16-灵活QinQ新特性手册

QuidwayS6500系列以太网交换机新特性手册灵活QinQ目录i目录第1章灵活QinQ配置.............................................................................................................1-11.1灵活QinQ简介..................................................................................................................1-11.1.1灵活QinQ的基本原理.............................................................................................1-11.1.2灵活QinQ的实现方式.............................................................................................1-11.2灵活QinQ配置..................................................................................................................1-21.2.1配置准备..................................................................................................................1-21.2.2灵活QinQ配置过程.................................................................................................1-21.2.3灵活QinQ配置举例.................................................................................................1-3第2章灵活QinQ配置命令......................................................................................................2-12.1QinQ配置命令...................................................................................................................2-12.1.1vlan-vpnvid.............................................................................................................2-12.1.2raw-vlan-idinbound.................................................................................................2-1QuidwayS6500系列以太网交换机新特性手册灵活QinQ第1章灵活QinQ配置1-1第1章灵活QinQ配置1.1灵活QinQ简介1.1.1灵活QinQ的基本原理QinQ是指将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLANTag（即公网VLANTag）传播，用户的私网VLANTag被屏蔽。带单层VLANTag的报文结构如下所示：DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATAFCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)用户VLANTAG(2B)ETYPE(2B)DATAFCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATAFCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)DA(6B)SA(6B)ETYPE(8100)(2B)用户VLANTAG(2B)ETYPE(2B)DATAFCS(4B)图1-1带用户VLANTag的报文带双层VLANTag的报文结构如下所示：DA(6B)SA(6B)ETYPE(8100)(2B)NestedVLANTAG(2B)ETYPE(2B)DATA用户VLANTAG(2B)ETYPE(2B)DA(6B)SA(6B)(2B)NestedVLANTAG(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)(2B)(2B)DA(6B)SA(6B)ETYPE(8100)(2B)NestedVLANTAG(2B)ETYPE(2B)DATA用户VLANTAG(2B)ETYPE(2B)DA(6B)SA(6B)(2B)NestedVLANTAG(2B)ETYPE(2B)DATA(0~1500B)FCS(4B)(2B)(2B)图1-2封装了外层VLANTag的报文相对基于MPLS的二层VPN，QinQ具有如下特点：为用户提供了一种更为简单的二层VPN隧道。不需要信令协议的支持，可以通过纯静态配置实现。由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。QinQ主要可以解决如下几个问题：缓解日益紧缺的公网VLANID资源问题。用户可以规划自己的私网VLANID，不会导致和公网VLANID冲突。为小型城域网或企业网提供一种较为简单的二层VPN解决方案。1.1.2灵活QinQ的实现方式S6500系列路由交换机通过以下方式实现QinQ：1）开启端口的VLANVPN功能QuidwayS6500系列以太网交换机新特性手册灵活QinQ第1章灵活QinQ配置1-2开启端口的VLANVPN功能后，当该端口接收到报文，无论报文是否带有VLANTag，交换机都会为该报文打上本端口缺省VLAN的VLANTag。这样，如果接收到的是已经带有VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLANTag的报文。2）基于端口+VLAN使能QinQ来自同一个端口的报文，可以根据携带的VLANID，有选择的封装外层VLANtag，也可以选择不封装。目前65“选择不封装”的功能没有实现。通过命令行操作，根据报文的内层TAG对满足条件的报文打外层VLANtag。1.2灵活QinQ配置通过该配置，可以使来自使能灵活QinQ端口的报文，可以根据携带的VLANID,有选择的封装外层VLANtag。1.2.1配置准备在端口视图下，使能vlan-vpn功能；在系统视图下，设置端口允许通过的vlan。1.2.2灵活QinQ配置过程表1-1灵活QinQ配置过程配置步骤命令说明进入系统视图system-view-进入以太网端口视图interfaceinterface-typeinterface-number-在接口视图下使能vlan-vpn功能vlan-vpnenable必选在接口视图下配置报文需要打上的外层VLANTAGvlan-vpnvidvlan-id必选进入QinQ视图raw-vlan-idinboundvlan-id-list必选注意：该功能需要先使能vlan-vpnenable命令，且配置在报文的入端口上。如果某端口的GVRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。QuidwayS6500系列以太网交换机新特性手册灵活QinQ第1章灵活QinQ配置1-31.2.3灵活QinQ配置举例1.组网需求SwitchA为1台65设备；设置GigabitEthernet0/1/1端口的PVID为8，并使能vlan-vpn功能；设置内层报文的VLANTAG；设置VLAN8到15的报文需要打上外层VLAN10的TAG，VLAN20到25的报文需要打上外层VLAN100的TAG2.组网图SelectiveQINQGE0/1/1Vlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQGE0/1/1Vlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQGE0/1/1Vlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQGE0/1/1Vlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15Vlan20-25SelectiveQINQGE0/1/1Vlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15SelectiveQINQVlan8-15Se