Добрый день. Хочу реализовать такую схему
CiscoASR1004(Te0/0/0.74)-(Port32, QinQ CEP CVID:74 SVID:75)Extreme NetworksX670(9)-(3)DGS-3120(47)-(45)DGS-3120(8)-(48 NNI)DGS-3120(1, UNI, UNTAGGED 74)-Notebook

На АСР терминируется 74 влан:
!
interface TenGigabitEthernet0/0/0.74
encapsulation dot1Q 74
vrf forwarding WUS
ip address 192.168.1.1 255.255.255.0

на экстриме настроен порт в сторону АСР как СЕР
configure vman ethertype 0x8100
enable jumbo-frame ports 9
configure vman Test-QinQ add ports 9 tagged
configure vman Test-QinQ add ports 32 cep cvid 74

На "транспортных" свичах включены джумбофреймы, создан влан 75 и проброшен до граничного 3120 о чем свидетельствует мак из 75 влана с АСРа:


DGS-3120-48TC:admin#sh fdb vla Test-QinQ
Command: show fdb vlan Test-QinQ

VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
75 Test-QinQ 44-1E-A1-D0-B2-51 1:2 Dynamic Forward
75 Test-QinQ D8-67-D9-E4-B1-00 1:48 Dynamic Forward

Total Entries: 2

Есть намерение получить с 3120 нетеггированный трафик из 74 влана.
Произведены такие настройки(99й влан - менеджмент)

enable jumbo_frame
create vlan Test-QinQ tag 75
config vlan Test-QinQ add tagged 1:48
config vlan Test-QinQ add untagged 1:1-1:2 advertisement disable
create vlan AP-Management tag 99
config vlan AP-Management add tagged 1:48 advertisement enable
enable qinq

config qinq ports 1:1-1:2 role uni missdrop disable outer_tpid 0x8100
config qinq ports 1:2 add_inner_tag 0x4A
config qinq ports 1:3-1:47 role nni missdrop disable outer_tpid 0x88A8
config qinq ports 1:48 role nni missdrop disable outer_tpid 0x8100

Вот эти команды я спер из предыдущего треда про 6509 и 3120, что они означают?


нетеггированного варианта все работает(2й порт).
Но вот первый порт я использую по классической схеме(на ноуте поднимаю влан 74)
До АСРа пакеты не доходят.
На длинке вижу дропы на порту.

В принципе все верно настроено. Какая у Вас версия прошивки на коммутаторе?

DGS-3120_Series_A1_Runtime_2.00.010.had
Не исключаю проблемы на ноутбуке, к сожалению под рукой нет свича, чтобы проверить.
А про вот эти строчки объясните, необходимы ли они:
config port_vlan 1:1-1:2 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 75
config port_vlan 1:3-1:48 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 1

Да, они нужны. Если ноутбук исправен, то рекомендую прошивку обновить до версии отсюда: http://forum.dlink.ru/viewtopic.php?f=2&t=92700

Я не совсем понимаю смысл второй команды.
Если первую команду можно интерпретировать как: принимать все фреймы и запихивать их в 75 влан.
То вторая получается принимать все фреймы и запихивать их в нейтив влан. Т.е. фактически никуда не запихивать и принимать так как есть. Где можно прочитать про эти функции?
Мануал очень скупой, даже qinq пришлось гуглить, чтобы понять как настроить. В настройке по qinq этих строк нет.

О том, зачем нужен PVID можете почитать здесь: ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_network_technologies_Basic.rar

Повторил эксперимент. Строчка
config port_vlan 1:Х gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 75
не нужна в случае если на выходе мы хотим получать нетеггированный трафик.

А вот в случае с теггированным, длинк уверенно дропает кадры, не своего влана.

Тут все зависит того, как влан прописан на порту - tag или untag. В случае untag трафика PVID должен быть равен VID указанного влана.

Не совсем понял. При QinQ на UNI порту всегда QinQшный влан настроен как антаггед. В случае UNTAG кастомер-трафика, у нас дополнительно навешивается иннер таг и все ок.
А вот в случае с таггед кастомер-трафиком мы этой строчкой говорим принимать любой траф и назначать его в 75 влан.

Сейчас захотел обновить прошивку, но для моей хардваре ревизион прошивки нет.
Можно ли на А2 залить этот софт?
DGS-3120 Series
v2.50.B032

Да, эту прошивку можно загрузить на аппаратную версию A2.
Что касается PVID, то я написал в более широком смысле. Данный параметр определяет, в какой влан передать немаркированный трафик пришедший на порт в случае обычного 802.1q.
В случае Q-in-Q смысл немного меняется, но логика остается та же: весь клиентский трафик приходящий на UNI порт оборачивается тегом равным PVID.

Обновил прошивку - заработало. Спасибо. Все вопросы исчерпаны.

Рады слышать!