【文章內(nèi)容簡介】 Q技術(shù)通過在以太幀中堆疊兩個 ，有效地擴展了VLAN數(shù)目，使 VLAN的數(shù)目最多可達(dá) 4096x4096個。 qinq將用戶私網(wǎng) vlan tag封裝在公網(wǎng) vlan tag中，使報文帶著兩層 vlan tag穿越運營商的骨干網(wǎng)絡(luò)（公網(wǎng)）。在公網(wǎng)中報文只根據(jù)外層 vlan tag（即公網(wǎng) vlan tag）傳播，用戶的私網(wǎng) vlan tag被屏蔽 ? 帶雙層 vlan tag的報文結(jié)構(gòu)如下所示 ? QinQ的實現(xiàn)方式 ： QinQ可分為兩種：基本 QinQ和靈活 QinQ 1) 基本 QinQ 基本 QinQ是基于端口方式實現(xiàn)的。開啟端口的基本 QinQ功能后，當(dāng)該端口接收到報文，設(shè)備會為該報文打上本端口缺省 VLAN的 VLAN Tag。如果接收到的是已經(jīng)帶有 VLAN Tag的報文，該報文就成為雙 Tag的報文；如果接收到的是不帶 VLAN Tag的報文，該報文就成為帶有端口缺省VLAN Tag的報文。 (2) 靈活 QinQ 靈活 QinQ是對 QinQ的一種更靈活的實現(xiàn)，它是基于端口與 VLAN相結(jié)合的方式實現(xiàn)的。除了能實現(xiàn)所有基本 QinQ的功能外，對于同一個端口接收的報文還可以根據(jù)不同的 VLAN做不同的動作，可以實現(xiàn)以下功能： 為具有不同內(nèi)層 VLAN ID的報文添加不同的外層 VLAN Tag。 根據(jù)報文的原有內(nèi)層 VLAN的 VLAN報文的 。 可以在添加外層 VLAN Tag的同時對內(nèi)層用戶 VLAN ID進(jìn)行修改 接入端交換機端口靈活 QINQ配置實例： interface Ether1/2/2 進(jìn)入 端口 1/2/2 port linktype hybrid 配置端口類型為 hybrid port hybrid vlan 321 tagged 樓宇交換機管理 vlan port hybrid vlan 1 3000 untagged PPPOE外層 vlan port hybrid pvid vlan 3000 description to_trk_tianhua9xi 端口命名 vlancheck disable qinq vid 3000 指定 vid rawvlanid inbound 3138 to 3221 指定內(nèi)層 vlan macmirroring 0 srcvlan 3138 to 3221 destvlan 3000 mac地址映射 portisolate enable 配置端口隔離 網(wǎng)管交換機配置 常見交換機型號： 烽火： S2022MFB 華為： S2022EI\HI 烽火交換機配置 二、烽火交換機配置： ? 接入方式 通過 Console口進(jìn)行本地配置 帶內(nèi) /帶外的 tel或 ssh WEB頁面 ? 部分有關(guān)管理的缺省設(shè)置 帶內(nèi) ip： 帶外 ip： 本機登陸用戶名、密碼： admin， 12345或 guest， 12345 SNMP的只讀集合： public SNMP的讀寫集合： NETMAN ? Web頁面配置 根據(jù)交換機配置的默認(rèn) web管理地址通過 IE瀏覽器進(jìn)行配置 以烽火 2022mfb為例 ? 設(shè)備缺省的 web網(wǎng)管 IP地址為 ； ? 設(shè)備缺省的用戶名為： admin ? 密碼為： 12345 網(wǎng)絡(luò)配置頁面 網(wǎng)絡(luò)配置頁面 配置交換機帶內(nèi) IP地址及子網(wǎng)掩碼長度，帶內(nèi)網(wǎng)關(guān)，帶外 IP地址及子網(wǎng)掩碼長度，管理 Vlan和 ARP請求間隔。 用戶配置頁面 ? 添加用戶 : 輸入用戶名 ,選擇用戶所在的組 ,輸入新的密碼后，單擊 “ 設(shè)置 ” ，即添加用戶成功； 刪除用戶 : 輸入用戶名 ,單擊 “ 刪除 ” 即可。 交換機端口的配置 交換機 VLAN的配置 交換機 VLAN的配置 ? 選擇成員及類型時，可以通過單擊代表相應(yīng)端口類型的字符，選擇合適的配置。其中 “ － ” 代表不是該 VLAN的成員， “ T‖代表是該 VLAN的成員輸出數(shù)據(jù)包帶標(biāo)識符， “ U‖代表是該 VLAN的成員但輸出數(shù)據(jù)包不帶標(biāo)識符，“ T‖―U‖表示該接口的 Pvid時該 vlan。 通過 Console口或 tel配置 ? 查看及保存配置（特權(quán)模式下 ） ? show runningconfig 顯示當(dāng)前系統(tǒng)配置 ? show startupconfig 顯示當(dāng)前配置文件信息 ? show version 顯示當(dāng)前設(shè)備的版本信息 ? show system 顯示系統(tǒng)配置 ? show interface [164] 顯示端口信息 ? show vlan [14094] 顯示 vlan信息 ? show dynamicmac AA:BB:CC:DD:EE:FF 已知某一 mac地址，查找交換機連接端口號 ? show logging history 顯示歷史記錄 ? show history 顯示之前的輸入命令 ? ls 顯示文件系統(tǒng) ? write file 保存配置文件 ? show cpu statistic 顯示 CPU統(tǒng)計信息。 