Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置 Q 入 Q 通道和 VLAN Q in Q 通道和 VLAN 转换

了解 Q 入 Q 通道和 VLAN 转换

Q-Q 通道和 VLAN 转换允许服务提供商在两个客户站点之间创建2层以太网连接。提供商可将不同客户的 VLAN 流量隔离到一个链路上(例如,如果客户使用重叠的 VLAN ID),或者将不同的客户 VLAN 捆绑到一个服务 VLAN 中。数据中心可以使用 q 入通道和 VLAN 转换在单个站点内隔离客户流量,或者在不同地理位置的云数据中心之间实现客户流量流。

通过使用 Q in Q 通道,提供商可以通过添加另一层 802.1 Q 标记将客户流量隔离或捆绑到不同的 vlan 如果客户拥有重叠的 VLANID,Q-in-Q 隧道会很有用,因为客户 的 802.1Q (dot1Q) VLAN 标记前会添加服务 VLAN (S-VLAN) 标记。Q-Q 隧道的瞻博网络 Junos 操作系统(Junos OS)实施支持 IEEE 802.1 ad 标准。

本主题介绍:

Q-Q 通道如何工作

在 q 时通道中,作为数据包从客户 VLAN (C-VLAN)传播到服务提供商的 VLAN,会将客户特定的 802.1 Q 标记添加到数据包中。此附加标记用于将流量隔离为服务提供商定义的服务 Vlan (S-Vlan)。数据包的原始客户 802.1 Q 标记将保持不变,并透明地传输,并通过服务提供商的网络。随着数据包在下游方向离开 S VLAN,额外的 802.1 Q 标记将被卸下。

注:

实施中的所有 Vlan 都可以是服务 Vlan。也就是说,如果支持的 Vlan 总数量为4090,则所有

在瞻博网络 EX 系列以太网交换机上启用 Q in Q 通道时,中继接口假定为服务提供商网络的一部分,而接入接口则假定为面向客户。在这种情况下,访问接口可以同时接收标记和未加标签的帧。

注:

从 Junos OS 14.1 X53-D30 开始,您可以将相同的接口配置为 S VLAN/NNI 接口和 C-VLAN/单向接口。这意味着同一物理接口可以同时传输单标记和带双倍标记的帧。这样,您就可以在网络拓扑结构中获得最大的灵活性,并让您最大限度地利用接口。

一个接口可以是多个 S Vlan 的成员。您可以将一个 C-VLAN 映射到一个 VLAN (1:1)或多个 C Vlan 到一个 VLAN (N:1)。数据包被加倍标记,以增加 C-Vlan 的分离或捆绑的一层。C VLAN 和 S VLAN 标记是唯一的;因此,您可以同时拥有 C-VLAN 101 和 S-VLAN 101。您可以将接受的客户标记限制为一系列标记或离散值。在下游方向上,C Vlan 的服务等级(CoS)值不变。您可以选择将入口优先级和 CoS 设置复制到 S VLAN。在非 ELS 交换机上,您可以使用专用 Vlan 隔离用户,以防止在用户界面之间转发信息流,即使这些接口位于同一 VLAN 中也是如此。

当启用 Q-Q 通道时,中继接口将被视为服务提供商或数据中心网络的一部分。接入接口假定为面向客户,并接受标记和未加标签的帧。使用多对一绑定或映射特定接口时,如果要接受这些数据包,则native必须使用选项为未加标签和优先级标记的数据包指定 S VLAN。(优先级标记的数据包的 VLAN ID 设置为0,其优先级代码位位数可能配置为 CoS 值。)

注:

QFX5100 和 EX4600 交换机上的 Q-Q 通道中不支持优先级标记的数据包。

如果没有为其指定 S VLAN,则会丢弃未标记的数据包。此native选项不可用于一体化绑定,因为当所有数据包映射到 S VLAN 时,无需指定未标记和优先级别的数据包。

使用多对一native绑定并映射将 C-vlan 映射到 S vlan 的特定接口方法时,您可以使用该选项为未加标签和优先级标记的数据包指定 S VLAN。(这不适用于支持 ELS 的交换机。)否则,数据包将被丢弃。此native选项不可用于一体化绑定,因为当所有数据包映射到 S VLAN 时,无需指定未标记和优先级别的数据包。有关将 C-Vlan 映射到 S-Vlan 的方法,请参阅本文档的将 C-Vlan 映射至 S-Vlan 部分。

仅在 QFabric 系统上,您可以使用native该选项将指定的内部标记应用于在接入接口上作为未加标签的入口的数据包。如果您的 QFabric 系统连接到用于发送未标记流量的客户虚拟机托管服务器,并且每个客户的流量都要求自己的 VLAN,同时通过 QFabric 进行传输,此功能会很有用。您可以针对每个客户的流量应用一个唯一内部 (C-VLAN) 标记,然后应用一个外部 (S-VLAN) 标记以通过 QFabric 进行传输,而非让每个客户都使用单独的 VLAN(这可能会导致 VLAN 耗尽)。这样,您可以隔离客户的流量,同时仅占用一个 QFabric VLAN。使用 mapping inner-tag语句的选项映射来实现此目的。

在非 ELS 交换机上,防火墙过滤器允许您根据策略将接口映射到 VLAN。如果希望端口中的流量子集映射到选定 VLAN 而非指定 VLAN,则使用防火墙过滤器将接口映射到 VLAN 非常有用。要将防火墙过滤器配置为将接口映射到 VLAN,必须将vlan该选项配置为防火墙过滤器的一部分,并使用过滤器在mapping policy接口配置中为每个逻辑接口指定该选项。

注:

在 EX4300 交换机上,您可以在同一以太网端口上配置多个逻辑接口,但每个逻辑接口仅支持单标记数据包,并且该标记必须包含不同于其他逻辑接口所支持的 VLAN ID。在此情况下,您无法在带有多个逻辑子的以太网端口上启用 Q-Q 隧道。

Q-Q 通道不会影响在 C-VLAN 上配置的任何服务等级(CoS)值。这些设置保留在 C-VLAN 标记中,可在数据包离开 S VLAN 后使用。CoS 值不会从 C-VLAN 标记复制到 S VLAN 标记。

根据您的接口配置,您可能需要调整主干或接入端口上的 MTU 值,以容纳由 Q in-Q 通道添加的标记所用的4个字节。例如,如果您在访问和中继端口上使用默认 MTU 1514 字节值,则需要进行以下调整之一:

