华为QinQ技术的基本qinq和灵活qinq 2种配置案例

基本qinq配置:

运营商pe设备在收到同一个公司的ce发来的的包,统一打上同样的vlan ,如上图,同一个家公司两边统一打上vlan 2,等于在原内网vlan 10或20过来的包再统一打上vlan 2的标签,这样传输就不会和其它公司相同的vlan干扰,其它公司的统一打上其它vlan 标签。

B公司总部vlan10电脑pingB公司分部vlan10电脑后,在lsw1的3口抓包查看打了两层标签:

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

B公司上联运营商pe设备配置(lsw1和lsw2同理配置):

vlan bath 2 3

interface GigabitEthernet0/0/1

port link-type dot1q-tunnel

port default vlan 3

interface GigabitEthernet0/0/2

port link-type dot1q-tunnel

port default vlan 2

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 3

灵活qinq配置:

灵活qinq就是把同一个公司的不同vlan打上不同的vlan 标签tag,两边pe同时配,ce端不做任何更改。

A公司对接的lsw1(pe)设备配置(两边相同配置同理):

vlan 2 to 5

interface GigabitEthernet0/0/2

port link-type hybrid

qinq vlan-translation enable

port hybrid untagged vlan 2 4

//数据包回来后到达pe弹出的时候玻璃掉vlan标签发给ce,因为ce上没有vlan 2和4

port vlan-stacking vlan 10 stack-vlan 2

port vlan-stacking vlan 20 stack-vlan 4

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 5

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

通过抓包得到两个vlan对应不同的外层vlan 标签

相关推荐
FreeBuf_3 小时前
最新研究揭示云端大语言模型防护机制的成效与缺陷
网络·安全·语言模型
小鱼小鱼.oO3 小时前
阿里云服务器安装nginx并配置前端资源路径(前后端部署到一台服务器并成功访问)
服务器·nginx·阿里云
啵啵学习6 小时前
Linux 里 su 和 sudo 命令这两个有什么不一样?
linux·运维·服务器·单片机·ubuntu·centos·嵌入式
网硕互联的小客服7 小时前
如何利用Elastic Stack(ELK)进行安全日志分析
linux·服务器·网络·安全
Yungoal7 小时前
php & apache构建 Web 服务器
服务器·php·apache
浩浩测试一下8 小时前
Authpf(OpenBSD)认证防火墙到ssh连接到SSH端口转发技术栈 与渗透网络安全的关联 (RED Team Technique )
网络·网络协议·tcp/ip·安全·网络安全·php
冰橙子id8 小时前
linux——磁盘和文件系统管理
linux·运维·服务器
咕噜企业签名分发-淼淼8 小时前
应用app的服务器如何增加高并发
运维·服务器
leagsoft_10038 小时前
联软NSPM自动化策略管理 助力上交所加速国产化替代提升运维效率
运维·网络·自动化
leagsoft_100310 小时前
筑牢企业网管域安全防线,守护数字核心——联软网管域安全建设解决方案
网络·安全·网络安全