交換機常用配置命令 設(shè)置時間 clock set HH:MM:SS 131 112 20222100 例： Fengineclock set 14:28:30 10 9 2022 顯示文件系統(tǒng) dir 例： Fenginedir size date time name 11387 JAN012022 00:01:16 startcfg 1 files, total space: 11387 bytes 0 directorys,available space: 2022136 bytes 交換機常用配置命令 ? 清空交換機的配置文件 erase startupconfig 用于清空 flash上保存的配置文件，但是以前的配置在系統(tǒng)上仍然生效，因此如果希望系統(tǒng)恢復(fù)到出廠狀態(tài)，除了需要清空 flash上的配置文件外，還需要重啟設(shè)備 例： Fengine(config)erase startupconfig This will erase the configuration in the flash memory. Are you sure?(y/n) [y] Erasing configuration....... [OK] 交換機常用配置命令 ? 配置交換機系統(tǒng)的名字。 hostname xxxx no hostname 用于將設(shè)備系統(tǒng)名設(shè)為便于記憶和識別的名字， no命令將其恢復(fù)為缺省的域名Fengine。注意，系統(tǒng)名字之間不要有空格，否則只有第一個空格前的字符有效 。 例： Fengine(config)hostname HostA HostA (config) 交換機常用配置命令 ? 讓系統(tǒng)記錄不同級別的信息 logging history [07] no logging history 【 參數(shù)說明 】 0－＞ unusable //系統(tǒng)不穩(wěn)定 1－＞ immediately action //緊急處理動作 ２－＞ critical //緊急信息 ３－＞ error //錯誤信息 《 缺省 》 ４－＞ warning //Warning信息 ５－＞ info //一般信息 ６－＞ verbose //詳細(xì)信息 ７－＞ debug //debug信息 例： Fengine(config) logging history 2 上面的命令是打開緊急信息。 交換機常用配置命令 ? 交換機網(wǎng)管用戶的配置 username WORD group (administrators|operators|users|guests) password PASSWORD no username USERNAME USERNAME：用戶名 administrators：超級用戶組（擁有交換機的所有控制權(quán)） operators：操作員用戶組（除了添加、刪除用戶等權(quán)限外，擁有交換機的幾乎 所有控制權(quán)） users：一般用戶組（可以配置大部分交換機功能） guests：客戶組（只能查看交換機的配置情況） PASSWORD：密碼 增加，刪除網(wǎng)管用戶：只有超級用戶組的用戶才可以對交換機的網(wǎng)管用戶進(jìn)行配置。 例： Fengine(config) username test group administrators password test 增加一個名為 “ test‖，密碼為 test超級用戶。 交換機常用配置命令 vlan配置命令 ? interface vlan 創(chuàng)建一個或者多個 vlan interface vlan 14094 [14094] 14094：起始 VLAN號 [ 14094]：終止 VLAN號 該命令用于新建一個或者多個 vlan。如果只有一個參數(shù)，表明創(chuàng)建一個 vlan，并且進(jìn)入該 vlan 的 vlan配置模式；如果有兩個參數(shù)，表明創(chuàng)建由兩個參數(shù)指定的起止 vlan號間的多個 vlan。 例： Fengine(config)interface vlan 5 7 %Creating Vlan 5,6,7 Fengine(config)interface vlan 5 Fengine(configvlan5) 交換機常用配置命令 ? member PORTLIST 將交換機的多個物理接口添加到 vlan中來，并指定端口是vlan標(biāo)記端口還是非標(biāo)記端口 member PORTLIST (tagged|untagged) PORTLIST： VLAN成員端口列表，如 1,2,3,68 tagged： vlan標(biāo)記端口 untagged：非 vlan標(biāo)記端口 例： Fengine(configvlan2)member 1,2,57 untagged Fengine(configvlan2) 上面的命令執(zhí)行后，交換機的物理端口 1， 2， 5－ 7將作為非標(biāo)記端口加入