  • 将接入链路上的 MTU 减少至少4个字节,以便在添加 S VLAN 标记时,帧不会超过中继链路的 MTU。

  • 增加中继链路上的 MTU,以便链路可以处理更大的帧大小。

注:

您只能在接入端口(而非中继端口)上配置 Q-Q 隧道。

VLAN 转换如何工作

VLAN 转换将传入的 C VLAN 标记替换为 S-VLAN 标记,而不是添加附加标记。因此,C-VLAN 标记会丢失,因此单标记数据包在离开 S VLAN (链路的另一端)时通常未加标签。如果传入数据包预先应用了 Q in Q 隧道,VLAN 转换将取代外部标记,而当数据包离开链路另一端的 S VLAN 时将保留内部标记。标记与 C VLAN 标记不匹配的传入数据包将被丢弃,除非存在这些标记的附加 VLAN 转换配置。

要配置 VLAN 转换,请在映射 swap [edit vlans interface]层次结构级别使用 mapping 语句。只要 C-VLAN 和 S VLAN 标记是唯一的,您就可以在接入端口上配置多个 C VLAN 到 S VLAN 转换。如果在一个接口上仅翻译一个 VLAN,则无需将该dot1q-tunneling语句包含在 S-VLAN 配置中。如果要平移多个 VLAN,则必须使用dot1q-tunneling语句。

注:

您只能在接入端口上配置 VLAN 转换。您不能在中继端口上配置它,也不能在同一接入端口上配置 Q 入 q 隧道。您只能为给定的 VLAN 和接口配置一个 VLAN 转换。例如,您可以在接口 xe-0/0/0 上为 VLAN 100 创建不多于一个的翻译。

注:

QFabric 系统上不支持 VLAN 转换。

使用双 VLAN 标记转换

从 Junos OS 版本 14.1 X53-D40,您可以使用双 VLAN 标记转换(也称为双 VLAN 标记重写)功能将交换机部署到服务提供商域中,从而允许将双标记、单标记和未加标签的 VLAN 数据包引入或退出交换机。表 1显示为双 VLAN 标记转换添加的操作。

表 1: 使用双 VLAN 标记重写添加的操作

运行

功能

交换推送

交换 VLAN 标记并推送新 VLAN 标记

弹出窗口交换

弹出外部 VLAN 标记并交换内部 VLAN 标记

互换交换

交换外部和内 VLAN 标记

双 VLAN 标记转换支持:

  • 在同一物理接口上配置 S Vlan (NNI)和 C Vlan (单向)

  • VSTP、OSPF 和 LACP 等控制协议

  • IGMP 侦听

  • 在单标记接口上配置专用 VLAN (PVLAN)和 VLAN

  • 在内部和外部 VLAN 标签上使用 TPID 0x8100

请参阅在 QFX 交换机上设置双 VLAN 标记转换配置

发送和接收未标记数据包

要使接口能够发送和接收未加标记的数据包,必须为物理接口指定本机 VLAN。当接口收到未标记的数据包时,它会将本机 VLAN 的 VLAN ID 添加到 C-VLAN 字段中的数据包,并同时添加 S-VLAN 标记(因此数据包是双标记的),并将新标记的数据包发送到映射接口。

以上段落不适用于

  • 非 ELS 交换机。

  • 在 Junos OS Release 19.3 R1 之前,在 Junos 版本下运行的 EX4300 交换机。

当上面简短列表中的开关收到未标记的数据包时,会将 S VLAN 标记添加至数据包(因此数据包是单标记的),并将新标记的数据包发送到映射接口。

注:

确保在 q in 设置中配置的所有交换机均使用单标记方法或双标记方法运行。如果交换机的方法不同,则安装将不起作用。

从 Junos OS Release 19.3 R1 开始,您可以将 EX4300 交换机配置为使用双标记方法。将配置语句 input-native-vlan-push 设置为 ,并确保 enable将 input-vlan-map 配置语句设置为 push ,如以下示例所示:

注:

在支持此功能的交换机上(EX4300交换机除外),默认情况下将 input-native-vlan-pushenable 语句设置为 。( input-native-vlan-push 默认情况下,EX4300 disable 设置为 。)但是,我们建议您检查配置以确保 将 input-vlan-map 设置为 — 如果设置未到位,该功能 push 将不起作用。

要指定本机 VLAN,请使用native-vlan-id[edit interfaces interface-name]层次结构级别的语句。本机 VLAN ID 必须与 C-VLAN 或 S vlan id 匹配,或者包含在逻辑接口上指定的 VLAN ID 列表中。

例如,在 C VLAN 接口的逻辑接口上,您可以指定100-200 的 C-VLAN ID 列表。然后,在 C VLAN 物理接口上,您可以指定一个150的本机 VLAN ID。此配置将起作用,因为150的原生 VLAN 包含在100-200 的 C-VLAN ID 列表中。

建议在使用任何将 C-Vlan 映射到 S Vlan 的方法时,配置本机 VLAN。有关将 C-Vlan 映射到 S Vlan 的方法,请参阅本主题中的将 C-Vlan 映射到 S-Vlan 部分。

禁用 MAC 地址学习

在 q 中部署时,来自下游接口的客户数据包将传输,并且不会更改源和目标 MAC 地址。您可以在全局、接口和 VLAN 级别禁用 MAC 地址学习:

  • 要在全局范围内禁用学习,请禁用交换机 MAC 地址学习。

  • 要禁用对接口的学习,请禁用对指定接口是其成员的所有 Vlan 的 MAC 地址学习。

  • 要禁用 VLAN 学习,请禁用指定 VLAN MAC 地址学习。

禁用接口上的 MAC 地址学习将禁用该接口是其成员的所有 Vlan 的学习。禁用 VLAN 上的 MAC 地址学习时,已学习的 MAC 地址将被清除。

如果在某个接口或 VLAN 上禁用 MAC 地址学习,则不能在该 VLAN 配置中包含 802.1 X 身份验证。

路由 VLAN 接口RVI)与禁用 MAC 地址学习的接口或 VLAN 相关联时,在该 VLAN 上解析的第3层路由或该接口不会与第2层组件一起解析。这会导致路由数据包淹没与 VLAN 关联的所有接口。

将 C-Vlan 映射到 S-Vlan

将 C Vlan 映射到 S VLAN 有多种方式:

注:

如果配置了多个映射方法,交换机将为将特定接口、多对多绑定以及最后一个到一体的绑定提供优先级。但是,对于特定映射方法,不支持为同一 C VLAN 设置重叠规则。

  • 一元捆绑 — 使用 edit vlans s-vlan-name dot1q-tunneling 语句,而不指定客户 V VPN。所有接入接口(包括未标记数据包)上接收的所有数据包均映射到 S VLAN。

