AI 助理
文档备案控制台
开发者社区 云计算 文章 正文

配置灵活QinQ示例

2025-06-05 343
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 本文介绍了通过配置QinQ实现两个企业网络的独立组网需求。网络中企业1和企业2各有两个分支，分别连接到运营商网络的LSW1和LSW2。需求包括：各企业内部分支间流量透明传输、相同业务互通、不同业务隔离，以及两企业间互不影响。配置思路为在LSW1和LSW2上创建VLAN100和VLAN200，设置QinQ接口类型，并确保公网接口允许相应VLAN报文通过。通过具体步骤（如创建VLAN、配置QinQ接口及验证配置）实现需求，并通过抓包验证企业内通信正常及企业间隔离效果。

组网需求

如下图所示，网络中有两个企业，企业1有两个分支，企业2有两个分支。这两个企业的各办公地的企业网都分别和运营商网络中的LSW1和LSW2相连。

现需要实现：

  • 企业1和企业2独立划分VLAN，两者互不影响。
  • 各企业两分支之间流量通过公网透明传输，相同业务之间互通，不同业务之间互相隔离。

可通过配置QinQ来实现以上需求。利用公网提供的VLAN100使企业1互通，利用公网提供的VLAN200使企业2互通，不同企业之间互相隔离。

配置思路

采用如下的思路配置QinQ：

  1. 在LSW1和LSW2上均创建VLAN100和VLAN200，配置连接业务的接口为QinQ类型，并分别加入VLAN。实现不同业务添加不同的外层VLAN Tag。
  2. 配置LSW1和LSW2上连接公网的接口加入相应VLAN，实现允许VLAN100和200的报文通过。

配置步骤

1. 创建VLAN

在LSW1和LSW2上创建VLAN100和VLAN200

LSW1

<Huawei>system-view
[Huawei]sysname LSW1
[LSW1]vlan batch 100 200

LSW2

<Huawei>system-view
[Huawei]sysname LSW2
[LSW2]vlan batch 100 200

2. 配置相应接口为QinQ

在LSW1和LSW2上配置接口GE0/0/2、GE0/0/3的类型为QinQ，GE0/0/2的外层tag为VLAN100，GE0/0/3的外层tag为VLAN200。

LSW1

[LSW1]interface gigabitethernet 0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type dot1q-tunnel
[LSW1-GigabitEthernet0/0/2]port default vlan 100
[LSW1-GigabitEthernet0/0/2]quit
[LSW1]interface gigabitethernet 0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type dot1q-tunnel
[LSW1-GigabitEthernet0/0/3]port default vlan 200
[LSW1-GigabitEthernet0/0/3]quit

LSW2

[LSW2]interface gigabitethernet 0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type dot1q-tunnel
[LSW2-GigabitEthernet0/0/2]port default vlan 100
[LSW2-GigabitEthernet0/0/2]quit
[LSW2]interface gigabitethernet 0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type dot1q-tunnel
[LSW2-GigabitEthernet0/0/3]port default vlan 200
[LSW2-GigabitEthernet0/0/3]quit

3. 配置相应的接口以验证上述QinQ配置的有效性

3.1. 配置LSW连接Internet侧的接口

LSW1

[LSW1]interface gigabitethernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type trunk
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 200
[LSW1-GigabitEthernet0/0/1]quit

LSW2

[LSW2]interface gigabitethernet 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type trunk
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 200
[LSW2-GigabitEthernet0/0/1]quit

LSW3

<Huawei>system-view 
[Huawei]sysname LSW3
[LSW3]interface gigabitethernet 0/0/1
[LSW3-GigabitEthernet0/0/1]port link-type trunk
[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 200
[LSW3-GigabitEthernet0/0/1]quit
[LSW3]interface gigabitethernet 0/0/2
[LSW3-GigabitEthernet0/0/2]port link-type trunk
[LSW3-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 200
[LSW3-GigabitEthernet0/0/2]quit

3.2. 配置LSW以连接企业网络侧及上行链路接口

LSW4

<Huawei>
<Huawei>system-view 
[Huawei]sysname LSW4
[LSW4]vlan batch 10 100
[LSW4]interface gigabitethernet 0/0/1
[LSW4-GigabitEthernet0/0/1]port link-type trunk
[LSW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 100
[LSW4-GigabitEthernet0/0/1]quit
[LSW4]interface gigabitethernet 0/0/2
[LSW4-GigabitEthernet0/0/2]port link-type access
[LSW4-GigabitEthernet0/0/2]port default vlan 10 
[LSW4-GigabitEthernet0/0/2]quit
[LSW4]interface vlanif 10
[LSW4-Vlanif10]ip address 192.168.10.1 24
[LSW4-Vlanif10]quit

