QinQ与Vlan Mapping讲解

目录

QinQ Vlan扩展

QinQ实现方式

QinQ实验配置

Vlan Mapping Vlan映射

映射方式

配置命令

---

QinQ Vlan扩展

QinQ全称为802.1Q-in-802.1Q，为Vlan扩展技术，在802.1Q标签报文的基础上再增加一层802.1Q标签，实现扩展Vlan空间；可以通过内外层标签代表不同的信息

QinQ实现方式

基本QinQ

基于端口实现，从该端口收到的报文（无论是否有标签），都打上本地缺省的Vlan Tag标签（都打上相同的tag）

当从此接口发送报文时，剥离本地缺省的Vlan Tag标签

灵活QinQ

通过端口和vlan相结合实现，根据收到报文的不同Vlan tag，为报文添加不同的Vlan tag可以直接在接口通过vlan转换实现，也可以通过流策略实现

QinQ实验配置

基础配置

在LSW3、LSW5、LSW6上配置相关Vlan接口（access口和trunk口），并根据需要放行相关的内层Vlan（100、200、400）

在LSW1上放行外层Vlan（11、22、33）

LSW2配置灵活QinQ（LSW8类似，在接口通过vlan转换配置）

vlan batch 22 33

interface GigabitEthernet0/0/1

 qinq vlan-translation enable               开启qinq（使能vlan转换功能）

 port hybrid untagged vlan 11 22             当从此接口向外发送数据时，剥离掉11、22标签（即：向主机发送数据时，剥离11、22tag，露出100、200tag）

 port vlan-stacking vlan 100 stack-vlan 11 当收到tag为100的数据时，为其添加11tag

 port vlan-stacking vlan 200 stack-vlan 22

interface GigabitEthernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 11 22

LSW9配置基本QinQ

vlan batch 33

interface GigabitEthernet0/0/2

 port link-type dot1q-tunnel    配置接口类型为qinq

 port default vlan 33                  配置基础qinq的本地缺省vlan为33

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 33

---

Vlan Mapping Vlan映射

映射方式

1to1映射

当主接口收到的带有单层Vlan Tag的报文时，将其映射为某个Vlan Tag

Nto1映射

当主接口收到多个报文，每个报文都携带单层Tag，将这些报文的单层Tag映射为同一个Tag

2to1映射

当主接口收到的带有双层Vlan Tag的报文时，将外层Tag映射为某个Vlan Tag

2to2映射

当主接口收到的带有双层Vlan Tag的报文时，将两层Tag映射为某两个Vlan Tag

注意事项

Qinq Mapping与Vlan Mapping的主要区别：qinq的映射动作发生在子接口，vlan的映射动作发生在主接口

配置命令

可以通过vlan转换配置，也可以通过流策略配置

配置1to1

在设备的下游接口下配置（连接内网方向）

port link-type trunk

port allow-pass vlan 200            

qinq vlan-translation enable                       开启vlan转换

port vlan-mapping vlan 100 map-vlan 200  

数据进入接口，将vlan100映射为vlan 200、数据从接口发出，将vlan200映射为vlan100

port vlan-mapping ingress                  vlan映射只对入方向生效

配置Nto1

port link-type hybrid

port hybrid tagged vlan 200 100 101 102

qinq vlan-translation enable

port vlan-mapping vlan 100 to 102 map-vlan 200

数据进入接口，将vlan100/vlan101/vlan102映射为vlan 200

数据从接口发出，将vlan 200映射为vlan100或vlan 101或vlan 102

注意：配置Nto1时，需要将映射前的vlan以tagged的方式加入接口

配置2to1

port link-type trunk

port allow-pass vlan 200            

qinq vlan-translation enable                   

port vlan-mapping vlan 100 inner-vlan 10 map-vlan 200  

将外层vlan为100，内层vlan为10的报文，将其外层vlan 100映射为vlan200

配置2to2

port link-type trunk

port allow-pass vlan 200            

qinq vlan-translation enable                   

port vlan-mapping vlan 100 inner-vlan 10 map-vlan 200  map-inner-vlan 300

将外层vlan为100，内层vlan为10的报文，将其外层vlan 100映射为vlan200，内层10映射为300