配置基本QinQ示例

已于 2024-01-09 10:31:05 修改
阅读量1.4k 收藏 25
点赞数 33
文章标签： java 开发语言 网络
于 2024-01-09 10:29:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77023501/article/details/134964097
版权

QinQ简介

定义

QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。由于在骨干网中传递的报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。

目的

随着以太网技术在运营商网络中的大量部署（即城域以太网），利用802.1Q VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足城域以太网中标识大量用户的需求，于是QinQ技术应运而生。

QinQ最初主要是为拓展VLAN的数量空间而产生的。它是通过在原有的802.1Q报文的基础上增加一层802.1Q标签来实现的，使得VLAN数量增加到4094×4094。

随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景。它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。另外，QinQ报文带着两层Tag穿越运营商网络，内层Tag透明传送，也是一种简单、实用的VPN技术。因此它又可以作为核心MPLS VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。

由于QinQ方便易用的特点，现在已经在各运营商中得到了广泛的应用，如QinQ技术在城域以太网解决方案中和多种业务相结合。特别是灵活QinQ（Selective QinQ/VLAN Stacking）的出现，使得QinQ业务更加受到了运营商的推崇和青睐，它具有不同用户之间的VLAN与公网VLAN有效分离、最大限度节省运营商网络的VLAN资源等特点。随着城域以太网的大力发展，各个设备提供商都提出了各自的城域以太网的解决方案。QinQ因为其自身简单灵活的特点，在各解决方案中扮演着重要的角色。

受益

QinQ通过增加一层802.1Q的标签头实现了扩展VLAN空间的功能，具有以下价值：

  • 扩展VLAN，对用户进行隔离和标识不再受到限制。
  • QinQ内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，更利于业务的部署。
  • QinQ封装、终结的方式很丰富，帮助运营商实现业务精细化运营。

基本QinQ原理描述

基本QinQ又称为QinQ二层隧道，是基于接口方式实现的。开启接口的基本QinQ功能后，当该接口接收到报文，设备会为该报文打上本接口缺省VLAN的VLAN Tag。如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是不带VLAN Tag的报文，该报文就成为带有接口缺省VLAN Tag的报文。

当需要较多的VLAN时，可以配置基本QinQ功能。通过对VLAN增加外层Tag，使得VLAN的可用数目范围变大，解决VLAN数目资源紧缺的问题。

在如图1所示的网络中，企业部门1有两个办公地，部门2有三个办公地，两个部门的各办公地分别和网络中的PE1、PE2相连，部门1和部门2可以任意规划自己的VLAN。

部门1和部门2外层VLAN规划如表1所示：

在PE1和PE2上通过如下思路配置QinQ二层隧道功能，使得每个部门的各个办公地网络可以互通，但两个部门之间不能互通。

  • 在PE1上，对于进入接口Port1和Port2的用户报文都封装外层VLAN 10，对于进入接口Port3中用户报文都封装外层VLAN 20。

  • 在PE2上，对于进入接口Port1和Port2的用户报文都封装外层VLAN 20。

  • PE1上的接口Port4和PE2上的接口Port3允许VLAN 20的报文通过。

实验需求

如图中所示，网络中有两个企业，企业1有两个分支，企业2有两个分支。这两个企业的各办公地的企业网都分别和运营商网络中的S1和S2相连，且公网中存在其它厂商设备，其外层VLAN Tag的TPID值为0x9100。

现需要实现：

  • 企业1和企业2独立划分VLAN，两者互不影响。
  • 各企业两分支之间流量通过公网透明传输，相同业务之间互通，不同业务之间互相隔离。

可通过配置QinQ来实现以上需求。利用公网提供的VLAN100使企业1互通，利用公网提供的VLAN200使企业2互通，不同企业之间互相隔离。并通过在连接其它厂商设备的接口上配置修改QinQ外层VLAN Tag的TPID值，来实现与其它厂商设备的互通。

配置思路

采用如下的思路配置：QinQ

  1. 在S1和S2上均创建VLAN100和VLAN200，配置连接业务的接口为QinQ类型，并分别加入VLAN。实现不同业务添加不同的外层VLAN Tag。

  2. 配置S1和S2上连接公网的接口加入相应VLAN，实现允许VLAN100和200的报文通过。

  3. 在S1和S2连接公网的接口上配置外层VLAN tag的TPID值，实现与其它厂商设备的互通。

实验步骤
  1. 创建VLAN

    # 在S1上创建VLAN100和VLAN200

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S1
	
[S1]undo info-center enable 
Info: Information center is disabled.
	
[S1]vlan batch 100 200
Info: This operation may take a few seconds. Please wait for a moment...done.

