选择区域语言: EN CN HK

07-ACL和QoS配置指导

05-QCN配置

本章节下载  (318.49 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5130/S5130-HI/Configure/Operation_Manual/H3C_S5130-HI_CG-Release_1311P01-6W100/07/201904/1164969_30005_0.htm

05-QCN配置


1 QCN

1.1  QCN简介

QCN(Quantized Congestion Notification,量化拥塞通知)是一套应用于二层的端到端拥塞通知机制,通过主动反向通知,降低网络中的丢包率和延时,从而提高网络性能。QCN作为数据中心标准的一部分,主要应用于数据中心场景。

1.1.1  QCN基本概念

·              RP(Reaction Point):数据流的源端,支持QCN协议。

·              CP(Congestion Point):开启了QCN功能的拥塞检测设备。

·              CNM(Congestion Notification Message):CP端接口上的队列发生拥塞时,CP端产生的反向通知RP端的拥塞通知消息。

·              CCF(Congestion Controlled Flow):拥塞控制流,RP端为区分不同的流量,发送报文时会将携带不同优先级的报文划入不同的拥塞控制流中,同一个拥塞控制流中报文携带的dot1p优先级相同,进入CP端转发时会入相同的队列。

·              CN-TAG(Congestion Notification Tag):量化拥塞标签。

·              CNP(Congestion Notification Priority):拥塞通知优先级,可以根据VLAN标签中的dot1p优先级开启指定dot1p优先级流量的QCN功能,该优先级就称为拥塞通知优先级(CNP)。该优先级对应的值为CNPV(Congestion Notification Priority Value)。

·              CND(Congestion Notification Domain):拥塞通知域,指RP和开启了指定CNP的QCN功能的CP的集合。

·              CPID(Congestion Point Identifier):CP在网络中的唯一编号,长度固定为8个字节。

·              QntzFb(Quantized Feedback):表明拥塞程度的量化的反馈值,长度固定为6个比特。

1.1.2  QCN消息格式

1. 数据流格式

RP端发送流量时为区分不同的流,在以太网报文中新添加了一个CN-TAG标记。不同CN-TAG标记,用来标识不同的拥塞控制流(CCF)。

图1-1 QCN数据报文格式

 

图1-1所示,CN-TAG包括如下字段:

·              EtherType:2bytes,表示QCN数据报文的以太网类型,取值为0x22E9。

·              RPID:2bytes,由RP自己分配。RP收到CNM报文时可以解析知道是哪条流发生了拥塞,以便对其进行限速。

CN-TAG是由RP添加在报文中,CN-TAG只在拥塞通知域(CND)内存在,在CND内的设备要能够解析带有CN-TAG的报文。当报文离开CND时,CN-TAG需要被剥离。

RP端发送报文时,可以携带也可以不携带CN-TAG。当不携带CN-TAG,说明RP端对于当前优先级仅有一类流,不需要用RPID区分多类流。当不带CN-TAG的报文触发CNM报文,CNM报文中携带CN-TAG,但RPID为0,RP端收到此CNM报文,对总体流量进行限速。

2. CNM格式

CP端根据采样周期检测到拥塞时,产生拥塞通知消息(CNM)报文通知RP端。CNM报文的目的MAC为当前采样报文的源MAC,源MAC为产生CNM报文的设备MAC,保证CNM报文能发送回RP端,并将采样报文中的VLAN tag、CN-TAG填入CNM报文,后面再携带CNM PDU内容,如图1-2所示。

图1-2 CNM PDU格式

 

CNM报文由如下两部分组成:

·              PDU EtherType:2bytes,表示PDU的以太网类型,取值为0x22E7。

·              CNM PDU:24~88bytes,表示PDU的具体数据内容,如图1-3所示:

图1-3 CNM PDU内容

 

CNM PDU包括如下字段:

·              Version:4bits,取值固定为0。

·              ReserverV:6bits,保留字段,取值固定为0。

·              Quantized Feedback:6bits,量化后的Fb值,CP根据得到的拥塞状态Fb转换成的量化值。

·              CPID:8bytes,表明发生拥塞的CP端,用于诊断。

·              cnmQoffset:2bytes,采样时刻的瞬间队列大小减去期望队列的大小。

·              cnmQdelta:2bytes,采样时刻的瞬间队列大小减去上次采样时刻的瞬时队列大小。

·              Encapsulated priority:2bytes,触发产生CNM报文的采样报文的优先级。

·              Encapsulated destination MAC address:6bytes,触发产生CNM报文的采样报文的目的MAC地址。

·              Encapsulated MSDU length:2bytes,触发产生CNM报文的采样报文的字段的长度。

·              Encapsulated MSDU:0~64bytes,触发产生CNM报文的采样报文的长度。

1.1.3  QCN工作原理

图1-4所示,通过QCN进行拥塞控制的工作原理如下:

(1)      CP定期采样开启了QCN的队列,当队列发生拥塞时,产生CNM拥塞通知消息,通知RP。

(2)      源端RP收到此消息后降低流量发送速率,进行流量限速。同时RP端也周期性地探测带宽,在一定时间没有收到CNM报文时再提高流量发送速率。

图1-4 QCN基本原理图

 

1.1.4  QCN算法实现

1. CP

CP周期性地对队列大小进行采样,根据采样结果计算当前的拥塞状态。拥塞检测算法包括如下参数:

·              Q:表示采样时刻的瞬间队列大小

·              Qeq:表示期望队列大小

·              Qold:为上次采样的队列大小

·              Fb:反映CP端拥塞状态的一个量化的值,在CNM消息中填充来通知RP端拥塞的程度。

图1-5 CP拥塞检测原理图

 

图1-5所示,拥塞检测的基本算法为:

Qoff = Q – Qeq

Qδ = Q – Qold

Fb = – (Qoff + wQδ)

其中,w是一个权重参数,控制Qδ在Fb值中的比重。

CP端根据Fb的值来决定是否产生CNM报文。当Fb ≥ 0时,说明队列没有拥塞;当Fb < 0时,说明队列已经拥塞,产生CNM报文反向通知产生该拥塞数据的数据源RP。同时,需要将|Fb|量化成QntzFb值,填充到CNM报文中。量化算法为:

·              如果Fb < - Qeq × (2 × w + 1),则QntzFb取最大值63;

·              否则,QntzFb = - Fb × 63 / (Qeq × (2 × w + 1))。

2. RP

RP端的基本算法是:

·              收到CNM消息后,根据消息中Fb来调节发送速率,|Fb|越大发送速率降得越低;

·              当速率降下来之后再逐步提升限速的目标上限,将发送速率恢复到原来的值。

1.1.5  拥塞通知域

1. 拥塞通知优先级(CNP

通过拥塞通知,可以对指定dot1p优先级的流量开启QCN功能,该优先级就称为拥塞通知优先级(CNP)。该优先级对应的值为CNPV。

不同的CNP流量相互间不受影响。

2. 拥塞通知域(CND

(1)      CND概念

拥塞通知域是指那些开启指定CNP的QCN的交换机(CP)、数据源终端设备(RP)的集合。CND按CNPV优先级分,开启了指定CNPV的设备即加入指定的CND。

按照CNPV优先级划定CND,表明在指定的优先级启用拥塞通知功能,并防止来自CND以外的流量进入CND。

对于指定CNPV的CND,需要指定隔离优先级(alternate priority)。从CND以外进入的报文,如果携带的dot1p等于CNPV,则需要改写成隔离优先级。

(2)      端口保护模式

通过配置将设备加入CND后,设备上每个端口都要选择其在CND中的保护模式,可静态配置或通过LLDP协商。

保护模式有下面四种:

