华为SR及交换机qinq配置节省IP地址案例-豆柴文库

您所在位置：网站首页 / 华为SR及交换机qinq配置节省IP地址案例.doc / 文档详情

在线预览结束，喜欢就下载吧，查找使用更方便

10 金币

下载文档

/ 2

下载提示

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

文本预览

华为SR及交换机qinq配置节省IP地址案例

一、网络拓扑图如下

SR：HWNE40E
HWS9312
HWS5328
PC1
PC3
接口A
接口B
接口D
接口E
接口C
接口F
城域互联网
PC2
PC4


二、目的：
节约IP地址使用，各PC分配同一网段IP地址，使用相同网关。
各PC实现两层隔离，三层互通。

三、具体配置：
1、SR上
下行接口A主接口配置：
modeuser-termination
portswitch

下行接口A子接口配置：
control-vid（外层vlan号）qinq-termination
qinqterminationpe-vid（外层vlan号）ce-vid（内层vlan号）
ipaddress（网关IP地址）
arpbroadcastenable

2、S9312上
全局配置：
Vlan（外层vlan号）

上行接口B配置实现外层vlan透传上联口：
portlink-typetrunk
undoporttrunkallow-passvlan1
porttrunkallow-passvlan（外层vlan号）

（1）接口C下如需要挂PC，配置如下：
全局配置，实现用户IP地址与vlan绑定：
user-bindstaticip-address（分配给PC的IP地址）vlan（外层vlan号）ce-vlan（内层vlan号）

下行接口C配置：
undoporthybridvlan1
porthybriduntaggedvlan（外层vlan号）
portvlan-stackinguntaggedstack-vlan（外层vlan号）stack-inner-vlan（内层vlan号）
ipsourcecheckuser-bindenable
port-isolateenablegroup1

（2）S9312下挂S3528后再接PC
A、S9312下行接口D配置，实现透传
porthybriduntaggedvlan（外层vlan号）
portvlan-stackingvlan（内层vlan号）stack-vlan（外层vlan号）

B、S5328上
全局配置：
Vlan（内层vlan号）
user-bindstaticip-address（分配给PC的IP地址）vlan（内层vlan号）

上行接口E配置：
portlink-typetrunk
undoporttrunkallow-passvlan1
porttrunkallow-passvlan（内层vlan号）

下行用户口F配置：
portlink-typeaccess
portdefaultvlan（内层vlan号）
ipsourcecheckuser-bindenable