玩转华为ENSP模拟器系列 | 配置Dot1q终结子接口接入L2示例

已于 2022-05-30 12:47:33 修改
阅读量3k 收藏 15
点赞数 2
分类专栏： 实验笔记 文章标签： 华为 网络
于 2022-05-19 23:25:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guolianggsta/article/details/124874150
版权

素材来源：华为路由器配置指南

一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全

目标

从典型的应用场景描述了Dot1q终结子接口接入L2VPN（Layer 2 virtual private network）后，如何保证发送带有一层VLAN Tag报文的终端用户通过L2VPN网络通信。

组网模型

如果通过终结子接口接入L2VPN网络，为了保证用户之间互通，需要配置终结子接口绑定VSI（Virtual Switching Instance）/VPWS（Virtual Private Wire Service）接入L2VPN网络。

如图1所示，CE通过路由器接入PE，路由器发送到PE的用户报文带有一层VLAN Tag，并通过Dot1q终结子接口接入L2VPN用户网络。为了保证CE1～CE6的用户网络可以互通，需要在PE1、PE2、PE3上部署Dot1q终结子接口绑定VSI/VPWS接入L2VPN网络。

配置思路

  • 分别配置CE上接口IP地址，CE发往路由器的报文不带VLAN Tag。
  • 分别在路由器上创建VLAN，确定用户所属的VLAN。
  • 分别在路由器、CE上配置二层转发功能，使得路由器发往PE的报文带有一层VLAN Tag。
  • 分别在PE上配置VPLS、Dot1q终结子接口，将VSI与Dot1q终结子接口绑定，实现用户通过VPLS网络通信。 分别在PE上配置路由协议，保证网络三层互通。
  • 本示例以OSPF（Open Shortest Path First）为例。
  • 分别在PE上配置MPLS（Multiprotocol Label Switching）基本能力和MPLS LDP（Label Distribution Protoco），建立MPLS LSP（Label Switched Path）。
  • 分别在PE上使能MPLS L2VPN，全局使能设备L2VPN功能。
  • 分别在PE上配置VSI和Dot1q终结子接口，并将VSI与Dot1q终结子接口绑定，实现Dot1q终结子接口接入L2VPN。

操作步骤

  1. 在CE上配置接口IP地址

配置CE1

interface Ethernet0/0/0
 ip address 10.1.1.1 255.255.255.0

配置CE2

interface Ethernet0/0/0
 ip address 10.1.1.2 255.255.255.0

配置CE3

interface Ethernet0/0/0
 ip address 10.1.1.3 255.255.255.0

配置CE4

interface Ethernet0/0/0
 ip address 10.1.1.4 255.255.255.0

配置CE5

interface Ethernet0/0/0
 ip address 10.1.1.5 255.255.255.0

配置CE6

interface Ethernet0/0/0
 ip address 10.1.1.6 255.255.255.0
  1. 在路由器创建VLAN，并关联二层端口和VLAN

配置DeviceA

vlan batch 10 20
interface Ethernet0/0/0
 portswitch
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/0
 portswitch
 port link-type access
 port default vlan 20

配置DeviceB

vlan batch 10 20
interface Ethernet0/0/0
 portswitch
 port link-type access
 port default vlan 10
interface GigabitEthernet0/0/0
 portswitch
 port link-type access
 port default vlan 20

配置DeviceC

vlan batch 10 20
interface Ethernet0/0/0
 portswitch
 port link-type access
 port default vlan 10
interface Ethernet0/0/1
 portswitch
 port link-type access
 port default vlan 20
  1. 配置二层转发功能

配置DeviceA

interface Ethernet0/0/1
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 10 20

配置DeviceB

interface Ethernet0/0/1
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 10 20

配置DeviceC

interface GigabitEthernet0/0/0
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 10 20
  1. 配置VPLS

分别在PE上配置OSPF协议

配置PE的各接口地址。配置OSPF时，注意需要发布PE的32位Loopback接口地址。

配置PE1。

interface LoopBack1
 ip address 1.1.1.9 255.255.255.255
interface Ethernet1/0/0
 ip address 192.168.1.1 255.255.255.0
interface Ethernet1/0/1
 ip address 192.168.3.1 255.255.255.0
ospf 1
 area 0.0.0.0
  network 1.1.1.9 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.3.0 0.0.0.255