·              disabled:配置后,接口的优先级映射按优先级映射表起作用,不受任何QCN配置影响。

·              interior:优先级保持不变,不按优先级映射表映射。出方向时需要删除CN-TAG。

·              interiorReady:优先级保持不变,不按优先级映射表映射。出方向时保留CN-TAG。

·              edge:CNPV优先级的报文需要被改写成隔离优先级。在出方向时需要删除CN-TAG。

3. 优先级映射

注意

修改优先级映射表后,可能导致原来设置的CP端不能对指定CNPV的流量进行检测。

配置多个dot1p优先级映射入同一个队列时,由于拥塞检测是对队列进行检测,因此多个dot1p的流量会相互影响。配置时,需要用户保证不将非QCN的dot1p优先级流量映射到开启了拥塞检测的队列。

MQC配置中的remark动作也会影响映射关系,有关remark动作的详细介绍请参见“ACL和QoS配置指导”中的“QoS”。

配置的信任模式必须信任dot1p优先级,信任模式的具体内容请参见“ACL和QoS配置指导”中的“QoS”。

接口缺省优先级不能与CNPV配置相同,缺省优先级的具体内容请参见“ACL和QoS配置指导”中的“QoS”。

 

当指定CNPV的报文进入设备后,出方向时会进入指定队列,开启拥塞检测功能的队列只对指定CNPV优先级的流量生效,其他优先级的流量不能进入此队列。队列通过QoS优先级映射表确定,具体情况请参见“ACL和QoS配置指导”中的“QoS”。

1.1.6  协议规范

与QCN相关的协议规范有:

·              IEEE802.1Qau:Congestion notification

1.2  QCN配置任务简介

表1-1 QCN配置任务简介

配置任务

说明

详细配置

开启QCN功能

必选

1.3 

配置CND

配置全局CND

必选

1.4.1 

配置接口CND

可选

1.4.2 

配置拥塞检测参数

可选

1.5 

 

1.3  开启QCN功能

在QCN的各项配置任务中,必须先开启QCN功能,其它功能的配置才能生效。

1.3.1  配置准备

配置本任务之前,请先开启LLDP功能。关于LLDP的介绍和基本功能配置,请参见“http://press/jsp/ir/fileList.do?classID=103&fileID=97439配置指导”中的“LLDP”。

1.3.2  开启QCN功能

开启QCN后,本设备的QCN功能才会生效。

关闭QCN功能后,所有QCN功能失效,但配置仍然存在且LLDP协商停止,不处理LLDP报文中的CN TLV,也不发送CN TLV。

表1-2 开启QCN功能

操作

命令

说明

进入系统视图

system-view

-

开启QCN功能

qcn enable

缺省情况下,QCN功能处于关闭状态

 

1.4  配置CND

接口保护模式分全局和接口下两种配置方式,全局配置对所有接口生效,如果全局和接口下同时配置时,以接口下配置为准。

1.4.1  配置全局CND

网络管理员将设备划入对应的CND后,设备就能够对来自该CND内的报文进行拥塞检测。

将指定dot1p优先级配置整个设备的CNPV,则表明设备加入CND。一台设备可以指定多个CNPV,因此可以属于多个CND。例如,当设备加入CND 1、2、3,同时隔离优先级都配置为0,则优先级关系如下:

表1-3 CND和优先级对应关系

dot1p

CNPV

隔离优先级

0

N/A

N/A

1

1

0

2

2

0

3

3

0

4

NA

NA

5

NA

NA

6

NA

NA

7

NA

NA

 

表1-4 配置全局CND

操作

命令

说明

进入系统视图

system-view

-

配置全局CND

qcn priority priority { admin [ defense-mode { disabled | edge | interior | interior-ready } alternate alternate-value ] | auto }

缺省情况下,设备未加入任何的CND

 

1.4.2  配置接口CND

网络管理员将整个设备划分到对应的CND后,可以根据组网需要进一步在接口下配置CND,从而达到更细粒度的需求。

在配置接口CND之前,需先将设备加入对应的CND。

表1-5 配置接口CND

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置接口CND

qcn port priority priority { admin [ defense-mode { disabled | edge | interior | interior-ready } alternate alternate-value ] | auto }

