华为:
interface GigabitEthernet0/0/5
port vlan-stacking vlan 1 to 25 stack-vlan 1295 //对不带标签的vlan 1295添加双层vlan,配置内层vlan1-25 属于外层vlan1295,
配置翻译成 华三的交换机命令是啥?
(0)
最佳答案
QinQ在IEEE的802.1ad文档中进行了定义,该文档是对802.1q的一个补充。QinQ技术产生的背景是当运营商提供大规模以太网服务时,由于VLAN ID的数目有限,只能支持4K,如果使用VLAN ID进行用户区分,最多只能支持4K个用户,无法满足需求。为此提出了QinQ的技术,简单的说,它是VLAN技术的一种扩展,采用双层VLAN TAG,实现VLAN复用,可以实现4K×4K个用户的区分。802.1q和QinQ报文封装如下:
其中User VLAN Tag为内层标签,或者叫用户标签,VLAN Tag用户自己规划;Nested VLAN Tag为外层标签,或者叫运营商标签,是运营商用来区分业务类型而分配的。中间交换机对QinQ报文按照外层Tag进行转发,QinQ技术对客户透明,所以有的H3C设备上也称作VLAN VPN。
QinQ一般只在二层网络中应用,如果需要进行三层终结并转发,则需要VLAN终结。即路由器对收到的VLAN报文,去除VLAN Tag后进行三层转发;对将发送的报文,将相应的VLAN信息添加到报文中再发送。
2. 配置步骤
2.1 Switch C的配置
1) 配置GigabitEthernet2/1/2端口加入VLAN 20。配置GigabitEthernet2/1/1端口为Trunk端口,且允许VLAN 20通过。
<SwitchC> system-view
[SwitchC] vlan 20
[SwitchC-vlan20] port GigabitEthernet 2/1/2
[SwitchC-vlan20] quit
[SwitchC] interface GigabitEthernet 2/1/1
[SwitchC-GigabitEthernet2/1/1] port link-type trunk
[SwitchC-GigabitEthernet2/1/1] port trunk permit vlan 20
2.2 Switch A的配置
1) 使能GigabitEthernet3/2/1端口的QinQ基本功能
[SwitchA] interface GigabitEthernet 3/2/1
[SwitchA-GigabitEthernet3/2/1] port link-type trunk
[SwitchA-GigabitEthernet3/2/1] port trunk permit vlan 20 300
[SwitchA-GigabitEthernet3/2/1] port trunk pvid vlan 300
[SwitchA-GigabitEthernet3/2/1] qinq enable
2) 配置GigabitEthernet5/1/12端口为Trunk端口,且允许VLAN 300通过
<SwitchA> system-view
[SwitchA] vlan 300
[SwitchA] interface GigabitEthernet 5/1/12
[SwitchA-GigabitEthernet5/1/12]port link-type trunk
[SwitchA-GigabitEthernet5/1/12]port trunk permit vlan 300
2.3 Router A的配置
1) 使能DHCP服务并创建DHCP服务器组
<RouterA> system-view
[RouterA] dhcp enable
[RouterA] dhcp relay server-group 1 ip 10.1.1.2
2) 配置路由子接口
[RouterA] interface GigabitEthernet 5/1/5.300
[RouterA-GigabitEthernet5/1/5.300] ip address 192.168.1.1 255.255.255.0
3) 配置子接口可以终结的QinQ报文的内层VLAN ID值为20
[RouterA-GigabitEthernet5/1/5.300] second-dot1q 20
4) 配置子接口使能DHCP中继,选择DHCP服务器组,并使能DHCP中继的地址匹配检查功能
[RouterA-GigabitEthernet5/1/5.300] dhcp select relay
[RouterA-GigabitEthernet5/1/5.300] dhcp relay server-select 1
[RouterA-GigabitEthernet5/1/5.300] dhcp relay address-check enable
[RouterA-GigabitEthernet5/1/5.300] quit
5) 配置与DHCP服务器连接接口的IP地址为10.1.1.1(略)
2.4 DHCP server的配置
1) 配置DHCP server的IP地址为10.1.1.2(略)
2) 使能DHCP服务
[DHCP-server] dhcp enable
3) 配置DHCP服务器地址池
[DHCP-server] dhcp server ip-pool 1
[DHCP-server-dhcp-pool-1] network 192.168.1.0 24
[DHCP-server-dhcp-pool-1] gateway-list 192.168.1.1
[DHCP-server-dhcp-pool-1] quit
4) 配置到DHCP中继路由子接口的静态路由
[DHCP-server] ip route-static 192.168.1.1 24 10.1.1.1
四、 配置关键点:
1、 仅业务处理板(丝印为“CR-SPE-3020-E”的单板)支持VLAN终结功能。
2、 只能在三层以太网接口/三层聚合接口视图上配置报文外层VLAN Tag的TPID值(相关命令为dot1q ethernet-type),配置的TPID值需要与下挂的QinQ设备上配置支持的TPID值相同。
3、 CR16000设备上一块接口板上只支持配置一种TPID值,不同板可以配置不同的TPID值,但如果在三层聚合口上配置TPID值,则整机只支持配置一种TPID值,因为三层聚合口是全局口,其上配置的TPID值会在所有单板上下发。
4、 当配置了大量内层VLAN时,发送大量组播/广播报文会导致设备效率低下,所以默认情况下VLAN终结的三层以太网子接口不发送组播/广播报文(包括ARP广播报文)。如果要开启组播/广播报文发送功能,需要在三层以太网子接口上配置命令vlan-termination broadcast enable。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论