    2.配置接口类型为QinQ

    # 在S1上配置接口GE0/0/1、GE0/0/2的类型为QinQ，GE0/0/1的外层tag为VLAN100，GE0/0/2的外层tag为VLAN200。S2的配置与S1类似，不再赘述。

[S1]interface GigabitEthernet 0/0/1	
[S1-GigabitEthernet0/0/1]port link-type dot1q-tunnel 	
[S1-GigabitEthernet0/0/1]port default vlan 100

[S1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S1-GigabitEthernet0/0/2]port link-type dot1q-tunnel 	
[S1-GigabitEthernet0/0/2]port default vlan 200	
[S1-GigabitEthernet0/0/2]quit

   3.配置Switch连接公网侧的接口

    # 在S1上配置接口GE0/0/3加入VLAN100和VLAN200。S2的配置与S1类似，不再赘述。

[S1]interface GigabitEthernet 0/0/3	
[S1-GigabitEthernet0/0/3]port link-type trunk 	
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 100 200

   4.配置外层VLAN tag的TPID值

   # 在S1上配置外层VLAN tag的TPID值为0x9100。

[S1-GigabitEthernet0/0/3]qinq protocol 9100	
[S1-GigabitEthernet0/0/3]quit

   5. 验证配置结果

       从企业1一处分支内任意VLAN的一台PC ping企业1另外一处分支同一VLAN内的PC，如果可以ping通则表示企业1内部可以互相通信。

      从企业2一处分支内任意VLAN的一台PC ping企业2另外一处分支同一VLAN内的PC，如果可以ping通则表示企业2内部可以互相通信。

      从企业1一处分支内任意VLAN的一台PC ping企业2任意一处分支同一VLAN内的PC，如果不能ping通则表示企业1和企业2之间相互隔离。

（1）PC1 ping PC3，两台PC均为内部VLAN10中。

（2）在S1的g0/0/3上抓包结果

PC1 ping PC2 无法ping通

S1配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname S1
	
[S1]vlan batch 100 200
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S1]undo info-center enable 
Info: Information center is disabled.

[S1]interface GigabitEthernet 0/0/1	
[S1-GigabitEthernet0/0/1]port link-type dot1q-tunnel 	
[S1-GigabitEthernet0/0/1]port default vlan 100

[S1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S1-GigabitEthernet0/0/2]port link-type dot1q-tunnel 	
[S1-GigabitEthernet0/0/2]port default vlan 200	
[S1-GigabitEthernet0/0/2]quit 

[S1]interface GigabitEthernet 0/0/3	
[S1-GigabitEthernet0/0/3]port link-type trunk 	
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 100 200	
[S1-GigabitEthernet0/0/3]quit 

[S1]interface GigabitEthernet 0/0/3	
[S1-GigabitEthernet0/0/3]qinq protocol 9100	
[S1-GigabitEthernet0/0/3]quit

S2配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
	
[Huawei]sysname S2
	
[S2]undo info-center  enable 
Info: Information center is disabled.
	
[S2]vlan batch 100 200
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S2]interface GigabitEthernet 0/0/1	
[S2-GigabitEthernet0/0/1]port link-type dot1q-tunnel 	
[S2-GigabitEthernet0/0/1]port default vlan 100

[S2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2	
[S2-GigabitEthernet0/0/2]port link-type dot1q-tunnel 	
[S2-GigabitEthernet0/0/2]port default vlan 200

[S2-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3	
[S2-GigabitEthernet0/0/3]port link-type trunk 	
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 100 200	
[S2-GigabitEthernet0/0/3]quit 

[S2]interface GigabitEthernet 0/0/3	
[S2-GigabitEthernet0/0/3]qinq protocol 9100	
[S2-GigabitEthernet0/0/3]quit

S3配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
	
[Huawei]sysname S3
	
[S3]undo info-center enable 
Info: Information center is disabled.
	
[S3]vlan batch 10 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S3]interface GigabitEthernet 0/0/2	
[S3-GigabitEthernet0/0/2]port link-type access 	
[S3-GigabitEthernet0/0/2]port default vlan 10

[S3-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/1	
[S3-GigabitEthernet0/0/1]port link-type trunk 	
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan all 
[S3-GigabitEthernet0/0/1]quit

S4配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
	
[Huawei]sysname S4
	
[S4]undo info-center enable 
Info: Information center is disabled.
	
[S4]vlan batch 21 to 30
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S4]interface GigabitEthernet 0/0/2	
[S4-GigabitEthernet0/0/2]port link-type access 	
[S4-GigabitEthernet0/0/2]port default vlan 21

[S4-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/1	
[S4-GigabitEthernet0/0/1]port link-type trunk 	
[S4-GigabitEthernet0/0/1]port trunk allow-pass vlan all 	
[S4-GigabitEthernet0/0/1]quit

S5配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
	
[Huawei]sysname S5
	
[S5]undo info-center enable 
Info: Information center is disabled.
	