LSW6

<Huawei>system-view 
[Huawei]sysname LSW6
[LSW6]vlan batch 10 100
[LSW6]interface gigabitethernet 0/0/1
[LSW6-GigabitEthernet0/0/1]port link-type trunk
[LSW6-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 100
[LSW6-GigabitEthernet0/0/1]quit
[LSW6]interface gigabitethernet 0/0/2
[LSW6-GigabitEthernet0/0/2]port link-type access
[LSW6-GigabitEthernet0/0/2]port default vlan 10 
[LSW6-GigabitEthernet0/0/2]quit
[LSW6]interface vlanif 10
[LSW6-Vlanif10]ip address 192.168.10.2 24
[LSW6-Vlanif10]quit
公众号同名

LSW5

<Huawei>system-view 
[Huawei]sysname LSW5
[LSW5]vlan batch 20 200
[LSW5]interface gigabitethernet 0/0/1
[LSW5-GigabitEthernet0/0/1]port link-type trunk
[LSW5-GigabitEthernet0/0/1]port trunk allow-pass vlan 20 200
[LSW5-GigabitEthernet0/0/1]quit
[LSW5]interface gigabitethernet 0/0/2
[LSW5-GigabitEthernet0/0/2]port link-type access
[LSW5-GigabitEthernet0/0/2]port default vlan 20 
[LSW5-GigabitEthernet0/0/2]quit
[LSW5]interface vlanif 20
[LSW5-Vlanif20]ip address 192.168.20.1 24
[LSW5-Vlanif20]quit

LSW7

<Huawei>system-view 
[Huawei]sysname LSW7
[LSW7]vlan batch 20 200
[LSW7]interface gigabitethernet 0/0/1
[LSW7-GigabitEthernet0/0/1]port link-type trunk
[LSW7-GigabitEthernet0/0/1]port trunk allow-pass vlan 20 200
[LSW7-GigabitEthernet0/0/1]quit
[LSW7]interface gigabitethernet 0/0/2
[LSW7-GigabitEthernet0/0/2]port link-type access
[LSW7-GigabitEthernet0/0/2]port default vlan 20 
[LSW7-GigabitEthernet0/0/2]quit
[LSW7]interface vlanif 20
[LSW7-Vlanif20]ip address 192.168.20.21 24
[LSW7-Vlanif20]quit

3.3. 配置各模拟企业PC的IP地址

PC1

PC2

PC3

PC4

4. 验证配置结果

  • 从企业1一处分支内任意VLAN的一台PC ping企业1另外一处分支同一VLAN内的PC，如果可以ping通则表示企业1内部可以互相通信。
  • 从企业2一处分支内任意VLAN的一台PC ping企业2另外一处分支同一VLAN内的PC，如果可以ping通则表示企业2内部可以互相通信。
  • 从企业1一处分支内任意VLAN的一台PC ping企业2任意一处分支同一VLAN内的PC，如果不能ping通则表示企业1和企业2之间相互隔离。

