华为QinQ技术的基本qinq和灵活qinq 2种配置案例

基本qinq配置:

运营商pe设备在收到同一个公司的ce发来的的包,统一打上同样的vlan ,如上图,同一个家公司两边统一打上vlan 2,等于在原内网vlan 10或20过来的包再统一打上vlan 2的标签,这样传输就不会和其它公司相同的vlan干扰,其它公司的统一打上其它vlan 标签。

B公司总部vlan10电脑pingB公司分部vlan10电脑后,在lsw1的3口抓包查看打了两层标签:

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

B公司上联运营商pe设备配置(lsw1和lsw2同理配置):

vlan bath 2 3

interface GigabitEthernet0/0/1

port link-type dot1q-tunnel

port default vlan 3

interface GigabitEthernet0/0/2

port link-type dot1q-tunnel

port default vlan 2

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 3

灵活qinq配置:

灵活qinq就是把同一个公司的不同vlan打上不同的vlan 标签tag,两边pe同时配,ce端不做任何更改。

A公司对接的lsw1(pe)设备配置(两边相同配置同理):

vlan 2 to 5

interface GigabitEthernet0/0/2

port link-type hybrid

qinq vlan-translation enable

port hybrid untagged vlan 2 4

//数据包回来后到达pe弹出的时候玻璃掉vlan标签发给ce,因为ce上没有vlan 2和4

port vlan-stacking vlan 10 stack-vlan 2

port vlan-stacking vlan 20 stack-vlan 4

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 5

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

通过抓包得到两个vlan对应不同的外层vlan 标签

相关推荐
Georgewu25 分钟前
【HarmonyOS Next】鸿蒙应用弹框和提示气泡详解(一)
前端·华为·harmonyos
今阳1 小时前
鸿蒙开发笔记-11-LazyForEach 数据懒加载
android·华为·harmonyos
嵌入式悦翔园1 小时前
嵌入式设备的功能安全和信息安全?
网络·安全·php
坚果的博客1 小时前
鸿蒙版Flutter快递查询助手
flutter·华为·harmonyos
轻口味1 小时前
【每日学点HarmonyOS Next知识】状态栏控制、片段按钮点击回调、绘制组件、取消按钮与输入框对齐、父调子组件方法
pytorch·华为·harmonyos·harmonyosnext
花先锋队长1 小时前
鸿蒙生态日日新,夸克、顺丰速运、驾校一点通等多款应用功能更新
华为·harmonyos
zzialx1 小时前
HarmonyOS:基于hmrouter实现Page的生命周期监听
华为·harmonyos
喝养乐多长不高2 小时前
HTTPS加密原理详解
网络·网络协议·http·https·证书·非对称加密·对称加密
D-river3 小时前
【Academy】HTTP 请求走私 ------ HTTP request smuggling
网络·网络协议·安全·web安全·http·网络安全