华为QinQ技术的基本qinq和灵活qinq 2种配置案例

基本qinq配置:

运营商pe设备在收到同一个公司的ce发来的的包,统一打上同样的vlan ,如上图,同一个家公司两边统一打上vlan 2,等于在原内网vlan 10或20过来的包再统一打上vlan 2的标签,这样传输就不会和其它公司相同的vlan干扰,其它公司的统一打上其它vlan 标签。

B公司总部vlan10电脑pingB公司分部vlan10电脑后,在lsw1的3口抓包查看打了两层标签:

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

B公司上联运营商pe设备配置(lsw1和lsw2同理配置):

vlan bath 2 3

interface GigabitEthernet0/0/1

port link-type dot1q-tunnel

port default vlan 3

interface GigabitEthernet0/0/2

port link-type dot1q-tunnel

port default vlan 2

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 3

灵活qinq配置:

灵活qinq就是把同一个公司的不同vlan打上不同的vlan 标签tag,两边pe同时配,ce端不做任何更改。

A公司对接的lsw1(pe)设备配置(两边相同配置同理):

vlan 2 to 5

interface GigabitEthernet0/0/2

port link-type hybrid

qinq vlan-translation enable

port hybrid untagged vlan 2 4

//数据包回来后到达pe弹出的时候玻璃掉vlan标签发给ce,因为ce上没有vlan 2和4

port vlan-stacking vlan 10 stack-vlan 2

port vlan-stacking vlan 20 stack-vlan 4

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 5

B公司ce设备上配置(lsw3),其它ce设备同理配置:

vlan bath 10 20

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

通过抓包得到两个vlan对应不同的外层vlan 标签

相关推荐
打码人的日常分享3 小时前
智慧楼宇资料合集,智慧城市智慧社区智慧园区
大数据·网络·人工智能
普普通通的南瓜3 小时前
网站提示 “不安全”?免费 SSL 证书一键解决
网络·数据库·网络协议·算法·安全·iphone·ssl
上线就吃代码3 小时前
【等保测评】数据库数据库配置have_ssl参数为yes
服务器·数据库·ssl
Pailugou4 小时前
使用socket实现TCP服务端
服务器·网络·tcp/ip
猫林老师4 小时前
Flutter for HarmonyOS开发指南(七):插件开发与平台能力桥接
flutter·华为·harmonyos
HalvmånEver4 小时前
Linux:基础开发工具(一)
linux·运维·服务器·开发语言·学习·进阶学习
kirk_wang4 小时前
HarmonyOS 6.0 服务卡片实战:把「轻食刻」装进桌面,让轻断食一眼可控
华为·harmonyos
大地的一角11 小时前
(Linux)ELF格式与库的链接原理
linux·运维·服务器
z2023050811 小时前
Linux之中断子系统-内核中断注册源码分析(4)
linux·运维·服务器
Bruce_Liuxiaowei12 小时前
权限维持:操作系统后门技术分析与防护
网络·安全·web安全