[S5]vlan batch 10 to 20
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S5]interface GigabitEthernet 0/0/2	
[S5-GigabitEthernet0/0/2]port link-type access 	
[S5-GigabitEthernet0/0/2]port default vlan 10

[S5-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/1	
[S5-GigabitEthernet0/0/1]port link-type trunk 	
[S5-GigabitEthernet0/0/1]port trunk allow-pass vlan all 	
[S5-GigabitEthernet0/0/1]quit

S6配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
	
[Huawei]sysname S6
	
[S6]undo info-center enable 
Info: Information center is disabled.
	
[S6]vlan batch 21 to 30
Info: This operation may take a few seconds. Please wait for a moment...done.
	
[S6]interface GigabitEthernet 0/0/2	
[S6-GigabitEthernet0/0/2]port link-type access 	
[S6-GigabitEthernet0/0/2]port default vlan 21

[S6-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/1	
[S6-GigabitEthernet0/0/1]port link-type trunk 	
[S6-GigabitEthernet0/0/1]port trunk allow-pass vlan all 	
[S6-GigabitEthernet0/0/1]quit

陈建华01
关注
  • 33
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为交换机QINQ配置
05-07
华为交换机QINQ配置实例,和QINQ的实现原理，让你了解掌握华为设备QINQ的配置。
【VLAN高级技术】--- QinQ运行原理及实例配置讲解
xiaobai729的博客
04-19 7505
文章目录一、QinQ概述二、QinQ运行原理三、QinQ类型四、QinQ实例配置讲解（重点！）五、QinQ配置命令(灵活QinQ) 一、QinQ概述 现在以太网技术在网络中进行了大量的部署，网络中有着各种各样的需求，如果我们利用产传统的VLAN对用户进行隔离已完成各种各样的需求，那麽需要占用大量的VLAN ID，而我们VLAN ID也只有4096个，这对于小型网络当然是够用，但是遇上大中型网络4096个VLAN ID是远远不够的，QinQ（802.1Q in 802.1Q）就是一项扩展vlan空间扩展技术，
一篇掌握高级交换技术原理与配置（三）：QINQ
2301_76170756的博客
08-30 596
随着以太网技术在网络中的大量部署，利用VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足城域以太网中标识大量用户的需求，于是QinQ技术应运而生。QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。
HCIP-7.3QinQ技术原理、配置&链路聚合Eth-Trunk
weixin_42227328的博客
06-25 1729
什么是QinQ？基于802.1 Q封装的隧道协议核心思想是在用户私网VLAN tag之外封装公网VLAN tag, QinQ优点,报文封装双层VLAN Tag解决日益紧缺的公网VLAN ID资源问题 4096 * 4096用户可以规划自己的私网VLAN ID提供一种较为简单的二层VPN解决方案使用户网络具有较高的独立性。
华为QinQ技术的基本qinq和灵活qinq 2种配置案例
08-05 1901
华为QinQ技术的基本qinq和灵活qinq 2种配置案例
QINQ 交换机配置
weixin_51200528的博客
10-27 1902
定义 QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。由于在骨干网中传递的报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。 基本QinQ 基本QinQ，是基于接口方式实现的。开启接口的基本QinQ功能后，当该接口接收到报文，设备会为该报文打上配置的外层Tag。如果接收到的是已
案例分享:QinQ基本组网配置
XMWS-IT
07-01 989
配置需求 公司A的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～70；公司B的两个分支机构Site 3和Site 4也通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 30～90。PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的运营商网络设备进行连接。通过配置，利用运营商提供的VLAN 100使公司A的两个分支机构之间实现互通，利用运营商提供的VLAN 200使公司B的两个分支机构之间实现互通。组网图图1-
什么是QinQ, QinQ基础，VLAN双层TAG
Bert_Wang的博客
07-18 7040
