D-Link • Просмотр темы - Прошу помощи с настройкой Q-in-Q

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Прошу помощи с настройкой Q-in-Q

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 2

[ Сообщений: 22 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

balixin

Заголовок сообщения: Прошу помощи с настройкой Q-in-Q

Добавлено: Чт янв 19, 2012 22:00

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

DGS-3627G--Провайдер--DGS-3426
на DGS-3627G приходит влан от провайдера 102 (tagged) и плюс в этом же влане виртуальный канал с другим городом.
порты 1-3(trunk) приход к нам внешнего канала, порты 4,7(trunk) виртуальный канал.
Требуется настроить Q-in-Q вланы с нашей стороны будут приходить на порт 21 DGS-3627G

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 09:33

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Вот здесь посмотрите, пожалуйста, про настройку Q-in-Q:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.rar

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 14:20

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Дабы не экспериментировать на рабочих станциях решил попробовать на DES-3200-26
PC1--(1) 1#3200-26 (26)--(25) 2#3200-26 (26)--(25) 3#3200-26 (26)--(25) 4#3200-26 (26)--(25) 5#3200-26 (1)--PC2

Код:

1#
config vlan default delete 1-26
create vlan test tag 2
config vlan test add untagged 1
config vlan test add tagged 26
save

2#
config vlan default delete 1-26
create vlan testQ-in-Q tag 102
config vlan testQ-in-Q add tagged 25-26
enable qinq
config qinq ports 25 role uni
create vlan_translation add cvid 2 svid 102
save

3#
config vlan default delete 1-26
create vlan test102 tag 102
config vlan test102 add tagged 25-26
save

4#
config vlan default delete 1-26
create vlan testQ-in-Q tag 102
config vlan testQ-in-Q add tagged 25-26
enable qinq
config qinq ports 26 role uni
create vlan_translation add cvid 2 svid 102
save

5#
config vlan default delete 1-26
create vlan test tag 2
config vlan test add untagged 1
config vlan test add tagged 25
save

Так ли делаю? В такой связке к сожалению связи получить не удается.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 14:40

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

На DGS-36xx и DES-3200 немного отличается настройка Q-in-Q.
Но в любом случае Вам нужно использовать TPID внешнего тега как у 802.1q влана (0x8100), чтобы трафик мог свободно проходить через 3-ий коммутатор.
И также лучше использовать Port-Based Q-in-Q, а не Selective, если нужно пробросить любой влан через канал с двойным тегом.
В таком случае UNI порты должны входить как Untag во влан (102), тег которого будет навешиваться сверху и PVID этого порта должен быть равен 102 в Вашем примере.
vlan_translation соответственно не нужен.

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 15:29

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Да на 3200-х реализовать получилось.
Правда не нашел где меняется режим Q-in-Q с selective на port_based.
Но прошивки не обновлял, 1.21
На сколько я понимаю то на 36хх и 3426 схематика примерно такая же? имеется ввиду, что порт который будет принимать на себя vlan должен быть untagged.
И еще вопрос, если включать Duble vlan на 36хх, то при этом происходит автоматический сброс в default?
Будут ли обычные vlan работать параллельно с Duble vlan?

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 15:59

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Выбор между Selective и Port-Based дополнительно не производится. Если используется vlan_translation - значит Selective (Вы явно указываете, что делать с каждым вланом), если vlan_translation не прописано, то решение принимается на основе PVID порта.
При включении Q-in-Q настройки вланов сбрасываются.
Если нужно параллельно использовать обычные 802.1q вланы между UNI и NNI портами, то нужно использовать vlan_translation и действие replace (менять тег в пакете на такой же, чтобы на него не навесился второй).

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пт янв 20, 2012 16:17

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Задам вопрос по корректнее 3627G в одном vlan порты 1-3,4,7 требуется чтобы трафик с портов 1-3 шел на 4,7 и в порты 4,7(NNI) с порта 21(UNI) через Q-in-Q шли наши vlan.
В таком случае использовать port_base или vlan_traslation на 3426 соответственно наши vlan буду уходить на другой порт UNI.

Вопросов много т.к. все в данный момент работает и не хотелось бы терять связь на длительное время.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пн янв 23, 2012 13:12

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Вы укажите где будут вланы с двойным тегом, а где - с одинарным. И для каждого из портов Вам нужно оборачивать все вланы одним внешним тегом или некоторые другим или вовсе не трогать.

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пн янв 23, 2012 16:06

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Тот трафик который приходит с порта 1-3 tag 102 должен уходить тем же vlan (102) на 4,7 и vlan все которые приходят на 23 должны уходить на 4,7 с tag 102 и соответственно разворачиваться на другой стороне с другими tag (например 5, 6, 10).

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Вт янв 24, 2012 12:43

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

А на других (не обозначенных) портах есть обычные 802.1Q вланы или нужно считать, что там вообще ничего не подключено?

