热线top36特性配置集0116vlan终结

VLAN终结配关于400TOP问题及问题解决方VLAN终结简介绍VLAN终结的应用场介绍VLAN终结的配置任务及之间的逻辑介绍VLAN终结的配置注意事介绍VLAN终结参数的缺省配配置Dot1q终结子接口实现VLAN间的通配置Dot1q终结子接口接入配置Dot1q终结子接口接入 配置QinQ终结子接口接入 配置QinQ终结子接口接入 介绍VLAN终结的配置实例。配置实例中包括组网需求、配置思路、操作步400TOP问题及问题解决方通过分析VLAN的400问题，将VLAN终结特性独立为一个章节，便于查询VLAN终结简定VLAN终结的实质包含两个方 对接口接收的报文，剥除VLAN后进行三层转发或其他处理 对接口发出的报文，将相应的VLAN添加到报文中后再发送分根据对所终结的VLAN报文处理方式的不同，VLAN终结分为以下 VLANTag；对从接口发出的报文，添加一层VLANTag。 对从接口发出的报文，添加两层VLANTag。VLAN终结一般在子接口上进行，如果子接口是对报文中的单层VLAN终结，该子接口就称为Dot1q终结子接口；如果子接口是对报文中的双层VLAN终结，该子接说明目三层交换机PPort1Port1VLAN二层交换机H HVLANH HVLAN成是报文而丢弃，因此，需要在子接口上将VLANTag剥掉，也就是需要VLAN终应用介绍VLAN终结的应用场Dot1q终结子接口实现VLAN间互Port1.Port1.Port1.VLANTrunSwitchHosHosHos HosVLANVLAN可通过如下部署，实现VLAN间用户的互访l在SwitchA与SwitchB相连的以太网接口上创建子接口Port1.1和Port1.2 l在子接口Port1.1和Port1.2上配置IP地址l将用户主机的缺省网关设置为所属VLAN对应子接口的IP通过Dot1q终结子接口实 接Dot1q终结子接口接VLANTag。不同分支用户要求互通。分支分支带一层VLANTag的报VLANTag。报文从PE2发出前，PE2先剥掉报文的两层MPLS，然后PE2根据其子Dot1q终结子接口接如图16-4所示，某企业不同分支跨运营商的MPLSL3 VLANTag。不同分支相同业务要求互通。 11分支1分支Port1.1MPLS22 VLANTag，并将外层VLANTag绑定到实例1，然后接入L3网络。到达 通过QinQ终结子接口实 接QinQ终结子接口接分支分支带两层VLANTag的报报文的VLANTag。报文从PE2发出前，PE2先剥掉报文的两层MPLS，然后PE2根QinQ终结子接口接如图16-6所示，某企业不同分支跨运营商的MPLSL3 11分支1分支Port1.1MPLS 22在和的各个子接口上部署终结和L3。收到CE1发送的业务数据报文后，根据的子接口o1的配置进行终结，剥去业务数据报文的内、外层Nag，并将内、外层Nag绑定到实例1，然后接入L3网络到达后，根据实例确定报文发送目标为CE3，在CE3发送业数据报文前，根据子接口o1的配置添加对应的内、外层NagCE3，通过CE3介绍VLAN终结的配置任务及之间的逻辑配置任应用场16.8配置Dot1qVLANTag，CE的用户网络间需要互通。配置任应用场16.10配置QinQVLANTag，CE的用户网络间需要互通。介绍VLAN终结的配置注意事涉及License支

版本系产最低支持版S5700LI/S5700S-S5710-C-S5710-X-系产最低支持版V200R001(V200R006及续版本不支持S5720SI/S5720S-V100R006(V200R006及续版本不支持V200R003(V200R006及续版本不支持V200R007(V200R008不持本特性V100R006(V200R006及续版本不支持S6720S-特性依l接口加入Eth-Trunkl建议用户先将成员接口加入Eth-Trunk后，再配置Eth-Trunk终结子接口。只有当成l子接口终结的VLAN不能在全局下创建，也不能查看该VLANl当子接口终结VLAN用于三层转发时，既使指定多个内层VLANVLAN生效lVCMP的角色是时，不能配置子接口VLAN终结 配置某个VLAN为子接口的终结VLAN后，该VLAN不能再配置为Super-VLANSub-VLAN 缺省介绍VLAN终结参数的缺省配参缺省子接口的Dot1q终结和QinQ终结功参缺省子接口的ARP广播功Dot1q终结子接口实现VLAN间的通背景

说明 为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应子接口的IP地址 当子接口终结VLAN用于三层转发时，既使指定多个内层VLAN，也只有第一个VLAN生效操作

步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portlink-typehybrid|trunk}步骤4执行命令quit，退出接口视图步骤5执行命令interfaceinterface-typeinterface-number.subinterface-number，进入子接口视步骤6执行命令ipaddressip-addressmask|mask-lengthsub]，配置子接口的IP步骤7执行命令dot1qterminationvidlow-pe-vidtohigh-pe-vid]，配置子接口终结的VLAN定不能关联相同的VLANID。步骤8执行命令arpbroadcastenable，使能子接口的ARP----Dot1q 前置

