На коммутаторах есть возможность обработки QinQ пакетов управления на CPU.
interface vlan <c-vlan>
ip management outer-vlan <s-vlan>
ip address <address> <netmask>
Для примера возьмем топологию из трех коммутаторов:
Конфигурация sw1:
vlan 100
vlan active
!
hostname sw1
!
interface vlan 100
ip address 192.168.1.1 255.255.255.0
!
interface gigabitethernet 0/1
switchport mode general
switchport general allowed vlan add 100
!
end
Конфигурация sw2:
vlan 200
vlan active
!
hostname sw2
!
interface gigabitethernet 0/1
switchport mode general
switchport general allowed vlan add 200 untagged
selective-qinq list ingress add-vlan 200 ingress-vlan 100
!
interface gigabitethernet 0/2
switchport mode general
switchport general allowed vlan add 200
!
end
Конфигурация sw3:
vlan 100,200
vlan active
!
interface vlan 100
ip management outer-vlan 200
ip address 192.168.1.2 255.255.255.0
!
hostname sw3
!
interface gigabitethernet 0/2
switchport mode general
switchport general allowed vlan add 100,200
!
end
Коммутатор sw1 отправляет на адрес 192.168.1.2 icmp echo request с меткой С-VLAN 100, на sw2 к ней добавляется S-VLAN 200:
Настроенная на sw3 конструкция:
interface vlan 100
ip management outer-vlan 200
ip address 192.168.1.2 255.255.255.0
позволяет коммутатору принимать на SVI 100, пакеты с S-VLAN меткой 200.
Примечание: для работы данного механизма SVI C-VLAN должен быть в состоянии Up. В примере для этого на sw3, VLAN 100 также назначен на интерфейс gi 0/2.
Комментарии (11)