數(shù)據(jù)培訓(xùn)資料：ZXR10-II-05 QinQ SVLAN原理與配置

ZXR10_II_05_200904

QinQ&SVLAN原理與配置V1.0學(xué)習(xí)目標掌握QinQ、SVLAN的工作原理掌握VFP、QinQ終結(jié)的功能使用了解QinQ的配置掌握SVLAN、VFP、QinQ終結(jié)的應(yīng)用配置課程內(nèi)容第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置QinQ產(chǎn)生背景日益緊缺的公網(wǎng)VLANID資源問題4094個VLAN不能滿足大規(guī)模網(wǎng)絡(luò)的需求運營商需要根據(jù)VLANID對接入用戶進行區(qū)分用戶希望可以規(guī)劃自己的私網(wǎng)VLANID，而不會與公網(wǎng)VLANID沖突QinQ基本思想QinQ，又稱VLAN嵌套，是對基于IEEE802.1Q封裝的隧道協(xié)議的形象稱呼QinQ技術(shù)是在原有VLAN標簽(內(nèi)層標簽)之外再增加一個VLAN標簽(外層標簽)，外層標簽可以將內(nèi)層標簽屏蔽起來QinQ不需要協(xié)議的支持，通過它可以實現(xiàn)簡單的L2VPN(二層虛擬專用網(wǎng))，特別適合以三層交換機為骨干的小型局域網(wǎng)QinQ的發(fā)展QinQ技術(shù)解決了日益緊缺的公網(wǎng)VLANID資源問題，為小型城域網(wǎng)或企業(yè)網(wǎng)提供一種較為簡單的二層VPN解決方案目前很多廠商的網(wǎng)絡(luò)設(shè)備都能支持這個特性，但名稱各不相同HUAWEI VLANVPNCisco 802.1QTunnelingExtreme VirtualMAN/vMANsRiverstone StackableVLAN/SVLANDASATypeDataCRC標準以太網(wǎng)幀DASATypeDataCRC標準802.1Q以太網(wǎng)幀DASATypeDataCRCTCITPIDTCITPIDTCITPIDQinQ以太網(wǎng)幀QinQ報文封裝同802.1Q的幀相比QinQ在這里插入了一層標簽,通常我們稱之為外層標簽內(nèi)層標簽，是由用戶打上去的QinQ典型應(yīng)用vlan1－100vlan1－100TAGpayloadTAGpayloadTAGpayload10運營商網(wǎng)絡(luò)trunk1－100PE設(shè)備的端口配置QinQ映射，映射成VLAN10PE設(shè)備的端口配置QinQ映射，映射成VLAN10PE2PE1CE2CE1Uplink端口：連接服務(wù)提供商網(wǎng)絡(luò)的端口Customer端口：連接用戶網(wǎng)絡(luò)的端口CustomerportUplinkportPE：ProviderEdge，服務(wù)提供商網(wǎng)絡(luò)邊緣的接入設(shè)備QinQ優(yōu)點緩解了VLAN資源日益緊缺的狀況以較低成本為客戶提供二層VPN用戶網(wǎng)絡(luò)可以自由規(guī)劃自己的私網(wǎng)VLANID運營商網(wǎng)絡(luò)的變化不影響用戶網(wǎng)絡(luò)課程內(nèi)容第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置SVLAN的產(chǎn)生QinQ是基于端口的QinQ，只能在customer端口上對收到的報文統(tǒng)一加上某一個外層vlan標簽，而不支持根據(jù)內(nèi)層標簽加上不同的外層標簽。那么可否根據(jù)不同的內(nèi)層標簽打上不同的外層標簽，從而區(qū)分不同的流呢？解決辦法：SVLANSVLAN的概念SVLAN：SelectiveVLANSVLAN是一種基于QinQ的VLAN擴展技術(shù)SVLAN的功能可以根據(jù)不同的內(nèi)層標簽打上不同的外層標簽可以給不同的customer端口收到的具有相同內(nèi)層標簽的流打上相同的外層標簽可以實現(xiàn)流的透傳可以實現(xiàn)外層標簽和內(nèi)層標簽的802.1Pcos優(yōu)先級映射SVLAN的原理UplinkCustomer0997|0064~02550999|0256~10230002|0050~0056customer端口上的業(yè)務(wù)要求：vlan0064~vlan0255添加外層標簽(ovlan:997)vlan0256~vlan1023添加加外層標簽(ovlan:999)vlan0050~vlan0056透傳(helper_vlan:2)ovlan997tagovlan999tagvlan50~56taghelp_vlan2untagovlan997untagovlan999untagvlan50~56tagSVLAN常見業(yè)務(wù)類型雙層標簽業(yè)務(wù)雙層標簽+指定優(yōu)先級雙層標簽+映射優(yōu)先級VLAN透傳業(yè)務(wù)untag報文業(yè)務(wù)SVLAN與其它功能使用優(yōu)先級關(guān)系customer端口入口方向：vlan翻譯＞PVID＞VFP＞mac學(xué)習(xí)＞協(xié)議保護