配置PE2。

interface LoopBack1
 ip address 2.2.2.9 255.255.255.255
interface Ethernet1/0/1
 ip address 192.168.2.2 255.255.255.0
interface Ethernet1/0/0
 ip address 192.168.3.2 255.255.255.0
ospf 1
 area 0.0.0.0
  network 2.2.2.9 0.0.0.0
  network 192.168.2.0 0.0.0.255
  network 192.168.3.0 0.0.0.255

配置PE3。

interface LoopBack1
 ip address 3.3.3.9 255.255.255.255
interface Ethernet1/0/0
 ip address 192.168.1.2 255.255.255.0
interface Ethernet1/0/1
 ip address 192.168.2.1 255.255.255.0
ospf 1
 area 0.0.0.0
  network 3.3.3.9 0.0.0.0
  network 192.168.1.0 0.0.0.255
  network 192.168.3.0 0.0.0.255

完成上述步骤后，PE1和PE2、PE1和PE3之间通过OSPF协议发现的对方Loopback1的IP路由，并能互相Ping通。

以PE1的显示为例。

[~PE1-ospf-1]dis ip routing-table 
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole
 route
------------------------------------------------------------------------------
Routing Table : _public_
         Destinations : 14       Routes : 14        
Destination/Mask    Proto   Pre  Cost        Flags NextHop         Interface
        1.1.1.9/32  Direct  0    0             D   127.0.0.1       LoopBack1
        2.2.2.9/32  OSPF    10   1             D   192.168.3.2     Ethernet1/0/1
        3.3.3.9/32  OSPF    10   1             D   192.168.1.2     Ethernet1/0/0
      127.0.0.0/8   Direct  0    0             D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0             D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0             D   127.0.0.1       InLoopBack0
    192.168.1.0/24  Direct  0    0             D   192.168.1.1     Ethernet1/0/0
    192.168.1.1/32  Direct  0    0             D   127.0.0.1       Ethernet1/0/0
  192.168.1.255/32  Direct  0    0             D   127.0.0.1       Ethernet1/0/0
    192.168.2.0/24  OSPF    10   2             D   192.168.3.2     Ethernet1/0/1
    192.168.3.0/24  Direct  0    0             D   192.168.3.1     Ethernet1/0/1
    192.168.3.1/32  Direct  0    0             D   127.0.0.1       Ethernet1/0/1
  192.168.3.255/32  Direct  0    0             D   127.0.0.1       Ethernet1/0/1
255.255.255.255/32  Direct  0    0             D   127.0.0.1       InLoopBack0
[~PE1-ospf-1]
[~PE1-ospf-1]ping 192.168.2.2
  PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=255 time=4 ms
    Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=255 time=4 ms
    Reply from 192.168.2.2: bytes=56 Sequence=3 ttl=255 time=4 ms
    Reply from 192.168.2.2: bytes=56 Sequence=4 ttl=255 time=4 ms
    Reply from 192.168.2.2: bytes=56 Sequence=5 ttl=255 time=5 ms
  --- 192.168.2.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 4/4/5 ms
[~PE1-ospf-1]

使能MPLS基本能力和LDP

配置PE1。

mpls lsr-id 1.1.1.9
mpls
mpls ldp
interface Ethernet1/0/0
 mpls
 mpls ldp
interface Ethernet1/0/1
 mpls
 mpls ldp

配置PE2。

mpls lsr-id 2.2.2.9
mpls
mpls ldp
interface Ethernet1/0/0
 mpls
 mpls ldp
interface Ethernet1/0/1
 mpls
 mpls ldp

配置PE3。

mpls lsr-id 3.3.3.9
mpls
mpls ldp
interface Ethernet1/0/0
 mpls
 mpls ldp
interface Ethernet1/0/1
 mpls
 mpls ldp

上述配置完成后，PE1与PE2、PE1与PE3之间建立LDP会话，执行命令display mpls ldp session可以看到显示结果中Status项为“Operational”。

以PE1的显示为例。

[~PE1-Ethernet1/0/1]dis mpls ldp session 
 LDP Session(s) in Public Network
 Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM)
 An asterisk (*) before a session means the session is being deleted.
 --------------------------------------------------------------------------
 PeerID             Status      LAM  SsnRole  SsnAge       KASent/Rcv
 --------------------------------------------------------------------------
 2.2.2.9:0          Operational DU   Passive  0002:00:01   11527/11527
 3.3.3.9:0          Operational DU   Passive  0000:00:01   8/8
 --------------------------------------------------------------------------
 TOTAL: 2 Session(s) Found.
[~PE1-Ethernet1/0/1]

