QinQ专题培训

佛山联通运行维护部2009年8月QinQ专题培训－2－目录QinQ介绍MA5600常用命令介绍QinQ在Dslam设备上的命令配置－3－QinQ介绍－4－QinQ一概述QinQ是对基于802.1Q封装的隧道协议的一种形象化的称呼，其核心思想是将用户私网VLANtag封装到公网VLANtag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。QinQ协议是一种简单而易于管理的协议，它不需要信令的支持，仅仅通过静态配置即可实现，特别适用于小型的，以三层交换机为骨干的企业网或小规模城域网。－5－二配置QinQ的目的1.实现PUPSPV，即每用户每服务基于一个vlan，大大扩展了vlan的数目，即4096X4096。2.实现每用户/没业务的相互隔离，用户端发生环路时其他用户/业务部受其影响，实现故障有效隔离，并能及时完成故障上的定位。3.配合QinQ，将XDSL拨号用户的vlan信息同时上送到Radius做唯一性认证，做到基于每Dslam端口每用户的唯一性捆绑，真正意义上杜绝账户盗用。三QinQ原理－6－四QinQ网络拓扑结构图－7－五QinQ资源规划－8－PPPOE内层vlan标签PPPOE外层vlan标签DIA内层标签DIA外层标签2501-40003001-30501401-15002001-2050－9－华为MA5600常用命令介绍华为MA5600常用命令介绍Ma5600基本外框－10－－11－华为MA5600常用命令介绍基本查询命令Disboard0:显示单板信息(config)#displayboard0-------------------------------------------------------------------------SlotIDBoardNameStatusSubType0SubType1-------------------------------------------------------------------------0H563ADGENormal1H563ADGENormal2H563ADGENormal3H563ADGENormal4H563ADGENormal5H563ADGENormal6H563ADGENormal7H561SCUActive_normalO2GSE4GFA89H563ADGENormal10H563ADGENormal11H563ADGENormal12H563ADGENormal13H568ADGENormal14H568ADGENormal15H568ADGENormal-------------------------------------------------------------------------华为MA5600常用命令介绍基本查询命令Disboard0/X:显示具体槽位信息(config)#displayboard0/1－12－华为MA5600常用命令介绍基本查询命令Dispvc0/1:显示pvc连接信息(config)#displaypvc0/1－13－华为MA5600常用命令介绍基本查询命令Disadslline-profile:显示ADSL线路配置模板信息(config)#displayadslline-profile－14－华为MA5600常用命令介绍基本查询命令Disver：显示版本信息Discur：显示基本配置Dismac-addressall：显示mac-addressDisvlanall：显示vlan信息－15－－16－QinQ在Dslam设备上的命令配置MA5105ma5105172.24.3.42（不可批量增加）vlan（2501-2532）满配32个端口（2*16）#configureterminal(config)#interfacelan0/0(config-LAN-0/0)#vlan2501新增vlan[删除vlan：novlan2501](config)#nopvccidX删除原有pvc(config)#pvcadsl0/1/1035lan0/0tagged25011483b1offoff33新增pvc－17－MA5605ma5605172.24.3.43（不可批量增加）vlan（2533-2596）满配64个端口（4*16）#configureterminal(config)#interfacelan0/0(config-LAN-0/0)#vlan2533新增vlan[删除vlan：novlan2501](config)#nopvccidX删除原有pvc(config)#pvcadsl0/1/1035lan0/025331483b1offoff33新增pvc－18－MA5600ma5600172.24.3.44（可批量增加）vlan（2597-3044）满配448个端口（14*32）#configure(config)#vlan2597to3044mux新增vlan[删除vlan：novlan2597to3044](config)#portvlan2597to30440/72将vlan加入上联口(config)#undoservice-portall删除原有pvc(config)#multi-service-portfrom-vlan2597board0-6,9-15vpi0vci35rx-cttr6tx-cttr6新增pvc－19－MA5103ma5103172.24.38.52（可批量处理）满配160个端口（4*32）#configureterminal(config)#interfacelan0/6(config-LAN-0/6)#operation-modeipdslam（修改接入模式）(config)#nopvcall(config)#multi-pvcadsl0/10xffffffffvpi0vci-range3535lan0/6vlanid2501offoff11Ps:0xfffffff代表32个端口，一个f=4个端口－20－UA5000UA5000分为高密UA5000和低密UA5000两种从主控板区分高密与低密使用命令查看主控板类型：(config)#displayboard0从机框区分高密与低密－21－高密UA5000低密UA5000IPMBIPMAIPMD高密UA5000高密UA5000172.24.22.41(不可批量）单板16个端口#configure(config)#vlan2501to3000mux(config)#portvlan2501to30000/20(config)#undoservice-portall(config)#service-portvlan2501adsl0/6/0vpi0vci35rx-cttr6tx-cttr6－22－低密UA5000低密UA5000172.24.34.73单板16个端口#configter(config)#mux-vlanadduplink-port0/11/024961//1表示1groupvlan，每group64vlanID//(config)#undopvc0/3(config)#pvcadsl0/3/0vpi0vci35lan0/11vlan25010rx-cttr1tx-cttr1//不能批量添加//－23－