使用eNSP配置灵活QinQ
參考鏈接:https://blog.csdn.net/xu119718/article/details/55260519
在”使用eNSP配置端口QinQ“實驗中是基于端口劃分的用戶網(wǎng)絡(luò),缺點:當(dāng)多個不同用戶以不同的VLAN接入到同一個端口時則無法區(qū)分用戶。下面介紹靈活QinQ的試驗。
先簡單說明一下靈活QinQ的基本概念:
簡單講靈活QinQ就是根據(jù)用戶報文的Tag或其他特征(IP/MAC等),給用戶報文打上相應(yīng)的外層Tag,以達(dá)到區(qū)分不同用戶或應(yīng)用的目的。 靈活QinQ使用內(nèi)外兩層標(biāo)簽唯一標(biāo)識出一個接入用戶 。--摘至《網(wǎng)絡(luò)之路--交換專題》
實驗的拓?fù)浣Y(jié)構(gòu)如下:
配置如下:
1、PC1和PC3屬于vlan 10,IP分別為192.168.0.10、192.168.0.30;PC2和PC4屬于vlan20,IP分別為192.168.0.20、192.168.0.40
2、LSW1和LSW2組成ISP網(wǎng)絡(luò),它們的配置一樣,以LSW1為例進(jìn)行說明,配置如下:
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 200
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]qinq vlan-translation enable
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 100 200
[Huawei-GigabitEthernet0/0/1]port vlan-stacking vlan 10 stack-vlan 100
[Huawei-GigabitEthernet0/0/1]port vlan-stacking vlan 20 stack-vlan 200
簡單的進(jìn)行說明:GigabitEthernet0/0/2用于ISP網(wǎng)絡(luò)內(nèi)部通信,端口模式為trunk,允許通過vlan 100和vlan 200的報文。
GigabitEthernet0/0/1端口連接的是用戶網(wǎng)絡(luò),端口上使能qinq,通過本端口出去的報文將會被剝離掉vlan 100和vlan 200標(biāo)簽,進(jìn)入本端口的報文如果屬于vlan 10,將會被打上vlan 100的外層標(biāo)簽;進(jìn)入本端口的報文如果屬于vlan 20,將會被打上vlan 200的外層標(biāo)簽。
3、LSW3和LSW4連接的是用戶網(wǎng)絡(luò),它們的配置是一樣的,以LSW3為例進(jìn)行說明,配置如下:
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 20
[Huawei]interface GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20
簡單進(jìn)行說明:GigabitEthernet0/0/1和GigabitEthernet0/0/2端口配置為access模式,分別屬于vlan 10和vlan 20。GigabitEthernet0/0/3端口配置為trunk模式,允許通過vlan 10和vlan 20的報文,用于連接到ISP網(wǎng)絡(luò)。
實驗現(xiàn)象如下:
PC1 ping PC3可以ping通。
PC2 ping PC4可以ping通。
PC3 ping PC1可以ping通。
PC4 ping PC2可以ping通。
接著我們在LSW1的GE 0/0/2端口抓取報文看一下:
可以看出:來自vlan 10的報文打上了vlan 100的標(biāo)簽,來自vlan 20的報文打上了vlan 200的標(biāo)簽。
總結(jié)
以上是生活随笔為你收集整理的使用eNSP配置灵活QinQ的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: mysql 列级权限授予用户_mysql
- 下一篇: 浦发银行信用卡制卡中怎么查额度?这几个额