03-二层技术-以太网交换配置指导-VLAN映射配置

i目录1VLAN映射配置...................................................................................................................................1-11.1VLAN映射简介..................................................................................................................................1-11.1.11:1VLAN映射的应用..............................................................................................................1-11.1.21:2和2:2VLAN映射的应用....................................................................................................1-21.1.3VLAN映射的基本概念.............................................................................................................1-31.1.4VLAN映射实现方式.................................................................................................................1-41.2VLAN映射配置任务简介....................................................................................................................1-61.3配置VLAN映射..................................................................................................................................1-61.3.1配置1:1VLAN映射.................................................................................................................1-61.3.2配置1:2VLAN映射.................................................................................................................1-81.3.3配置2:2VLAN映射...............................................................................................................1-101.4VLAN映射典型配置举例..................................................................................................................1-131.4.11:1VLAN映射配置举例........................................................................................................1-131.4.21:2和2:2VLAN映射配置举例..............................................................................................1-171-11VLAN映射配置本特性仅在SAP板工作在二层模式时支持。1.1VLAN映射简介VLAN映射（VLANMapping）功能可以修改报文携带的VLANTag，提供下面4种映射关系：z1:1VLAN映射：将来自某一特定VLAN的报文所携带的VLANTag替换为新的VLANTag。z1:2VLAN映射：为携带有一层VLANTag的报文打上外层VLANTag，使报文携带两层VLANTag。z2:2VLAN映射：将携带有两层VLANTag的报文的内、外层VLANTag都替换为新的VLANTag。下面将详细介绍这几种映射关系的应用以及工作原理。1.1.11:1VLAN映射的应用如图1-1所示，是1:1VLAN映射的应用环境，其中用不同的VLAN来承载各企业部门不同类型的业务（包括PC、VoD和VoIP）。