华为S灵活QinQ实现机制及配置指导书客户版.docVIP

S3900的灵活QinQ实现原理 S3900的灵活QinQ报文转发流程如下： 首先报文从下行口（开启灵活QINQ功能）进入，交换机不管报文是否带TAG，都会打上值为PVID的外层Tag，并PVID所在的VLAN中进行转发，找到出端口；然后通过内部ACL根据内层VLAN（c-tag-vlan）值修改外层VLAN ID为配置的值（此处就是灵活QINQ的配置VLAN ID值）。 需要特殊说明的是： S3900的灵活QinQ下，为了支持上行口出去带外层Tag，要求下行端口PVID对应的VLAN在上行口出去一定要带Tag，想要不带Tag则通过重定向去掉Tag的方式处理； 下行口上来的报文首先带PVID对应的外层VLAN，学习到的MAC地址也是在PVID对应的VLAN中，所以需要配置MAC地址映射，以避免上游下来的下行数据在S3900上广播。 S3900的灵活QinQ配置指导 组网： 说明：S3900的e1/0/1为下行用户端口，g1/1/1，g1/1/2为上行端口，g1/1/1,g1/1/2为一个汇聚组。 Vlan 18为网管VLAN，vlan 1538为PPPOE用户的外层VLAN，vlan 11为专线vlan，vlan200为除PPPOE业务外需要透传双层标签的业务VLAN；S3900上网管vlan接口的虚MAC地址为00e0-fc12-3457 要求：S8500，S3900，DSLAM/lanswitch的管理VLAN相同，管理地址在同一网段。要求管理地址之间可以互通，并且网管VLAN，专线，及VPN用户数据报文要求在S3900上单层VLAN透传。 配置步骤： 步骤1：配置普通QinQ上行通路 在e1/0/1上配置PVID（举例1538）和端口类型和使能普通QinQ；同时在上行口上把VLAN 1538设置成带Tag上行，由于两个上行口配置相同，以下步骤都只列出一个上行口G1/1/1。 vlan 1538 # interface Ethernet1/0/1 undo ntdp enable stp disable port link-type hybrid port hybrid vlan 1538untagged undo port hybrid vlan 1 port hybrid pvid vlan 1538 vlan-vpn enable # interface GigabitEthernet1/1/1 undo ntdp enable stp disable port link-type hybrid port hybrid vlan 1538 tagged undo port hybrid vlan 1 配置之后，上行数据从下行口上来时，无论报文带什么Tag，都会打上1538外层Tag，然后在VLAN 1538内转发，MAC地址学习在VLAN 1538中，如果确定需要从G1/1/1出去，则带双层Tag。（浙江电信组网中，大部分DSLAM用户可以通过普通QinQ上，只要做到各DSLAM数据上行时，对应S3900上的PVID不一致就可以了） 步骤2：配置灵活QinQ上行通路 部分VLAN需要转变外层VLAN，即灵活QinQ的功能，如内层VLAN 1到10需要带上外层200的tag（不再是1538），如后续