Добрый день!
Стоит задача запаковать вланы на дес 3200 и отправить через сеть транспортного оператора на сервер на линуксе и там их разпаковать.
Схема такова:
в 25-й порт дес3200 приходит не тегированый трафик, на него нужно наложить 10-й влан , затем влан провайдера 100-й и уйти на провайдера через 28-й порт. Делаю так
config vlan default delete 1-28
create vlan QinQ tag 100
config vlan QinQ add tagged 28
config vlan QinQ add untagged 25 advertisement disable
enable qinq

config qinq ports 25 role uni missdrop disable outer_tpid 0x8100
config qinq ports 25 add_inner_tag 0xА
config qinq ports 28 role nni missdrop disable outer_tpid 0x8100
create vlan_translation ports 25 cvid 10 add svid 100

При таком конфиге - не работает.

Если на 25-й порт приходит тегированый трафик с тегом 10, то при следующем конфиге все работает.
config vlan default delete 1-28
create vlan QinQ tag 100
config vlan QinQ add tagged 28
config vlan QinQ add untagged 25 advertisement disable
enable qinq

config qinq ports 25 role uni missdrop disable outer_tpid 0x8100

config qinq ports 28 role nni missdrop disable outer_tpid 0x8100
create vlan_translation ports 25 cvid 10 add svid 100
Подскажите в чем проблема? Читал viewtopic.php?f=2&t=154542&hilit=3200+qinq&start=0 , не помогло.

Используйте первый вариант, но без правила vlan_translation.
Прошивку нужно обновить до актуальной версии отсюда: https://cloud.dlink.ru/owcl/public.php?service=files&t=8fb6918fe1dc4d54d8cb7c41e8e05f78&download
P.S. И проверьте, чтоб PVID 25-го порта был равен 100.

Спасибо! Помогло.

Рад слышать!

Имею не сколько проблему сколько вопрос по Q-in-Q на 3200-18 с ревизией С.
Так получается, что если сделать UNI-port порт нетегированным, т.е. навешивать тэг принудительно, то можно пинговать как хосты во внутреннем влане, так и во внешнем. Одновременной нормальной работы конечно не получается, но вот пинги проходят. Firmware: Build 4.34.B010

Опишите, пожалуйста, ситуацию попопробнее, Вы именно хосты имеете в виду или проверяете пингом до управляющего интерфейса коммутатора?

Имеется транспортная сеть на выходе с которой имеем 75 влан, в котором крутится 206й.
У 75 влана адрес интерфейса 192.168.0.1/24, у 206 172.21.255.1/24
С uni порта, в котором стоит add inner tag CE(читай 206) если выставить два ип адреса на хосте, который смотрит в uni порт, то можно пинговать оба вышеописанных интерфейса.
на 3120 такого не было.
Конфиг:




17й порт - аплинк
15й - uni, в котором торчит ноут.

Посмотрите ситуацию с последней версией прошивки 4.35.В009 viewtopic.php?f=2&t=92700

Залил, ребутнул. Не помогло. По прежнему пингует оба интерфейса.

Мы проверим эту ситуацию на стенде, однако уточните, пожалуйста, за какими портами коммутатора находятся эти ресурсы: оба за 17-ым портом?

Да, оба за 17 портом.

На стенде это не подтверждается. Вы уверены, что у Вас по пути внешние теги нигде не снимаются?

Да вроде как нет, не снимаются.
Т.е. схема вот такая

Ноут(с 2 адреами на интерфейсе)-(15-UNI)DES3200(17-NNI)-DES3120-DES31200-(int vlan 75)Extreme networks x670(UNI cep-vlan 206)-(int te Te 0/0/0.206)Cisco ASR 1k
Могу предоставить конфиги по портам на всех устройствах

Соответственно адрес в 75 влане заведен на экстриме, адрес в 206 влане на АСРе
Когда раскуривал QinQ на Dlink, у меня был под рукой 3120. Там Пинговался только 1 из адресов.