aclsvlan其中，協(xié)議保護，acl，svlan三者是并行處理的，但是協(xié)議保護的優(yōu)先級最高。SVLAN使用注意事項不同系列的設(shè)備、不同的版本中SVLAN使用有些許差異，使用時需注意。目前主流的V2.8版本中，SVLAN增加了幾個新功能，解決了V2.6版本中存在的一些問題。透傳報文下行單播上行報文在uplink口1+1備份功能VFP功能：在BCM514單板上實現(xiàn)SVLAN功能課程內(nèi)容第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置VFP產(chǎn)生背景什么是VFPVlanFilterProcessor，用以實現(xiàn)流分類功能，進而給數(shù)據(jù)包分配VLANID。VFP產(chǎn)生原因VFP存在于BCM51X系列芯片，較其他系列芯片用IFP處理VLANID（如BCM50X）有如下優(yōu)勢：有更多的ACL資源可以使用（增加了1KACLentrisinVFP）VFP在二層學(xué)習(xí)之前分配了VLANID，下行為單播方式。VFP實現(xiàn)業(yè)務(wù)打上外層標簽打上外層標簽并指定優(yōu)先級打上外層標簽并映射內(nèi)層優(yōu)先級基于某個端口透傳基于芯片上所有端口進行透傳VFP應(yīng)用過程（1）配置ACL（2）配置VFPsession（3）把VFPsession綁定到端口VFP使用注意事項VFP功能僅僅在BCM514單板上支持配置VFP使用ACL時，如無特殊業(yè)務(wù)即配置permitanyany即可使用VFP，MAC學(xué)習(xí)正常，雙層tag的學(xué)習(xí)在ovlan中，單tag透傳的學(xué)習(xí)在單tag中L2、L3功能均正常第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置課程內(nèi)容QinQ終結(jié)功能功能對QinQ的雙層tag進行識別然后根據(jù)后續(xù)的轉(zhuǎn)發(fā)行為對雙層tag進行剝離或者繼續(xù)傳送QinQ終結(jié)的三種接口IP轉(zhuǎn)發(fā)流程上行數(shù)據(jù)流剝離MAC信息和雙層VLAN信息；根據(jù)目的IP查找路由表進行三層轉(zhuǎn)發(fā)下行數(shù)據(jù)流根據(jù)arp表，對IP報文進行MAC地址和雙層VLAN封裝，到達最終用戶QinQ終結(jié)使用注意事項QinQ終結(jié)子接口支持DHCPserver/DHCPrelay功能不允許在QinQ終結(jié)的外層vlan上面再啟用普通三層業(yè)務(wù)功能第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置課程內(nèi)容QinQ基本配置命令配置指定端口的QinQ功能(全局模式)switchport<port-list>qinq{normal|uplink|customer|tpid<tpid>}配置端口的QinQ功能(端口模式)

