中興TG匯聚交換機(jī)培訓(xùn)課件

中興T64G匯聚交換機(jī)培訓(xùn)網(wǎng)絡(luò)部2008年8月中興T64G匯聚交換機(jī)培訓(xùn)網(wǎng)絡(luò)部Overviews設(shè)備概述一些概念基本操作業(yè)務(wù)配置日常維護(hù)系統(tǒng)操作Overviews設(shè)備概述中興ZXR10總體介紹MPLS路由交換機(jī)路由器三層交換機(jī)二層交換機(jī)ZXR10T1200ZXR10T128ZXR10T64EZXR10GERZXR10GAR/GCRZXR10T160GZXR10T64G/T40GZXR10T64C/T32CZXR10T16CZXR103906/3952ZXR103928ZXR106510ZXR103904/3904FZXR103206/3206SZXR103252/3228ZXR102826S/2826/2826EZXR102818SZZR102626/2618/2609ZXR101816中興ZXR10總體介紹MPLS路由交換機(jī)路由器三層交換機(jī)二層ZXR10T64G交換機(jī)硬件介紹背板帶寬背板容量：900Gbps，交換容量：480Gbps包轉(zhuǎn)發(fā)速率：357Mpps端口7個(gè)插槽（可插5個(gè)業(yè)務(wù)單板）

，可配置：

豐富的協(xié)議支持OSPF、IS-IS、BGP4、QOS、組播協(xié)議、MPLS及三層MPLSVPN、VPWS、VPLS產(chǎn)品尺寸442（寬）×443（高）×450（深）1×OC-192POS1/2×10G以太網(wǎng)接口WAN/LAN4×OC48POS端口8×1000BASE-FX+4×OC-12POS8×1000BASE-FX+4×OC-3POS24/48×1000BASE-FX，GBIC接口24/48×1000BASE-TX44×100MFX＋4×1000BASE-FX44×100MTX＋4×1000BASE-TX20×1000BASE-FX＋4×1000BASE-FX/TX20×1000BASE-TX＋4×1000BASE-FX/TXZXR10T64G交換機(jī)硬件介紹背板帶寬背板容量：900GZXR10T64G交換機(jī)功能體系介紹T160G/T64G/T40G支持以下功能支持端口鏡像、廣播抑制、VCT(斷線檢測(cè))支持IEEE802.1Q，VLAN數(shù)最多為4094個(gè)支持PVLAN、QinQ(SVLAN)、SuperVLAN支持STP、RSTP和MSTP支持靜態(tài)和LACP協(xié)議的鏈路聚合支持IGMPSnooping、PIM-SM支持靜態(tài)路由、RIP、OSPF、IS-IS、BGP支持基本ACL、擴(kuò)展ACL、二層ACL支持QoS、802.1pVLAN優(yōu)先級(jí)支持流量監(jiān)管和流量整形支持802.1x支持Radius認(rèn)證支持DHCPRelay/Server和DHCPSnooping支持VRRP支持路由負(fù)荷分擔(dān)支持SSH支持SNMP和RMON支持L3MPLSVPN(RFC2547bis)支持L2MPLSVPN(VPLS)ZXR10T64G交換機(jī)功能體系介紹T160G/T64G/一些須知的概念：中興交換機(jī)按下列方式對(duì)端口進(jìn)行命名：<端口類型>_<槽位號(hào)>/<端口號(hào)><端口類型>包括以下幾種：

fei 快速以太網(wǎng)端口gei 千兆以太網(wǎng)端口xgei 萬兆以太網(wǎng)端口例如：

fei_1/8表示1號(hào)槽位快速以太網(wǎng)接口板上的第8個(gè)端口gei_2/1 表示2號(hào)槽位千兆以太網(wǎng)接口板上的第1個(gè)端口xgei_3/2表示3號(hào)槽位萬兆以太網(wǎng)接口板上的第2個(gè)端口一些須知的概念：中興交換機(jī)按下列方式對(duì)端口進(jìn)行命名：槽位編號(hào)須知:中興T64G大二層匯聚交換機(jī)共有5個(gè)業(yè)務(wù)板槽位，2個(gè)處理板槽位。處理板的編號(hào)不占用業(yè)務(wù)板的槽位編號(hào)。槽位編號(hào)須知:基本操作：概要：中興的CLI總體來說風(fēng)格和Cisco相同。熟悉Cisco交換機(jī)的很快便可適應(yīng)。普通配置線即可連接設(shè)備的Console口，設(shè)置如圖：默認(rèn)的二級(jí)密碼為zxr10基本操作：概要：端口基本操作：

