华为QinQ简单配置

qinq
QinQ技术〔也称Stacked VLAN 或Double VLAN〕。标准出自IEEE 802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。

作用
设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLANTag，使报文携带两层VLANTag穿越运营商的骨干网络。
在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而用户的私网VLANTag在传输过程中将被当做报文中的数据部分来进行传输。QinQ使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。举例来说，用户网络A的私网VLAN为VLAN1_{10，用户网络B的私网为VLAN1}20。运营商为用户网络A分配的VLAN为VLAN3，为用户网络B分配的VLAN为VLAN 4。当用户网络A的带VLAN Tag的报文进入运营商网络时，报文外面会被封装上一层VLAN ID为3的VLAN Tag；当用户网络B的带VLAN Tag的报文进入运营商网络时，报文外面会被封装上一层VLAN ID为4的VLAN Tag。这样，不同用户网络的报文在公网传输时被完全分开，即使两个用户网络的VLAN范围存在重叠，在公网传输时也不会产生混淆。

优点
1、QinQ可以简单认为是报文携带了两层802.1Q Tag。
2、QinQ技术的出现让运营商可以以较低成本为客户提供二层VPN。QinQ完全在运营商网络上实施，用户对QinQ不感知。
3、在运营商网络中的报文，内层Tag为客户私有VLAN标识，外层Tag为运营商分配给客户的VLAN。客户可以独立规划自己的VLAN ID，运营商网络的变化不影响客户网络。
4、QinQ不需要单独的信令协议，只需要静态配置，简洁稳定。
5、QinQ扩展了VLAN资源，为运营商按VLAN区分接入用户提供了可能。
——————————————————————————————以上内容选自百度文库

这里使用 eNSP 模拟器做一个简单的测试

蓝色 vlan 2 到粉色 vlan 2 ，蓝色vlan 9 到粉色 vlan 9 ，这其中他们互不干扰，在公网中都是以 vlan 10 的tag 传输。

sw1 配置： sw 1 和 sw2 配置一模一样。
vlan 10
interface GigabitEthernet0/0/1
port link-type dot1q-tunnel
port default vlan 10

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

sw2 配置：
vlan 10
interface GigabitEthernet0/0/1
port link-type dot1q-tunnel
port default vlan 10

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

sw3 配置：
vlan batch 2 9
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type access
port default vlan 2

interface GigabitEthernet0/0/3
port link-type access
port default vlan 9

sw4 配置：
vlan batch 2 9
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type access
port default vlan 2

interface GigabitEthernet0/0/3
port link-type access
port default vlan 9

测试：
vlan 2 到 vlan 2 测试，在私网vlan ID 前面有一个 vlan 10 的 tag

测试 vlan 9 ：和上面一样的道理。

把 pc 4 的ip地址改为同网段的，不同的vlan 中，ARP 解析都无法成功的。

华为QinQ简单配置相关推荐

华为pppoe简单配置实验
pppoe,传统以太网上的点对点协议,是将点对点协议(PPP)封装在以太网(Ethernet)框架中的一种网络隧道,一说到隧道,我们想到的都是虚链路,因为传统的以太网协议无法支持点对点协议,所以ppp ...
通用路由封装协议--GRE的简单配置
基于华为设备简单配置GRE GRE--通用路由封装协议一.GRE是什么? 二.GRE有什么用? 1.多协议本地网可以通过GRE隧道传输 2.与IPSec结合,保护组播数据三.GRE怎么用? 1.隧 ...
计算机网络——华为QINQ详解及其实验配置
创作不易,记得点赞哦 QinQ协议在用户私网VLAN Tag之外封装公网VLAN Tag,在公网中报文只根据公网VLAN Tag传播.QinQ为用户提供一种较为简单的二层VPN隧道. 目录一. QI ...
华为OSPF多区域简单配置
华为OSPF多区域简单配置在ospf中固定了所有非area 0区域必须与area 0区域直连,否则无法工作.所以当有非area0区域没有与area0区域直连时,就需要使用虚链路让区域与area0区域 ...
华为设备IPsec简单配置
IPsec VPN 一.IPsec是什么? 1.1 定义 1.2 封装模式(传输模式.隧道模式) 1.3 安全协议(AH.ESP) 1.4 秘钥交换协议(IKE) 二.IPsec有什么用? 2.1 通 ...
华为无线三层无线简单配置
三层无线简单配置三层wlan 整个实验的案例在https://download.csdn.net/download/shuai0845/11234860欢迎大家下载 ac管理和ap管理和业务vlan ...
sw标准件不能配置_思科设备与华为设备在配置Telnet，有啥不一样呢？
在工作中,可能我们会遇到思科的设备或者华为的,所以,我们需要不断的补充自己的知识,慢慢从小白走向大神之路.今天来看看思科与华为设备在配置Telnet有啥不一样的思科路由器2901配置Telnet远程 ...
华为交换机的配置及：access、trunk、hybird端口详解
今天我们来了解下华为交换机的配置,以及以太网的三种链路方式. 为了让大家更加清楚,每行代码都有解释. 一.华为交换机的基本配置 1.创建vlan: <Quidway> //用户视图,也就是 ...
华为策略路由加等价路由_华为——防火墙——策略路由配置及思路
华为--策略路由(校园网配置) 作用:通过分析数据报的源地址和目标地址,按照策略规则选择不同的网关,进行数据转发.提供冗余,负载,但是还是单线路的速度.只是提供了不同的方向,并没有进行合并线路. 拓扑 ...

华为QinQ简单配置

华为QinQ简单配置相关推荐

最新文章

热门文章