华三WX6108E上qinq

您好，请知：

以下是QINQ的配置举例及链接，请参考：

http://www.h3c.com/cn/d_201312/807738_30005_0.htm 

1.1.2  组网需求

如图1所示，Customer A和Customer B各有两个分支机构需要通过运营商网络进行通信。运营商网络中可用的VLAN资源包括VLAN 1000和VLAN 2000。现要求通过配置基本QinQ功能，运营商网络能够利用VLAN 1000传输Customer A的数据，利用VLAN2000传输Customer B的数据。

图1 基本QinQ组网示意图

1.1.3  配置思路

·     请在PE A和PE B连接用户网络的端口上配置基本QinQ功能。

·     为了保证用户网络接收的数据中不会包含运营商网络的VLAN信息，需要配置开启基本QinQ功能的端口发送PVID的报文时不带VLAN Tag。开启基本QinQ功能的端口的链路类型可以是Access，Hybrid或Trunk。如果配置为Hybrid类型，需要配置该端口允许PVID的报文不带VLAN Tag通过。如果配置为Trunk类型，需要配置该端口允许PVID的报文通过。

·     在PE A和PE B的上行端口以及运营商网络的中间设备上，需要保证经QinQ封装过的报文的外层VLAN Tag不被修改或移除。

1.1.4  配置注意事项

·     开启基本QinQ的端口，需要配置端口的缺省VLAN为QinQ封装的外层VLAN（SVLAN）。

·     在QinQ报文的传输路径上，配置各端口的MTU值为至少1504字节。

1.1.5  配置步骤

(1)     PE A的配置

# 创建VLAN 1000和VLAN 2000。

<PE_A> system-view

[PE_A] vlan 1000

[PE_A-vlan1000] quit

[PE_A] vlan 2000

[PE_A-vlan2000] quit

# 配置端口GigabitEthernet 1/0/1为Hybrid端口，缺省VLAN为1000，且在发送VLAN 1000的报文时去掉VLAN Tag，取消允许VLAN 1通过。

[PE_A] interface GigabitEthernet 1/0/1

[PE_A-GigabitEthernet1/0/1] port link-type hybrid

[PE_A-GigabitEthernet1/0/1] port hybrid pvid vlan 1000

[PE_A-GigabitEthernet1/0/1] port hybrid vlan 1000 untagged

[PE_A-GigabitEthernet1/0/1] undo port hybrid vlan 1

# 开启端口GigabitEthernet 1/0/1的QinQ功能。

[PE_A-GigabitEthernet1/0/1] qinq enable

[PE_A-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Access端口，允许VLAN 2000的报文通过。

[PE_A] interface GigabitEthernet 1/0/2

[PE_A-GigabitEthernet1/0/2] port access vlan 2000

# 开启端口GigabitEthernet1/0/2的QinQ功能。

[PE_A-GigabitEthernet1/0/2] qinq enable

[PE_A-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/3为Trunk端口，且允许VLAN 1000和VLAN 2000的报文通过，取消允许VLAN 1通过。

[PE_A] interface GigabitEthernet 1/0/3

[PE_A-GigabitEthernet1/0/3] port link-type trunk

[PE_A-GigabitEthernet1/0/3] port trunk permit vlan 1000 2000

[PE_A-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[PE_A-GigabitEthernet1/0/3] quit

(2)     PE B的配置

# 创建VLAN 1000和VLAN 2000。

<PE_B> system-view

[PE_B] vlan 1000

[PE_B-vlan1000] quit

[PE_B] vlan 2000

[PE_B-vlan2000] quit

# 配置端口GigabitEthernet1/0/1为Hybrid端口，缺省VLAN为2000，且在发送VLAN 2000的报文时去掉VLAN Tag，取消允许VLAN 1通过。

[PE_B] interface GigabitEthernet 1/0/1

[PE_B-GigabitEthernet1/0/1] port link-type hybrid

[PE_B-GigabitEthernet1/0/1] port hybrid pvid vlan 2000

[PE_B-GigabitEthernet1/0/1] port hybrid vlan 2000 untagged

[PE_B-GigabitEthernet1/0/1] undo port hybrid vlan 1

# 开启端口GigabitEthernet1/0/1的QinQ功能。

[PE_B-GigabitEthernet1/0/1] qinq enable

[PE_B-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Access端口，允许VLAN 1000的报文通过。

[PE_B] interface GigabitEthernet 1/0/2

[PE_B-GigabitEthernet1/0/2] port access vlan 1000

# 开启GigabitEthernet1/0/2端口的QinQ功能。

[PE_B-GigabitEthernet1/0/2] qinq enable

[PE_B-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/3为Trunk端口，且允许VLAN 1000和VLAN 2000的报文通过，取消允许VLAN 1通过。

[PE_B] interface GigabitEthernet 1/0/3

[PE_B-GigabitEthernet1/0/3] port link-type trunk

[PE_B-GigabitEthernet1/0/3] port trunk permit vlan 1000 2000

[PE_B-GigabitEthernet1/0/3] undo port trunk permit vlan 1

[PE_B-GigabitEthernet1/0/3] quit

(3)     公共网络设备的配置

配置运营商网络中PE A到PE B之间的路径上的设备端口都允许VLAN 1000和VLAN 2000的报文携带VLAN Tag通过，且这些端口的MTU值至少为1504字节。