缺省情况下,以全局配置为准

 

1.5  配置拥塞检测参数

网络管理员可以根据需要通过一套拥塞检测参数对CND内的报文进行拥塞检测功能。QCN通过一个profile对应一套参数,每套参数包含期望队列长度和权重。

在配置拥塞检测参数之前,需先将设备加入对应的CND。

表1-6 配置拥塞检测参数

操作

命令

说明

进入系统视图

system-view

-

创建profile

qcn profile profile-id set-point length-value weight weight-value

缺省情况下,没有创建profile

系统自动创建缺省profile,ID为0,期望队列长度为26000bytes,权重为1,缺省profile的参数不能修改

为指定CND绑定profile

qcn priority priority profile profile-id

缺省情况下, CND绑定缺省profile

 

1.6  QCN显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后QCN的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除CP的统计信息。

表1-7 QCN显示和维护

操作

命令

显示QCN全局运行信息

display qcn global [ slot slot-number ]

显示QCN的接口运行信息

display qcn interface [ interface-type interface-number ]

显示QCN的profile运行信息

display qcn profile [ profile-id | default ] [ slot slot-number ]

显示CP端的统计信息

display qcn cp interface [ interface-type interface-number ] [ priority priority ]

清除CP端的统计信息

reset qcn cp interface [ interface-type interface-number ] [ priority priority ]

 

1.7  QCN 典型配置举例

1.7.1  QCN基本功能配置举例

1. 组网需求

RP1和RP2发出的数据流同属于一个VLAN,并且数据的传输能够沿着组网图的通路。数据流的源端RP1、RP2都支持QCN协议,拥塞检测端Switch A、Switch B和Switch C上开启QCN功能,且RP1、RP2、Switch A、Switch B和Switch C共同组成了一个CNPV为1的CND。从而,实现Switch A、Switch B和Switch C能够对域内的发送的携带dot1p优先级为1的数据流进行拥塞检测,当队列发生拥塞时,产生CNM拥塞通知消息,对于外网发来的所有数据流都不进行拥塞检测。

2. 组网图

图1-6 QCN基本功能配置组网图

3. 配置步骤

(1)      配置Switch A

# 创建VLAN,并将GigabitEthernet1/0/1加入VLAN 100。

<SwitchA> system-view

[SwitchA] vlan 100

[SwitchA-vlan100] port gigabitethernet 1/0/1

[SwitchA-vlan100] quit

# 为了使Switch A上VLAN 100的报文能发送给Switch B,将GigabitEthernet1/0/2的链路类型配置为Trunk,并允许VLAN 100的报文通过。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchA-GigabitEthernet1/0/2] quit

# 开启LLDP功能,在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置允许发布CN-TLV。

[SwitchA] lldp global enable

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification

[SwitchA-GigabitEthernet1/0/2] quit

# 配置QCN功能,将Switch A加入CNPV为1的CND。且配置采用LLDP协商接口的保护模式和隔离优先级

[SwitchA] qcn enable

[SwitchA] qcn priority 1 auto

(2)      配置Switch B

 # 创建VLAN 100。

<SwitchB> system-view

[SwitchB] vlan 100

[SwitchB-vlan100] quit

# 为了使Switch B上能通过VLAN 100的报文,将所有接口的链路类型配置为Trunk,并允许VLAN 100的报文通过。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] port link-type trunk

[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/1] quit

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] port link-type trunk

[SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/2] quit

[SwitchB] interface gigabitethernet 1/0/3

[SwitchB-GigabitEthernet1/0/3] port link-type trunk

[SwitchB-GigabitEthernet1/0/3] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/3] quit

