设备端口都允许VLAN 100和VLAN 3000的报文携带VLAN Tag通过，且这些端口的MTU值至少为1504字节。
- 2021-01-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
如果从下联多个端口携带的VLAN都是相同的，但是每个下联端口，要给数据包打上不同的外层标签，该怎么实现？比如1口携带的内层标签都是101-105，201-205，对101-105打上1001的外层标签，201-205打上2001的外层标签；2口携带的内层标签也是101-105，201-205，对101-105打上1002的外层标签，201-205打上2002的外层标签，依此类推，这种情况该怎么实现?
- 2021-01-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论