使能MPLS L2VPN

配置PE1。

mpls l2vpn

配置PE2。

mpls l2vpn

配置PE3。

mpls l2vpn

配置VSI和Dot1q终结子接口，并将VSI与Dot1q终结子接口绑定。

配置PE1。

vsi ldp1 static
 pwsignal ldp
  vsi-id 2
  peer 2.2.2.9 
  peer 3.3.3.9 
interface Ethernet1/0/2.1
 encapsulation dot1q-termination
 dot1q termination vid 10
 dot1q termination vid 20
 l2 binding vsi ldp1

配置PE2。

vsi ldp1 static
 pwsignal ldp
  vsi-id 2
  peer 1.1.1.9 
  peer 3.3.3.9 
interface Ethernet1/0/2.1
 encapsulation dot1q-termination
 dot1q termination vid 10
 dot1q termination vid 20
 l2 binding vsi ldp1

配置PE3。

vsi ldp1 static
 pwsignal ldp
  vsi-id 2
  peer 1.1.1.9 
  peer 2.2.2.9 
interface Ethernet1/0/2.1
 encapsulation dot1q-termination
 dot1q termination vid 10
 dot1q termination vid 20
 l2 binding vsi ldp1

完成上述配置后，在PE1上执行命令display vsi name ldp1 verbose，可以看到名字为ldp1的VSI建立了到PE2、PE3的PW，VSI状态为Up。

[~PE1]dis vsi name ldp1 verbose
 ***VSI Name               : ldp1
    Work Mode              : normal
    Administrator VSI      : no
    Isolate Spoken         : disable
    VSI Index              : 1
    PW Signaling           : ldp
    Member Discovery Style : static
    Bridge-domain Mode     : disable
    PW MAC Learn Style     : unqualify
    Encapsulation Type     : vlan
    MTU                    : 1500
    Diffserv Mode          : uniform
    Service Class          : --
    Color                  : --
    DomainId               : 255
    Domain Name            : 
    Ignore AcState         : disable
    P2P VSI                : disable
    Multicast Fast Switch  : disable
    Create Time            : 0 days, 0 hours, 21 minutes, 49 seconds
    VSI State              : up
    Resource Status        : --
    VSI ID                 : 2
   *Peer Router ID         : 2.2.2.9
    Negotiation-vc-id      : 2
    Encapsulation Type     : vlan
    primary or secondary   : primary
    ignore-standby-state   : no
    VC Label               : 48122
    Peer Type              : dynamic
    Session                : up
    Tunnel ID              : 0x0000000001004c4b42 
    Broadcast Tunnel ID    : --
    Broad BackupTunnel ID  : --
    CKey                   : 1
    NKey                   : 16777376
    Stp Enable             : 0
    PwIndex                : 1
    Control Word           : disable
    BFD for PW             : unavailable
   *Peer Router ID         : 3.3.3.9
    Negotiation-vc-id      : 2
    Encapsulation Type     : vlan
    primary or secondary   : primary
    ignore-standby-state   : no
    VC Label               : 48123
    Peer Type              : dynamic
    Session                : up
    Tunnel ID              : 0x0000000001004c4b43 
    Broadcast Tunnel ID    : --
    Broad BackupTunnel ID  : --
    CKey                   : 2
    NKey                   : 16777377
    Stp Enable             : 0
    PwIndex                : 2
    Control Word           : disable
    BFD for PW             : unavailable
    Interface Name         : Ethernet1/0/2.1
    State                  : up
    Ac Block State         : unblocked
    Access Port            : false
    Last Up Time           : 2021/01/26 16:48:42
    Total Up Time          : 0 days, 0 hours, 21 minutes, 49 seconds
  **PW Information:
   *Peer Ip Address        : 2.2.2.9
    PW State               : up
    Local VC Label         : 48122
    Remote VC Label        : 48122
    Remote Control Word    : disable
    PW Type                : label
    Local  VCCV            : alert lsp-ping bfd 
    Remote VCCV            : alert lsp-ping bfd 
    Tunnel ID              : 0x0000000001004c4b42 
    Broadcast Tunnel ID    : --
    Broad BackupTunnel ID  : --
    Ckey                   : 1
    Nkey                   : 16777376
    Main PW Token          : 0x0
    Slave PW Token         : 0x0
    Tnl Type               : ldp
    OutInterface           : --
    Backup OutInterface    : --
    Stp Enable             : 0
    Mac Flapping           : 0
    Monitor Group Name     : --
    PW Last Up Time        : 2021/01/26 16:51:08
    PW Total Up Time       : 0 days, 0 hours, 19 minutes, 23 seconds
   *Peer Ip Address        : 3.3.3.9
    PW State               : up
    Local VC Label         : 48123
    Remote VC Label        : 48122
    Remote Control Word    : disable
    PW Type                : label
    Local  VCCV            : alert lsp-ping bfd 
    Remote VCCV            : alert lsp-ping bfd 
    Tunnel ID              : 0x0000000001004c4b43 
    Broadcast Tunnel ID    : --
    Broad BackupTunnel ID  : --
    Ckey                   : 2
    Nkey                   : 16777377
    Main PW Token          : 0x0
    Slave PW Token         : 0x0
    Tnl Type               : ldp
    OutInterface           : --
    Backup OutInterface    : --
    Stp Enable             : 0
    Mac Flapping           : 0
    Monitor Group Name     : --
    PW Last Up Time        : 2021/01/26 16:52:50
    PW Total Up Time       : 0 days, 0 hours, 17 minutes, 41 seconds
[~PE1]  
[~PE1]
  1. 检查配置结果

