配置H3C S9850的灵活QinQ可以采用两种主流方法:直接使用qinq flexible mapping命令 或 通过QoS策略(Nest方式)。对于你的需求,前者更为直接和高效。
我整理了按步骤操作的完整配置脚本和关键注意事项,你可以直接参考。
qinq flexible mapping 命令这种方法配置最简洁,是处理你这种“单端口、多个内层VLAN映射到同一个外层VLAN”需求的首选。
HGE1/0/1这个接口用来连接客户的私网设备,需要在这里设置灵活QinQ映射规则。
port link-type trunk:灵活QinQ通常在Trunk端口上配置。
port trunk permit vlan:此步非常关键,必须允许内层VLAN通过。如果只允许VLAN 603,会导致内层VLAN的原始报文被丢弃,这是常见的配置错误。
qinq flexible mapping:这条命令将你指定的内层VLAN范围(100-200和300)全部映射到同一个外层VLAN 603上。内层VLAN范围可以用连续范围100-200和单个300表示,中间用逗号分隔,注意不要有空格。
HGE1/0/32这个接口用来连接运营商网络,只需要允许封装好的外层VLAN 603通过即可。
port trunk permit vlan 603:上联口只需透传外层VLAN,无需配置复杂的映射。
TPID适配:如果对端运营商设备不是H3C,可能需要修改qinq ethernet-type值(例如华为设备常用0x9100),否则对端可能无法识别封装后的报文。
配置完成后,使用以下命令检查配置是否生效。
如果未来有更复杂的策略需求(如重标记优先级、限速等),可以通过QoS Nest方式实现-。
tagged方式通过(即port hybrid vlan ... tagged),因为QinQ封装需要保留它们原有的Tag。与方法一完全相同。
如果配置后业务不通,可以从以下几点入手:
检查MTU:QinQ封装会增加4字节报文长度,为避免分片,建议交换机互联接口(尤其是上联口)的MTU值至少设置为1504或更大。
确认端口VLAN:检查下联口HGE1/0/1的Trunk配置,确保其允许所有内层VLAN(100-200和300)通过,这是最主要的配置错误根源。
核对映射关系:通过display this命令检查qinq flexible mapping或QoS策略的配置是否生效。
暂无评论
华三 S9850 灵活 QinQ 配置(完美匹配你的需求)
我直接给你可复制粘贴、现场即用的完整配置,严格按照你的要求:
下联口:HGE1/0/1
上联口:HGE1/0/32
内层 VLAN:100~200、300
外层 VLAN:603
模式:灵活 QinQ(选择性 QinQ)
用途:纯二层转发
一、最终完整配置(直接用)
cli
# 进入系统视图
sysname S9850
# 配置下联口 HGE1/0/1
interface HGE1/0/1
port link-type hybrid # 灵活 QinQ 必须用 hybrid 口
port hybrid vlan 1 untagged # 允许PVID透传(可选)
qinq enable # 开启 QinQ 功能
# 内层 100-200 → 外层 603
qinq vid 100 to 200 ethernet-type 8100 tag-vlan 603
# 内层 300 → 外层 603
qinq vid 300 ethernet-type 8100 tag-vlan 603
undo shutdown
# 配置上联口 HGE1/0/32
interface HGE1/0/32
port link-type trunk
port trunk permit vlan 603 # 只放行业务外层VLAN
qinq enable # 开启QinQ
undo shutdown
二、配置说明(一看就懂)
1. 下联口 HGE1/0/1(用户侧)
模式:hybrid(灵活 QinQ 强制要求)
命令作用:
qinq vid 100 to 200 tag-vlan 603
内层 VLAN 100–200 → 添加外层 603
qinq vid 300 tag-vlan 603
内层 VLAN 300 → 添加外层 603
2. 上联口 HGE1/0/32(网络侧)
模式:trunk
只允许 外层 VLAN 603 通过
负责带双层标签上行
三、验证命令(查是否配置成功)
cli
display current-configuration interface HGE1/0/1
display current-configuration interface HGE1/0/32
display qinq interface HGE1/0/1
看到配置里包含:qinq vid 100 to 200 tag-vlan 603qinq vid 300 tag-vlan 603就说明成功。
四、业务效果
带 VLAN 100~200、300 的用户流量从 HGE1/0/1 进入
交换机自动 添加外层标签 603
从 HGE1/0/32 上行送出
纯二层转发,无三层,完美符合你的需求
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论