С первого 3120. 7й порт на 3200 смотрит, 45 - аплинк
172.18.254.3_Giz:admin#sh vlan port 7
Command: show vlan ports 1:7

Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------
1:7 75 - X - -
1:7 98 - X - -
1:7 900 - X - -

172.18.254.3_Giz:admin#show qinq port 7
Command: show qinq ports 1:7


Port ID: 1:7
---------------------------------------------------------
Role: NNI
Miss Drop: Disabled
Outer Tpid: 0x8100
Add Inner Tag: Disabled

172.18.254.3_Giz:admin#sh qinq
Command: show qinq

QinQ Status : Disabled

172.18.254.3_Giz:admin#sh vlan port 45
Command: show vlan ports 1:45

Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------
1:45 1 - X - -
1:45 2 - X X -
1:45 30 - X X -
1:45 70 - X - -
1:45 72 - X - -
1:45 73 - X - -
1:45 74 - X - -
1:45 75 - X - -
1:45 76 - X X -
1:45 79 - X - -
1:45 83 - X - -
1:45 89 - X X -
1:45 90 - X X -
1:45 91 - X - -
1:45 92 - X X -
1:45 93 - X - -
1:45 94 - X - -
1:45 95 - X X -
1:45 97 - X X -
1:45 98 - X - -
1:45 99 - X - -
1:45 102 - X X -
1:45 900 - X - -
1:45 901 - X - -
1:45 998 - X - -
1:45 1000 - X - -
1:45 1010 - X X -
1:45 1100 - X - -



Второй 3120 47 - 3120, 3 аплинк на экстрим


172.18.254.1_Lav:admin#sh qinq
Command: show qinq

QinQ Status : Disabled

172.18.254.1_Lav:admin#sh vlan port 47
Command: show vlan ports 1:47

Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------
1:47 1 - X - -
1:47 30 - X X -
1:47 70 - X - -
1:47 72 - X - -
1:47 73 - X - -
1:47 74 - X - -
1:47 75 - X - -
1:47 79 - X - -
1:47 83 - X - -
1:47 89 - X X -
1:47 90 - X X -
1:47 91 - X - -
1:47 92 - X X -
1:47 93 - X - -
1:47 94 - X - -
1:47 95 - X X -
1:47 98 - X - -
1:47 102 - X X -
1:47 900 - X - -
1:47 901 - X - -
1:47 998 - X X -
1:47 1000 - X - -
1:47 1010 - X - -
1:47 1100 - X X -

172.18.254.1_Lav:admin#sh vlan port 3
Command: show vlan ports 1:3

Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------
1:3 70 - X - -
1:3 72 - X - -
1:3 73 - X - -
1:3 74 - X - -
1:3 75 - X - -
1:3 76 - X - -
1:3 79 - X - -
1:3 83 - X - -
1:3 90 - X - -
1:3 91 - X - -
1:3 92 - X - -
1:3 94 - X - -
1:3 95 - X - -
1:3 97 - X - -
1:3 98 - X - -
1:3 99 - X - -
1:3 900 - X - -
1:3 1000 - X - -

172.18.254.1_Lav:admin#

информация с экстрима

KZN-Lavr-x670.1 # sh vman tag 75
VMAN Interface with name Test-QinQ created by user
Admin State: Enabled Tagging: 802.1Q Tag 75
Description: None
Virtual router: WAP
IPv4 Forwarding: Enabled
Primary IP : 192.168.0.1/24
IPv6 Forwarding: Disabled
IPv6: None
STPD: None
Protocol: Match all unfiltered protocols
Loopback: Disabled
NetLogin: Disabled
QosProfile: None configured
Egress Rate Limit Designated Port: None configured
Flood Rate Limit QosProfile: None configured
Ports: 2. (Number of active ports=2)
Tag: *9(To_DES-3120)
CEP: *32(ASR1k-Te0/0/0): CVID 206
Flags: (*) Active, (!) Disabled, (g) Load Sharing port
(b) Port blocked on the vlan, (m) Mac-Based port
(a) Egress traffic allowed for NetLogin
(u) Egress traffic unallowed for NetLogin
(t) Translate VLAN tag for Private-VLAN
(s) Private-VLAN System Port, (L) Loopback port
(x) VMAN Tag Translated port
(G) Multi-switch LAG Group port
(H) Dynamically added by MVRP


С АСРа
interface TenGigabitEthernet0/0/0.206
description [ Test ]
encapsulation dot1Q 206
ip address 172.21.255.1 255.255.255.0
end

Тут вопрос в том, как ASR относится к дважды тегированному трафику. Вы можете снифером посмотреть на интерфейс в 75-ом влане приходит дважды тегированный трафик или нет?
Во влане 206 интерфейс должен пинговаться, так как после снятия внешней метки это получается обычный 802.1q влан 206.