09-BPDU Tunnel典型配置举例
本章节下载: 09-BPDU Tunnel典型配置举例 (153.19 KB)
目 录
BPDU Tunnel是一种二层隧道技术,它使不同地域私网用户的二层协议报文,可以通过运营商网络内的指定通道进行透明传输。
表1 配置适用的产品与软件版本关系
产品 |
软件版本 |
S10500系列以太网交换机 |
Release 1120系列,Release 1130系列,Release 1200系列 |
S5800&S5820X系列以太网交换机 |
Release 1808 |
S5830系列以太网交换机 |
Release 1115,Release 1118 |
S5500-EI&S5500-SI系列以太网交换机 |
Release 2220 |
如图1中所示:
· 用户网络A的私网VLAN为VLAN 1~10,用户网络B的私网VLAN为VLAN 1~20,运营商网络边缘设备Device A和Device B连接用户网络的端口上开启了基本QinQ功能,用户网络A和用户网络B的分支机构分别通过运营商网络的VLAN 100和VLAN 200进行通信;
· 用户网络A、用户网络B、运营商在各自网络中使能了MSTP功能。
现要求使用STP协议的BPDU Tunnel功能实现:
· 运营商网络和用户网络分别进行独立的生成树计算;
· 同一用户网络的所有分支机构跨越运营商网络进行统一的生成树计算。
图1 BPDU Tunnel组网示意图
· 在端口上使能STP协议的BPDU Tunnel功能之前,必须在该端口上关闭STP功能。
· 请确保BPDU报文在运营商网络中进行透明传输的过程中,BPDU报文携带的VLAN Tag不能被改变也不能被去掉,否则设备将无法正确透传用户网络的BPDU报文。
# 配置端口GigabitEthernet 1/0/1加入VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] quit
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port access vlan 100
# 使能端口GigabitEthernet 1/0/1的基本QinQ功能。
[DeviceA-GigabitEthernet1/0/1] qinq enable
# 在端口GigabitEthernet 1/0/1上关闭STP功能,并配置该端口对STP协议的BPDU报文进行透明传输。
[DeviceA-GigabitEthernet1/0/1] undo stp enable
[DeviceA-GigabitEthernet1/0/1] bpdu-tunnel dot1q stp
[DeviceA-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet 1/0/2加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port access vlan 200
# 使能端口GigabitEthernet 1/0/2的基本QinQ功能。
[DeviceA-GigabitEthernet1/0/2] qinq enable
# 在端口GigabitEthernet1/0/2上关闭STP功能,并配置该端口对STP协议的BPDU报文进行透明传输。
[DeviceA-GigabitEthernet1/0/2] undo stp enable
[DeviceA-GigabitEthernet1/0/2] bpdu-tunnel dot1q stp
[DeviceA-GigabitEthernet1/0/2] quit
(2) 配置DeviceB
# 配置端口GigabitEthernet 1/0/1加入VLAN 100。
<DeviceB> system-view
[DeviceB] vlan 100
[DeviceB-vlan100] quit
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] port access vlan 100
# 使能端口GigabitEthernet 1/0/1的基本QinQ功能。
[DeviceB-GigabitEthernet1/0/1] qinq enable
# 在端口GigabitEthernet 1/0/1上关闭STP功能,并配置该端口对STP协议的BPDU报文进行透明传输。
[DeviceB-GigabitEthernet1/0/1] undo stp enable
[DeviceB-GigabitEthernet1/0/1] bpdu-tunnel dot1q stp
[DeviceB-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet 1/0/2加入VLAN 200。
[DeviceB] vlan 200
[DeviceB-vlan200] quit
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-GigabitEthernet1/0/2] port access vlan 200
# 使能端口GigabitEthernet 1/0/2的基本QinQ功能。
[[DeviceB-GigabitEthernet1/0/2] qinq enable
# 在端口GigabitEthernet 1/0/2上关闭STP功能,并配置该端口对STP协议的BPDU报文进行透明传输。
[DeviceB-GigabitEthernet1/0/2] undo stp enable
[DeviceB-GigabitEthernet1/0/2] bpdu-tunnel dot1q stp
[DeviceB-GigabitEthernet1/0/2] quit
配置完成后,在Device C和Device F上运行display stp bpdu-statistics interface interface-type interface-number,查看Device C连接Device A的端口或Device F连接Device B的端口的BPDU统计信息,统计信息显示这两个端口能够收到对端发送的STP协议的BPDU。
S5500-SI系列交换机不支持port link-mode bridge命令。
· DeviceA
#
vlan 100
#
vlan 200
#
interface GigabitEthernet1/0/1
port link-mode bridge
port access vlan 100
stp disable
bpdu-tunnel dot1q stp
qinq enable
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 200
stp disable
bpdu-tunnel dot1q stp
qinq enable
#
· DeviceB
#
vlan 100
#
vlan 200
#
interface GigabitEthernet1/0/1
port link-mode bridge
port access vlan 100
stp disable
bpdu-tunnel dot1q stp
qinq enable
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 200
stp disable
bpdu-tunnel dot1q stp
qinq enable
#
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!