switchportqinq{normal|uplink|customer|tpid<tpid>}

參數(shù)描述<port-list>端口列表normal普通端口，沒有使能端口QinQ功能uplink上行端口，從此端口出去時，插入公網(wǎng)VLAN標簽customer用戶端口，此端口相當于Trunk端口功能tpid<tpid>設(shè)置QinQ端口的本征VLAN，16進制，范圍0x0001~0xffffQinQ配置舉例——組網(wǎng)需求假設(shè)交換機A的customer端口為gei_3/1，uplink端口為gei_3/24；交換機B的customer端口為gei_7/1，uplink端口為gei_7/24。SwitchASwitchB用戶網(wǎng)絡(luò)1CVLAN1~100用戶網(wǎng)絡(luò)2CVLAN1~100SPVLAN10CustomerportSPVLAN10CustomerportSPVLAN10UplinkportSPVLAN10uplinkport服務(wù)提供商網(wǎng)絡(luò)PEPESPVLAN：ServiceProviderVLANCVLAN：CustomerVLANQinQ配置舉例——配置交換機A的配置交換機B的配置ZXR10_A(config)#vlan10ZXR10_A(config)#interfacegei_3/1ZXR10_A(config-if)#switchportqinqcustomerZXR10_A(config-if)#switchportaccessvlan10ZXR10_A(config)#interfacegei_3/24ZXR10_A(config-if)#switchportqinquplinkZXR10_A(config-if)#switchportmodetrunkZXR10_A(config-if)#switchporttrunkvlan10ZXR10_B(config)#vlan10ZXR10_B(config)#interfacegei_7/1ZXR10_B(config-if)#switchportqinqcustomerZXR10_B(config-if)#switchportaccessvlan10ZXR10_B(config)#interfacegei_7/24ZXR10_B(config-if)#switchportqinquplinkZXR10_B(config-if)#switchportmodetrunkZXR10_B(config-if)#switchporttrunkvlan10第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置課程內(nèi)容SVLAN基本配置命令對帶標簽的數(shù)據(jù)包配置SVLAN規(guī)則（全局模式）vlanqinq{session<session-id>customer-port<port-id>uplink-port{<port-id>|<smartgroupID>}in-vlan<vlan-id>{(<untag

help-vlan<vlan-id>[undirect])|(ovlan<vlan-id>[{[priority{<priorityid>|<mapping>}][undirect]}])}對不帶標簽的數(shù)據(jù)包配置SVLAN規(guī)則（全局模式）vlanqinq{session<session-id>customer-port<port-id>uplink-port{<port-id>|<smartgroupID>}untag

ovlan<vlan-id>[undirect]注：1、此處以G系列交換機V2.8版本命令為例，它與V2.6版本或者其他交換機SVLAN配置命令有稍許不同。2、undirect參數(shù)，V2.8版本與V2.6版本中的含義不同，V2.8版本使用undirect，可以實現(xiàn)雙上行口的備份。SVLAN基本配置命令（cont..）V2.8版本新增實現(xiàn)透傳功能vlanqinq{session<session-id>customer-port<port-id>uplink-port{<port-id>|<smartgroupID>}default-vlan-forwarding使用限制：當customer端口在舊線卡（8270）上時，并且uplink口是smartgroup，則該功能失效，限制其使用；另外還有一種情況就是使用nativevlan來打外層tag的情況，這二者不能同時使用。透傳下行單播轉(zhuǎn)發(fā)rediredirectvlan<vlan-id>{default|interface<interface-name>}注：該功能的實現(xiàn)需要上行口配置在8347單板上，并且支持的環(huán)境是：主控類型是I代主控或T40G機架。SVLAN配置舉例——組網(wǎng)SVLAN配置舉例——需求1．對于T64Gfei_1/1上來的vlan100－vlan500的數(shù)據(jù)報文（此范圍內(nèi)vlan假定為PPPOE撥號用戶），在T64G上打外層vlan997通過fei_1/4上行到BRAS設(shè)備；2．對于T64Gfei_1/2上來的vlan100－vlan500的數(shù)據(jù)報文（此范圍內(nèi)vlan假定為PPPOE撥號用戶），在T64G上打外層vlan998通過fei_1/4上行到BRAS設(shè)備；3．對于T64Gfei_1/1-2上來的vlan600－vlan1024的數(shù)據(jù)報文（此范圍內(nèi)vlan假定為專線用戶），在T64G上透傳此vlan，通過fei_1/3上行到T64E設(shè)備；4．對于T64Gfei_1/1-2收到的不帶標簽的報文，在T64G上打上一層標簽1100，通過fei_1/3上行到T64E設(shè)備；5．vlan3000規(guī)劃為設(shè)備管理vlan，通過T64E管理T64G，2826E，管理vlan不打外層標簽。SVLAN配置舉例——配置T64G相關(guān)端口配置（fei_1/1）：ZXR10(config)#interfacefei_1/1ZXR10(config-if)#switchportmodehybrid