# 开启LLDP功能,在接口GigabitEthernet1/0/1和GigabitEthernet1/0/3上配置允许发布CN-TLV。

[SwitchB] lldp global enable

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification

[SwitchB-GigabitEthernet1/0/1] quit

[SwitchB] interface gigabitethernet 1/0/3

[SwitchB-GigabitEthernet1/0/3] lldp tlv-enable dot1-tlv congestion-notification

[SwitchB-GigabitEthernet1/0/3] quit

#开启QCN功能,将Switch B加入CNPV为1的CND,静态配置GigabitEthernet1/0/2在该CND中的保护模式为edge、隔离优先级为0,其他接口通过LLDP自动协商保护模式和隔离优先级。

[SwitchB] qcn enable

[SwitchB] qcn priority 1 auto

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] qcn port priority 1 admin defense-mode edge alternate 0

[SwitchB-GigabitEthernet1/0/2] quit

(3)      Switch C上的配置与Switch A上的配置相同,不再赘述。

4. 验证配置

# 查看Switch A的接口下的运行信息。

[SwitchA] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

# 查看Switch B的接口下的运行信息。

[SwitchB] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     admin  edge             0

 

Interface: GE1/0/3

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

# 查看Switch C的接口下的运行信息。

[SwitchC] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

1.7.2  多CND配置举例

1. 组网需求

·              RP1和RP2发出的数据流同属于VLAN 100,RP3和RP4发出的数据流同属于VLAN 200,并且数据的传输能够沿着组网图的通路。

·              RP1、RP2、Switch A、Switch B、Switch C共同组成了CNPV为1的CND。

·              RP3、RP4、Switch C、Switch D、Switch E共同组成了CNPV为5的CND。

·              Switch A、Switch B、Switch C能够对CNPV为1的CND内的携带的dot1p值为1的报文进行拥塞检测,当队列发生拥塞时,产生CNM拥塞通知消息,其中Switch A、Switch B不对CNPV为5的CND内发送报文进行拥塞检测。

·              Switch C、Switch D、Switch E能够对CNPV为5的CND内的携带的dot1p值为5的报文进行拥塞检测,当队列发生拥塞时,产生CNM拥塞通知消息,其中Switch D、Switch E不对CNPV为1的CND内的发送报文进行拥塞检测。

2. 组网图

图1-7 多CND配置组网图

3. 配置步骤

(1)      配置Switch A和Switch B

# 创建VLAN,并将GigabitEthernet1/0/1加入VLAN 100。

<SwitchA> system-view

[SwitchA] vlan 100

[SwitchA-vlan100] port gigabitethernet 1/0/1

[SwitchA-vlan100] quit

# 为了使Switch A上VLAN 100的报文能发送给Switch C,将GigabitEthernet1/0/2的链路类型配置为Trunk,并允许VLAN 100的报文通过。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchA-GigabitEthernet1/0/2] quit