interfacegei_2/1；進(jìn)入GE口2/1

descriptionto-22JU-ERX1440-1-GE11/0；添加端口的描述

nonegotiationauto；關(guān)閉自動(dòng)協(xié)商switchportmodetrunk；設(shè)置端口VLAN的交換模式為TRUNK，還可以配置成access和hybird方式switchporttrunkvlan1001；以trunk的方式透?jìng)鱲lan1001

switchportaccessvlan1001；以trunk的方式透?jìng)鱲lan1001

端口基本操作：

常規(guī)配置項(xiàng)目：（必須進(jìn)入configureterminal模式）主機(jī)名：

hostname主機(jī)名telnet登錄相關(guān)：

usernamesjjfpasswordsjjf

linetelnetidle-timeout分鐘（設(shè)置telnet空閑退出時(shí)間）linetelnetabsolute-timeout分鐘（設(shè)置無條件強(qiáng)制退出時(shí)間）允許多用戶同時(shí)配置：

multi-userconfigure 常規(guī)配置項(xiàng)目：（必須進(jìn)入configuretermina二級(jí)密碼配置

enablesecret密碼網(wǎng)管配置：

同華為交換機(jī)S3552F的方式，首先啟用interfacevlan加入IP地址，在全局配置模式加入指向該IP地址網(wǎng)關(guān)的路由的配置。二級(jí)密碼配置SNMP配置相關(guān)：

snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,Chinasnmp-servercontact+86-25-52870000snmp-serverpacketsize1400snmp-serverengine-id830900020300010289d64401snmp-servercommunityNCzc)%*viewAllViewrosnmp-serverviewAllViewinternetincludedsnmp-serverviewDefaultViewsystemincludedSNMP配置相關(guān)：業(yè)務(wù)配置（QinQ業(yè)務(wù)）：QinQ實(shí)現(xiàn)機(jī)制

中興公司的匯聚交換機(jī)T64G（包括T40G）在QinQ的處理方式上（特指配置了NP處理子卡的機(jī)框）與華為的S6506R有所不同，主要區(qū)別在于MAC地址的學(xué)習(xí)方式和QinQ實(shí)現(xiàn)機(jī)制上。首先讓我們來回顧下S6506R的配置情況！

業(yè)務(wù)配置（QinQ業(yè)務(wù)）：QinQ實(shí)現(xiàn)機(jī)制S6506R的QinQ端口典型配置interfaceGigabitEthernet2/0/18descriptionHuoCheZhan-7302-1duplexfullspeed1000portlink-typehybridporthybridvlan250181810043701untaggedundoporthybridvlan1porthybridpvidvlan818vlan-vpnvid2uplinkGigabitEthernet2/0/1raw-vlan-idinbound2to5vlan-vpnvid501uplinkGigabitEthernet2/0/1raw-vlan-idinbound951to974vlan-vpnvid1004uplinkGigabitEthernet2/0/2raw-vlan-idinbound101to868vlan-vpnvid3701uplinkGigabitEthernet2/0/2undontdpenablevlan-vpnenableS6506R的QinQ端口典型配置interfaceGigporthybridpvidvlan818這條命令體現(xiàn)了華為S6506R在處理QinQ的時(shí)候該端口MAC地址的學(xué)習(xí)都是通過這個(gè)pvidvlan進(jìn)行學(xué)習(xí)的，然后再根據(jù)外層標(biāo)簽進(jìn)行細(xì)分。細(xì)分是為了在數(shù)據(jù)包向下傳的時(shí)候區(qū)分標(biāo)簽，而在交換機(jī)內(nèi)部傳送的時(shí)候是以pvid

