07-VLAN映射配置
本章节下载: 07-VLAN映射配置 (211.60 KB)
目 录
VLAN映射(VLAN Mapping)也叫做VLAN转换(VLAN Translation),它可以修改报文携带的VLAN Tag或为报文添加VLAN Tag,实现不同VLAN ID之间的相互转换。
1:1 VLAN映射的应用环境如图1-1所示,用户的报文所带的VLAN Tag与运营商的不同,为了穿越运营商网络,需要修改用户VLAN的Tag 为运营商支持的VLAN Tag。这种修改用户VLAN Tag的过程,即是1:1 VLAN映射。
图1-1 1:1 VLAN映射应用示意图
如图1-2所示,在VLAN映射中,数据流和端口分为:
· 上行数据流:从用户网络发往汇聚层网络或SP网络的数据流。
· 下行数据流:从汇聚层网络或SP网络发往用户网络的数据流。
· 上行端口:发送上行数据流和接收下行数据流的端口。
· 下行端口:发送下行数据流和接收上行数据流的端口。
图1-2 VLAN映射相关概念示意图
图1-3 1:1 VLAN映射实现方式示意图
如图1-3所示,通过在下行端口配置1:1 VLAN映射,设备将上行数据流的CVLAN替换为SVLAN,将下行数据流的SVLAN替换为CVLAN。
仅SPC类单板和MPE-1104单板支持VLAN映射。
若用户同时通过配置VLAN映射和QoS策略来修改或添加报文的VLAN Tag,且配置冲突时,QoS策略的配置生效。有关QoS策略的详细介绍,请参见“ACL和QoS配置指导”中的“QoS配置方式”。
配置VLAN映射前,需要先创建好原始VLAN和转换后VLAN。
在图1-1所示的运营商网络的边缘路由器PE上需要进行1:1 VLAN映射配置,以便将不同用户的不同业务用不同的VLAN进行隔离。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
¡ 进入二层以太网接口视图。
interface interface-type interface-number
¡ 进入二层聚合接口视图。
interface bridge-aggregation interface-number
(3) 配置端口的链路类型为Hybrid或Trunk。
port link-type { hybrid | trunk }
缺省情况下,所有端口的链路类型均为Access类型。
(4) 配置端口允许原始VLAN及转换后VLAN通过。
¡ 配置Trunk端口允许原始VLAN及转换后VLAN通过。
port trunk permit vlan vlan-id-list
缺省情况下,Trunk端口只允许VLAN 1的报文通过。
¡ 配置Hybrid端口允许原始VLAN及转换后VLAN通过。
port hybrid vlan vlan-id-list tagged
缺省情况下,Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。
(5) 配置1:1 VLAN映射。
vlan mapping vlan-id translated-vlan vlan-id
缺省情况下,接口上未配置VLAN映射。
在完成上述配置后,在任意视图下执行display命令可以显示配置后VLAN映射的运行情况,通过查看显示信息验证配置的效果。
表1-1 VLAN映射显示和维护
操作 |
命令 |
显示VLAN映射信息 |
display vlan mapping [ interface interface-type interface-number ] |
如图1-4所示:
· 用户数据汇聚到PE。
· 服务提供商希望通过配置1:1 VLAN 映射,将用户数据VLAN Tag映射为VLAN 100后,在SP网络中转发。
图1-4 1:1 VLAN映射配置组网图
# 在PE上创建原始VLAN及转换后VLAN。
<PE> system-view
[PE] vlan 10
[PE-vlan10] quit
[PE] vlan 100
[PE-vlan100] quit
# 配置下行端口Ten-GigabitEthernet1/0/1为Trunk端口且允许原始VLAN及转换后VLAN通过,同时在端口上配置1:1 VLAN映射。
[PE] interface ten-gigabitethernet 1/0/1
[PE-Ten-GigabitEthernet1/0/1] port link-type trunk
[PE-Ten-GigabitEthernet1/0/1] port trunk permit vlan 10 100
[PE-Ten-GigabitEthernet1/0/1] vlan mapping 10 translated-vlan 100
[PE-Ten-GigabitEthernet1/0/1] quit
# 配置上行端口Ten-GigabitEthernet1/0/2为Trunk端口,且允许转换后VLAN通过。
[PE] interface ten-gigabitethernet 1/0/2
[PE-Ten-GigabitEthernet1/0/2] port link-type trunk
[PE-Ten-GigabitEthernet1/0/2] port trunk permit vlan 100
[PE-Ten-GigabitEthernet1/0/2] quit
查看PE上的VLAN映射配置信息
Interface Ten-GigabitEthernet1/0/1:
Outer VLAN Inner VLAN Translated Outer VLAN Translated Inner VLAN
10 N/A 100 N/A
以上信息表明,PE上的1:1 VLAN映射配置成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!