在配置Dot1q终结子接口接入L2之前，需完成以下任务 VCMP的角色不能 Dot1q终结子背景PE的业务数据报文中带有一层VLANTag时，子接口是对报文的单层Tag终结，那么该操作步骤1在PE设备上执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portlink-typehybrid|trunk}步骤4执行命令quit，退出接口视图步骤5执行命令interfaceinterface-typeinterface-number.subinterface-number，进入PE的CE侧说明步骤6执行命令dot1qterminationvidlow-pe-vidtohigh-pe-vid]，配置子接口终结的VLAN。----背景 DDN（DigitalDataNetwork）业务。VLL技术是一种点到点的L2 L2的配置步骤，请参见 配置 》中的“VLL配置”说明Dot1q终结子接口可以支持以下方式的VLL同种介质或异种介lKompella方式连接。lMartini方式本地连接。lMartini方式连接检查配置结操作

执行命令disydot1qinformationtermination[interfaceinterface-typeinterface-number[.subinterface-number]]，查看封装方式为dot1q的子接口信息。 执行命令disyvllccc[ccc-name|type{local|remote}]，查看CCC连接信息 执行命令disymplsstatic-l2vc，查看SVC方式L2连接信息 执行命令disymplsl2vc，在PE上查看本端Martini方式VLL连接信息 执行命令disymplsl2vcremote-info，在PE上查看远端Martini方式VLL连接信----Dot1q前置

在配置Dot1q终结子接口接入L3之前，需完成以下任务 VCMP的角色不能是Dot1q终结子背景

PE的业务数据报文中带有一层VLANTag时，子接口是对报文的单层Tag终结，那么该操作

步骤1在PE设备上执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portlink-typehybrid|trunk}步骤4执行命令quit，退出接口视图步骤5执行命令interfaceinterface-typeinterface-number.subinterface-number，进入PE的CE侧步骤6执行命令ipaddressip-addressmask|mask-length}，配置子接口的IP步骤7执行命令dot1qterminationvidlow-pe-vidtohigh-pe-vid]，配置子接口终结的VLAN。步骤8执行命令arpbroadcastenable，使能子接口转发ARP----需要在CE、PE和P设备上配置L3功能。具体配置方法请参 IP配置”或“BGP/MPLSIPv6配置”检查配置结操作 执行命令disydot1qinformationtermination[interfaceinterface-typeinterface-number[.subinterface-number]]，查看封装方式为dot1q的子接口信息。 执行命令disyip-instance[verbose][-instance-name]，查看实例的----QinQ前置在配置QinQ终结子接口接入L2之前，需完成以下任务 VCMP的角色不能是配置QinQ终结子背景

PE的业务数据报文中带有两层VLANTag时，子接口是对报文的双层Tag终结，那么该操作步骤1在PE设备上执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portlink-typehybrid|trunk}步骤4执行命令quit，退出接口视图步骤5执行命令interfaceinterface-typeinterface-number.subinterface-number，进入PE的CE侧说明步骤6执行命令qinqterminationpe-vidpe-vidce-vidce-vid1toce-vid2]，配置子接口终结的创建某VLAN对应的VLANIF接口后，该VLAN不能再用作子接口配置的VLAN----背景DDN（DigitalDataNetwork）业务。VLL技术是一种点到点的L2技术，能够支持L2的配置步骤，请参见 配置南-》中的“VLL配置”说明QinQ终结子接口可以支持以下方式的VLL同种介质或异种介lCCC方式连 SVC方式连lMartini方式连接QinQ终结子接口可以支持以下方式的VPLS连接检查配置结操作

执行命令disyqinqinformationtermination[interfaceinterface-typeinterface-number[.subinterface-number]]，查看封装方式QinQ的子接口信息。 执行命令disyvllccc[ccc-name|type{local|remote}]，查看CCC连接信息 执行命令disymplsstatic-l2vc，查看SVC方式L2连接信息 执行命令disymplsl2vc，在PE上查看本端Martini方式VLL连接信息 执行命令disymplsl2vcremote-info，在PE上查看远端Martini方式VLL连接信----QinQ前置

在配置QinQ终结子接口接入L3之前，需完成以下任务 VCMP的角色不能是配置QinQ终结子背景PE的业务数据报文中带有两层VLANTag时，子接口是对报文的双层Tag终结，那么该操作步骤1在PE设备上执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portlink-typehybrid|trunk}步骤4执行命令quit，退出接口视图步骤5执行命令interfaceinterface-typeinterface-number.subinterface-number，进入PE的CE侧步骤6执行命令ipaddressip-addressmask|mask-length}，配置子接口的IP步骤7执行命令qinqterminationpe-vidpe-vidce-vidce-vid1toce-vid2]，配置子接口终结的创建某VLAN对应的VLANIF接口后，该VLAN不能再用作子接口配置的VLAN步骤8执行命令arpbroadcastenable，使能子接口转发ARP----需要在CE、PE和P设备上配置L3功能。具体配置方法请参 IP配置”或“BGP/MPLSIPv6配置”检查配置结操作

执行命令disyqinqinformationtermination[interfaceinterface-typeinterface-number[.subinterface-number]]，查看封装方式为QinQ的子接口信息。 执行命令disyip-instance[verbose][-instance-name]，查看实例的----配置介绍VLAN终结的配置实例。配置实例中包括组网需求、配置思路、操作步Dot1q终结子接口实现同设VLAN间通信示组网

