華為S8500交換機實現靈活QinQ的配置原理

2020-10-24 11:27:48

字體：大中小

來源：轉載

供稿：網友

一、簡單原理介紹
使用普通的QinQ雖然可以解決VLAN的擴展和簡單二層VPN的功能，但對一個端口只能增加固定的外層TAG，無法滿足對不同業務的用戶增加不同外層VLAN TAG的要求。如VLAN 100～200為一種業務的用戶，要求打上外層標簽10；VLAN 201～300為另一業務，要求打上外層標簽20；VLAN 10～20的業務要求不打標簽，這種應用需求QinQ就無法做到。
靈活QINQ可以通過配置特定的ACL規則，讓匹配ACL規則的報文增加我們指定的vlan tag或把進入的報文的vlan tag修改成我們指定的vlan tag，來達到我們靈活應用的目的。

二、S8500典型配置實例
2.1 組網需求
下圖網中，DSLAM上通過VLAN隔離每個用戶，VLAN 1000～2999為普通上網業務，要求到達S8500后增加外層tag 10送BRAS處理。BTV業務由GSR通過vlan 3000送到DSLAM，由DSLAM進行組播復制，把組播流復制到用戶vlan。
這樣要求S8500需要對g2/1/1端口進入的vlan為1000～2999的報文增加tag 10后通過vlan 10轉發到BRAS。VLAN 3000進入的報文則不增加tag，可以在vlan 3000進行二層組播報文轉發。對這種要求85可以通過根據ACL規則對不同的vlan增加不同tag的方法實現。
DSLAM設置上網用戶映射到vlan 1000～2999；配置組播vlan 3000，組播子vlan為vlan 1000-2999；上行口連接S8500，要求允許vlan 1000～3000通過。
2.2 組網圖

2.3 配置命令
8500的基本配置：
# 配置匹配vlan 1000～2999的ACL
[S8500] acl number 4000
[S8500-acl-link-4000]rule 0 permit ingress 1000 to 2999
[S8500]vlan 10 3000
# 配置連接DSLAM的端口，端口允許VLAN 10和VLAN 3000通過，取消端口的VLAN過濾屬性，配置nested-vlan使匹配ACL 4000規則的報文增加vlan tag 10
[S8500]interface GigabitEthernet 2/1/1
[S8500-GigabitEthernet2/1/1]port link-type hybrid
[S8500-GigabitEthernet2/1/1]port hybrid vlan 10 untagged
[S8500-GigabitEthernet2/1/1]port hybrid vlan 3000 tagged
[S8500-GigabitEthernet2/1/1]vlan filter disable
[S8500-GigabitEthernet2/1/1]traffic-redirect inbound link-group 4000 rule 0
nested-vlan 10

# 分別配置連接GSR和BRAS的端口
[S8500]interface g2/1/2
[S8500-GigabitEthernet2/1/2]port link-type trunk
[S8500-GigabitEthernet2/1/2]port trunk permit vlan 3000
[S8500-GigabitEthernet2/1/2]interface g2/1/3
[S8500-GigabitEthernet2/1/3]port link-type trunk
[S8500-GigabitEthernet2/1/3]port trunk permit vlan 10

# 在VLAN 3000上啟用二層組播
[S8500]igmp-snooping enable
[S8500]vlan 3000
[S8500-vlan3000]igmp-snooping enable
配置BRAS和GSR設備:
配置BRAS可以處理帶雙vlan tag 的報文，并終結PPPOE報文。配置GSR啟用三層組播，作為組播路由器。

上一篇：細數交換機工作原理細節分析

下一篇：cisco交換機端口隔離的設置教程