  • 多对一捆绑 — 使用 edit vlans s-vlan-name dot1q-tunneling customer-vlans 语句指定将哪些 C-VLAN 映射到 S-VLAN。如果您希望 C vlan 的一个子集成为 S-video 的一部分,请使用此方法。如果您想要将未标记或优先级别的数据包映射到 S VLAN,请将native该选项与customer-vlans语句一起使用。(优先级标记的数据包的 VLAN ID 设置为0,其优先级代码位位数可能配置为 CoS 值。)

  • 多对多捆绑 — 当您希望接入交换机上的 C-V VPN 子集成为多个 S-VLA 的一部分时,请使用多对多捆绑。

  • 映射特定接口 — 使用 edit vlans s-vlan-name interface interface-name mapping 语句为给定的 S-VLAN 指定 C-VLAN。此配置仅适用于一个接口 — 并非所有接入接口与一对一和多对一捆绑一样。如果您想要将未标记或优先级别的数据包映射到 S VLAN,请将native该选项与customer-vlans语句一起使用。

    此方法有两个选项:交换和推送。借助 push 选项,数据包将保留其标记,并添加一个附加的 VLAN 标记。使用交换选项,可将传入标记替换为 S-VLAN 标记。(这是 VLAN 转换。)

    • 您可以为给定的 S VLAN 和接口配置多个推式规则。也就是说,您可以配置一个接口,以便将相同的 S VLAN 标记添加到从多个 C Vlan 传入的数据包中。

    • 对于给定的 S VLAN 和接口,只能配置一个交换规则。

    此功能通常用于将不同客户的流量保持分离,或为特定接口上的流量提供个性化处理。

如果配置多个方法,交换机将为将特定接口、到多对一绑定以及最后一次到一体化绑定提供优先级。但是,在给定方法下,对于相同的 C VLAN,不能使用重叠规则。例如,您不能使用多对一绑定将 C-VLAN 100 映射到两个不同的 S Vlan。

一体化捆绑

一体化绑定将所有 C VLAN 接口中的所有数据包映射到一个 S VLAN。

C VLAN 接口接受未标记和单标记的数据包。然后将一个 S VLAN 802.1 Q 标记添加到这些数据包中,并将这些数据包发送至 S VLAN 接口,该界面可接受未标记、单标记和加双标签的数据包。

注:

如果在这些接口上配置了native-vlan-id语句,则 C Vlan 和 S vlan 接口接受未标记的数据包。

多对一绑定

多对一绑定用于指定哪些 C Vlan 映射到 S VLAN。多对一捆绑使用 选项 customer-vlans 进行配置。

如果您希望接入交换机上的 C Vlan 的子集成为 S VLAN 的一部分,则使用多对一绑定。使用多对一绑定时,如果native将未标记和优先级别的数据包与customer-vlans选项一起指定,则可将其映射至 S-VLAN。

多对多绑定

多对多绑定用于指定哪些 C Vlan 映射到哪些 S Vlan。

如果希望接入交换机上的 C Vlan 子集成为多个 S Vlan 的一部分,请使用多对多绑定。使用多对多绑定时,C VLAN 接口接受未标记和单标记的数据包。随后会将一个 S VLAN 802.1 Q 标记添加到这些数据包中,并将这些数据包发送至 S VLAN 接口,并接受未标记、单标记和双加标签的数据包。

注:

如果在这些接口上配置了native-vlan-id语句,则 C Vlan 和 S vlan 接口接受未标记的数据包。

映射特定接口

当您希望将 S VLAN 分配到接口上的特定 C VLAN 时,请使用特定接口映射。配置仅适用于特定接口,而不适用于所有接入接口。

特定接口映射具有两个 suboptions:pushswap。在推送映射到特定接口的流量时,数据包将保留其原始标记,因为它从 C-VLAN 移动到 S VLAN,而另一个 S VLAN 标记将添加到数据包中。交换映射到特定接口的信息流时,会将传入标记替换为新的 VLAN 标记。这有时称为 VLAN 重写或 VLAN 转换。

通常,此方法用于将不同客户的数据分开,或在特定接口上提供对数据包的个性化处理。您也可以使用此方法将来自不同客户的 VLAN 信息流映射到单个 S VLAN。

使用特定的接口映射时,C VLAN 接口接受未标记和单标记的数据包,而 S VLAN 接口则接受未标记、单标记和双加标签的数据包。

注:

如果在这些接口上配置了native-vlan-id语句,则 C Vlan 和 S vlan 接口接受未标记的数据包。

组合方法和配置限制

如果配置多个方法,交换机将为将特定接口、到多对一绑定以及最后一次到一体化绑定提供优先级。在一体化包上配置的访问接口不能是多对一包的一部分。但是,它还可以定义附加映射。

为确保结果具有确定性,以下配置限制适用:

  • 不能为未标记的 vlan 定义映射。

  • 一个接入接口可以有多个客户 VLAN 范围,但一个接口在 Vlan 中不能有重叠标记。

    例如,不允许以下配置:

    由于customer-2 配置会创建 ge customer-vlan -0/0/0 的重叠范围,因此无效。

  • 接入接口只能有一个规则,用于将未标记的数据包映射到 VLAN。

  • 每个接口最多只能有一个对应于每个 VLAN 的映射交换规则。

  • 只能在 Q-Q VLAN 的接入端口上推送 VLAN 标记。此限制适用于所有三种推送 VLAN 标记的方法:这就是一体式绑定、多对一 bunding,并使用 push 映射特定接口。

  • 您可以为不同接口上的给定 S VLAN 推送不同的 C VLAN 标记。这可能会导致流量在 Vlan 之间泄露,具体取决于您的配置。

Q-Q Vlan 上的路由 VLAN 接口

Q-Q Vlan 支持路由 VLAN 接口(Rvi)。

无论数据包是单加标记的,在使用 q-Q Vlan 的 RVI 上到达的数据包都将得到路由。传出路由的数据包仅在退出中继接口时才包含 S VLAN 标记;在退出接入接口时,数据包将退出未标记的接口。

Q 入通道和 VLAN 转换约束

配置 Q 时通道和 VLAN 转换时,请注意以下限制:

  • Q-Q 通道仅支持两个 VLAN 标记。

  • Q-Q 通道不支持大多数接入端口安全功能。除非您使用防火墙过滤器配置这些安全功能,否则每 VLAN (客户)监管或每 VLAN (传出)整形和限制与 q 入 Q 通道不相同。

  • 对于版本 13.2 X51-D20 的 Junos OS Release 13.2 X51 版本,如果您在该接口上创建了用于 Q 下通道的 S VLAN 或 C VLAN,则不能在接口上创建常规 VLAN。这意味着您不能在该接口上创建集成路由和桥接(IRB)接口,因为常规 Vlan 是 IRB 配置所需的一部分。借助 Junos OS Release 13.2 X51-D25,您可以在具有 S VLAN 的中继接口上创建常规 VLAN,这意味着您还可以在主干上创建 IRB 接口。在这种情况下,同一中继接口上的常规 VLAN 和 S VLAN 不能共享同一个 VLAN ID。Junos OS Release 13.2 X51-D25 不允许您在具有 C-VLAN 的接入接口上创建常规 VLAN。

  • 从 Junos OS 版 14.1X53-D40 开始,Q-in-Q VLAN 支持集成路由和桥接 (IRB) 接口 — 您可将 IRB 接口配置为 S-VLAN 使用的同一接口上的 IRB 接口,还可以为 IRB 接口使用的 VLAN 和用作 S-VLAN 的 VLAN 配置相同的 VLAN ID。

    无论数据包是单标记的还是双标记的,在使用 Q in Vlan 的 IRB 接口上的数据包都将得到路由。传出路由的数据包仅在退出中继接口时才包含 S VLAN 标记;在退出接入接口时,数据包将退出未标记的接口。

    注:

    只能在 S VLAN (NNI)接口上配置 IRB 接口,而不能在 C-VLAN (单)接口上设置。

  • 在 q q 通道和 VLAN 转换中,不支持大多数接入端口安全功能。

  • 不支持在同一端口上配置 Q-Q 通道和 VLAN 重写/VLAN 转换。

  • 对于给定的 VLAN 和接口,最多可以配置一个 VLAN 重写/VLAN 转换。例如,您可以在接口 xe-0/0/0 上为 VLAN 100 创建不多于一个的翻译。

  • Q-Q 通道和 VLAN 转换的 Vlan 和规则总数不能超过6000。例如,您可以针对 Q-Q 通道和 VLAN 转换配置并提交 4000 Vlan 和2000规则。但是,您不能将 4000 Vlan 和2500规则配置为 Q-Q 通道和 VLAN 转换。如果您尝试提交超过限制的配置,您将看到 CLI 和系统日志错误,其中会通知您有关问题。

  • 您不能使用本机 VLAN ID。

  • MAC 地址从 S-Vlan (而非 C-Vlan)中学而来。

  • 广播、未知单播和多播信息流将转发至 S-VLAN 中的所有成员。

  • Q in 通道中不支持以下功能:

    • DHCP 中继

    • 以太网光纤通道

    • IP 源保护

  • VLAN 重写/VLAN 转换不支持以下功能:

    • 以太网光纤通道

    • 在输出方向上将防火墙过滤器应用于端口或 VLAN

    • 专用 VLAN

    • VLAN 生成树协议

    • 反射中继

在 QFX 系列交换机上配置 Q 入 Q 隧道

Q-Q 通道和 VLAN 转换允许服务提供商在两个客户站点之间创建2层以太网连接。提供商可将不同客户的 VLAN 流量隔离到一个链路上(例如,如果客户使用重叠的 VLAN ID),或者将不同的客户 VLAN 捆绑到一个服务 VLAN 中。数据中心可以使用 q-Q 通道在单个站点内隔离客户流量,或者在不同地理位置的云数据中心之间流动客户流量。

从 Junos OS Release 19.4 R1 开始,QFX10000 交换机系列支持将第三个和第四个 Q in q 标记用作有效负载(也称为直通标记)和现有两个标记(用于 VLAN 匹配和操作)。QFX10000 交换机为2层桥接和 EVPN VXLAN 案例支持多个 Q in Q 标记。第2层接入接口接受包含三个或四个标记(所有标记均带有 TPID value 0x8100)的数据包。第四个标记之外的所有标记(即从第五个标记向前)都被视为第3层有效负载的一部分,并将透明转发。

注:

在一个或两个标记的数据包中,标记1和标记2可携带任何 TPID 值,如0x8100、0x88a8、0x9100 和0x9200。

开始在 Q 通道中进行设置之前,请确保已在邻接交换机上创建并配置了必要的客户 Vlan。请参阅在交换机上配置 Vlan

要配置 Q 入 Q 隧道:

  1. 创建服务 VLAN (S VLAN)并为其配置 ID:
  2. 在 S VLAN 上启用 Q-Q 隧道:
  3. 在 S-VLAN 上设置允许的客户 Vlan (C-Vlan)(可选)。此处,C-Vlan 由以下范围标识:
  4. 为服务 VLAN 标记(可选)的标记协议标识符(EtherType)配置全局值:

根据您的接口配置,您可能需要调整主干或接入端口上的 MTU 值,以容纳由 Q in-Q 通道添加的标记所用的4个字节。例如,如果您在访问和中继端口上使用默认 MTU 1514 字节值,则需要进行以下调整之一:

  • 将接入链路上的 MTU 减少至少4个字节,以便在添加 S VLAN 标记时,帧不会超过中继链路的 MTU。

  • 增加中继链路上的 MTU,以便链路可以处理更大的帧大小。

使用 ELS 支持在 EX 系列交换机上配置 Q-Q 通道

注:

此任务使用支持增强型第2层软件(ELS)配置样式的 EX 系列交换机 Junos OS。如果交换机运行不支持 ELS 的软件,请参阅在 EX 系列交换机上配置 q-q 通道。有关 ELS 详细信息,请参阅使用增强型第2层软件 CLI

Q-Q 通道支持以太网接入网络上的服务提供商,通过添加另一层 802.1 Q 标记将客户流量隔离或捆绑到不同的 Vlan 中。您可以在 EX 系列交换机上配置 Q-Q 通道。

注:

您不能在已启用 Q 内通道的接口上配置 802.1 X 用户身份验证。

在 EX 系列交换机上配置 Q-Q 通道时,中继接口假定为服务提供商网络的一部分,而接入接口则被视为客户网络的一部分。因此,本主题还将中继接口称为服务提供商 VLAN (S VLAN)接口(网络到网络接口 [NNI]),并作为客户 VLAN (C-VLAN)接口(用户网络接口 [单])访问接口。

开始配置 q-Q 通道之前,请确保设置 Vlan。请参阅使用 ELS 支持(CLI 过程)配置 Ex 系列交换机的 vlan,为 ex 系列交换机(J-Web 过程)配置 vlan

使用以下一种方法配置 Q in Q 隧道,以将 C-Vlan 映射到 S-Vlan:

配置一体化捆绑

您可以使用一体化捆绑方法配置 Q in Q 隧道,将交换机上所有 C VLAN 接口的数据包映射到 S VLAN。

要在 C VLAN 接口上配置一体化捆绑方法:

  1. 允许传输不带或单一 802.1 Q VLAN 标记的数据包:
  2. 启用扩展 VLAN 桥接封装:
  3. 将所有 C-Vlan 中的数据包映射到逻辑接口:
    注:

    您可以将不超过八个 VLAN 标识符列表应用于物理接口。

  4. 启用 C VLAN 接口以发送和接收未标记的数据包:

    在 C VLAN 物理接口上指定本机 VLAN ID 时,该值必须包含在步骤3中的 C-VLAN 逻辑接口上指定的 VLAN ID 列表中。

  5. 指定使用 S VLAN 的 VLAN ID 标记从 C-VLAN 接口传输到 S VLAN 接口的数据包:
  6. 指定在数据包退出 S VLAN 接口时,802.1 Q S VLAN 标记已被卸下。
  7. 配置 S VLAN 的名称,并将步骤3中配置的逻辑接口与 S-VLAN 相关联:

C VLAN 接口 ge-0/1 上的以下配置支持 Q-Q 通道,并将数据包从 C-Vlan 100 到200映射到逻辑接口10,后者又与 S VLAN v10 相关联。在此示例配置中,源自 C-VLAN 100 的数据包包含一个带有 VLAN ID 100 的标记。当此数据包从接口 ge-0/0 传输到 S VLAN 接口时,将向其中添加带有 VLAN ID 10 的标记。随着数据包退出 S VLAN 接口,带有 VLAN ID 10 的标记将被卸下。

要在 S VLAN 接口上配置一体化捆绑方法:

  1. 允许传输没有、一个或两个 802.1 Q VLAN 标记的数据包:

  2. 启用扩展 VLAN 桥接封装:

  3. 将 C VLAN 接口配置中指定的逻辑接口中的数据包映射到 S-VLAN:

  4. 启用 S VLAN 接口以发送和接收未标记的数据包:

    在 S VLAN 物理接口上指定本机 VLAN ID 时,该值必须与在步骤3中的 S-VLAN 逻辑接口上指定的 VLAN ID 匹配。

  5. 将 S VLAN 接口与用于 C VLAN 接口过程中配置的 S VLAN 相关联:

例如,在 S VLAN 接口 ge-1/1/1 上的以下配置支持 Q 输入到 Q 的隧道,并将 VLAN ID 标记为10的数据包映射为逻辑接口10,后者又与 S VLAN v10 相关联。.

配置多对多绑定

您可以使用多对多绑定方法来配置 Q in Q 隧道,将来自多个 C Vlan 的数据包映射到多个 S Vlan。

要在 C VLAN 接口上配置多对多绑定方法:

  1. 允许传输不带或单一 802.1 Q VLAN 标记的数据包:
  2. 启用扩展 VLAN 桥接封装:
  3. 将指定 C-Vlan 中的数据包映射到逻辑接口:
  4. 启用 C VLAN 接口以发送和接收未标记的数据包:

    在 C VLAN 物理接口上指定本机 VLAN ID 时,该值必须包含在步骤3中的 C-VLAN 逻辑接口上指定的 VLAN ID 列表中。

  5. 指定使用 S VLAN 的 VLAN ID 标记从 C-VLAN 接口传输到 S VLAN 接口的数据包:
  6. 指定将 802.1 Q S VLAN 标记作为数据包卸下,退出 S VLAN 接口:
  7. 配置 S VLAN 的名称,并将步骤3中配置的逻辑接口与 S-VLAN 相关联:

客户1的 C-VLAN 接口 ge-0/0 上的以下配置支持 Q-Q 通道,并将数据包从 C-Vlan 100 到120映射到逻辑接口10,后者又与 S VLAN v10 相关联。

客户 2 的 C-VLAN 接口 ge-0/0/2 配置支持 Q-in-Q 隧道,将 C-VLAN 30 到 40、50 到 60、70 到 80 的数据包映射到逻辑接口 30,进而与 S-VLAN v30 相关联。

在此示例配置中,源自 C-VLAN 100 的数据包包含一个带有 VLAN ID 100 的标记。当此数据包从接口 ge-0/0 传输到 S VLAN 接口时,将向其中添加 VLAN ID 为10的标记。当数据包退出 S VLAN 接口时,VLAN ID 为10的标记将被卸下。

客户 1

客户2

要在 S VLAN 接口上配置多对多绑定方法:

  1. 允许传输没有、一个或两个 802.1 Q VLAN 标记的数据包:

  2. 启用扩展 VLAN 桥接封装:

  3. 将 C VLAN 接口配置中指定的每个逻辑接口的数据包映射到 S VLAN:

  4. 启用用于发送和接收未标记数据包的 S VLAN 接口:

    在 S VLAN 物理接口上指定本机 VLAN ID 时,该值必须与在步骤3中的 S-VLAN 逻辑接口上指定的 S VLAN ID 匹配。

  5. 将 S VLAN 接口与在 C-VLAN 接口过程中配置的 S Vlan 相关联:

例如,在 S VLAN 接口 ge-1/1/1 上的以下配置支持 Q-Q 通道并将传入 C VLAN 数据包映射至逻辑接口10和30,它们又分别与 S Vlan v10 和 v30 相关联。

使用 VLAN 重写选项配置特定接口映射

您可通过将数据包从指定的 C-VLAN 映射到指定的 S VLAN 来配置 Q-Q 隧道。此外,虽然数据包传输到和来自 S VLAN,但您可以指定 802.1 Q C-VLAN 标记将被卸下并替换为 S-VLAN 标记,反之亦然。

要在 C VLAN 接口上配置 VLAN 重写的特定接口映射:

  1. 允许传输不带任何或一个 802.1 Q VLAN 标记的数据包:
  2. 启用扩展 VLAN 桥接封装:
  3. 将指定的 C-VLAN 中的数据包映射到逻辑接口:
  4. 启用 C VLAN 接口以发送和接收未标记的数据包:

    在 C VLAN 物理接口上指定本机 VLAN ID 时,该值必须与步骤3中 C-VLAN 逻辑接口上指定的 VLAN ID 匹配。

  5. 指定现有 802.1 Q C-VLAN 标记从 C VLAN 接口传输到 S VLAN 接口并替换为 802.1 Q S VLAN 标记:
  6. 指定已从从 S VLAN 接口传输到 C VLAN 接口的数据包中卸下现有 802.1 Q S-VLAN 标记,并替换为 802.1 Q C-VLAN 标记:
  7. 配置 S VLAN 的名称,并将步骤3中配置的逻辑接口与 S-VLAN 相关联:

例如,C-VLAN 接口 ge-0/1 上的以下配置支持 Q-Q 通道并将传入数据包从 C-VLAN 150 映射至逻辑接口200,后者又与 VLAN v200 相关联。此外,当数据包从 C-VLAN 接口 ge-0/1 传输到 S VLAN 接口时,C VLAN 标记150将被卸下并替换为 S VLAN 标记200。当数据包从 S VLAN 接口传输到 C VLAN 接口 ge-0/0/1 时,将卸下 S VLAN 标记200,并将其更换为150的 C-VLAN 标记。

要在 S VLAN 接口上配置具有 VLAN 重写的特定接口映射:

  1. 允许传输没有、一个或两个 802.1 Q VLAN 标记的数据包:

  2. 启用扩展 VLAN 桥接封装:

  3. 将 C VLAN 接口配置中指定的逻辑接口中的数据包映射到 S-VLAN:

  4. 启用 S VLAN 接口以发送和接收未标记的数据包:

    在 S VLAN 物理接口上指定本机 VLAN ID 时,该值必须与在步骤3中的 S-VLAN 逻辑接口上指定的 VLAN ID 匹配。

  5. 将 S VLAN 接口与用于 C VLAN 接口过程中配置的 S VLAN 相关联:可以:

例如,在 S VLAN 接口 ge-1/1/1 上的以下配置支持 Q 入 Q 通道并将 VLAN ID 为200的数据包映射到逻辑接口200,后者又与 S VLAN v200 相关联。

在 EX 系列交换机上配置 Q-Q 通道

注:

此任务使用不支持增强型第2层软件(ELS)配置样式的 EX 系列交换机 Junos OS。

Q-Q 通道允许以太网接入网络上的服务提供商通过添加另一层 802.1 Q 标记,将客户流量隔离或捆绑到不同的 Vlan 中。您可以在 EX 系列交换机上配置 Q-Q 通道。

注:

您不能在已启用 Q 内通道的接口上配置 802.1 X 用户身份验证。

开始配置 q-Q 通道之前,请确保设置 Vlan。请参阅为 Ex 系列交换机配置 vlan为 Ex 系列交换机配置 vlan (J-Web 过程)

要配置 Q 入 Q 隧道:

  1. 在 S VLAN 上启用 Q-Q 隧道:
  2. 在 S-VLAN (可选)上设置允许的 C-Vlan。此处,C-Vlan 由 VLAN 范围标识:
  3. 更改全局 Ethertype 值(可选):
  4. 禁用 S VLAN 上的 MAC 地址学习(可选):

使用一体化绑定配置 Q-Q 通道

您可使用一体化捆绑方法配置 Q-Q 隧道,将所有在 C VLAN 接口上入口的数据包转发到 S VLAN。(数据包将转发至 S VLAN,无论它们是在入口之前标记的还是未加标签的。)使用这种方法为您节省了为每个 C VLAN 指定特定映射的工作。

首先配置 S VLAN 及其接口:

  1. 将逻辑接口(设备)分配为 S VLAN 成员。
    注:

    不要使用逻辑接口单元0。稍后必须将 VLAN 标记 ID 绑定到此步骤中指定的设备,并且不能将 VLAN 标记 ID 绑定到设备0。另请注意,您不会为 S VLAN 创建 VLAN ID。该 ID 将自动为相应的逻辑接口创建。

  2. 使接口能够传输带有两个 802.1 Q VLAN 标记的数据包:
  3. 在接口上启用扩展 VLAN 桥接封装:
    注:

    如果您将企业级配置(如 PVLAN)配置在用于配置 Q 下通道的同一物理接口上,请使用set encapsulation flexible-ethernet-services 。请参阅了解交换机上的灵活以太网服务封装

  4. 启用 S VLAN 接口以发送和接收未标记的数据包:
  5. 将您在步骤1中指定的接口的逻辑接口(单位)绑定到自动为 S VLAN 创建的 VLAN ID:
注:

如果配置flexible-ethernet-services了,请vlan-bridge在逻辑接口上配置封装:

例如,以下配置使 xe-0/0/0.10 成为 VLAN 10 的成员,在接口 xe 上启用 Q-Q 通道-0/0/0,允许 xe-0/0/0 接受未标记的数据包,并将 S VLAN v10 的 VLAN ID 绑定到 xe 0/0/0 的逻辑接口。

现在在 C VLAN 接口上配置一体化捆绑:

  1. 将 C-VLAN 接口的逻辑接口(单位)分配为 S VLAN 的成员。

  2. 使接口能够通过 802.1 Q VLAN 标记传输数据包:

  3. 在接口上启用扩展 VLAN 桥接封装:

  4. 启用 C VLAN 接口以发送和接收未标记的数据包:

  5. 配置逻辑接口以接收和转发任何带任何标记的数据包,其 VLAN ID 标记与您指定的 VLAN Id 列表相匹配:

    警告:

    您可以将不超过八个 VLAN 标识符列表应用于物理接口。此限制不适用于 QFX10000 交换机。

  6. 将系统配置为添加一个 VLAN 标记(外部标记)作为数据包从 C VLAN 接口传输到 S VLAN:

    注:

    您可以对vlan-idinput-vlan-map进行配置,但这是可选的。

  7. 将数据包从 S VLAN 接口转发至 C-VLAN 接口时,配置系统以卸下 S VLAN 标记(内部):

例如,以下配置使 xe-0/0/1.10 成为 S VLAN v10 的成员,支持 Q 入 Q 通道,将数据包从 C-Vlan 100 到200映射至 S-VLAN 10,并允许 xe 0/0/1 接受未标记的数据包。如果数据包源于 C-VLAN 100 并需要通过 S VLAN 发送,则会在数据包中添加一个带有 VLAN ID 10 的标记。当数据包从 S VLAN 接口转发至接口 xe-0/0/1 时,会卸下 VLAN ID 10 的标记。