部门 部门VLAN

VLAN配置

采用如下的思路配置不同VLAN通过Switch互相通信配置子接口为Dot1q终结子接口配置子接口的IP地址说明VCMP的角色 时，不能配置VLAN终结子接口操作

步骤1配置SwitchA的上行接口以Tagged方式加入VLAN10，用户侧接口以Untagged方式加入<<[>system-[SwitchA]vlanbatch10[SwitchA]interface[SwitchA-GigabitEthernet0/0/1]portdefaultvlan10[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interface[SwitchA-GigabitEthernet0/0/2]portlink-typetrunk[SwitchA-GigabitEthernet0/0/2]porttrunkallow-passvlan10[SwitchA-GigabitEthernet0/0/2]quit >system- ]sysname[SwitchB]vlanbatch[SwitchB]interface[SwitchB-GigabitEthernet0/0/1]portdefaultvlan20[SwitchB-GigabitEthernet0/0/1]quit[SwitchB]interface[SwitchB-GigabitEthernet0/0/2]portlink-typetrunk[SwitchB-GigabitEthernet0/0/2]porttrunkallow-passvlan20[SwitchB-GigabitEthernet0/0/2]quit步骤2配置Switch上连接SwitchA创建并配置以太网子接口GE0/0/1.1<<[>system-]sysname[Switch]vcmprole[Switch]interface[Switch-GigabitEthernet0/0/1]portlink-typehybrid[Switch-GigabitEthernet0/0/1]quit[Switch]interface[Switch-GigabitEthernet0/0/1.1]dot1qterminationvid10[Switch-GigabitEthernet0/0/1.1]ipaddress10.10.10.124[Switch-GigabitEthernet0/0/1.1]arpbroadcastenable[Switch-GigabitEthernet0/0/1.1]quit步骤3配置Switch上连接SwitchB创建并配置以太网子接口GE0/0/2.1[Switch][Switch]interface[Switch-GigabitEthernet0/0/2]portlink-typehybrid[Switch-GigabitEthernet0/0/2]quit[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/2.1]dot1qterminationvid20[Switch-GigabitEthernet0/0/2.1]ipaddress10.10.20.124[Switch-GigabitEthernet0/0/2.1]arpbroadcastenable[Switch-GigabitEthernet0/0/2.1]quit步骤4----配置

Switch的配置文##sysname##portlink-typehybrid#dot1qterminationvid10ipaddress10.10.10.1arpbroadcast#portlink-typehybrid#dot1qterminationvid20ipaddress10.10.20.1arpbroadcast#SwitchA的配置文##portlink-typeaccessportdefaultvlan#portlink-typetrunkporttrunkallow-passvlan#SwitchB的配置文##portlink-typeaccessportdefaultvlan#portlink-typetrunkporttrunkallow-passvlan#Dot1q终结子接口实现跨设VLAN间通信示组网

如图16-8所示，SwitchA和SwitchB分别下挂VLAN10和VLAN20的二层网VLANVLANPCA

PCB配置

配置接口所属的VLAN配置VLANIF接口的IP配置子接口允许通过的VLAN配置子接口的IP地址配置OSPF说明 子接口允许通过的VLAN VCMP的角色 时，不能配置VLAN终结子接口操作

步骤1配置创建VLAN<<[>system-]sysname[SwitchA]vlanbatch配置接口加入VLAN[SwitchA][SwitchA]interfacegigabitethernet[SwitchA-GigabitEthernet0/0/2]portlink-typetrunk[SwitchA-GigabitEthernet0/0/2]porttrunkallow-passvlan30[SwitchA-GigabitEthernet0/0/2]quit#配置VLANIF接口的IP[SwitchA][SwitchA]interfacevlanif[SwitchA-Vlanif30]ipaddress10.10.30.124[SwitchA-Vlanif30]quit创建并配置子接口GE0/0/1.1[SwitchA][SwitchA]vcmprole[SwitchA]interface[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interfacegigabitethernet[SwitchA-GigabitEthernet0/0/1.1]dot1qterminationvid10[SwitchA-GigabitEthernet0/0/1.1]ipaddress10.10.10.124[SwitchA-GigabitEthernet0/0/1.1]arpbroadcastenable[SwitchA-GigabitEthernet0/0/1.1]quit[SwitchA][SwitchA]routerid1.1.1.1[SwitchA]ospf[SwitchA-ospf-1]area[SwitchA-ospf-1-area-0.0.0.0]network10.10.10.0[SwitchA-ospf-1-area-0.0.0.0]return步骤2配置创建VLAN<<[>system-]sysname[SwitchB]vlanbatch配置接口加入VLAN[SwitchB][SwitchB]interfacegigabitethernet[SwitchB-GigabitEthernet0/0/1]portlink-typetrunk[SwitchB-GigabitEthernet0/0/1]porttrunkallow-passvlan30[SwitchB-GigabitEthernet0/0/1]quit#配置VLANIF接口的IP[SwitchB][SwitchB]interfacevlanif[SwitchB-Vlanif30]ipaddress10.10.30.224[SwitchB-Vlanif30]quit创建并配置子接口GE0/0/2.1[SwitchB][SwitchB]vcmprole[SwitchB]interface[SwitchB-GigabitEthernet0/0/2]quit[SwitchB]interfacegigabitethernet[SwitchB-GigabitEthernet0/0/2.1]dot1qterminationvid20[SwitchB-GigabitEthernet0/0/2.1]ipaddress10.10.20.124[SwitchB-GigabitEthernet0/0/2.1]arpbroadcastenable[SwitchB-GigabitEthernet0/0/2.1]quit[SwitchB][SwitchB]routerid2.2.2.2[SwitchB]ospf[SwitchB-ospf-1]area[SwitchB-ospf-1-area-0.0.0.0]network10.10.20.0[SwitchB-ospf-1-area-0.0.0.0]return步骤3SwitchA下挂的交换机允许VLAN10通过。SwitchB下挂的交换机允许VLAN20通过。配置完成后，两个二层网络的PC实现二层三层互通----配置

