華三交換機VLAN 篇

VLAN ×××技術的原理和配置

VLAN ×××技術介紹

VLAN ×××能夠提供廉價、簡潔的二層×××解決方案，不須要信令協議的支持，能夠經過純靜態配置實現，並且只須要網絡邊緣設備支持VLAN ×××功能，內部只須要支持802.1Q的設備便可。

VLAN ×××是基於802.Q封裝的隧道協議，其核心思想是：用私網VLAN的標籤和公網的VLAN標籤對數據幀作兩次封裝，幀帶着兩層標籤穿越運營商的骨幹網絡，從而爲用戶提供種較爲簡單的二層×××隧道。由於其利用攜帶雙層標籤方式來實現相似於××× 的封裝格式和轉發方式，因此VLAN ×××也被稱爲Qinq( 802.1Q in 802.1Q嵌套802.1Q)。

用QinQ協議實現小型局域網的優勢。

1. 能夠解決公網VLAN ID 的資源緊缺問題。

2. 用戶能夠比較自由的規劃本身的私網VLAN ID，不會致使與公網VLAN ID的衝突。

3. 提供一種較爲簡單的二層×××解決方案。

4. 使用戶網絡具備較高的獨立性，在服務提供商升級網絡時，用戶網絡沒必要更改原有配置。

5. 能夠按不一樣層次的VLAN ID來區分不一樣業務。

6. QinQ技術能夠實現多層嵌套，僅受以太幀長度的限制，具備很好的擴充性。

QinQ時基於端口實現的，當端口開啓了QinQ功能後，不論從該端口收到的數據幀是否帶有VLAN標籤，設備都會爲該數據打上本端口默認VLAN標籤。

1. 若是收到的是帶有VLAN標籤的數據幀，該數據幀就成爲帶雙標籤的數據幀。

2. 若是收到的是不帶VLAN標籤的數據幀，該數據幀就成爲僅帶有本端口默認VLAN標籤的數據幀。

VLAN ×××實現過程簡述：用戶設備將帶有VLAN標籤的數據幀發送到，運營商邊緣設備，運營商收到用戶的VLAN數據幀後，爲此數據增長外層標籤，而用戶私網標籤將被看成幀的數據部分進行傳輸，直至數據幀抵達另外一邊緣設備，會將外層的VLAN標籤剝離將還原爲用戶的VLAN標籤。

VLAN ×××技術配置

實驗目的驗證以上原理

實驗使用模擬器版本：HCL 7.1.59

實驗使用的設備：四臺交換機、兩臺主機（由於該版本沒有多個主機，因此使用路由器代替主機，效果是同樣的，不過有興趣的，能夠嘗試HCL 2.0.1版本增長了不少新功能，不夠不夠穩定）

實驗主機地址範圍：192.168.1.0 \24

實驗拓撲圖

主機地址配置

Pc1

Pc2並測試其連通性，沒配置交換機的時候，只要交換機開機，主機就能互相通訊。

Sw1的配置（注意：這裏的VLAN1是交換機默認的）

配置完sw1就能夠到主機上ping一下看是否可以連通。

Sw2的配置

Sw3的配置（與sw2的配置一致就不在敘述）

Sw4的配置（與sw1的配置一致就不在敘述）

在主機上驗證效果

（因爲模擬器版本緣由，無法驗證，配置完成以後仍是不能連通，若有高手看見望賜教，在此謝過）