配置基于VLAN的BPDU报文透明传输示例

配置基于VLAN的BPDU报文透明传输示例组网需求如图1所示，用户私网1的VLANID为10，通过CE-A、CE-B与UPE-A和UPE-B设备的Ethernet0/0/1接口相连；用户私网2的VLANID为20，通过CE-C、CE-D与UPE-A和UPE-B设备的Ethernet0/0/2接口相连。通过配置基于VLAN的BPDU报文透明传输，使得：CE-A、CE-B的Ethernet0/0/1接口允许VLAN10的报文通过，并为发送到UPE的BPDU报文打上Tag10。CE-C、CE-D的Ethernet0/0/1接口允许VLAN20的报文通过，并为发送到UPE的BPDU报文打上Tag20。VLAN10中的设备可以共同完成生成树功能。VLAN20中的设备可以共同完成生成树功能。UPE的CE侧接口分别汇聚了多个用户VLAN，因此CE设备发出的BPDU报文必须带有Tag，以区分用户。UPE上配置BPDUTunnel，允许CE侧过来的带TAG的BPDU报文通过，更改BPDU报文的目的MAC，从而使用户的BPDU报文能够透明传输运营商网络。图1配置基于VLAN的BPDU报文透明传输适用产品和版本S采用S2300/S3300/S5300设备，其中S3300/S5300两种产品型号的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。S2300和S3300/S5300的区别在于S2300的“bpduenable”命令有所不同，不针对单端口实现，需要在系统视图配置。各版本的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。配置注意事项两端的UPE设备配置的组播MAC需要保持一致。配置思路采用如下的思路配置基于VLAN的BPDU报文透明传输：使能CE设备的生成树功能，并配置网络侧接口的BPDU报文处理功能。配置CE给发送到UPE设备的BPDU报文添加VLANTag。配置UPE设备的CE侧入接口允许带Tag的BPDU报文通过。配置UPE设备替换接收到BPDU报文的MAC地址为一个组播MAC地址。配置UPE设备根据BPDU报文携带的VLANID建立BPDU隧道，并配置BPDU隧道使能。数据准备为完成此配置例，需准备如下的数据：CE-A和CE-B发送到UPE的BPDU报文所带的VLANID为10。CE-C和CE-D发送到UPE的BPDU报文所带的VLANID为20。UPE设备和CE设备相连接的接口编号。用于替换BPDU报文目的MAC地址的组播MAC地址。配置步骤1.使能CE设备的生成树功能，并配置网络侧接口的BPDU报文处理功能。#配置CE-A。Quidwaysystem-view[Quidway]sysnameCE-A[CE-A]stpenable[CE-A]interfaceethernet0/0/1[CE-A-Ethernet0/0/1]bpduenable#配置CE-B。Quidwaysystem-view[Quidway]sysnameCE-B[CE-B]stpenable[CE-B]interfaceethernet0/0/1[CE-B-Ethernet0/0/1]bpduenable#配置CE-C。Quidwaysystem-view[Quidway]sysnameCE-C[CE-C]stpenable[CE-C]interfaceethernet0/0/1[CE-C-Ethernet0/0/1]bpduenable#配置CE-D。Quidwaysystem-view[Quidway]sysnameCE-D[CE-D]stpenable[CE-D]interfaceethernet0/0/1[CE-D-Ethernet0/0/1]bpduenable2.配置CE的网络侧接口Ethernet0/0/1接口允许通过的VLANID列表。#配置CE-A。Quidwaysystem-view[CE-A]vlan10[CE-A-vlan10]quit[CE-A]interfaceethernet0/0/1[CE-A-Ethernet0/0/1]porttrunkallow-passvlan10[CE-A-Ethernet0/0/1]quit#配置CE-B。Quidwaysystem-view[CE-B]vlan10[CE-B-vlan10]quit[CE-B]interfaceethernet0/0/1[CE-B-Ethernet0/0/1]porttrunkallow-passvlan10[CE-B-Ethernet0/0/1]quit#配置CE-C。Quidwaysystem-view[CE-C]vlan20[CE-C-vlan10]quit[CE-C]interfaceethernet0/0/1[CE-C-Ethernet0/0/1]porttrunkallow-passvlan20[CE-C-Ethernet0/0/1]quit#配置CE-D。Quidwaysystem-view[CE-D]vlan20[CE-D-vlan10]quit[CE-D]interfaceethernet0/0/1[CE-D-Ethernet0/0/1]porttrunkallow-passvlan20[CE-D-Ethernet0/0/1]quit3.