SwitchA的配置文##interfaceipaddress10.10.30.1#portlink-typehybrid#dot1qterminationvid10ipaddress10.10.10.1arpbroadcast#portlink-typetrunkporttrunkallow-passvlan#ospfareanetwork10.10.10.0network10.10.30.0#SwitchB的配置文##interfaceipaddress10.10.30.2#portlink-typetrunkporttrunkallow-passvlan#portlink-typehybrid#interfacedot1qdot1qterminationvidipaddress10.10.20.1arpbroadcast#ospfareanetwork10.10.20.0network10.10.30.0#Dot1q终结子接口接入VLL组网如图16-9，CE1、CE2分别通过VLAN方式接入PE1和PE2CE1和CE2之间建立Martini方式的VLL，使CE1和CE2的用户网络可

P

接对应的三层IP--------P---配置

采用如下的思路配置Dot1q子接口接入在骨干网相关设备（PE、P）上配置路由协议实现互通，并使能MPLS本例使用缺省隧道策略，建立LSP作为传输业务数据的隧道PE上使能MPLS ，并创建VC连接在PE连接CE的接口上配置Dot1q子接口接入VLL说明VCMP的角色 时，不能配置VLAN终结子接口操作

步骤1按图16-9配置CE、PE和P的各接口所属VLAN和VLANIF接口的IP#配置CE1，要求CE1发送给PE1的报文带有一层VLANTag<<[>system-]sysname[CE1]vlanbatch[CE1]interfacegigabitethernet[CE1-GigabitEthernet0/0/1]portlink-type[CE1-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE1-GigabitEthernet0/0/1]quit[CE1]interfacevlanif[CE1-Vlanif10]ipaddress10.10.10.124[CE1-Vlanif10]quit#配置CE2，要求CE2发送给PE2的报文带有一层VLANTag<<[>system-]sysname[CE2]vlanbatch[CE2]interfacegigabitethernet[CE2-GigabitEthernet0/0/1]portlink-type[CE2-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE2-GigabitEthernet0/0/1]quit[CE2]interfacevlanif[CE2-Vlanif10]ipaddress10.10.10.224[CE2-Vlanif10]quit配置PE1<<[>system-]sysname[PE1]vlanbatch[PE1]interfacegigabitethernet[PE1-GigabitEthernet0/0/2]portlink-typehybrid[PE1-GigabitEthernet0/0/2]porthybridpvidvlan20[PE1-GigabitEthernet0/0/2]porthybridtaggedvlan20[PE1-GigabitEthernet0/0/2]quit[PE1]interfacevlanif[PE1-Vlanif20]ipaddress10.1.1.124[PE1-Vlanif20]quit配置P<<[>system-]sysname[P]vlanbatch20[P]interfacegigabitethernet[P-GigabitEthernet0/0/1]portlink-type[P-GigabitEthernet0/0/1]porthybridpvidvlan30[P-GigabitEthernet0/0/1]porthybridtaggedvlan30[P]interfacegigabitethernet[P-GigabitEthernet0/0/2]portlink-type[P-GigabitEthernet0/0/2]porthybridpvidvlan20[P-GigabitEthernet0/0/2]porthybridtaggedvlan20[P-GigabitEthernet0/0/2]quit[P]interfacevlanif[P-Vlanif20]ipaddress10.1.1.224[P-Vlanif20]quit[P]interfacevlanif[P-Vlanif30]ipaddress10.2.2.224[P-Vlanif30]quit配置PE2<<[>system-]sysname[PE2]vlanbatch[PE2]interfacegigabitethernet[PE2-GigabitEthernet0/0/1]portlink-typehybrid[PE2-GigabitEthernet0/0/1]porthybridpvidvlan30[PE2-GigabitEthernet0/0/1]porthybridtaggedvlan30[PE2-GigabitEthernet0/0/1]quit[PE2]interfacevlanif[PE2-Vlanif30]ipaddress10.2.2.124[PE2-Vlanif30]quit步骤2在MPLS骨干网上配置IGP，本示例中使用#配置PE1。[PE1][PE1]routerid1.1.1.1[PE1]interfaceloopback1[PE1-LoopBack1]ipaddress1.1.1.132[PE1-LoopBack1]quit[PE1]ospf[PE1-ospf-1]area[PE1-ospf-1-area-0.0.0.0]network1.1.1.1[PE1-ospf-1-area-0.0.0.0]quit[PE1-ospf-1]配置P[P][P]routerid[P]interfaceloopback[P-LoopBack1]ipaddress2.2.2.232[P-LoopBack1]quit[P]ospf[P-ospf-1]area[P-ospf-1-area-0.0.0.0]network2.2.2.2[P-ospf-1-area-0.0.0.0]network10.1.1.2[P-ospf-1-area-0.0.0.0]quit[P-ospf-1]配置PE2[PE2][PE2]routerid3.3.3.3[PE2]interfaceloopback1[PE2-LoopBack1]ipaddress3.3.3.332[PE2-LoopBack1]quit[PE2]ospf[PE2-ospf-1]area[PE2-ospf-1-area-0.0.0.0]network3.3.3.3[PE2-ospf-1-area-0.0.0.0]quit[PE2-ospf-1]#配置完成后，PE1、P、PE2之间应能建立OSPF邻居关系，执行disyospfpeer命令[PE1]disyospfOSPFProcess1withRouterID1.1.1.1Area0.0.0.0interface10.1.1.1(Vlanif20)'sneighborsRouterID:2.2.2.2 Address:10.1.1.2State:FullMode:NbrisMasterPriority:1DR:10.1.1.2BDR:10.1.1.1MTU:0Deadtimerduein34secRetranstimerinterval:5Neighborisupfor00:01:16AuthenticationSequence:[0][PE1]disyiprouting-RouteFlags:R-relay,D-downloadtoRoutingTables:Destinations:Routes: Flags1.1.1.1/322.2.2.2/323.3.3.3/3210.1.1.0/2410.1.1.1/3210.2.2.0/24 127.0.0.1/320000001200200 步骤3在MPLS骨干网上配置MPLS基本能力和LDP#配置PE1。