使用多对多绑定配置 Q-Q 通道

您可以使用多对多绑定方法来配置 Q in Q 隧道,将来自多个 C-Vlan 的数据包映射到多个 S Vlan。这种方法对于映射一定范围的 C-Vlan 很方便,而无需单独指定。(您也可以使用此方法仅配置一个要映射到 S VLAN 的 C VLAN。)

首先配置 S Vlan 并将其分配给接口:

  1. 将逻辑接口(设备)分配为其中一个 Vlan 的成员。不要使用逻辑接口单元0。
    注:

    请注意,您不会为 S VLAN 创建 VLAN ID。该 ID 将自动为相应的逻辑接口创建。

  2. 对其他 S-Vlan 重复步骤1。
  3. 允许物理接口使用两个 802.1 Q VLAN 标记传输数据包:
  4. 在接口上启用扩展 VLAN 桥接封装:
  5. 启用 S VLAN 接口以发送和接收未标记的数据包:
  6. 将接口的一个逻辑单位绑定到一个其中一个 Vlan 的 VLAN ID。
  7. 重复步骤6,将其他 S Vlan 自动创建的 VLAN Id 绑定到接口的其他逻辑单元:

例如,以下配置将创建 S Vlan v10 和 v30,并将其与接口 xe-0/0/0.10 关联,启用 Q-Q 通道,使 xe-0/0/0 接受未标记的数据包,并将传入 C VLAN 数据包映射到 S Vlan v10 和 v30。

要在 C VLAN 接口上配置多对多捆绑方法,请对每个客户执行以下步骤:

  1. 将一个 C VLAN 接口的逻辑接口(单元)分配为一个 S VLAN 的成员。

  2. 重复步骤1,将另一个 C VLAN 接口(物理接口)分配为另一个 S VLAN 的成员。

  3. 使接口能够通过 802.1 Q VLAN 标记传输数据包:

  4. 在接口上启用扩展 VLAN 桥接封装:

  5. 启用 C VLAN 接口以发送和接收未标记的数据包:

  6. 对于每个物理接口,配置一个逻辑接口(设备),以便接收和转发任何已标记的数据包,其 VLAN ID 标记与您指定的 VLAN Id 列表相匹配:

    要仅配置一个要映射到 S VLAN 的 C VLAN,请在vlan id 列表后仅指定一个 vlan id。

    警告:

    您可以将不超过八个 VLAN 标识符列表应用于物理接口。此限制不适用于 QFX10000 交换机。

  7. 对于每个物理接口,将系统配置为添加一个 S VLAN 标记(外部标记),作为数据包从 C-VLAN 接口传输到 S VLAN:

  8. 对于每个物理接口,配置系统以在将数据包从 S VLAN 接口转发至 C VLAN 接口时卸下 S VLAN 标记:

例如,以下配置使 xe-0/0/1.10 成为 S VLAN v10 的成员,支持 Q 入 Q 通道,并将数据包从 C-Vlan 10 到20映射到 S-VLAN 10。客户2的配置使 xe 0/0/2.30 成为 S VLAN v30 的成员,支持 Q 入 Q 通道,并将数据包从 C-Vlan (30至40)、50至60以及70到80映射到 S-VLAN 30。两个接口均配置为接受未加标记的数据包。

如果数据包产生在 C-VLAN 10 中,并且需要通过 S VLAN 发送,则会在数据包中添加一个带有 VLAN ID 10 的标记。如果数据包从 S VLAN 接口内部转发至 xe-0/0/1.10,则会卸下 VLAN ID 为10的标记。相同的原理适用于在接口 xe 上配置的 C-Vlan-0/0/2。

注:

请注意,对于 S VLAN 和 C-VLAN,您可以使用相同的标记值。例如,客户1的配置将 C-VLAN ID 10 映射至 S-VLAN ID 10。C VLAN 和 S VLAN 标记使用单独的名称空间,因此允许此配置。

客户配置1:

客户的配置2:

使用 VLAN ID 转换选项配置特定接口映射

您可通过将数据包从指定的 C-VLAN 映射到指定的 S VLAN 来配置 Q-Q 隧道。此外,您还可以将系统配置为将 C-VLAN 标记替换为 S-vlan 标记或将 S VLAN 标记替换为 C-VLAN 标记(而非双标记)。这是呼叫 VLAN 转换或 VLAN 重写。如果服务提供商用于连接客户站点第 2 层网络不支持双标记数据包,VLAN 转换特别有用。

使用 VLAN 转换时,链路的两端通常都必须能够正确交换标签。也就是说,必须将链路的两端配置为交换用于 S VLAN 标记的 C-VLAN 标记,并交换 C-VLAN 标记的 S-vlan 标记,以便在传输期间和到达后将流量标记为正确。

首先配置 S VLAN 及其接口:

  1. 将逻辑接口分配为 S VLAN 成员。不要使用设备0。
    注:

    请注意,您不会为 S VLAN 创建 VLAN ID。该 ID 将自动为相应的逻辑接口创建。

  2. 使接口能够通过 802.1 Q VLAN 标记传输数据包:
  3. 启用 S VLAN 接口以发送和接收未标记的数据包:
  4. 在接口上启用扩展 VLAN 桥接封装:
  5. 将先前指定的接口的逻辑接口(单位)绑定到 S VLAN 的 VLAN ID:

例如,以下配置将创建 S VLAN v200,使 xe-0/0/0.200 成为该 VLAN 的成员,在接口 xe 上启用 Q-Q 通道-0/0/0,允许 xe-0/0/0 接受未标记的数据包,并将 xe-0/0/0 的逻辑接口绑定到 VLAN 的 VLAN IDv200.