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Вт янв 24, 2012 15:31

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Код:

DGS-3627G:admin#sh vlan
Command: show vlan


VLAN Trunk State   : Disabled
VLAN Trunk Member Ports   : 


VID             : 1               VLAN Name     : default
VLAN Type       : Static          Advertisement : Disabled
Member Ports    :                     
Static Ports    :                     
Current Tagged Ports  :                     
Current Untagged Ports:                     
Static Tagged Ports   :                     
Static Untagged Ports :                     
Forbidden Ports       :                     

VID             : 102             VLAN Name     : anders
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 1-4,7,21,27         
Static Ports    : 1-4,7,21,27         
Current Tagged Ports  : 1-3,27              
Current Untagged Ports: 4,7,21              
Static Tagged Ports   : 1-3,27              
Static Untagged Ports : 4,7,21                                                  
Forbidden Ports       :                     

VID             : 375             VLAN Name     : comcor
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 5-6,27              
Static Ports    : 5-6,27              
Current Tagged Ports  : 5-6,27              
Current Untagged Ports:                     
Static Tagged Ports   : 5-6,27              
Static Untagged Ports :                     
Forbidden Ports       :                     

VID             : 376             VLAN Name     : VTB24-bank
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 5-6,22              
Static Ports    : 5-6,22              
Current Tagged Ports  : 5-6,22              
Current Untagged Ports:                     
Static Tagged Ports   : 5-6,22              
Static Untagged Ports :                     
Forbidden Ports       :                     
                                                                                
VID             : 3004            VLAN Name     : IPTVs127
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 22                  
Static Ports    : 22                  
Current Tagged Ports  : 22                  
Current Untagged Ports:                     
Static Tagged Ports   : 22                  
Static Untagged Ports :                     
Forbidden Ports       :                     

VID             : 3999            VLAN Name     : IPTV_Anders
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 1-3                 
Static Ports    : 1-3                 
Current Tagged Ports  : 1-3                 
Current Untagged Ports:                     
Static Tagged Ports   : 1-3                 
Static Untagged Ports :                     
Forbidden Ports       :                     

VID             : 4000            VLAN Name     : IPTV
VLAN Type       : Static          Advertisement : Disabled                      
Member Ports    : 22                  
Static Ports    : 22                  
Current Tagged Ports  : 22                  
Current Untagged Ports:                     
Static Tagged Ports   : 22                  
Static Untagged Ports :                     
Forbidden Ports       :                     

VID             : 4094            VLAN Name     : root
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 27                  
Static Ports    : 27                  
Current Tagged Ports  : 27                  
Current Untagged Ports:                     
Static Tagged Ports   : 27                  
Static Untagged Ports :                     
Forbidden Ports       :                     

 
Total Entries: 8

Код:

DGS-3627G:admin#show link_aggregation                    
Command: show link_aggregation

Link Aggregation Algorithm = IP-Source-Dest
Group ID      : 1
Type          : LACP
Master Port   : 1
Member Port   : 1-3
Active Port   : 1-3
Status        : Enabled
Flooding Port : 1 

Group ID      : 2
Type          : LACP
Master Port   : 5
Member Port   : 5-6
Active Port   : 5-6
Status        : Enabled
Flooding Port : 5 

Group ID      : 3
Type          : LACP
Master Port   : 4
Member Port   : 4,7
Active Port   : 4,7
Status        : Enabled                                                         
Flooding Port : 4 


Total Entries : 3

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Ср янв 25, 2012 10:30

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Вот так примерно должно получиться:
Порты 4,7 - аплинк, в который с 23 порта все пакетики оборачиваются вторым тегом (102), а с 1-3 портов влан 102 уходит обычным 802.1q вланом с одним тегом (102).

Код:

enable qinq                                                                                                                                                                        
create vlan 102 tag 102                                                                                                                                                            
config vlan 102 add tagged 1-3,4,7                                                                                                                                                   
config vlan 102 add untagged 23
config qinq ports 1-3 role uni missdrop enable tpid 0x8100                                                                                                                          
config qinq ports 23 role uni missdrop disable tpid 0x8100                                                                                                                         
config qinq ports 4,7 role nni missdrop enable tpid 0x8100                                                                                                                          
create vlan_translation ports 1-3 cvid 102 replace svid 102 

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Ср янв 25, 2012 11:03

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Спасибо за помощь.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Ср янв 25, 2012 11:06

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Не за что.

Вернуться наверх

balixin

Заголовок сообщения: Re: Прошу помощи с настройкой Q-in-Q

Добавлено: Пн фев 13, 2012 12:30

Зарегистрирован: Вт дек 09, 2008 11:02
Сообщений: 110

Настроили Q-in-Q все работает хорошо, транзитные Vlan проходят, но вот требуется принять управление свича, на котором поднят Q-in-Q с другой стороны.
Настройки примерно такие

Код:

enable qinq
create vlan 102 tag 102                                                                                                                                                            
config vlan 102 add tagged 23-24                                                                                                                                                   
config vlan 102 add untagged 25
config qinq ports 25 role uni missdrop disable tpid 0x8100                                                                                                                         
config qinq ports 23-24 role nni missdrop enable tpid 0x8100 

Пробовал сделать так (для получения доступа на удаленный)

Код:

create vlan root tag 4091
config vlan root add tagged 23-24
config ipif System ipaddress 10.90.90.95/24 vlan root

Что требуется еще сделать?

Вернуться наверх

Страница 1 из 2

[ Сообщений: 22 ]

На страницу 1, 2 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 42

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения