PC的地址为10.101.134.210/23,S5560X-EI做vlan透传二层转发(vlan为1020),S7510E-X接S5560X-EI侧的接口为1/2/0/18,PC的网关在S7510E-X上
客户用PC去ping网关(S7510E-X)可以通,但是ping S7510E-X上连设备SR8804-X不通,更换S7510E-X连接下连端口更改到1/0/0/46可以ping通SR8804-X。
检查配置:
发现1/2/0/18和1/0/0/46配置一致
# interface Vlan-interface1020 ip address 10.101.134.1 255.255.254.0
# interface Ten-GigabitEthernet1/2/0/18
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 151 to 174 801 1020 1300 1449 to 1452 3400 3910 3920 3924
port trunk pvid vlan 801
qinq enable
qinq transparent-vlan 151 to 174 1020 1300 3400 3920 3924
# interface Ten-GigabitEthernet1/0/0/46
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 151 to 174 801 1020 1300 1449 to 1452 3400 3910 3920 3924
port trunk pvid vlan 801
qinq enable
qinq transparent-vlan 151 to 174 1020 1300 3400 3920 3924
各个设备之间为ospf,路由也是没问题的,在S7510E-X出接口抓包发现只有出去的包没有回包
由于1/2/0/18端口上同时配置了QinQ功能和VLAN透传功能,而1/2/0/18所在的单板LSQM2TGS32QSXSG0使用TD2+芯片,该芯片下的端口配置了transparent-vlan后,如果收到的报文tag为transparent-vlan,则会被当做是数据报文进行转发。当5560X-EI设备 ping SR8804-X设备时,5560X-EI出来的报文带的tag为1020,则报文到了7510E-X后,tag 1020不会被剥掉,同时查找路由表,出口是VLAN 929,那么又在外层封装了一层929的TAG,因此SR8804-X设备实际收到的报文是双层TAG的(外层是929,内层1020)。 SR8804-X上三层转发无法做双层tag终结,因此报文会被丢掉。即出现上述问题。
解决方案:使用 vlan-mapping功能替换 Qinq+ qinq transparent-vlan方案
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作