//端口鏈路類型改為hybrid類型ZXR10(config-if)#switchporthybridnativevlan997//建議將端口nativevlan修改為某種業(yè)務(wù)的外層標簽，此處配置為撥號用戶的外層vlanZXR10(config-if)#switchporthybridvlan600-1024,3000tag

//需要透傳的vlan，在customer口必須為tagZXR10(config-if)#switchporthybridvlan997,1100untag

//外層標簽，在customer口必須為untagZXR10(config-if)#switchportqinqcustomer

//qinqcustomer端口SVLAN配置舉例——配置（cont..）T64G相關(guān)端口配置（fei_1/2）：ZXR10(config)#interfacefei_1/2ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan998ZXR10(config-if)#switchporthybridvlan600-1024,3000tagZXR10(config-if)#switchporthybridvlan998,1100untagZXR10(config-if)#switchportqinqcustomerSVLAN配置舉例——配置（cont..）T64G相關(guān)端口配置（fei_1/3）：ZXR10(config)#interfacefei_1/3ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan3000

//建議將端口nativevlan修改為某種業(yè)務(wù)的標簽，此處配置為管理vlanZXR10(config-if)#switchporthybridvlan600-1024,1100,3000tag

//需要透傳的vlan，在uplink口必須為tagZXR10(config-if)#switchporthybridvlan4094untag

//helpvlan，全局只規(guī)劃1個即可ZXR10(config-if)#switchportqinquplink

//qinquplink端口SVLAN配置舉例——配置（cont..）T64G相關(guān)端口配置（fei_1/4）：ZXR10(config)#interfacefei_1/4ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan997

//建議配置為某種業(yè)務(wù)vlan的ID，不要使用缺省值ZXR10(config-if)#switchporthybridvlan997-998tag

//外層標簽，在uplink口必須為tagZXR10(config-if)#switchportqinquplinkSVLAN配置舉例——配置（cont..）T64G相關(guān)session配置：ZXR10(config)#vlanqinqsession-no1customer-portfei_1/1uplink-portfei_1/4in-vlan100-500ovlan997

//customer口fei_1/1收到的vlan為100-500的數(shù)據(jù)報文，uplink口為fei_1/4，打上外層標簽997發(fā)給BRAS設(shè)備ZXR10(config)#vlanqinqsession-no2customer-portfei_1/2uplink-portfei_1/4in-vlan100-500ovlan998

//customer口fei_1/2收到的vlan為100-500的數(shù)據(jù)報文，uplink口為fei_1/4，打上外層標簽998發(fā)給BRAS設(shè)備ZXR10(config)#vlanqinqsession-no3customer-portfei_1/1uplink-portfei_1/3in-vlan600-1024,3000untaghelpvlan4094

//customer口fei_1/1收到的vlan為600-1024的數(shù)據(jù)報文，通過fei_1/3端口透傳給T64ESVLAN配置舉例——配置（cont..）T64G相關(guān)session配置：（cont..）ZXR10(config)#vlanqinqsession-no4customer-portfei_1/2uplink-portfei_1/3in-vlan600-1024,3000untaghelpvlan4094

//customer口fei_1/2收到的vlan為600-1024,3000的數(shù)據(jù)報文，通過fei_1/3端口透傳給T64EZXR10(config)#vlanqinqsession-no5customer-portfei_1/1uplink-portfei_1/3untagovlan1100

//customer口fei_1/1收到的不帶標簽的報文經(jīng)過T64G打一層標簽為1100后發(fā)給T64EZXR10(config)#vlanqinqsession-no6customer-portfei_1/2uplink-portfei_1/3untagovlan1100

//customer口fei_1/2收到的不帶標簽的報文經(jīng)過T64G打一層標簽為1100后發(fā)給T64E課程內(nèi)容第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置VFP基本配置命令定義基于VFP的SVLAN（全局模式）vfpsession<session-id>

{

invlan[<vlan-list>|any]in<acl-number>rule<ruleid>

{

[ovlan<vid>priority{<value>|mapping}]|[match-ovlan

<vid>re-distribute

<vid>

priority{<value>|mapping}]|[untag{global

|

pinpoint}]}classid<classid>|vrfid<vrfid>}應(yīng)用基于VFP的SVLAN（接口模式）ipaccess-group<acl-number>vfpVFP配置舉例——組網(wǎng)T64E-1T64E-2T64G2826Euplink:gei_2/2uplink:gei_2/1customer:fei_1/1100-200300-400600-1024998:300400997:100-200600-1024998100200:--VFP配置舉例——需求1．對于T64Gfei_1/1上來的vlan100－vlan200中源IP地址為192.168.0.0/27網(wǎng)段的數(shù)據(jù)報文，在T64G上打外層vlan997，通過gei_2/1上行到T64E-1設(shè)備；2．對于T64Gfei_1/1上來的vlan100－vlan200中源IP地址為192.168.0.32/27網(wǎng)段的數(shù)據(jù)報文，在T64G上打外層vlan998，通過gei_2/2上行到T64E-2設(shè)備；3．對于T64Gfei_1/1上來的vlan300－vlan400的數(shù)據(jù)報文，在T64G上打外層vlan998，并映射優(yōu)先級，通過gei_2/2上行到T64E-2設(shè)備；4．對于T64Gfei_1/1上來的vlan600－vlan1024的數(shù)據(jù)報文，在T64G上透傳此vlan，通過gei_2/1上行到T64E-1設(shè)備。注意：VFP功能僅僅在BCM514單板上支持。VFP配置舉例——配置T64G相關(guān)端口配置（fei_1/1）:ZXR10(config)#interfacefei_1/1ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan1ZXR10(config-if)#switchporthybridvlan600-1024tag

//透傳vlan，需tagZXR10(config-if)#switchporthybridvlan997-998untag

//外層標簽，需untagZXR10(config-if)#ipaccess-group10vfp

//必須配置為vfp綁定ZXR10(config-if)#switchportqinqcustomer

//端口配置為customer口VFP配置舉例——配置（cont..）T64G相關(guān)端口配置（fei_1/2）:ZXR10(config)#interfacegei_2/1ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan1ZXR10(config-if)#switchporthybridvlan997tagZXR10(config-if)#switchporthybridvlan600-1024tagZXR10(config-if)#switchportqinquplink

//uplink端口，也可配置為normalVFP配置舉例——配置（cont..）T64G相關(guān)端口配置（fei_1/3）:ZXR10(config)#interfacegei_2/2ZXR10(config-if)#switchportmodehybridZXR10(config-if)#switchporthybridnativevlan1ZXR10(config-if)#switchporthybridvlan998tagZXR10(config-if)#switchportqinquplink

//uplink端口，也可配置為normal，無區(qū)別VFP配置舉例——配置（cont..）T64G相關(guān)session配置:ZXR10(config)#vfpsession1invlan100-200in10rule1ovlan997ZXR10(config)#vfpsession2invlan100-200in10rule2ovlan998ZXR10(config)#vfpsession3invlan300-400in10rule3ovlan998prioritymappingZXR10(config)#vfpsession4invlan600-1024in10rule3untagpinpointZXR10(config)#aclstandardnumber10ZXR10(config-std-acl)#rule1permit192.168.0.00.0.0.31ZXR10(config-std-acl)#rule2permit192.168.0.320.0.0.31ZXR10(config-std-acl)#rule3permitany第一章QinQ、SVLAN原理第一節(jié)QinQ概述第二節(jié)SVLAN原理第二章VFP、QinQ終結(jié)功能介紹第一節(jié)VFP功能第二節(jié)QinQ終結(jié)功能第三章典型配置第一節(jié)QinQ配置第二節(jié)傳統(tǒng)SVLAN配置第三節(jié)VFP配置第四節(jié)QinQ終結(jié)配置課程內(nèi)容QinQ終結(jié)基本配置命令創(chuàng)建qinq接口interface{qinq<qinq-id>}創(chuàng)建superqinq接口interface{superqinq<superqinq-id>}配置qinq接口終結(jié)的內(nèi)外層vlan信息qinqrangeinternal-vlan<vid>external-vlan

<vid>

參數(shù)描述<qinq-id>范圍1－127<superqinq-id>范圍1－127<vid>范圍1－4094QinQ終結(jié)基本配置命令（cont..）將物理端口綁定到qinq接口

qinq接口模式：qinqbind

<interface>物理接口模式：binded-toqinq<qinq-id>將qinq接口綁定到superqinq接口qinq接口模式：qinqbindedsuperqinq<superqinq-id>superqinq接口模