[PE1][PE1]mplslsr-id1.1.1.1[PE1]mpls[PE1-mpls]quit[PE1]mplsldp[PE1]interfacevlanif20[PE1-Vlanif20]mpls[PE1-Vlanif20]quit配置P[P][P]mplslsr-id[P][P-mpls][P]mpls[P-mpls-ldp][P]interfacevlanif20[P-Vlanif20]mpls[P-Vlanif20]quit[P]interfacevlanif30[P-Vlanif30]mpls[P-Vlanif30]quit配置PE2[PE2][PE2]mplslsr-id3.3.3.3[PE2]mpls[PE2-mpls][PE2][PE2]mpls[PE2-mpls-ldp]quit[PE2]interfacevlanif30[PE2-Vlanif30]mpls[PE2-Vlanif30]quit步骤4在PE之间建立远端LDP配置PE1[PE1][PE1]mplsldpremote-peer[PE1-mpls-ldp-remote-3.3.3.3]quit配置PE2[PE2][PE2]mplsldpremote-peer[PE2-mpls-ldp-remote-1.1.1.1]quit以PE1的显示为例[PE1][PE1] ymplsldpLDPSession(s)inPublicCodes:LAM(LabelAdvertisementMode),SsnAgeUnit(DDDD:HH:MM)A'*'beforeasessionmeansthesessionisbeingdeleted.LAMSsnRoleOperationalDUPassive OperationalDUPassive TOTAL:2session(s)步骤5在PE上使能MPLSL2，并创建VC连#[PE1][PE1]mplsl2 [PE1]vcmprole[PE1]interface[PE1-GigabitEthernet0/0/1]quit[PE1]interface[PE1-GigabitEthernet0/0/1.1]dot1qterminationvid10[PE1-GigabitEthernet0/0/1.1]mplsl2vc3.3.3.3101[PE1-GigabitEthernet0/0/1.1]quit#[PE2][PE2]mplsl2 [PE2]vcmprole[PE2]interface[PE2-GigabitEthernet0/0/2]quit[PE2]interface[PE2-GigabitEthernet0/0/2.1]dot1qterminationvid10[PE2-GigabitEthernet0/0/2.1]mplsl2vc1.1.1.1101[PE2-GigabitEthernet0/0/2.1]quit步骤6在PE上查看L2连接信息，可以看到建立了一条L2VC，状态为UP以PE1的显示为例[PE1][PE1]*ymplsl2vcinterfacesessionstateACstatusVCstateVCIDVCtypelocalgroupIDlocalVClocalACOAMStatelocalPSNOAMState:GigabitEthernet0/0/1.1is:::::::::::::remotegroupIDremoteVC::localforwardingstate:localstatuscode remoteACOAMstate :upremotePSNOAMstate :upremoteforwardingstate:remotestatusBFDforPWVCCVStatemanualfaultactivestatelinkstatelocalVCMTUlocalVCCVremoteVCCVlocalcontrol:::::not::::remoteVC::alertttl:alertttl PW teloadbalancetypeSwitchoverFlagNO.0TNLtypeBackupTNLtypeuptimeVClastuptimeVCtotaluptimeAdminPwinterfaceDiffservModeServiceClass::-:-::::remotecontrolword::1::,TNLID:,TNLID::1days,22hours,15minutes,9:0days,22hours,54minutes,57:0days,22hours,54minutes,57:2010/10/09:1days,20hours,42minutes,30:::-:-:-::-:-:-:-[CE1][CE1]10.10.10.2:56databytes,pressCTRL_CtoReplyfrom10.10.10.2:bytes=56Sequence=1ttl=255time=31msReplyfrom10.10.10.2:bytes=56Sequence=2ttl=255time=10msReplyfrom10.10.10.2:bytes=56Sequence=3ttl=255time=5msReplyfrom10.10.10.2:bytes=56Sequence=4ttl=255time=2msReplyfrom10.10.10.2:bytes=56Sequence=5ttl=255time=28ms------statistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=2/15/31----配置

##interfaceipaddress10.10.10.1#portlink-typetrunkporttrunkallow-passvlan# PE1的配置###mplsldpremote-peer3.3.3.3remote-ip3.3.3.3#interfaceipaddress10.1.1.1255.255.255.0mpls#portlink-typehybrid#dot1qterminationvid10mplsl2vc3.3.3.3#portlink-typehybridporthybridpvidvlan20porthybridtaggedvlan20interfaceipaddress1.1.1.1#ospfareanetworknetwork1.1.1.1network10.1.1.0###vlanbatch2030#interfaceipaddress10.1.1.2255.255.255.0mpls#interfaceipaddress10.2.2.2255.255.255.0mpls#portlink-typehybridporthybridpvidvlan30porthybridtaggedvlan30portlink-typehybridporthybridpvidvlan20porthybridtaggedvlan20interfaceipaddress2.2.2.2#ospfareanetwork2.2.2.2network10.1.1.0network10.2.2.0# PE2的配置###mplsldpremote-peer1.1.1.1remote-ip1.1.1.1#interfaceipipaddress10.2.2.1255.255.255.0mpls#portlink-typehybridporthybridpvidvlan30porthybridtaggedvlan30portlink-typehybrid#dot1qterminationvid10mplsl2vc1.1.1.1#interfaceipaddress3.3.3.3#ospfareanetwork3.3.3.3network10.2.2.0# ##interfaceipaddress10.10.10.2#portlink-typetrunkporttrunkallow-passvlan#QinQ终结子接口接入VLL组网