现在,在 C-VLAN 接口上配置具有可选 VLAN ID 转换的特定接口映射:

  1. 将 C VLAN 接口的逻辑接口分配为 S VLAN 的成员。

  2. 使接口能够通过 802.1 Q VLAN 标记传输数据包:

  3. 启用 C VLAN 接口以发送和接收未标记的数据包:

  4. 在接口上启用扩展 VLAN 桥接封装:

  5. 配置逻辑接口(单位)以接收并转发任何带任何标记的数据包,其 VLAN ID 标记与您指定的 VLAN Id 匹配:

  6. 将系统配置为卸下现有 C-VLAN 标记,并在进入 C VLAN 接口的数据包时更换为 S VLAN 标记,并转发至 S VLAN:

  7. 将系统配置为卸下现有的 S VLAN 标记,并在将数据包从 S VLAN 接口转发到 C VLAN 接口时更换为 C-VLAN 标记:

  8. 要配置一个 S VLAN 并将其与相应的 C VLAN 接口相关联:

例如,C VLAN 接口上的以下配置 xe-0/0/1.200 启用 Q-Q 通道,使 xe-0/0/1 接受未标记的数据包,并将来自 C-VLAN 150 的传入数据包映射到逻辑接口200,这是 S VLAN 200 的成员。此外,当从 C-VLAN 接口 xe-0/0/1 传出的数据包到达 S VLAN 接口时,将卸下150的 C-VLAN 标记并将其更换为 S-VLAN 标记200。当数据包从 S VLAN 接口传送到 C VLAN 接口时,将卸下200的 S VLAN 标记,并将其更换为150的 C-VLAN 标记。

示例:在 QFX 系列交换机上设置 Q-Q 通道

服务提供商可以使用 Q-Q 通道透明地在客户站点之间实现2层 VLAN 信息流,而无需卸下或更改客户 VLAN 标记或服务等级(CoS)设置。数据中心可以使用 q-Q 通道在单个站点内隔离客户流量,或者在不同地理位置的云数据中心之间流动客户流量。

注:

此示例使用的 Junos OS 版本支持增强型第2层软件(ELS)配置样式。如果交换机运行支持 ELS 的软件,请参阅使用 Els 支持在 QFX 系列、NFX 系列和 EX4600 交换机上配置 q-q 隧道

本示例介绍如何设置 q-Q 通道:

要求

此示例需要一个 QFX 系列设备,其 Junos OS 版本12.1 或更高版本。

开始在 Q 通道中进行设置之前,请确保已在邻接交换机上创建并配置了必要的客户 Vlan。请参阅在交换机上配置 Vlan

概述和拓扑

在此服务提供商网络中,有多个客户 Vlan 映射到一个服务 VLAN。

表 2列出了示例拓扑的设置。

表 2: 设置 q-Q 通道的拓扑组件
接口 Description

xe-0/0/11.0

标记的 S VLAN 中继端口

xe-0/0/12.0

未标记客户即用访问端口

xe-0/0/13.0

未标记客户即用访问端口

xe-0/0/14.0

标记的 S VLAN 中继端口

配置

CLI 快速配置

要快速创建和配置 Q 入 Q 通道,请复制以下命令并将其粘贴到交换机端子窗口中:

操作

分步过程

要配置 Q 入 Q 隧道:

  1. 设置 S-VLAN 的 VLAN ID:

  2. 启用 Q-Q 通道并指定客户 VLAN 范围:

  3. 设置接口的端口模式和 VLAN 信息:

  4. 设置 Q in Q Ethertype 值(可选):

成果

检查配置结果:

针对

确认配置是否正常工作。

验证 Q-Q 通道是否已启用

用途

验证 Q-Q 通道是否已正确启用。

行动

使用show vlans命令:

含义

输出表明已启用 Q-Q 通道,并标记 VLAN 并显示关联的客户 Vlan。

示例:在 EX 系列交换机上设置 q 入 Q 通道

服务提供商可以使用 Q-Q 通道透明地将第2层 VLAN 信息流从客户站点(通过服务提供商网络)直接传递给其他客户站点,而无需卸下或更改客户 VLAN 标记或服务等级(CoS)设置。您可以在 EX 系列交换机上配置 Q-Q 通道。

此示例介绍如何设置 q in:

要求

本示例需要一个 EX 系列交换机与 EX 系列交换机 Junos OS Release 9.3 或更高版本。

开始在 Q 通道中进行设置之前,请确保您已创建并配置必要的客户 Vlan。请参阅为 Ex 系列交换机配置 vlan为 Ex 系列交换机配置 vlan (J-Web 过程)

概述和拓扑

在此服务提供商网络中,有多个客户 Vlan 映射到一个服务 VLAN。

表 3列出了示例拓扑的设置。

表 3: 设置 q-Q 通道的拓扑组件
接口 说明

ge-0/0/11.0

标记的 S VLAN 中继端口

ge-0/0/12.0

未标记客户即用访问端口

ge-0/0/13.0

未标记客户即用访问端口

ge-0/0/14.0

标记的 S VLAN 中继端口

配置

CLI 快速配置

要快速创建和配置 Q 入 Q 通道,请复制以下命令并将其粘贴到交换机端子窗口中:

操作

分步过程

要配置 Q 入 Q 隧道:

  1. 设置 S-VLAN 的 VLAN ID:

  2. 启用 Q-Q tuennling 并指定客户 VLAN 范围:

  3. 设置接口的端口模式和 VLAN 信息:

  4. 设置 q in Q Ethertype 值:

成果

检查配置结果:

针对

要确认配置是否正常运行,请执行以下任务:

验证 Q-Q 通道是否已启用

用途

验证交换机上的 Q-Q 通道是否已正确启用。

行动

使用show vlans命令:

含义

输出表明已启用 Q-Q 通道,并标记 VLAN 并显示关联的客户 Vlan。

在 QFX 交换机上设置双 VLAN 标记转换配置

从 Junos OS 版本 14.1 X53-D40,您可以使用双 VLAN 标记转换(也称为双 VLAN 标记重写)功能将交换机部署到服务提供商域中,从而允许将双标记、单标记和未加标签的 VLAN 数据包引入或退出交换机。

以下配置示例显示了交换交换、弹出窗口交换和交换式双标记操作的使用。

验证 Q-Q 通道是否正在处理交换机

用途

创建 Q 入 Q VLAN 之后,请确认其设置正确。

行动

  1. 使用show configuration vlans命令确定您是否成功创建了主 VLAN 配置和辅助

  2. 使用show vlans命令查看 VLAN 信息和链路状态:

含义

这种输出确认了 Q in Q tunnling 已启用,VLAN 已标记,并列出了与标记的 VLAN 相关联的客户 Vlan。

发布历史记录表
版本
说明
19.4R1
从 Junos OS Release 19.4 R1 开始,QFX10000 交换机系列支持将第三个和第四个 Q in q 标记用作有效负载(也称为直通标记)和现有两个标记(用于 VLAN 匹配和操作)。
14.1X53-D40
从 Junos OS 版本 14.1 X53-D40,您可以使用双 VLAN 标记转换(也称为双 VLAN 标记重写)功能将交换机部署到服务提供商域中,从而允许将双标记、单标记和未加标签的 VLAN 数据包引入或退出交换机。
14.1X53-D30
从 Junos OS 14.1 X53-D30 开始,您可以将相同的接口配置为 S VLAN/NNI 接口和 C-VLAN/单向接口。