华为SR及交换机qinq配置节省IP地址案例

华为SR及交换机qinq配置节省IP地址案例

一、网络拓扑图如下

城域互联网 SR：HW NE40E 接口A 接口B HW S9312 接口D 接口C 接口E HW S5328 接口F PC1 PC2 PC4 PC3

二、目的：

1、 节约IP地址使用，各PC分配同一网段IP地址，使用相同网关。 2、 各PC实现两层隔离，三层互通。

三、具体配置： 1、SR上

下行接口A主接口配置： mode user-termination portswitch

下行接口A子接口配置：

control-vid （外层vlan号） qinq-termination

qinq termination pe-vid （外层vlan号） ce-vid （内层vlan号） ip address （网关IP地址） arp broadcast enable

2、S9312上 全局配置：

Vlan （外层vlan号）

上行接口B配置实现外层vlan透传上联口： port link-type trunk

undo port trunk allow-pass vlan 1

port trunk allow-pass vlan （外层vlan号）

（1）接口C下如需要挂PC，配置如下： 全局配置，实现用户IP地址与vlan绑定：

user-bind static ip-address（分配给PC的IP地址）vlan（外层vlan号）ce-vlan（内层vlan号）

下行接口C配置： undo port hybrid vlan 1

port hybrid untagged vlan （外层vlan号）

port vlan-stacking untagged stack-vlan （外层vlan号） stack-inner-vlan （内层vlan号） ip source check user-bind enable port-isolate enable group 1

（2）S9312下挂S3528后再接PC A、S9312下行接口D配置，实现透传 port hybrid untagged vlan （外层vlan号）

port vlan-stacking vlan （内层vlan号） stack-vlan（外层vlan号）

B、S5328上 全局配置：

Vlan （内层vlan号）

user-bind static ip-address（分配给PC的IP地址）vlan（内层vlan号）

上行接口E配置： port link-type trunk

undo port trunk allow-pass vlan 1

port trunk allow-pass vlan （内层vlan号）

下行用户口F配置： port link-type access

port default vlan （内层vlan号） ip source check user-bind enable

本文来源：https://www.bwwdw.com/article/lmrv.html