4.1. 企业1内，同VLAN的任意两台PC间若能ping通，即表明内部通信正常，以企业1为例进行抓包验证。

4.2. 若企业1某分支任一VLAN内PC无法ping通企业2同VLAN任意分支PC，则表明两企业间相互隔离。

文章标签：
网络虚拟化
刘俊辉个人博客
目录
相关文章
zqlnurl3t464c
|
安全 网络协议 网络虚拟化
[ 网络协议篇 ] vlan 详解之 vlan if 详解
[ 网络协议篇 ] vlan 详解之 vlan if 详解
zqlnurl3t464c
3816 0
[ 网络协议篇 ] vlan 详解之 vlan if 详解
网络豆
|
存储 持续交付 云计算
云计算——云计算关键技术
云计算——云计算关键技术
网络豆
5504 0
科技小能手
|
网络虚拟化 5G 测试技术
【实战】锐捷AC+AP配置WLAN基本服务系列
科技小能手
11506 0
东方睿赢
|
运维 安全 Linux
Linux中传输文件文件夹的10个scp命令
【10月更文挑战第18天】本文详细介绍了10种利用scp命令在Linux系统中进行文件传输的方法，涵盖基础文件传输、使用密钥认证、复制整个目录、从远程主机复制文件、同时传输多个文件和目录、保持文件权限、跨多台远程主机传输、指定端口及显示传输进度等场景，旨在帮助用户在不同情况下高效安全地完成文件传输任务。
东方睿赢
2082 5
刘俊辉个人博客
|
网络虚拟化
配置基本QinQ示例
本文介绍了通过配置QinQ实现两个企业网络的独立组网需求。网络中企业1和企业2各有两分支，分别连接到运营商网络的LSW1和LSW2。通过创建VLAN100和VLAN200，配置QinQ接口类型，实现企业内部分支间的透明传输与业务隔离，同时确保不同企业间网络互不影响。配置步骤包括创建VLAN、设置QinQ接口、配置互联接口及验证连通性。最终通过抓包验证企业内部通信正常且企业间相互隔离。
刘俊辉个人博客
283 0
配置基本QinQ示例
可惜已不在
Github进不去的解决方法
Github进不去的解决方法
可惜已不在
847 0
游客e4ooen74o6ems
|
安全 关系型数据库 MySQL
MySQL装机全攻略：从下载到安全配置的详细指南
出于安全考虑，建议禁止root用户通过远程连接登录MySQL数据库。可以通过修改用户权限或配置防火墙规则来实现。 创建新用户并授权： 根据实际需求，创建具有不同权限的用户账户，并为他们分配必要的数据库和表权限。这样既可以满足业务需求，又可以降低安全风险。
游客e4ooen74o6ems
620 0
游客bmjnbwc6z3aum
|
Java Linux Windows
[亲测有效]BAT批处理脚本执行Jar包，使用自带Java环境Jre
写好了一个jar包，使用了Java8的新特性，需要发布给客户，考虑到客户并不一定会使用Java8，所以就把JRE8一起发布了，分为Windows和Linux两个版本，各自写了一个脚本来运行。
游客bmjnbwc6z3aum
1202 0
神秘泣男子
|
负载均衡 算法 网络虚拟化
ensp中链路聚合配置命令
链路聚合（Link Aggregation）是结合多条物理链路形成逻辑链路的技术，提升网络带宽、增强冗余性和优化负载均衡。在高带宽、高可靠性及负载均衡需求的场景如服务器集群、数据中心等中广泛应用。配置包括手动和自动模式，手动模式下，如LSW1和LSW2，通过`int eth-trunk`、`trunkport`等命令配置接口和成员链路。自动模式下，如SW3和LSW4，使用LACP协议动态聚合，通过`mode lacp-static`和`load-balance dst-mac`命令设置。配置后，使用`dis eth-trunk`检查聚合状态。
神秘泣男子
3280 1
ensp中链路聚合配置命令
wljslmz
|
智能硬件
Wi-Fi 与蓝牙：差异解析
【8月更文挑战第24天】
wljslmz
4045 0

热门文章

最新文章

  • 1
    “由于启动计算机时出现了页面文件配置问题，Windows在你的计算机上创建了一个临时页面文件。。。”的问题解决
  • 2
    DNS三部曲之DNS的迭代、递归、转发
  • 3
    Dubbo Mesh | 阿里巴巴中间件团队在 Service Mesh 的实践和探索（附PPT）
  • 4
    VPC DHCP类型的ECS修改DNS
  • 5
    Windows【工具 05】使用freeSSHd搭建sftp环境（安装+配置+避坑）freeSSHd version 1.3.1安装包网盘分享
  • 6
    关于我用无影玩游戏这件事
  • 7
    如何 3 行代码使用 arduino 接入阿里云物联网平台
  • 8
    ArrayList 源码阅读记录
  • 9
    数据库信息 （表名 行数 堆 集群 非聚集）的查询
  • 10
    puppet 安装
  • 1
    网站制作代码规范-JSP 页面中 JSTL 标签库的高效使用方法
    33
  • 2
    网站制作交互设计-移动端触控滑动（Swipe）事件的监听与处理
    31
  • 3
    广州企业网站建设-OpenCms 静态文件导出机制与提速原理
    29
  • 4
    面试官最爱问的20道测试题：2026最新版，附满分回答思路
    20
  • 5
    把几千个历史Bug喂给大模型后，它竟预测出了下一次P0会炸在哪个微服务
    31
  • 6
    AI Agent架构怎么选？
    28
  • 7
    自建小程序平台全流程搭建科普：技术栈选型、云服务器运维与交易支付链路落地
    38
  • 8
    人体部位目标检测数据集：5类别、7,000张图像 | 目标检测
    41
  • 9
    Arthas vmtool 实战：不靠请求也能摸到 JVM 里的对象
    23
  • 10
    基于YOLO11的电力施工绑扎不规范检测：从数据集准备到云上训练实践
    22

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！