如图16-10，CE1、CE2分别通过VLAN方式接入PE1和PE2Switch2分别与CE2、PE2相连层VLANTag。VLANTag，还可以达到节省公网VLAN数量的目的。Loopback1.1.1.1/3

2.2.2.2/3

3.3.3.3/3PEGE0/0/GE0/0/GE0/0/

GE0/0/GE0/0/PSwitch

GE0/0/GE0/0/Switch

PEGE0/0/GE0/0/GE0/0/GE0/0/ GE0/0/CECE接对应的三层IP--------P---配置

采用如下的思路配置QinQ子接口接入在骨干网相关设备（PE、P）上配置路由协议实现互通，并使能MPLS本例使用缺省隧道策略，建立LSP作为传输业务数据的隧道PE上使能MPLS ，并创建VC连接在PE连接Switch的接口上配置QinQ子接口接入VLL在Switch连接CE的接口上配置灵活QinQ说明VCMP的角色 时，不能配置VLAN终结子接口操作

步骤1按图16-10配置CE、PE和P的各接口所属VLAN和VLANIF接口的IP#配置CE1，要求CE1发送给PE1的报文带有一层VLANTag<<[>system-]sysname[CE1]vlanbatch[CE1]interfacegigabitethernet[CE1-GigabitEthernet0/0/1]portlink-type[CE1-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE1-GigabitEthernet0/0/1]quit[CE1]interfacevlanif[CE1-Vlanif10]ipaddress10.10.10.124[CE1-Vlanif10]quit#配置CE2，要求CE2发送给PE2的报文带有一层VLANTag<<[>system-]sysname[CE2]vlanbatch[CE2]interfacegigabitethernet[CE2-GigabitEthernet0/0/1]portlink-type[CE2-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE2-GigabitEthernet0/0/1]quit[CE2]interfacevlanif[CE2-Vlanif10]ipaddress10.10.10.224[CE2-Vlanif10]quit配置PE1<<[>system-]sysname[PE1]vlanbatch[PE1]interfacegigabitethernet[PE1-GigabitEthernet0/0/2]portlink-typehybrid[PE1-GigabitEthernet0/0/2]porthybridpvidvlan20[PE1-GigabitEthernet0/0/2]porthybridtaggedvlan20[PE1-GigabitEthernet0/0/2]quit[PE1]interfacevlanif[PE1-Vlanif20]ipaddress10.1.1.124[PE1-Vlanif20]quit配置P<<[>system-]sysname[P]vlanbatch20[P]interfacegigabitethernet[P-GigabitEthernet0/0/1]portlink-type[P-GigabitEthernet0/0/1]porthybridpvidvlan30[P-GigabitEthernet0/0/1]porthybridtaggedvlan30[P-GigabitEthernet0/0/1]quit[P]interfacegigabitethernet[P-GigabitEthernet0/0/2]portlink-type[P-GigabitEthernet0/0/2]porthybridpvidvlan20[P-GigabitEthernet0/0/2]porthybridtaggedvlan20[P-GigabitEthernet0/0/2]quit[P]interfacevlanif[P-Vlanif20]ipaddress10.1.1.224[P-Vlanif20]quit[P]interfacevlanif[P-Vlanif30]ipaddress10.2.2.224[P-Vlanif30]quit配置PE2<<[>system- ]sysname[PE2][PE2]vlanbatch[PE2]interfacegigabitethernet[PE2-GigabitEthernet0/0/1]portlink-typehybrid[PE2-GigabitEthernet0/0/1]porthybridpvidvlan30[PE2-GigabitEthernet0/0/1]porthybridtaggedvlan30[PE2-GigabitEthernet0/0/1]quit[PE2]interfacevlanif[PE2-Vlanif30]ipaddress10.2.2.124[PE2-Vlanif30]quit步骤2在Switch的接口上配置灵活QinQ和允许通过的VLAN#配置Switch1。<<[>system-]sysname[Switch1]vlan[Switch1-vlan100][Switch1]interface[Switch1-GigabitEthernet0/0/2]portlink-typehybrid[Switch1-GigabitEthernet0/0/2]porthybridtaggedvlan100[Switch1-GigabitEthernet0/0/2]quit[Switch1]interface[Switch1-GigabitEthernet0/0/1]portlink-typehybrid[Switch1-GigabitEthernet0/0/1]porthybriduntaggedvlan100[Switch1-GigabitEthernet0/0/1]qinqvlan-translationenable[Switch1-GigabitEthernet0/0/1]portvlan-stackingvlan10stack-vlan100[Switch1-GigabitEthernet0/0/1]quit配置Switch2<<[>system-]sysname[Switch2]vlan[Switch2-vlan100][Switch2]interface[Switch2-GigabitEthernet0/0/2]portlink-typehybrid[Switch2-GigabitEthernet0/0/2]porthybridtaggedvlan100[Switch2-GigabitEthernet0/0/2]quit[Switch2]interface[Switch2-GigabitEthernet0/0/1]portlink-typehybrid[Switch2-GigabitEthernet0/0/1]porthybriduntaggedvlan100[Switch2-GigabitEthernet0/0/1]qinqvlan-translation[Switch2-GigabitEthernet0/0/1]portvlan-stackingvlan10stack-vlan100[Switch2-GigabitEthernet0/0/1]quit步骤3在MPLS骨干网上配置IGP，本示例中使用#配置PE1。