一、QinQ简介 IEEE 802.1Q 定义的 VLAN ID 域有 12 个比特，最多可以提供 4094 个 VLAN。但在实际应用中， 尤其是在城域网中，需要大量的 VLAN 来隔离用户，4094 个 VLAN 远远不能满足需求。QinQ 使整 个网络最多可以提供 4094×4094 个 VLAN，满足了城域网对 VLAN 数量的需求。 QinQ 是 802.1Q in 802.1Q 的简称，是基于 IEEE 802.1Q 技术的一种比较简单的二层 VPN 协议。 通过将一层 VLAN Ta
配置灵活QINQ示例
01-02
华为hcie示例，已通过。 使用ensp打开即可。 有修改均已在示例中注明。
实际配置过的QinQ配置实例2
12-18
QinQ配置实例2：内有在两个大型企业间，每个企业的异地VLAN之间能够实现互通，但两个企业之间互相隔离的QINQ需求的配置分析。
华为 NE20E-S V800R010C10SPC500 配置指南 - QinQ配置
04-21
2 QinQ配置逻辑简介 3 QinQ支持的License和配置注意事项 4 配置QinQ功能 5 配置基于QinQ的VLAN Swap功能 6 配置QinQ Mapping功能 7 配置终结子接口接入IP业务 8 配置终结子接口接入V-P-N业务 9 配置终结子接口接入组...
华为 ME60 V800R010C10SPC500 配置指南 - QinQ配置
04-05
QinQ解决了日益紧张的公网VLAN ID资源问题，同时在城域以太网解决方案中和多种 业务相结合，扮演重要角色。
计算机网络——华为QINQ详解及其实验配置
爱学习的JackYang的博客
10-19 6591
计算机网络 华为 QINQ vlan转换
交换机QinQ配置（华为ensp）
CSDNfengwang的博客
07-08 5459
什么是QinqQ协议? QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。由于在骨干网中传递的报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。 优点 扩展VLAN，对用户进行隔离和标识不再受到限制。 QinQ内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，
QinQ、VLAN Mapping原理和配置
热门推荐
艺博东的博客
07-20 1万+
我唯一知道的就是我一无所知。 ---苏格拉底 文章目录一、QinQ 基本原理二、VLAN Mapping 基本原理三、拓扑四、配置与分析五、总结 一、QinQ 基本原理 QinQ是指在802.1Q VLAN的基础上增加一层802.1Q VLAN标签，从而拓展VLAN的使 用空间。在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并根据报文的外 层VLAN Tag进行MAC地址学习，而用户的私网VLAN Tag将被当作报文的数据部分进 行传输。 1、QinQ 报文封装格式 QinQ报文有.
VLAN技术详解（VLAN、QinQ、VLAN Aggregation、MUX VLAN、Voice VLAN）
LCK 博客
07-24 8570
一、VLAN基本概念 什么是VLAN 逻辑划分、不受地理位置限制 VLAN的作用 VLAN=LAN=局域网=IP子网=广播域 所以VLAN能够隔离广播域 VLAN帧格式 TPID：标签协议标识符，字段长度16字节，值为0x8100，表示该帧是带802.1Q标签 Pri：表示数据帧的802.1P优先级，字段长度3bit，取值为0-7，用于Qos CFI：0表示经典格式，1表示非经典，如令牌环网 VID：表示该帧所属 VLAN，字段长度为 12bit ，取值1-4095 链路类型 接入链路：用于连接用户主机和
QinQ配置案例
openlab网工之路
03-04 4262
案例配置拓扑 案例配置需求 4台交换机如拓扑互联，按下列需求完成配置： 1、 SW3上的属于VLAN 333的用户能够和SW4上属于VLAN 333的用户通过E0/1进行通信； 2、 SW3 VLAN 333的网关为30.30.33.8/24 , SW4 VLAN 333的网关为30.30.33.9/24; 3、 VLAN 333只允许在SW3和SW4的E0/1上通行； 4、 SW1和SW2利用...
简单的项目部署脚本（转载）
最新发布
u010230019的博客
06-09 674
有些项目团队喜欢使用docker启动java服务,那么我们同样可以将上述脚本稍做改造,来实现基于shell+docker的简单项目部署能力。可以将核心节点的错误或者失败内容通过webhook发送到对应的告警平台,比如钉钉、飞书机器人等。把~/.ssh/id_rsa.pub内容添加到远程仓库的ssh秘钥中。执行start.sh脚本打包部署。start.sh脚本内容。
H3C基础qinq实验
07-28
您好！对于H3C基础的QinQ实验，我可以给您一些指导。 首先，QinQ（即双层VLAN）是一种在以太网中实现两层虚拟局域网互联的技术。在H3C设备中，可以通过配置交换机的端口，使其支持QinQ。 下面是一个简单的示例配置，假设我们有两个交换机SW1和SW2，它们之间通过Trunk连接，并且需要在VLAN10和VLAN20之间实现QinQ互通： 1. 首先，在SW1上创建两个VLAN：VLAN10和VLAN20。可以使用以下命令： ``` vlan 10 vlan 20 ``` 2. 然后，配置Trunk端口，允许VLAN10和VLAN20的流量通过。假设Trunk端口为GigabitEthernet1/0/1，可以使用以下命令： ``` interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 10 20 ``` 3. 在SW2上进行相似的配置。首先创建VLAN并配置Trunk端口，允许相应的VLAN流量通过。 这样配置完成后，SW1和SW2之间的VLAN10和VLAN20就可以通过Trunk端口进行互通了。 当然，具体的配置可能会因设备型号和软件版本而有所不同，请根据您的具体情况进行适当调整。 希望以上信息能对您有所帮助！如果您还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值