上述配置完成后，执行命令display dot1q information termination interface，可以查看到Dot1q终结子接口配置信息，及Dot1q终结子接口绑定了VSI。

以PE1的显示为例。

[~PE1]dis dot1q information termination interface ethe 1/0/2
  Ethernet1/0/2.1
    VSI bound
    Total QinQ Num: 2
      dot1q termination vid 10
      dot1q termination vid 20
    Total vlan-group Num: 0
    encapsulation dot1q-termination
[~PE1]

CE、CE2和CE3的主机能够相互Ping通。

[CE1]ping 10.1.1.2
  PING 10.1.1.2: 56  data bytes, press CTRL_C to break
    Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=255 time=110 ms
    Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=255 time=60 ms
    Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=255 time=80 ms
    Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=255 time=110 ms
    Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=255 time=80 ms
  --- 10.1.1.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 60/88/110 ms
[CE1]

热爱编程的通信人
关注
  • 2
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cisco设备接口下配置encapsulation dot1q vlan-id的作用
TylerDu的博客
11-10 7318
https://learningnetwork.cisco.com/s/question/0D53i00000Kt7P2/encapsulation-dot1q-vlan-id 有时候我们会看到一些路由器的子接口下面配置了encapsulation dot1q vlan-id， 比如： Router#sh run int GigabitEthernet0/1.633 Building configuration... Current configuration : 209 bytes ! interfac
华为ensp模拟器安装包
10-26
ensp:华为模拟器软件,可以模拟交换机、路由器、防火墙、终端等设备 。对于刚接触到网络这一方面的小伙伴，在没有情况接触到真机的情况下，使用此模拟器将理论学习运用到实践上还是非常有必要的，具体安装步骤参考我...
华为AR路由器 典型配置案例——以太网交换
yuyeconglong的博客
08-23 1726
华为AR路由器以太网交换配置案例
华为 Huawei 交换机 配置 Dot1q 终结子接口实现同设备 VLAN 间通信示例
it知识分享 free for nothing..
05-09 1070
华为 Huawei 交换机 配置 Dot1q 终结子接口实现同设备 VLAN 间通信示例
华为网络设备 通过路由器子接口 Dot1q终结子接口实现跨VLAN通信
雷小莫_code
01-08 1170
【代码】华为网络设备 通过Dot1q终结子接口实现跨VLAN通信。
在eNSP模拟器上通过Dot1q终结子接口（单臂路由）实现VLAN间通信
接华为网络、网安方向小组作业，期末作业，课程设计、毕设等，有意可私信留言。
06-08 7255
在eNSP模拟器上用单臂路由实现VLAN间通信拓扑图设备选型配置思路操作步骤结果验证 拓扑图 设备选型 路由器R1选择Router型号路由器； PC1-2选择PC型终端设备； LSW1设备选择S3700型号交换机。 配置思路 1.PC设备网络参数配置 2.交换机上创建业务VLAN并配置端口类型以及端口和VLAN的绑定 3.在路由器上创建逻辑子接口并配置IP地址用来承载对应VLAN的网关 4.配置子接口终结的VLAN并开启ARP广播功能 操作步骤 1.PC设备网络参数配置： 2.交换机上创建业务VLAN并
【ENSP】DHCP子接口配置（单臂路由）
weixin_44372082的博客
10-17 1317
dns-list 192.168.1.126 114.114.114.114 //配置DNS。port default vlan 10 //允许vlan10通过。vlan batch 10 20 //创建vlan。dhcp enable //开启DHCP。ip pool dhcp //创建地址池。int g0/0/1.1 //进入子接口。int g0/0/2 //进接口。