配置CE-A与CE-B发送到UPE的BPDU报文带Tag10。#配置CE-A。CE-Asystem-view[CE-A]interfaceethernet0/0/1[CE-A-Ethernet0/0/1]stpbpduvlan10[CE-A-Ethernet0/0/1]quit#配置CE-B。CE-Bsystem-view[CE-B]interfaceethernet0/0/1[CE-B-Ethernet0/0/1]stpbpduvlan10[CE-B-Ethernet0/0/1]quit4.配置CE-C与CE-D发送到UPE的BPDU报文带Tag20。#配置CE-C。CE-Csystem-view[CE-C]interfaceethernet0/0/1[CE-C-Ethernet0/0/1]stpbpduvlan20[CE-C-Ethernet0/0/1]quit#配置CE-D。CE-Dsystem-view[CE-D]interfaceethernet0/0/1[CE-D-Ethernet0/0/1]stpbpduvlan20[CE-D-Ethernet0/0/1]quit5.使能UPE-A和UPE-B接口BPDU报文处理功能#配置UPE-AQuidwaysystem-view[Quidway]sysnameUPE-A[UPE-A]interfaceethernet0/0/1[UPE-A-Ethernet0/0/1]bpduenable[UPE-A]interfaceethernet0/0/2[UPE-A-Ethernet0/0/2]bpduenable#配置UPE-BQuidwaysystem-view[Quidway]sysnameUPE-B[UPE-B]interfaceethernet0/0/1[UPE-B-Ethernet0/0/1]bpduenable[UPE-B]interfaceethernet0/0/2[UPE-B-Ethernet0/0/2]bpduenable6.配置UPE-A和UPE-B替换接收到的BPDU报文的MAC地址#配置UPE-A。[UPE-A]bpdu-tunnelstpgroup-mac0100-5e00-0011#配置UPE-B。[UPE-B]bpdu-tunnelstpgroup-mac0100-5e00-0011说明：UPE-A与UPE-B上配置的相同的组播MAC地址。7.配置UPE-A和UPE-B，使带Tag10和Tag20的BPDU报文可以穿越BPDU隧道#配置UPE-A。[UPE-A]interfaceethernet0/0/1[UPE-A-Ethernet0/0/1]porttrunkallow-passvlan10[UPE-A-Ethernet0/0/1]bpdu-tunnelstpvlan10[UPE-A-Ethernet0/0/1]quit[UPE-A]interfaceethernet0/0/2[UPE-A-Ethernet0/0/2]bpdu-tunnelstpvlan20[UPE-A-Ethernet0/0/2]porttrunkallow-passvlan20[UPE-A-Ethernet0/0/2]quit#配置UPE-B。[UPE-B]interfaceethernet0/0/1[UPE-B-Ethernet0/0/1]porttrunkallow-passvlan10[UPE-B-Ethernet0/0/1]bpdu-tunnelstpvlan10[UPE-B-Ethernet0/0/1]quit[UPE-B]interfaceethernet0/0/2[UPE-B-Ethernet0/0/1]porttrunkallow-passvlan20[UPE-B-Ethernet0/0/2]bpdu-tunnelstpvlan20[UPE-B-Ethernet0/0/2]quit8.检查配置结果配置完成后，执行displaybpdu-tunnelinterfaceconfig命令可以看到接口的各层Tag及TPID配置情况。#以CE-A的显示为例。[CE-A-Ethernet0/0/1]displaybpdu-tunnelinterfaceconfigBpduDot1qStatusenableBpduOneQStatusdisableBpduTwoQStatusdisableEtherType8100Dot1qVlan10TwoQList#以UPE-A的显示为例。[UPE-A-Ethernet0/0/1]displaybpdu-tunnelinterfaceconfigBpduDot1qStatusdisableBpduOneQStatusdisableBpduTwoQStatusenableEtherType8100Dot1qVlanTwoQList10#通过displaystpbrief命令查看CE设备的STP计算结果。[CE-A]displaystpbriefMSTIDPortRoleSTPStateProtection0Ethernet0/0/1ROOTFORWARDINGNONE[CE-B]displaystpbriefMSTIDPortRoleSTPStateProtection0Ethernet0/0/1DESIFORWARDINGNONE