vlan為單位進(jìn)行傳送的。上行口同理。所以在業(yè)務(wù)的上行口和下行口都必須同時(shí)透?jìng)魍鈱訕?biāo)簽和pvidvlanporthybridpvidvlan818vlan-vpnvid2uplinkGigabitEthernet2/0/1

raw-vlan-idinbound2to5

這2條命令表示生成一個(gè)上行口為2的VLAN上行口為GE2/0/1，內(nèi)層VLAN為2到5，做了這2個(gè)命令以后，交換機(jī)內(nèi)部會(huì)生成對(duì)應(yīng)的ACL，可以看出S6506R的QinQ實(shí)現(xiàn)是利用Acl實(shí)現(xiàn)的。另外特別值得注意的是，S6506R是8個(gè)端口共用一個(gè)ACL資源組（交換機(jī)上可以用dispaclremainingentryslot槽位號(hào)查看ACL使用情況）這也就是為什么一個(gè)新的端口有可能不能配置QinQ的原因，因?yàn)槠渌丝谝褜CL資源耗盡。vlan-vpnvid2uplinkGigabitE讓我們來看一個(gè)ACL的使用情況的輸出顯示讓我們來看一個(gè)ACL的使用情況的輸出顯示中興的QinQ實(shí)現(xiàn)機(jī)制

不帶NP處理子卡的機(jī)框在MAC學(xué)習(xí)方式上和S6506R一樣。帶NP處理子卡的機(jī)框MAC的學(xué)習(xí)是直接根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)。所有QinQ的實(shí)現(xiàn)均不占用ACL，而用QinQSession實(shí)現(xiàn)，理論上無數(shù)量限制，只是有MAC地址和VLAN數(shù)量的限制。中興的QinQ實(shí)現(xiàn)機(jī)制 不帶NP處理子卡的機(jī)框在MAC學(xué)習(xí)方中興交換機(jī)根據(jù)硬件配置的不同，QinQ的配置方式有所不同，主要是看是否帶有NP處理子卡（一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使用新的QinQ處理方式），可以咨詢中興商務(wù)或者通過命令行的方式進(jìn)行查看。注意，本期新購(gòu)中興T64G交換機(jī)均配置有帶NP處理子卡的單板，即12端口增強(qiáng)型1000M光接口板。另外由于配置有1000M/100M自適應(yīng)光接口卡，交換機(jī)的軟件版本必須為2.8及以上，第一個(gè)2.8版本有軟件BUG，目前穩(wěn)定版本為：V2.8.01.C.21.P03。請(qǐng)各位一定要根據(jù)硬件確認(rèn)軟件版本類型，如不符合將導(dǎo)致業(yè)務(wù)不能正常運(yùn)行。中興交換機(jī)根據(jù)硬件配置的不同，QinQ的配置方式有所不同，主命令行確認(rèn)是否帶有NP處理子卡的方法：命令：showversion（注意：只看業(yè)務(wù)板的部分）帶有NP處理子卡的輸出：[NPCI,panel2]MainProcessor:PowerPCMPC8270ProcessorSystemMemory:256Mbytes,SystemFlash:16MbytesBoardType:TGFI,NetworkProcessor:YESPortNumber:12,CPLDVersion:V1.4Temperature:37℃BoardName:RS-XG-M-12GE-SFP4RJ45NetworkProcessorStatus:ENABLECPLD2Version:V1.4命令行確認(rèn)是否帶有NP處理子卡的方法：命令：showver不帶有NP處理子卡的輸出：[NPCI,panel3]MainProcessor:PowerPCMPC8347EATProcessorSystemMemory:256Mbytes,SystemFlash:16MbytesBoardType:UGSF,NetworkProcessor:NOPortNumber:48,CPLDVersion:V1.2Temperature:30℃BoardName:RS-XGS1/S2-48GE-SFPNetworkProcessorStatus:DISABLE不帶有NP處理子卡的輸出：再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使用新的QinQ處理方式。介紹2種QinQ處理方式的目的在于T40G和T64G的QinQ配置方式和處理方式相同，檢查是否帶有NP處理子卡和軟件版本主要是在T40G上進(jìn)行檢查。以決定采用何種QinQ處理方式。新設(shè)備默認(rèn)是采用老的處理方式。如果須采用新的QinQ處理方式，必須在全局配置以下命令并重啟交換機(jī)：

