QinQ、VLAN Mapping原理和配置「建议收藏」
我唯一知道的就是我一无所知。 —苏格拉底
文章目录
一、QinQ 基本原理
QinQ是指在802.1Q VLAN的基础上增加一层802.1Q VLAN标签，从而拓展VLAN的使用空间。在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并根据报文的外层VLAN Tag进行MAC地址学习，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。
1、QinQ 报文封装格式
QinQ报文有固定的格式，就是在802.1Q的标签之上再打一层802.1Q标签，QinQ报文比802.1Q报文多四个字节。
2、QinQ配置
（1）QinQ功能可以为已存在VLAN标签的数据再次封装指定VLAN，使得数据携带二层VLAN标签。 （2）只有Hybrid及Trunk类型的接口支持此功能。 （3）针对外层标签，需要在QinQ配置接口配置untagger，拆除外层标签，用户vlan无需放行或者剥离标签。
二、VLAN Mapping 基本原理
1、交换机收到数据报文后，根据是否带有Tag做以下两种处理：
（1）数据报文带Tag，根据配置的VLAN Mapping方式，决定替换单层、双层或双层中的外层Tag；然后进入MAC地址学习阶段，根据源MAC地址+映射后的VLAN ID刷新MAC地址表项；根据目的MAC+映射后VLAN ID查找MAC地址表项，如果没有找到，则在VLAN ID对应的VLAN内广播，否则从表项对应的接口转发。
（2）数据报文不带Tag，根据配置的VLAN划分方式决定是否添加VLAN Tag，对于不能加入VLAN的数据报文上送CPU或丢弃，否则添加Tag；然后进入MAC地址学习阶段，按照二层转发流程进行转发。
2、映射方式
设备支持基于VLAN、802.1p优先级和MQC方式实现VLAN Mapping，其中基于VLAN的VLAN Mapping包括以下映射方式：
（1）1 to 1的映射方式
当部署VLAN Mapping功能设备上的接口收到带有单层VLAN Tag的报文时，将报文中携带的单层VLAN Tag映射为公网的VLAN Tag。包括1:1和N:1两种方式，其中1:1的方式是将指定的一个用户侧VLAN Tag标签映射到一个网络侧VLAN Tag标签，N:1的方式是将指定范围的多个用户侧VLAN Tag标签映射到一个网络侧VLAN Tag标签。
（2）2 to 1的映射方式
当部署VLAN Mapping功能设备上的接口收到带有双层VLAN Tag的报文时，将报文中携带的外层Tag映射为公网的Tag，内层Tag作为数据透传。
（3）2 to 2的映射方式
当部署VLAN Mapping功能设备上的接口收到带有双层VLAN Tag的报文时，将报文中携带的双层VLAN Tag映射为公网的双层VLAN Tag。基于MQC实现VLAN Mapping指的是通过MQC可以对分类后的报文实现VLANMapping。用户可以根据多种匹配规则对报文进行流分类，然后将流分类与VLANMapping的动作相关联，对匹配规则的报文重标记报文的VLAN ID值。基于MQC的VLAN Mapping能够针对业务类型提供差别服务。
3、Vlan-Mapping配置
（1）Vlan-Mapping功能可以为替换已经存在VLAN标签的数据，并且在带有映射后数据返回时自动还原数据之映射前的标签。 （2）只有Hybrid及Trunk类型的接口支持此功能。 （3）对于Vlan-Mapping接口只需tagger 映射后的标签，无需配置untagger，用户vlan无需放行或者剥离标签。
三、拓扑
四、配置与分析
1、ISP向A公司和B公司提供二层接入的VLAN为VLAN 100。
[SW-1]vlan 1002、A公司的同VLAN需要跨域运营商二层网络实现同VLAN成员互通。 （使用QinQ实现这一需求）
LSW3
[SW-3]vlan batch 10
[SW-3]int g0/0/1
[SW-3-GigabitEthernet0/0/1]port link-type trunk
[SW-3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW-3]int e0/0/1
[SW-3-Ethernet0/0/1]port link-type access
[SW-3-Ethernet0/0/1]port default vlan 10LSW1
[SW-1]v 100
[SW-1]int g0/0/1