[PE1][PE1]routerid1.1.1.1[PE1]interfaceloopback1[PE1-LoopBack1]ipaddress1.1.1.132[PE1-LoopBack1]quit[PE1]ospf[PE1-ospf-1]area[PE1-ospf-1-area-0.0.0.0]network1.1.1.1[PE1-ospf-1-area-0.0.0.0]quit[PE1-ospf-1]配置P[P][P]routerid[P]interfaceloopback[P-LoopBack1]ipaddress2.2.2.232[P-LoopBack1]quit[P]ospf[P-ospf-1][P-ospf-1]area[P-ospf-1-area-0.0.0.0]network2.2.2.2[P-ospf-1-area-0.0.0.0]network10.1.1.2[P-ospf-1-area-0.0.0.0]quit[P-ospf-1]配置PE2[PE2][PE2]routerid3.3.3.3[PE2]interfaceloopback1[PE2-LoopBack1]ipaddress3.3.3.332[PE2-LoopBack1]quit[PE2]ospf[PE2-ospf-1]area[PE2-ospf-1-area-0.0.0.0]network3.3.3.3[PE2-ospf-1-area-0.0.0.0]quit[PE2-ospf-1]#配置完成后，PE1、P、PE2之间应能建立OSPF邻居关系，执行disyospfpeer命令[PE1]disyospfOSPFProcess1withRouterID1.1.1.1Area0.0.0.0interface10.1.1.1(Vlanif20)'sneighborsRouterID:2.2.2.2 Address:10.1.1.2State:FullMode:NbrisMasterPriority:1DR:10.1.1.2BDR:10.1.1.1MTU:0Deadtimerduein34secRetranstimerinterval:5Neighborisupfor00:01:16AuthenticationSequence:[0][PE1]disyiprouting-RouteFlags:R-relay,D-downloadtoRoutingTables:Destinations:Routes: Flags1.1.1.1/322.2.2.2/323.3.3.3/3210.1.1.0/2410.1.1.1/3210.2.2.0/24 127.0.0.1/320000001200200 步骤4在MPLS骨干网上配置MPLS基本能力和LDP#配置PE1。[PE1][PE1]mplslsr-id1.1.1.1[PE1]mpls[PE1-mpls]quit[PE1]mplsldp[PE1]interfacevlanif20[PE1-Vlanif20]mpls[PE1-Vlanif20]quit配置P[P][P]mplslsr-id[P][P-mpls][P]mpls[P-mpls-ldp][P]interfacevlanif20[P-Vlanif20]mpls[P-Vlanif20]quit[P]interfacevlanif30[P-Vlanif30]mpls[P-Vlanif30]quit配置PE2[PE2][PE2]mplslsr-id3.3.3.3[PE2]mpls[PE2-mpls]quit[PE2]mplsldp[PE2]interfacevlanif30[PE2-Vlanif30]mpls[PE2-Vlanif30]quit步骤5在PE之间建立远端LDP配置PE1[PE1][PE1]mplsldpremote-peer[PE1-mpls-ldp-remote-3.3.3.3]quit配置PE2[PE2][PE2]mplsldpremote-peer[PE2-mpls-ldp-remote-1.1.1.1]quit以PE1的显示为例[PE1][PE1] ymplsldpLDPSession(s)inPublicCodes:LAM(LabelAdvertisementMode),SsnAgeUnit(DDDD:HH:MM)A'*'beforeasessionmeansthesessionisbeingdeleted.LAMSsnRoleOperationalDUPassive OperationalDUPassive TOTAL:2session(s)步骤6在PE上使能MPLSL2，并创建VC连#配置PE1：在接入Switch1的接口gigabitethernet0/0/1.1上创建VC[PE1][PE1]mplsl2 [PE1]vcmprole[PE1]interface[PE1-GigabitEthernet0/0/1]quit[PE1]interface[PE1-GigabitEthernet0/0/1.1][PE1-GigabitEthernet0/0/1.1]qinqterminationpe-vid100ce-vid10[PE1-GigabitEthernet0/0/1.1]mplsl2vc3.3.3.3101[PE1-GigabitEthernet0/0/1.1]#配置PE2：在接入Switch2的接口gigabitethernet0/0/2.1上创建VC[PE2][PE2]mplsl2 [PE2]vcmprole[PE2]interface[PE2-GigabitEthernet0/0/2]quit[PE2]interface[PE2-GigabitEthernet0/0/2.1]qinqterminationpe-vid100ce-vid10[PE2-GigabitEthernet0/0/2.1]mplsl2vc1.1.1.1101[PE2-GigabitEthernet0/0/2.1]步骤7在PE上查看L2连接信息，可以看到建立了一条L2VC，状态为UP[PE1][PE1]*ymplsl2vcinterfacesessionstateACstatusVCstateVCIDVCtypelocalgroupIDlocalVClocalACOAMStatelocalPSNOAMState:GigabitEthernet0/0/1.1is:::::::::::::remotegroupIDremoteVC::localforwardingstate:localstatuscode remoteACOAMstate :upremotePSNOAMstate :upremoteforwardingstate:remotestatusBFDforPWVCCVStatemanualfaultactivestatelinkstatelocalVCMTUlocalVCCVremoteVCCVlocalcontrol:::::not::::remoteVC::alertttl:alertttl PW teloadbalancetypeSwitchoverFlagNO.0TNLtypeBackupTNLtypeuptimeVClastuptimeVCtotaluptime::-:-::::remotecontrolword::1::,TNLID:,TNLID::1days,22hours,15minutes,9:0days,22hours,54minutes,57:0days,22hours,54minutes,57:2010/10/09:1days,20hours,42minutes,30:以PE1的显示为例:PWredundancy:-AdminPw:-AdminPwlink:-Diffserv:Service:-:-:-Name:-[CE1][CE1]10.10.10.2:56databytes,pressCTRL_CtoReplyfrom10.10.10.2:bytes=56Sequence=1ttl=255time=31msReplyfrom10.10.10.2:bytes=56Sequence=2ttl=255time=10msReplyfrom10.10.10.2:bytes=56Sequence=3ttl=255time=5msReplyfrom10.10.10.2:bytes=56Sequence=4ttl=255time=2msReplyfrom10.10.10.2:bytes=56Sequence=5ttl=255time=28---statistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=2/15/31----配置