maclearning-strategymicode//微碼學(xué)習(xí)MAC,采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。

maclearnspecial//在全局配置模式下關(guān)閉higig口學(xué)習(xí)功能；采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使傳統(tǒng)QinQ處理方式配置方法：第一步：在下行端口配置標(biāo)簽，nativevlan號(hào)，并明確端口為QinQ下行口

interfacefei_4/1descriptionto-22JUMA5300-0001-ZhongXinJiFang-7nonegotiationautoswitchportmodehybridswitchporthybridnativevlan1001switchporthybridvlan1001untagswitchportqinqcustomer傳統(tǒng)QinQ處理方式配置方法：第一步：在下行端口配置標(biāo)簽，n第二步：在上行口透?jìng)魍鈱訕?biāo)簽及Nativevlaninterfacegei_2/1descriptionto-22JU-ERX1440-1-GE11/0hybrid-attributefibernonegotiationautoswitchportmodetrunkswitchporttrunknativevlan4000switchporttrunkvlan1001switchporttrunkvlan4000switchportqinqnormal第二步：在上行口透?jìng)魍鈱訕?biāo)簽及Nativevlan第三步：在全局配置QinQSessionvlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1001-1672ovlan1001

在此我們規(guī)定qinqsession-no的值必須和外層標(biāo)簽一致。如還需要加入內(nèi)層標(biāo)簽1673，只需要如下配置：vlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1673ovlan10011673這個(gè)VLAN會(huì)加入到1001的標(biāo)簽下，并不會(huì)影響原有的1001-1672的內(nèi)層標(biāo)簽。

刪除不能單個(gè)刪除，必須刪除整個(gè)session重新配置，所以所有的標(biāo)簽按需分配。

第三步：在全局配置QinQSession第4步：綁定每個(gè)標(biāo)簽的上行口對(duì)端MAC地址macaddpermanentMac地址interfacegei_2/1all-owner-vlans

永久綁定GE2/1下所有VLAN的MAC到XXXX.XXXX.XXXX

第4步：綁定每個(gè)標(biāo)簽的上行口對(duì)端MAC地址帶NP處理子卡QinQ處理方式配置方法：必須查看是否在全局下配置了：maclearning-strategymicode//微碼學(xué)習(xí)MAC,采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。maclearnspecial//在全局配置模式下關(guān)閉higig口學(xué)習(xí)功能；采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。帶NP處理子卡QinQ處理方式配置方法：必須查看是否在全局下對(duì)比學(xué)習(xí)配置：第一步：

帶NP子卡的QinQ的MAC地址學(xué)習(xí)方式是根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)MAC地址。所以nativevlan在這種處理方式下沒有意義，可以不指定，也可以指定。它的存在只是為了對(duì)命令風(fēng)格的一種延續(xù)。

不需明確指定端口為Customer口。使用默認(rèn)的QinQswitchnormal即可。

對(duì)比學(xué)習(xí)配置：第一步：第二步相同第三步在配置的末尾加入advanced即可。

傳統(tǒng)方式：vlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1001-1672ovlan1001

帶NP子卡的QinQ處理方式：vlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1001-1672ovlan1001advanced第四步相同

第二步相同日常維護(hù)：硬件日常維護(hù)命令查看設(shè)備狀態(tài)：showversion（可查看到設(shè)備運(yùn)行時(shí)間，版本，各個(gè)板卡溫度）showprocessor（各板卡CPU，內(nèi)存利用率概要，處理板主從狀態(tài)）showtemperatureenvironment（機(jī)框溫度及告警值）showtemperaturemecmaster（主處理板溫度及告警值）showtemperaturemecslave（從處理板溫度及告警值）

日常維護(hù)：硬件日常維護(hù)故障處理：查看QinQ的配置狀態(tài)：showvlanqinq故障處理：查看QinQ的配置狀態(tài)：showvlanqin查看MAC地址學(xué)習(xí)相關(guān)命令查看MAC地址學(xué)習(xí)相關(guān)命令查看歷史命令：showlogfile