华为ensp模拟器(Enterprise Network Simulation Platform)
06-21
华为ensp模拟器(Enterprise Network Simulation Platform)是华为官方推出的一款强大的图形化网络仿真工具平台，ensp模拟器主要对企业网路由器、交换机、WLAN等设备进行软件仿真，从而得以完美地呈现真实设备部署实景...
华为eNSP模拟器全部安装包.zip
05-17
一整套适配的华为模拟器安装包： 含eNSP，以及适配的环境软件VirtualBox-5.2.26-128414-Win、WinPcap_4_1_3、Wireshark-win64-3.6.5等
华为ENSP实验模拟器设备文件 CE、CX系列
04-09
在下载的压缩包“华为ENSP 实验模拟器设备文件 CE、CX系列”中，可能包含了一系列的设备配置文件、镜像文件以及可能的实验拓扑文件。这些文件通常分为以下几类： 1. **设备镜像文件**：这些文件代表了真实的华为...
跨vlan通信之单臂路由配置（子接口）-华为ensp
qq_41754164的博客
11-15 6692
拓扑： LSW1： vlan batch 10 20 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 # interface GigabitEthernet0/0/2 port link-type access port default vlan 10 # interface GigabitEthernet0/0/3 port link-type access .
单臂路由-子接口模式(ENSP)
m0_53113633的博客
09-06 1490
基本的单臂路由配置
华为 huawei 交换机 配置 Dot1q 终结子接口接入 VLL 示例
最新发布
it知识分享 free for nothing..
05-29 1166
华为 huawei 交换机 配置 Dot1q 终结子接口接入 VLL 示例
五，华为路由器单臂路由配置子接口dot1.q
@LuckY BoY的博客
08-29 5412
一个端口配置多个ip地址 [R2]interface Ethernet 0/0.1 [R2-Ethernet0/0.1]dot1q termination vid 100 10 //允许vlan12通过 [R2-Ethernet0/0.1]ip address 202.114.10.1 255.255.255.0 //配置子端口ip [R2-Ethernet0/0.1]undo shutdown [R2-Ethernet0/0.1]quit [R2]interface Ethernet 0/0.2 [R2
玩转华为ENSP模拟器系列 | 配置Dot1q终结子接口支持DHCP Relay示例
COCO_gsta的博客
05-19 1535
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 从典型的应用场景描述了Dot1q终结子接口支持DHCP（Dynamic Host Configuration Protocol） Relay，如何保证部署了DHCP Relay的设备将客户端请求传送到DHCP服务器，从而保证DHCP Client动态获得IP地址。 组网模型 配置Dot1q终结子
ensp 进入交换机子接口、让子接口认识vlanid的数据帧、开启路由器的arp广播：实现pc之间的通信。
沃和莱特的博客
03-24 5647
ensp 进入交换机子接口、让子接口认识vlanid的数据帧、开启路由器的arp广播：实现pc之间的通信。
【华为认证】HCIA-DATACOM技术分享-配置VLAN间通信实验，通过dot1q子接口实现-入门级手册
最铁头的网工博客
09-01 9286
来源:CSDN 作者：最铁头的网工 （全球首批HCIA-DATACOM认证者） 认证技术：关于HCIA-DATACOM认证技术知识会在我博客做持续更新。。。 本期分享：系列15点到16点半-技术热讯 感谢大家关注-最铁头的网工，请大家持续关注就可以了哦！关于进阶级手册在下方↓↓↓ 众元教育-华为HCIA-DATACOM技术认证课：课程通道 众元教育-华为HCIA-DATACOM技术认证裙：414605852 1.1 实现VLAN间通信实验 1.1.1 实验介绍 1.1.1.1 关于本实验 划分VLAN后，不
单臂路由及ensp详细配置教程
2302_78835233的博客
07-11 2326
单臂路由及ensp详细配置教程
大牛出品华为模拟器eNSP安装教程
05-07
“大牛出品的华为模拟器eNSP安装教程详细介绍了如何一步步安装和配置eNSP，包括所需文件的下载、winpcap、Wireshark、VirtualBox以及vlc的安装过程，确保用户能够成功运行华为模拟器进行网络实验。” 在IT行业中，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值