# 开启LLDP功能,在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置允许发布CN-TLV。

[SwitchA] lldp global enable

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification

[SwitchA-GigabitEthernet1/0/2] quit

# 配置QCN功能,加入CNPV为1的CND。

[SwitchA] qcn enable

[SwitchA] qcn priority 1 auto

Switch B上的配置与Switch A上的配置相同,不再赘述。

(2)      配置Switch C

 # 创建VLAN 100和VLAN 200。

<SwitchC> system-view

[SwitchC] vlan 100

[SwitchC-vlan100] quit

[SwitchC] vlan 200

[SwitchC-vlan200] quit

# 为了使Switch C上能通过VLAN 100和VLAN 200的报文,将所有接口的链路类型配置为Trunk,并允许VLAN 100和VLAN 200的报文通过。

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] port link-type trunk

[SwitchC-GigabitEthernet1/0/1] port trunk permit vlan 100 200

[SwitchC-GigabitEthernet1/0/1] quit

[SwitchC] interface gigabitethernet 1/0/2

[SwitchC-GigabitEthernet1/0/2] port link-type trunk

[SwitchC-GigabitEthernet1/0/2] port trunk permit vlan 100 200

[SwitchC-GigabitEthernet1/0/2] quit

[SwitchC] interface gigabitethernet 1/0/3

[SwitchC-GigabitEthernet1/0/3] port link-type trunk

[SwitchC-GigabitEthernet1/0/3] port trunk permit vlan 100 200

[SwitchC-GigabitEthernet1/0/3] quit

[SwitchC] interface gigabitethernet 1/0/4

[SwitchC-GigabitEthernet1/0/4] port link-type trunk

[SwitchC-GigabitEthernet1/0/4] port trunk permit vlan 100 200

[SwitchC-GigabitEthernet1/0/4] quit

# 开启LLDP功能,在所有接口上配置允许发布CN-TLV。

[SwitchC] lldp global enable

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification

[SwitchC-GigabitEthernet1/0/1] quit

[SwitchC] interface gigabitethernet 1/0/2

[SwitchC-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification

[SwitchC-GigabitEthernet1/0/2] quit

[SwitchC] interface gigabitethernet 1/0/3

[SwitchC-GigabitEthernet1/0/3] lldp tlv-enable dot1-tlv congestion-notification

[SwitchC-GigabitEthernet1/0/3] quit

[SwitchC] interface gigabitethernet 1/0/4

[SwitchC-GigabitEthernet1/0/4] lldp tlv-enable dot1-tlv congestion-notification

[SwitchC-GigabitEthernet1/0/4] quit

# 配置QCN功能,加入CNPV为1和5的CND,在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上配置CNPV为5的域的保护模式为edge,隔离优先级为4。

[SwitchC] qcn enable

[SwitchC] qcn priority 1 auto

[SwitchC] qcn priority 5 admin defense-mode interior-ready alternate 4

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] qcn port priority 5 admin defense-mode edge alternate 4

[SwitchC-GigabitEthernet1/0/1] quit

[SwitchC] interface gigabitethernet 1/0/2

[SwitchC-GigabitEthernet1/0/2] qcn port priority 5 admin defense-mode edge alternate 4

[SwitchC-GigabitEthernet1/0/2] quit

(3)      配置Switch D和Switch E

# 创建VLAN,并将GigabitEthernet1/0/1加入VLAN 200。

<SwitchD> system-view

[SwitchD] vlan 200

[SwitchD-vlan200] port gigabitethernet 1/0/1

[SwitchD-vlan200] quit

# 为了使Switch D上VLAN 100的报文能发送给Switch C,将GigabitEthernet1/0/2的链路类型配置为Trunk,并允许VLAN 100的报文通过。

[SwitchD] interface gigabitethernet 1/0/2

[SwitchD-GigabitEthernet1/0/2] port link-type trunk

[SwitchD-GigabitEthernet1/0/2] port trunk permit vlan 200

[SwitchD-GigabitEthernet1/0/2] quit

# 配置QCN功能,加入CNPV为5的CND。

[SwitchD] qcn enable

[SwitchD] qcn priority 5 admin defense-mode interior-ready alternate 4

Switch E上的配置与Switch D上的配置相同,不再赘述。

4. 验证配置

# 查看Switch A的接口下的运行信息。

[SwitchA] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

# 查看Switch B的接口下的运行信息。

[SwitchB] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 

# 查看Switch C的接口下的运行信息。

[SwitchC] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 5     admin  edge             4

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   interior-ready   0

 5     admin  edge             4

 

Interface: GE1/0/3

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   edge             0

 5     comp   interior-ready   4

 

Interface: GE1/0/4

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 1     comp   edge             0

 5     comp   interior-ready   4

# 查看Switch D的接口下的运行信息。

[SwitchD] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 5     comp   interior-ready   4

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 5     comp   interior-ready   4

# 查看Switch E的接口下的运行信息。

[SwitchE] display qcn interface

Interface: GE1/0/1

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 5     comp   interior-ready   4

 

Interface: GE1/0/2

 CNPV  Mode   Defense-mode     Alternate

---------------------------------------------------

 5     comp   interior-ready   4

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!