##interfaceipaddress10.10.10.1#portlink-typetrunkporttrunkallow-passvlan# Switch1的配置文##portlink-typehybridqinqvlan-translationenableporthybriduntaggedvlan100portvlan-stackingvlan10stack-vlan#portlink-typehybridporthybridtaggedvlan# PE1的配置##sysname###mplsldpremote-peer3.3.3.3remote-ip3.3.3.3#interfaceipaddress10.1.1.1255.255.255.0mpls#portlink-typehybrid#interfaceqinqterminationpe-vid100ce-vidmplsl2vc3.3.3.3#portlink-typehybridporthybridpvidvlan20porthybridtaggedvlan20interfaceipaddress1.1.1.1#ospfareanetwork1.1.1.1network10.1.1.0###vlanbatch2030#interfaceipaddress10.1.1.2255.255.255.0mpls#interfaceipaddress10.2.2.2255.255.255.0mpls#portlink-typehybridporthybridpvidvlanportporthybridtaggedvlan#portlink-typehybridporthybridpvidvlan20porthybridtaggedvlan20interfaceipaddress2.2.2.2#ospfareanetwork2.2.2.2network10.1.1.0network10.2.2.0####mplsldpremote-peer1.1.1.1remote-ip1.1.1.1#interfaceipaddress10.2.2.1255.255.255.0mpls#portlink-typehybridporthybridpvidvlan30porthybridtaggedvlan30portlink-typehybrid#interfaceqinqterminationpe-vid100ce-vidmplsl2vc1.1.1.1#interfaceipaddress3.3.3.3#ospfareanetwork3.3.3.3network10.2.2.0# Switch2的配置文##vlanbatch##portlink-typehybridqinqvlan-translationenableporthybriduntaggedvlanportvlan-stackingvlan10stack-vlan#portlink-typehybridporthybridtaggedvlan# ##interfaceipaddress10.10.10.2#portlink-typetrunkporttrunkallow-passvlan#Dot1q终结子接口接入VPLS组网

P接对应的三层IP----接对应的三层IP----P---配置

在PE连接CE的接口上配置Dot1q子接口接入VPLS在PE之间建立远端LDP会话PEPE上使能MPLSL2在PE上创建VSI，指定信令为LDP说明VCMP的角色 时，不能配置VLAN终结子接口操作

步骤1按图16-11配置各接口所属的VLAN和VLANIF接口的IP说明 避免将PE上AC侧和PW侧的物理接口加入相同的VLAN 要求CE发送给PE的报文带有一层VLANTag配置CE1<<[>system-]sysname[CE1]vlanbatch[CE1]interfacegigabitethernet[CE1-GigabitEthernet0/0/1]portlink-type[CE1-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE1-GigabitEthernet0/0/1]quit[CE1]interfacevlanif[CE1-Vlanif10]ipaddress10.1.1.124[CE1-Vlanif10]quit配置CE2<<[>system-]sysname[CE2]vlanbatch[CE2]interfacegigabitethernet[CE2-GigabitEthernet0/0/1]portlink-type[CE2-GigabitEthernet0/0/1][CE2-GigabitEthernet0/0/1]porttrunkallow-passvlan10[CE2-GigabitEthernet0/0/1]quit[CE2]interfacevlanif[CE2-Vlanif10]ipaddress10.1.1.224[CE2-Vlanif10]quit配置PE1<<[>system-]sysname[PE1]vlanbatch[PE1]interfacegigabitethernet[PE1-GigabitEthernet0/0/2]portlink-typehybrid[PE1-GigabitEthernet0/0/2]porthybridpvidvlan20[PE1-GigabitEthernet0/0/2]porthybridtaggedvlan20[PE1-GigabitEthernet0/0/2]quit[PE1]interfacevlanif[PE1-Vlanif20]ipaddress4.4.4.424[PE1-Vlanif20]quit配置P<<[>system-]sysname[P]vlanbatch20[P]interfacegigabitethernet[P-GigabitEthernet0/0/1]portlink-type[P-GigabitEthernet0/0/1]porthybridpvidvlan20[P-Gig