S8500灵活QINQ配置指导

《S8500灵活QINQ配置指导》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、文档编号Document1D密级Confidentialitylevel内部公开文档状态DocumentStatusDraft1.0共19页Total19pages华为三康技术有限公司Huawei-3ComTechnologiesCo.,Ltd.S8500灵活QinQ配置指导拟制Date2007-02-27Preparedby日期评审人高端以太网产品管理部Dateyyyy-mm-ddReviewedbyH期批准Dateyyyy・mm・ddApprovedby口期华为3com华为三康技术有限公司Huawei-3ComTechnologiesCo.,Ltd.版权所有侵

2、权必究Allrightsreserved修订记录RevisionRecord日期Date修订版本RevisionVersion修改章节SecNo.修改描述ChangeDescription作者Author2007-2-271.0初稿完成S8500研发第1章原理介绍51」QinQ的实现方式5第2章S8500灵活QinQ的软硬件要求62.1S8500支持灵活QnQ的锁件要求62.2S8500支持灵活QnQ的软件要求6第3章S8500灵活QinQrfiT令行配置63」配置准备63.2配置过程63.3S8500灵活QinQ配置要点73.4S8500灵活QinQ配置举例83

3、.4.1组网需求83.4.2配置过程和解释83.4.3完整配置93.4.4配置注意事项10第4章灵活QinQ实际应用屮常见问题及注意事项114」MAC地址学习问题114.2ACL中配置VLAN网段11第5章S8500灵活QinQ特殊应用场景配置实例125.1混插灵活QinQ配置125.1.1组网描述125.1.2配査描述125.1.3注意事项135.2VPLS&灵活QinQ的组合应用145.2.1应用场景145.2.2组网描述145.2.3VPLS&灵活QinQ组合QoS的具体应用155.2.4私网、公网上报文Tag的封装：165.2.5具体配置：17185.2.

4、6注意事项S8500灵活QinQ配置指导关键字：灵活QinQ摘要：木文首先简要介绍了灵活QinQ的技术原理，给出在S85交换机上部署灵活QinQ的配置指导和注意事项。第1章原理介绍QinQ是指将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLANTag（即公网VLANTag）传播，用户的私网VLANTag被屏蔽。带单层V3NTag的报文结构如下所示：DASAETYPE(8100,用户VLANTAGETYPEDATAFCS(6B)(6B)(2B)(2B)(2B)(0-1500B)(

5、4B)图3-1带用户VLANTag的报文带双层VLANTag的报文结构如下所示：DA(6B)SA(6B)ETYPE(2B)NestedVLANTAG(2B)EIYPE(2B)UserVLANTAG(2R)ETYPE(2B)DATA(0-1500B)FCS(4B)图3-2封装了外层VLANTag的报文由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1QI办汶，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。QinQL：要可以解决如下几个问题：缓解口益紧缺的公网V3NID资源问题；用户可以规划占

6、己的私网VLANID,不会导致和公网VLANID冲突；为小型城域网或金业网提供一种较为简单的二层VPN解决方案。1.1QinQ的实现方式S8500系列路由交换机通过以下两种方式实现QinQ：（1）开启端口的VLANVPN特性功能开启端口的VLANVPN功能后，当该端口接收到报文，无论报文是否带有V3NTag,交换机都会为该报文打上本端口缺省VLAN的VLANTago这样，如果接收到的是己经带有VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是Untagged的报文，该报文就成为带冇端口缺省VLANTag的报文。(2)配置基于流分类的NestedVLA

7、N基于流分类的NestedVLAN特性是对QinQ的一•种更灵活的实现，即通常所说的灵活QinQo用户可以对端口下匹配特定ACL流规则的报文进行如下操作:•设置报文的外层VLANTag•修改报文的外层VLANTag第2章S8500灵活QinQ的软硬件要求2.1S8500支持灵活QinQ的硬件要求S8500应用灵活QinQ特性，目前只在LSB1GP24D、LSB1GT24D、LSB1GV48D单板支持。2.2S8500支持灵活QinQ的软件要求1250以上版本均支持灵活QinQ0第3章S8500灵活QinQ命令行配置3.1配置准备•要引用的访问控制列表和子规则己经定

8、义•nes