[SW-1-GigabitEthernet0/0/1]port hybrid untagged vlan 100
//配置此接口可以放行并且拆除带有vlan 100标签的数据（如果有多层标签，只拆除外层标签）
[SW-1-GigabitEthernet0/0/1]qinq vlan-translation enable //开启此接口的qinq多vlan标签处理功能
[SW-1-GigabitEthernet0/0/1]port vlan-stacking vlan 10 stack-vlan 100
//配置此接口收到带有vlan 10标签的数据后再次封装外层标签为vlan 100
[SW-1-GigabitEthernet0/0/1]int g0/0/24
[SW-1-GigabitEthernet0/0/24]port link-type trunk
[SW-1-GigabitEthernet0/0/24]port trunk allow-pass vlan all[SW-1]dis vlan 100 verbose
LSW2、LSW5配置类似
PC1 ping 192.168.1.103（PC3）
3、B公司的不同VLAN成员跨域运营商二层网络后实现互通。 （是用Vlan-Mapping实现这一需求）
LSW4
[SW-4]vlan 24
[SW-4-vlan24]quit
[SW-4]int e0/0/2
[SW-4-Ethernet0/0/2]p l a
[SW-4-Ethernet0/0/2]p d v 24
[SW-4-Ethernet0/0/2]int g0/0/2
[SW-4-GigabitEthernet0/0/2]p l t
[SW-4-GigabitEthernet0/0/2]p t a v LSW1
[SW-1]int g0/0/2
[SW-1-GigabitEthernet0/0/2]port hybrid tagged vlan 100 //此接口放行映射后的标签
[SW-1-GigabitEthernet0/0/2]qinq vlan-translation enable //开启此接口的qinq多vlan标签处理功能
[SW-1-GigabitEthernet0/0/2]port vlan-mapping vlan 24 map-vlan 100
//此接口收到带有vlan 24标签的数据将标签替换为vlan 100转发，在SW内部收到带有vlan 100的数据自动还原标签为vlan 24
[SW-1-GigabitEthernet0/0/2]quitLSW2、LSW6配置类似
抓包 SW-1接口下g0/0/24
PC2 ping 192.168.1.104（PC4）
五、总结
对实验总结
① 收到不带标签的数据，封装PVID所在的标签 ② 带有指定标签的数据，收到vlan 10再封装一层vlan 100 ③ 非指定标签的数据，丢弃
（1）QinQ，携带标签进入发出时，查看外层标签 （2）QinQ，离开拆除标签时，只拆除外层标签
1、QinQ的部署
（1）基本QinQ，接口下收到任何数据都会封装指定的标签 （2）灵活QinQ，可以针对接收到的数据依据不同的特征添加不同的外层标签
2、特征：
（1）数据的源和目的—-IP/MAC （2）VLAN标签 （3）传输层协议+端口 （4）优先级-801.1p—-dot1q—-DSCP
3、Hybrid QINQ
（1）配untagger—营商添加的标签 （2）并启接口的Qino传输功能
VLAN–高级特性–打破常规
多对一的映射–块射设备会记录映射前数据MAC与VLAN的关系，还原时按照此表项。
QinQ核心作用： 为携带标签的数据再次封装新的标签，至于多层表的转发与拆除与qinq配置无关。
vlan映射和qinq的区别一个对vlan进行替换，一个是重新封装新的标签，正因为如此，针对vlan映射接口的配置试试带tagger放行替换后的标签。对于qinq是 untagger多添加的一层标签； 另外在vlan映射这个地方，当数据回程，还原用户标签时是基于用户数据进来时记录此数据源mac地址和用户自身的vlan标签，当收到回程用户数据先将数据从SW内部引导至进行vlan映射的接口，在基于之前此mac地址的数据对应额vlan 进行还原。
我是艺博东，一个人知道的越多，越能明白自己的无知。也欢迎你和我一起讨论，我们下期见。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/169378.html原文链接：https://javaforall.cn
腾讯云开发者
