hcdp-iesn部署一个交换网技术原理与配置.pptxVIP

QinQ技术原理与配置

Page1前言QinQ协议在用户私网VLANtag之外封装公网VLANtag，在公网中报文只根据公网VLANTag传播。QinQ为用户提供一种较为简单的二层VPN隧道。本文旨在介绍QinQ的基本原理和实现。

Page2培训目标学完本课程后，您应该能：了解QinQ的基本原理和实现方式学会QinQ的简单配置掌握QinQ技术的应用

Page3QinQ概述QinQ基本原理QinQ配置目录

Page4QinQ概述什么是QinQ基于802.1Q封装的隧道协议报文封装双层VLANTagQinQ优点解决日益紧缺的公网VLANID资源问题用户可以规划自己的私网VLANID提供一种较为简单的二层VPN解决方案使用户网络具有较高的独立性

Page5QinQ概述QinQ基本原理QinQ配置目录

Page6基于传统的802.1Q协议的实现方式TrunkVLAN200-300TrunkVLAN200-300TrunkVLAN200-300SWBSWCISPNetworkTrunkVLAN200-300TrunkVLAN200-300SWA主机ALANASWD主机BLANBInternet

Page7QinQ实现方式SWBSWCISPNetworkSWA主机ALANASWD主机BLANBInternetTrunkVLAN3QinQ协议接入端口属于VLAN3TrunkVLAN200-300QinQ协议接入端口属于VLAN3TrunkVLAN200-300

Page8QinQ封装结构DASATYPEDATAFCSDATASAFCSTYPETAGDAUntaggedframeTaggedFramePRIVLANID（12b）CFI0x8100TPIDTCI6B6B2B64-1500B4B6B6B2B64-1500B4B4B2B2BDATA外层TAGSAFCSTYPE内层TAGDAQinQ封装6B4B2B64-1500B4B4B6B

Page9数据转发流程TrunkVLAN200-300SWBSWCISPNetworkTrunkVLAN3SWA主机ALANASWD主机BLANBInternet3200-3003200-300TrunkVLAN200-300QinQ协议接入端口属于VLAN3200-300200-300QinQ协议接入端口属于VLAN3

Page10QinQ的分类根据QinQ的具体实现方式，通常分为如下几类：基于端口的QinQ基于端口的基本QinQ灵活QinQVLANStacking基于流的灵活QinQ基于ACL的灵活QinQ

Page11基于端口的QinQ配置了此功能的端口，设备会为从此端口进入的报文打上一层VLANID为端口PVID的外层VLANtag。基于端口的QinQ通过配置端口类型为dot1q-tunnel实现。当端口类型为dot1q-tunnel时，该端口加入的VLAN不支持二层组播功能。

Page12灵活QinQ灵活QinQ根据指定条件为入报文加一层S-VLANtag。指定条件：入报文外层VLAN的范围或VLAN+802.1P。仅指定报文802.1P优先级时，不关注入报文外层VLAN的具体值，只要外层VLAN的802.1P优先级匹配就会打上S-VLANtag。通过在端口配置VLANStacking实现。优势：相对基于端口的QinQ，灵活QinQ可以根据入报文的外层VLAN及802.1P来选择加或不加S-VLANtag，并且S-VLANtag可配置。

Page13基于流的灵活QinQ基于流的灵活QinQ通过全局配置流分类、流行为，再将流策略绑定流分类和流行为来实现。优势：相对灵活QinQ，基于流的灵活QinQ还可以根据入报文的内层VLAN的属性来加S-VLANtag，配置范围更加灵活。如：内层VLAN、内层VLAN+802.1P、外层VLAN、外层VLAN+802.1P等属性了解基于流的灵活QinQ需要先掌握QoS知识，在本课程中仅需了解基本概念。

Page14QinQ概述QinQ基本原理QinQ配置目录

Page15业务环境VLAN200-300SWBSWCISPNetworkTrunkVLAN3SWA主机ALANASWD主机BLANBInternet3200-300VLAN200-300QinQ协议接入端口属于VLAN3200-300200-300QinQ协议接入端口属于VLAN33200-300e1/0/2e1/0/2e1/0/