问

qinq mtu问题

QinQ

23小时前提问

0关注
0收藏，48浏览

zhiliao_Tm91B8

zhiliao_Tm91B8 三段

粉丝：0人关注：0人

问题描述：

想咨询大家个问题，交换机网络拓扑是这样的，终端-s5580接入交换机-s6520x汇聚交换机-s10508交换机-华为核心交换机-教育专网交换机，目前想在s6520x汇聚交换机和教育专网交换机上做qinq。

手册上说做qinq沿途网络端口的MTU值至少为1504字节。但是s5580接入交换机-s6520x汇聚交换机-s10508交换机-华为核心交换机这个拓扑中都是二层vlan透传，我记得二层接口是没有MTU这个概念的吧，只有jumbo frames巨型帧。

那我沿途的h3c交换机，是不是就不用做关于mtu的配置？只用配置qinq的配置和trunk相应vlan即可？

3 个回答

按时间按赞数

已采纳

国服第181小鱼人

国服第181小鱼人五段

粉丝：7人关注：0人

是的，你只需要关注QinQ和透传VLAN

在你的拓扑中，S5580接入、S6520X汇聚、S10508核心到华为核心这一段，只要它们之间是纯二层转发（透传VLAN），就完全不需要配置MTU。

你的理解	实际对应的技术原理	结论
“二层接口没有MTU这个概念”	正确。二层接口转发的是帧，衡量单位是帧长。接口有一个“允许通过的最大帧长”参数，通常称为jumboframe或巨型帧。	不需要配置MTU
“沿途交换机都是二层透传”	正确。QinQ报文在中间交换机看来只是一个更大的帧，交换机会根据外层VLAN标签进行转发，不会拆解或重组报文。	只需要透传外层VLAN
“手册说MTU至少1504字节”	这是H3C官方给出的一个最佳实践建议，针对的是QinQ报文可能经过的所有端口。	已自动满足，无需手动配置

为什么手册建议MTU至少1504，而你不需要配置？

QinQ报文变大了4字节：普通以太网帧最大是1518字节（含CRC）。打上QinQ外层标签后，帧头增加了4字节，总长度变为1522字节。
“MTU 1504”建议的本质：这个建议的真正意思是：沿途设备的端口，必须允许长度超过1500字节的帧通过。它说的不是配置IP MTU，而是要求端口支持“巨型帧”。
为什么你不需要操作：因为现在所有企业级交换机（包括你的S6520X、S10508）的二层端口，默认的jumboframe值通常是9216字节或更高，远大于1522字节。所以，这个条件你的设备出厂时就已自动满足。

你真正需要做的配置

你完全不用去管MTU，只需要关注QinQ和VLAN透传的配置：

在S6520X汇聚交换机上（作为QinQ的启始点）：
- 连接S5580接入交换机的接口（用户侧端口）上：开启QinQ功能。
- 配置示例：
  interface GigabitEthernet 1/0/1
  port link-type trunk port trunk permit vlan all # 允许所有VLAN，或指定业务VLAN qinq enable # 开启QinQ，给收到的报文打上外层VLAN标签
- 2.在所有中间交换机上（包括S5580、S6520X的上联口、S10508、华为核心）：这些设备完全不需要感知QinQ，只需要透传封装好的外层VLAN即可。配置示例：
- interface GigabitEthernet 1/0/2 # 互联接口
- port link-type trunkport trunk permit vlan 1000 # 允许外层VLAN 1000（举例）通过
- 特别注意：如果你的管理VLAN或其他特殊VLAN（如VLAN 1）不希望被打上外层标签，需要在开启QinQ的端口上使用qinq transparent-vlan命令，将这些VLAN设置为“透传VLAN”，它们会以单层标签的形式穿越QinQ网络

暂无评论

zhiliao_Gixe

zhiliao_Gixe 二段

粉丝：0人关注：9人

在二层网络中，虽然通常不直接设置MTU（最大传输单元），但QinQ封装会增加帧的大小，因此需要确保沿途设备的MTU能够支持增加后的帧大小。

对于你的拓扑，虽然二层VLAN透传，但QinQ会在每个VLAN标签外再封装一层VLAN标签，这会导致帧大小增加4字节（每个VLAN标签4字节）。因此，如果原始帧大小接近1500字节，加上两层VLAN标签后，帧大小会超过1504字节。

建议如下：

1. 检查并配置MTU：
- 在S6520X汇聚交换机和教育专网交换机的QinQ配置端口上，确保MTU设置为1522字节（1500字节原始帧 + 2个VLAN标签 * 4字节/标签 + 4字节以太网头部）。
- 使用命令：`interface GigabitEthernet X/Y` 进入接口，然后 `qinq enable` 启用QinQ，接着 `mtu 1522` 设置MTU。

2. 沿途设备检查：
- 虽然二层接口通常不设置MTU，但确保沿途所有设备的接口支持并默认配置为较大的MTU（如1522字节），以避免分片或丢包。

3. 验证配置：
- 使用ping命令并设置DF位（不分片）来测试连通性，确保帧能够完整通过。
- 例如：`ping -s 1472 <目标IP>` （1472字节数据 + 28字节头部 = 1500字节原始帧）。

通过以上配置和验证，可以确保QinQ封装后的帧能够顺利通过沿途设备。