第08章 VLAN dot1Q Tunnel配置(免费下载).pdf

8章 VLAN dot1Q Tunnel 配置 本章主要讲述了交换机支持VLAN dot 1Q Tunnel 功能以及如何配置该功能。 章节主要内容： l VLAN dot 1Q Tunnel （mapping ）简介 l 应用实例 l 调试和监控 8.1 VLAN dot1Q Tunnel 简介 VLAN dot 1Q tunnel 是基于802.1Q 协议的扩展，在原有的802.1Q 报文包头上又增加一层802.1Q 标签 （VLAN 标签）实现，通过双层标签，使VLAN 个数增加为4K ×4K 。QinQ 将用户私网VLAN Tag 封装 在公网 VLAN Tag 中，使报文带着两层 VLAN Tag 穿越运营商的骨干网络 （公网）。在公网中报文只根 据外层VLAN Tag （即公网VLAN Tag ）传播，用户的私网VLAN Tag 被屏蔽，节约了公网VLAN ID,为 用户提供一种较为简单的二层VPN 隧道。 VLAN dot 1Q tunnel mapping 也是基于802.1Q 的扩展，与VLAN dot 1Q tunnel 不同之处在于：VLAN dot 1Q tunnel mapping 不是在报文原有802.1Q 的基础上再封装一层 802.1Q 标签，而是将报文原有 802.1Q 标签替换成新的802.1Q 表项，报文仍然只带有一层802.1Q 表项。 8.1.1 基本VLAN dot1Q tunnel 功能 端口使能 VLAN dot 1Q tunnel 功能，当端口接收到报文，为报文增加一层 VLAN Tag。增加 Tag 的 VLAN ID 为端口缺省VLAN ID 。如果接收到的报文是Tag 报文，该报文变成双层Tag 报文；如果接口到 的报文不带Tag，报文为单层Tag 报文。 8.1.2 灵活VLAN dot1Q tunnel 功能 灵活VLAN dot 1Q tunnel 功能是与端口VLAN 相配合，对VLAN dot 1Q tunnel 的一种灵活实现。端口 根据灵活 VLAN dot 1Q tunnel （mapping ）表项，根据报文 Tag 中的 VLAN ID ，为报文增加指定的外层 VLAN Tag，VLAN dot 1Q tunnel mapping 则是将报文Tag 中的VLAN ID 替换为指定的VLAN ID 。如果端 权所有2009，迈普通信技术股份有限公司，保留所有权利 1 口不匹配灵活VLAN dot 1Q tunnel （mapping ）表项，则给报文封装外层VLAN Tag，此VLAN Tag 为端口 PVID VLAN 。 8.1.3 仅支持灵活VLAN dot1Q tunnel 功能 灵活VLAN dot 1Q tunnel 功能是与端口VLAN 相配合，对VLAN dot 1Q tunnel 的一种灵活实现。端口 根据灵活 VLAN dot 1Q tunnel （mapping ）表项，根据报文 Tag 中的 VLAN ID ，为报文增加指定的外层 VLAN Tag，VLAN dot 1Q tunnel mapping 则是将报文Tag 中的VLAN ID 替换为指定的VLAN ID 。如果端 口不匹配灵活 VLAN dot 1Q tunnel （mapping ）表项，则报文被丢弃。该功能通过配置来实现，见配置命 令vlan dot1q-tunnel drop 8.1.4 灵活VLAN dot1Q tunnel 报文TPID TPID （Tag Protocol Identifier ），标签协议标识，是报文中 Tag 的一个字段，表示VLAN Tag 对应的 协议类型。VLAN Tag 字段 的取值为 0x8100。VLAN dot 1Q tunnel 报文外层 VLAN Tag 的取值默认为 0x8100，不同厂商可能设置VLAN dot 1Q tunnel 报文外层VLAN Tag 的取值不同，如取值为0x9100 。 8.2 基本指令描述 命令 描述 配置模式