查看歷史命令：showlogfile查看告警信息：showloggingalarm

查看告警信息：showloggingalarm系統(tǒng)操作：中興T64G的文件系統(tǒng)：文件系統(tǒng)操作命令：dir：顯示目錄cd目錄名：進(jìn)入某目錄cd..:回到上級(jí)目錄copy：復(fù)制文件delete：刪除某文件mkdir：創(chuàng)建目錄

系統(tǒng)操作：中興T64G的文件系統(tǒng)：Flash設(shè)備下有4個(gè)目錄：img，cfg，data，userUser目錄為用戶自定義目錄（用戶上傳的文件可以放于此）下面將依次介紹3個(gè)主要的系統(tǒng)目錄Flash設(shè)備下有4個(gè)目錄：img，cfg，data，useImg目錄存放的系統(tǒng)文件:（系統(tǒng)版本升級(jí)需使用的目錄）Img目錄存放的系統(tǒng)文件:（系統(tǒng)版本升級(jí)需使用的目錄）Cfg目錄保存當(dāng)前的配置文件：（備份操作需使用的目錄）Cfg目錄保存當(dāng)前的配置文件：（備份操作需使用的目錄）Data目錄為日志存放目錄：Data目錄為日志存放目錄：系統(tǒng)版本升級(jí)操作（一般由廠家工程師完成，故在此不作介紹）系統(tǒng)配置備份：

第一步：保存配置,一般來說直接write回車即可，下面是相關(guān)write的一些擴(kuò)展命令。（可查閱命令手冊(cè)）

系統(tǒng)版本升級(jí)操作（一般由廠家工程師完成，故在此不作介紹）第二步（利用tftp進(jìn)行備份）：進(jìn)入cfg目錄查看配置文件名，將配置文件上傳到對(duì)應(yīng)的tftp服務(wù)器,注意copy命令中flash：和tftp：后的空格。第二步（利用tftp進(jìn)行備份）：進(jìn)入cfg目錄查看配置文件名演講完畢，謝謝觀看！演講完畢，謝謝觀看！中興T64G匯聚交換機(jī)培訓(xùn)網(wǎng)絡(luò)部2008年8月中興T64G匯聚交換機(jī)培訓(xùn)網(wǎng)絡(luò)部Overviews設(shè)備概述一些概念基本操作業(yè)務(wù)配置日常維護(hù)系統(tǒng)操作Overviews設(shè)備概述中興ZXR10總體介紹MPLS路由交換機(jī)路由器三層交換機(jī)二層交換機(jī)ZXR10T1200ZXR10T128ZXR10T64EZXR10GERZXR10GAR/GCRZXR10T160GZXR10T64G/T40GZXR10T64C/T32CZXR10T16CZXR103906/3952ZXR103928ZXR106510ZXR103904/3904FZXR103206/3206SZXR103252/3228ZXR102826S/2826/2826EZXR102818SZZR102626/2618/2609ZXR101816中興ZXR10總體介紹MPLS路由交換機(jī)路由器三層交換機(jī)二層ZXR10T64G交換機(jī)硬件介紹背板帶寬背板容量：900Gbps，交換容量：480Gbps包轉(zhuǎn)發(fā)速率：357Mpps端口7個(gè)插槽（可插5個(gè)業(yè)務(wù)單板）

