02RGUB302C1G系列PVlAN、QinQ原理与配置V1.1(23).pdf

RGUB_302_C1 RGUB_302_C1 G系列PVLAN、QinQ的原理与配置 G系列PVLAN、QinQ的原理与配置 V1.1 V1.1 承载网DT团队 课程目标 课程目标 通过本章的学习，你可以获得以下收获： – 了解Private-Vlan的概念和作用 – 了解交换机Private-Vlan的接口类型 – 了解QinQ协议及其作用 – 了解QinQ的常用组网方式 – 了解QinQ的基本配置命令 1 课程大纲 课程大纲 P-Vlan (Private-VLAN) QINQ PVLAN PVLAN PVLAN：私有VLAN 实现同一个VLAN 中，端口之间隔离，还可以实现隔离 端口和指定端口的互通。 普通的VLAN在小区接入的配置方法，最大的弊端是占 用VLAN ID资源太多。我们还可以使用PVLAN的方法 配置。 2 PVLAN的端口类型 PVLAN的端口类型 隔离端口(Isolate Port)：与用户相连的端口 混合端口(Promiscuous Port)：上行与路由器相连的端口 隔离端口只能与混合端口通信，相互之间不能通信。这样就将同一 个VLAN下的端口隔离开来，用户只能与自己的默认网关通信，网 络的安全性得到保障。 命令格式 ZXR10(config)#vlan private-map session-id id [isolate port-list ] [promis port- list] 举例：fei_1/1-5 口为隔离端口，fei_1/6 口为混合端口 ZXR10(config)#vlan private-map session-id 1 isolate fei_1/1-5 promis fei_1/6 课程大纲 课程大纲 P-Vlan (Private-VLAN) QINQ 3 QinQ/SVLAN介绍/基本原理 QinQ/SVLAN介绍/基本原理 QinQ/SVLAN （Selective VLAN ）： 一种VLAN隧道技术，通过在原有802.1Q标签的之外再增加一个 VLAN标签，将内层VLAN标签屏蔽起来，在经过服务商的网络透明传 输，到达边缘交换机时，再去除外层的VLAN标签，从而构成多点到 多点的虚拟专业局域网透明传输服务，并为用户提供一种较为简单的 二层VPN隧道。 什么是QinQ？ 什么是QinQ？ QinQ VLAN特性主要是为了满足私网VLAN和业务能直接透明传 输到对端。 1．设备接收到底层带私网VLAN 的报文后，在该报文上统一分配公网 VLAN ID ，并传入上层网络。 2 ．报文在城域骨干网络根据公网VLAN ID传送。 3．报文到达骨干网另一侧设备后，剥离公网VLAN tag ，还原用户报 文，再传送给用户侧设备。 在骨干网中传递的报文具有两层802.1q