- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
05-H3C_添加或修改报文的VLAN Tag典型配置举例
本章节下载： 05-H3C_添加或修改报文的VLAN Tag典型配置举例 (265.02 KB)
添加或修改报文的VLAN Tag配置举例
资料版本：6W101-20230905
产品版本：Release 7743P06
Copyright © 2022-2023新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍了使用QinQ功能、VLAN映射功能的配置方式。
由于802.1Q定义的VLAN ID域只有12个比特，最多只能提供4094个VLAN，不能满足运营商网络对VLAN个数的需求。因此，用户网络报文在进入运营商网络时，运营商网络可以为用户网络报文添加一层VLAN Tag，使运营商网络可以利用一个VLAN为用户网络的多个VLAN的报文提供服务。
根据应用需求的不同，添加报文的VLAN Tag可以采用下面方法：
· QinQ：如果运营商网络不需要区分用户网络不同VLAN的报文，可以在运营商网络设备连接用户网络的端口上配置QinQ功能。端口上配置了QinQ功能后，不论从该端口收到的报文是否带有VLAN Tag，设备都会为该报文封装本端口缺省VLAN的Tag。
· 1:2 VLAN映射：如果运营商网络需要区分用户网络不同VLAN的报文，可以在运营商网络设备连接用户网络的端口上配置1:2 VLAN映射功能，使端口可以为用户网络不同VLAN的报文添加不同的外层VLAN Tag。
上述添加报文VLAN Tag的方法，在满足需求的情况下，建议依次考虑QinQ、1:2 VLAN映射。
用户网络和运营商网络各自有不同的VLAN划分策略，因此用户网络和运营商网络互联，以及不同运营商网络之间互联时可能需要进行VLAN Tag的修改，从而在不修改原有配置的情况下实现互通。
根据应用需求的不同，修改报文的VLAN Tag可以采用下面方法：
· 1:1 VLAN映射：将来自某一特定VLAN的报文所携带的VLAN Tag替换为新的VLAN Tag。
· 2:2 VLAN映射：将携带有两层VLAN Tag的报文的内、外层VLAN Tag都替换为新的VLAN Tag。
端口配置添加或修改报文的VLAN Tag功能后，设备会将用户网络的MAC地址学习到SVLAN中。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解QinQ特性、VLAN映射特性。
同一端口上，QinQ功能和VLAN映射功能互斥。
如图1所示，Customer A和Customer B各有两个分支机构需要通过运营商网络进行通信。运营商网络中可用的VLAN资源包括VLAN 1000和VLAN 2000。现要求通过配置QinQ功能，运营商网络能够利用VLAN 1000传输Customer A的数据，利用VLAN 2000传输Customer B的数据。
图1 QinQ组网示意图
· 请在PE A和PE B连接用户网络的端口上配置QinQ功能。
· 为了保证用户网络接收的数据中不会包含运营商网络的VLAN信息，需要配置开启QinQ功能的端口发送PVID的报文时不带VLAN Tag。开启QinQ功能的端口的链路类型可以是Access，Hybrid或Trunk。如果配置为Hybrid类型，需要配置该端口允许PVID的报文不带VLAN Tag通过。如果配置为Trunk类型，需要配置该端口允许PVID的报文通过。
· 开启QinQ的端口，需要配置端口的缺省VLAN为QinQ封装的外层VLAN（SVLAN）。
· 需要保证QinQ报文传输路径上，报文的外层VLAN Tag不被修改或移除。
· QinQ为报文加上外层VLAN Tag后，内层VLAN Tag将被当作报文的数据部分进行传输，报文长度将增加4个字节。因此建议用户适当增加QinQ报文传输路径上各接口的MTU值（至少为1504字节）。
# 创建VLAN 1000和VLAN 2000。
<PE_A> system-view
[PE_A] vlan 1000
[PE_A-vlan1000] quit
[PE_A] vlan 2000
[PE_A-vlan2000] quit
# 配置端口GigabitEthernet 1/0/1为Access端口，允许VLAN 1000的报文通过。
[PE_A] interface gigabitethernet 1/0/1
[PE_A-GigabitEthernet1/0/1] port access vlan 1000
# 开启端口GigabitEthernet 1/0/1的QinQ功能。
[PE_A-GigabitEthernet1/0/1] qinq enable
[PE_A-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet1/0/2为Access端口，允许VLAN 2000的报文通过。
[PE_A] interface gigabitethernet 1/0/2
[PE_A-GigabitEthernet1/0/2] port access vlan 2000
# 开启端口GigabitEthernet1/0/2的QinQ功能。
[PE_A-GigabitEthernet1/0/2] qinq enable
[PE_A-GigabitEthernet1/0/2] quit
# 配置端口GigabitEthernet1/0/3为Trunk端口，且允许VLAN 1000和VLAN 2000的报文通过，取消允许VLAN 1通过。
[PE_A] interface gigabitethernet 1/0/3
[PE_A-GigabitEthernet1/0/3] port link-type trunk
[PE_A-GigabitEthernet1/0/3] port trunk permit vlan 1000 2000
[PE_A-GigabitEthernet1/0/3] undo port trunk permit vlan 1
[PE_A-GigabitEthernet1/0/3] quit
# 创建VLAN 1000和VLAN 2000。
<PE_B> system-view
[PE_B] vlan 1000
[PE_B-vlan1000] quit
[PE_B] vlan 2000
[PE_B-vlan2000] quit
# 配置端口GigabitEthernet1/0/1为Access端口，允许VLAN 2000的报文通过。
[PE_B] interface gigabitethernet 1/0/1
[PE_B-GigabitEthernet1/0/1] port access vlan 2000
# 开启端口GigabitEthernet1/0/1的QinQ功能。
[PE_B-GigabitEthernet1/0/1] qinq enable
[PE_B-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet1/0/2为Access端口，允许VLAN 1000的报文通过。
[PE_B] interface gigabitethernet 1/0/2
[PE_B-GigabitEthernet1/0/2] port access vlan 1000
# 开启GigabitEthernet1/0/2端口的QinQ功能。
[PE_B-GigabitEthernet1/0/2] qinq enable
[PE_B-GigabitEthernet1/0/2] quit
# 配置端口GigabitEthernet1/0/3为Trunk端口，且允许VLAN 1000和VLAN 2000的报文通过，取消允许VLAN 1通过。
[PE_B] interface gigabitethernet 1/0/3
[PE_B-GigabitEthernet1/0/3] port link-type trunk
[PE_B-GigabitEthernet1/0/3] port trunk permit vlan 1000 2000
[PE_B-GigabitEthernet1/0/3] undo port trunk permit vlan 1
[PE_B-GigabitEthernet1/0/3] quit
配置运营商网络中PE A到PE B之间的路径上的设备端口都允许VLAN 1000和VLAN 2000的报文携带VLAN Tag通过，且这些端口的MTU值至少为1504字节。
(1) 同一个公司跨越运营商网络的两个分支机构中处于同一CVLAN的两台PC互相进行Ping操作，可以Ping通，且这两台PC能够互相学习到对方的MAC地址。可见CVLAN信息能够跨越运营商网络进行透明传输。
(2) Customer A和Customer B中处于同一CVLAN（例如VLAN 130）中的两台PC互相进行Ping操作。在其中一台PC上查看ARP表项，发现它没有学到对方的MAC地址。可见不同公司中同一CVLAN的流量被二层隔离。
· PE A
#
vlan 1000
#
vlan 2000
#
interface GigabitEthernet1/0/1
port access vlan 1000
qinq enable
#
interface GigabitEthernet1/0/2
port access vlan 2000
qinq enable
#
interface GigabitEthernet1/0/3
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 1000 2000
#
· PE B
#
vlan 1000
#
vlan 2000
interface GigabitEthernet1/0/1
port access vlan 2000
qinq enable
#
interface GigabitEthernet1/0/2
port access vlan 1000
qinq enable
#
interface GigabitEthernet1/0/3
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 1000 2000
#
· H3C S5130S-EI-G系列交换机 二层技术-以太网交换配置指导-R7743PXX
· H3C S5130S-EI-G系列交换机 二层技术-以太网交换命令参考-R7743PXX
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