1-2图1-11:1VLAN映射应用示意图VLAN103~104-VLAN501VLAN203~204-VLAN502VLAN303~304-VLAN503RouterC汇聚层网络DHCPclientDHCPserverRouterAVLAN1-VLAN101VLAN2-VLAN201VLAN3-VLAN301VLAN1-VLAN102VLAN2-VLAN202VLAN3-VLAN302PCVoDVoIPVLAN2VLAN1VLAN3PCVoDVoIPVLAN2VLAN1VLAN3VLAN1-VLAN103VLAN2-VLAN203VLAN3-VLAN303VLAN1-VLAN104VLAN2-VLAN204VLAN3-VLAN304PCVoDVoIPVLAN2VLAN1VLAN3PCVoDVoIPVLAN2VLAN1VLAN3RouterBGE4/1/1GE4/1/2GE4/1/1GE4/1/2GE4/1/1GE4/1/2GE4/1/3GE4/1/3GE4/1/3Eth1/1SwitchAVLAN101~102-VLAN501VLAN201~202-VLAN502VLAN301~302-VLAN503为了区分不同的用户，需要在楼宇路由器处用不同的VLAN来承载不同用户的相同业务，即进行1:1VLAN映射。1.1.21:2和2:2VLAN映射的应用如图1-2所示，是1:2和2:2VLAN映射的应用环境，VPNA中处于不同地理位置（Site1和Site2）的用户跨越了两个SP（ServiceProvider，服务提供商）——SP1和SP2的网络进行互通。1-3图1-21:2和2:2VLAN映射应用示意图PE1VPNASite1SP1CEa1VPNASite2SP2CEa2DataVLAN2DataVLAN10VLAN2DataVLAN20VLAN3DataVLAN3数据流1:2VLAN映射PE2PE3PE42:2VLAN映射1:2VLAN映射在图1-2中，Site1和Site2中的用户所在的VLAN分别为VLAN2和VLAN3，SP1和SP2分配给VPNA的VLAN分别为VLAN10和VLAN20。当Site1中的报文进入SP1的网络后，外层被打上了VLAN10的VLANTag，这个过程就是1:2VLAN映射。这样，VPN用户就可以自由规划自己网络中的VLANID，而不用担心与SP的VLANID相冲突，同时也缓解了SP的网络中VLANID紧缺的问题。当上述报文继续由SP1的网络进入SP2的网络后，由于SP2分配给VPNA的VLAN与SP1不同，因此需将该报文的外层VLANTag替换为VLAN20的VLANTag，同时为了与Site2中的用户互通，还需将其内层VLANTag替换为VLAN3的VLANTag。这种同时修改内、外两层VLANTag的过程就是2:2VLAN映射。通过配置QinQ也可以实现1:2VLAN映射，具体介绍及配置过程请参见“二层技术-以太网交换配置指导”中的“QinQ”。1.1.3VLAN映射的基本概念图1-3VLAN映射基本概念示意图1-4如图1-3所示，为了更好的理解后面的配置过程，此处定义几个概念：z上行数据流：从用户网络发往汇聚层网络或SP网络的数据流，都称为上行数据流。z下行数据流：从汇聚层网络或SP网络发往用户网络的数据流，都称为下行数据流。z上行端口：发送上行数据流和接收下行数据流的端口称为上行端口。z下行端口：发送下行数据流和接收上行数据流的端口称为下行端口。z上行策略：负责上行数据流VLAN映射规则的QoS策略。z下行策略：负责下行数据流VLAN映射规则的QoS策略。z桥转发实例（BridgeForwardingInstance，BFI）：交换机内部转发报文的实例。交换机收到报文后先剥离其原有的VLANTag，然后将报文映射到相应的BFI中进行转发。缺省情况下，交换机会根据报文原有VLAN将报文映射到对应的BFI中，例如VLAN1映射到BFI1，VLAN2映射到BFI2等等。当交换机从出端口发送属于某BFI的报文之前，会为该报文封装该BFI对应的VLANTag，在从端口发出时，根据端口对该VLAN的Tagged/Untagged属性对VLANTag采取保留或剥离的操作。用户可通过配置QoS策略对特定数据流重新标记转发实例，使交换机将此类报文映射到用户指定的BFI中。z剥离报文VLANTag：指在流行为中剥离报文VLANTag的操作。在VLAN映射的应用中，如果用户配置了交换机对报文采取该操作，交换机在将报文通过BFI转发前会剥离该报文的VLANTag。由于在将报文从出端口发出前，会为其封装上BFI对应的VLANTag（在发出时还会依据端口对该VLAN的Tagged/Untagged属性采取保留或剥离的操作）。通过剥离报文VLANTag，用户可以灵活实现对报文标签的替换。交换机在处理正常报文（即无需进行VLAN映射的报文）时，在将其映射至BFI前会自动剥离其VLANTag，但在VLAN映射的实现中，需要用户在QoS策略中配置剥离报文VLANTag的动作，才能将其VLANTag剥离。1.1.4VLAN映射实现方式1.1:1VLAN映射实现方式图1-41:1VLAN映射实现方式示意图UsernetworkSPnetworkDataCVLANDataSVLANDataSVLANDataCVLAN应用上行策略应用下行策略上行端口下行端口上行数据流下行数据流如图1-4所示，1:1VLAN映射的实现方式如下：1-5z对于上行数据流，通过在下行端口上应用上行策略，将报文中CVLAN的VLANTag替换为SVLAN的VLANTag。z对于下行数据流，通过在下行端口上应用下行策略，将报文中SVLAN的VLANTag替换为CVLAN的VLANTag。2.1:2VLAN映射实现方式图1-51:2VLAN映射实现方式示意图如图1-5所示，1:2VLAN映射的实现方式如下：z对于上行数据流，通过在下行端口上应用上行策略，为端口收到的来自指定CVLAN的报文再加上一层SVLAN的VLANTag。z对于下行数据流，通过将下行端口配置成Hybrid类型，并配置当端口发送SVLAN报文时不带VLANTag的方式，来将外层VLANTag剥离。3.2:2VLAN映射实现方式图1-62:2VLAN映射实现方式示意图如图1-6所示，2:2VLAN映射的实现方式如下：z对于上行数据流，通过在下行端口上应用上行策略，将报文的外层VLANTag替换为新的VLANTag；通过在上行端口上应用上行策略，将报文的内层VLANTag替换为新的VLANTag。z对于下行