《教学案例24运营商QinQ组网中VLAN终结功能的配置要点.docx》由会员分享，可在线阅读，更多相关《教学案例24运营商QinQ组网中VLAN终结功能的配置要点.docx（3页珍藏版）》请在三一文库上搜索。
1、BRAS报入设台ICR16OO0)DHCP server10.1 1,2/24运营商QinQ组网中VLAN结功能的配置一、项目来源某运营商网络实施项目，自设案例二、项目要求Client C和Client D都是某运营商网络中的用户，其所在的用户网络都使用 私有VLAN 20 ,希望网络部署完成后能够达到下列要求：1) Client C可以从DHCP server申请到IP地址和网络配置参数；Client D可以 通过PPPoE获得宽带业务的IP地址。2) Switch A可以通过添加不同的外层 VLAN Tag来区分Client C和Client D的 业务数据流。3) Router A可以对
2、上行流量剥离双层 Tag后转发，对下行流量添加双层 Tag再 下行到Client o网络拓扑图，BacKbo 川NetworkRootef CSwitch BL2 SwitchGE2/V2jSwitch DSwitah A2D,如。emme的业苏数恻油- CliontD的小外敬堀通CIM】ACliantB ClifrMC Oient DVLAN 20 VLAN 20图1三层以太网子接口 VLAN终结应用组网图三、项目分析及相关知识点1、自动获取IP地址，DHCP2、QinQ在IEEE的802.1ad文档中进行了定义，该文档是对802.1q的一个补充。 QinQ技术产生的背景是当运营商提供大规模
3、以太网服务时，由于 VLAN ID的数 目有限，只能支持4K,如果使用VLANID进行用户区分，最多只能支持4K个用 户，无法满足需求。为此提出了 QinQ的技术，简单的说，它是VLANK术的一种 扩展，采用双层VLAN TAG实现VLANM用，可以实现4Kx4K个用户的区分。其中User VLAN Tag为内层标签，或者叫用户标签，VLAN Tag用户自己规划；Nested VLAN Tag为外层标签，或者叫运营商标签，是运营商用来区分业务类型 而分配的。中间交换机对 QinQ报文按照外层Tag进行转发，QinQ技术对客户透 明，所以有的H3c设备上也称作VLAN VPNQinQ一般只在二层
4、网络中应用，如果需要进行三层终结并转发，则需要VLAN结。即路由器对收到的VLAN文，去除VLANTag后进行三层转发；对将发送的 报文，将相应的VLANB息添加到报文中再发送。四、项目实施Switch C的配置1）配置 GigabitEthernet2/1/2 端口加入 VLAN 2Q 配置 GigabitEthernet2/1/1 端口为Trunk端口，且允许 VLAN 20通过。 system-viewSwitchC vlan 20SwitchC-vlan20 port GigabitEthernet 2/1/2SwitchC-vlan20 quitSwitchC interface G
5、igabitEthernet 2/1/1SwitchC-GigabitEthernet2/1/1 port link-type trunkSwitchC-GigabitEthernet2/1/1 port trunk permit vlan 20Switch A的配置1）使能 GigabitEthernet3/2/1 端口的 QinQ基本功能SwitchA interface GigabitEthernet 3/2/1SwitchA-GigabitEthernet3/2/1 port link-type trunkSwitchA-GigabitEthernet3/2/1 port trunk
6、permit vlan 20 300SwitchA-GigabitEthernet3/2/1 port trunk pvid vlan 300SwitchA-GigabitEthernet3/2/1 qinq enable2）配置 GigabitEthernet5/1/12 端口为 Trunk 端口 ,且允许 VLAN 300通过 system-viewSwitchA vlan 300SwitchA interface GigabitEthernet 5/1/12SwitchA-GigabitEthernet5/1/12port link-type trunkSwitchA-GigabitEt
7、hernet5/1/12port trunk permit vlan 300Router A的配置1）使能DHCP务并创建DHCP务器组 system-viewRouterA dhcp enableRouterA dhcp relay server-group 1 ip 10.1.1.22）配置路由子接口RouterA interface GigabitEthernet 5/1/5.300RouterA-GigabitEthernet5/1/5.300 ip address 192.168.1.1 255.255.255.03）配置子接口可以终结的QinQ报文的内层VLAN ID值为20Rou
8、terA-GigabitEthernet5/1/5.300 second-dot1q 204）配置子接口使能DHC珅继，选择DHCP务器组，并使能DHC珅继的地址匹 配检查功能RouterA-GigabitEthernet5/1/5.300 dhcp select relayRouterA-GigabitEthernet5/1/5.300 dhcp relay server-select 1RouterA-GigabitEthernet5/1/5.300 dhcp relay address-check enableRouterA-GigabitEthernet5/1/5.300 quit5）
9、配置与DHCP务器连接接口的IP地址为10.1.1.1 （略）DHCP server 的配置1）配置 DHCP server 的 IP 地址为 10.1.1.2 （略）2）使能DHCP务DHCP-server dhcp enable3）配置DHCF务器地址池DHCP-server dhcp server ip-pool 1DHCP-server-dhcp-pool-1 network 192.168.1.0 24DHCP-server-dhcp-pool-1 gateway-list 192.168.1.1DHCP-server-dhcp-pool-1 quit4）配置到DHC珅继路由子接口的静态路由DHCP-server ip route-static 192.168.1.1 24 10.1.1.1