，可配置：

豐富的協(xié)議支持OSPF、IS-IS、BGP4、QOS、組播協(xié)議、MPLS及三層MPLSVPN、VPWS、VPLS產(chǎn)品尺寸442（寬）×443（高）×450（深）1×OC-192POS1/2×10G以太網(wǎng)接口WAN/LAN4×OC48POS端口8×1000BASE-FX+4×OC-12POS8×1000BASE-FX+4×OC-3POS24/48×1000BASE-FX，GBIC接口24/48×1000BASE-TX44×100MFX＋4×1000BASE-FX44×100MTX＋4×1000BASE-TX20×1000BASE-FX＋4×1000BASE-FX/TX20×1000BASE-TX＋4×1000BASE-FX/TXZXR10T64G交換機(jī)硬件介紹背板帶寬背板容量：900GZXR10T64G交換機(jī)功能體系介紹T160G/T64G/T40G支持以下功能支持端口鏡像、廣播抑制、VCT(斷線檢測(cè))支持IEEE802.1Q，VLAN數(shù)最多為4094個(gè)支持PVLAN、QinQ(SVLAN)、SuperVLAN支持STP、RSTP和MSTP支持靜態(tài)和LACP協(xié)議的鏈路聚合支持IGMPSnooping、PIM-SM支持靜態(tài)路由、RIP、OSPF、IS-IS、BGP支持基本ACL、擴(kuò)展ACL、二層ACL支持QoS、802.1pVLAN優(yōu)先級(jí)支持流量監(jiān)管和流量整形支持802.1x支持Radius認(rèn)證支持DHCPRelay/Server和DHCPSnooping支持VRRP支持路由負(fù)荷分擔(dān)支持SSH支持SNMP和RMON支持L3MPLSVPN(RFC2547bis)支持L2MPLSVPN(VPLS)ZXR10T64G交換機(jī)功能體系介紹T160G/T64G/一些須知的概念：中興交換機(jī)按下列方式對(duì)端口進(jìn)行命名：<端口類型>_<槽位號(hào)>/<端口號(hào)><端口類型>包括以下幾種：

fei 快速以太網(wǎng)端口gei 千兆以太網(wǎng)端口xgei 萬兆以太網(wǎng)端口例如：

fei_1/8表示1號(hào)槽位快速以太網(wǎng)接口板上的第8個(gè)端口gei_2/1 表示2號(hào)槽位千兆以太網(wǎng)接口板上的第1個(gè)端口xgei_3/2表示3號(hào)槽位萬兆以太網(wǎng)接口板上的第2個(gè)端口一些須知的概念：中興交換機(jī)按下列方式對(duì)端口進(jìn)行命名：槽位編號(hào)須知:中興T64G大二層匯聚交換機(jī)共有5個(gè)業(yè)務(wù)板槽位，2個(gè)處理板槽位。處理板的編號(hào)不占用業(yè)務(wù)板的槽位編號(hào)。槽位編號(hào)須知:基本操作：概要：中興的CLI總體來說風(fēng)格和Cisco相同。熟悉Cisco交換機(jī)的很快便可適應(yīng)。普通配置線即可連接設(shè)備的Console口，設(shè)置如圖：默認(rèn)的二級(jí)密碼為zxr10基本操作：概要：端口基本操作：

interfacegei_2/1；進(jìn)入GE口2/1

descriptionto-22JU-ERX1440-1-GE11/0；添加端口的描述

nonegotiationauto；關(guān)閉自動(dòng)協(xié)商switchportmodetrunk；設(shè)置端口VLAN的交換模式為TRUNK，還可以配置成access和hybird方式switchporttrunkvlan1001；以trunk的方式透?jìng)鱲lan1001

switchportaccessvlan1001；以trunk的方式透?jìng)鱲lan1001

端口基本操作：

常規(guī)配置項(xiàng)目：（必須進(jìn)入configureterminal模式）主機(jī)名：

hostname主機(jī)名telnet登錄相關(guān)：

usernamesjjfpasswordsjjf

linetelnetidle-timeout分鐘（設(shè)置telnet空閑退出時(shí)間）linetelnetabsolute-timeout分鐘（設(shè)置無條件強(qiáng)制退出時(shí)間）允許多用戶同時(shí)配置：

multi-userconfigure 常規(guī)配置項(xiàng)目：（必須進(jìn)入configuretermina二級(jí)密碼配置

enablesecret密碼網(wǎng)管配置：

同華為交換機(jī)S3552F的方式，首先啟用interfacevlan加入IP地址，在全局配置模式加入指向該IP地址網(wǎng)關(guān)的路由的配置。二級(jí)密碼配置SNMP配置相關(guān)：

snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,Chinasnmp-servercontact+86-25-52870000snmp-serverpacketsize1400snmp-serverengine-id830900020300010289d64401snmp-servercommunityNCzc)%*viewAllViewrosnmp-serverviewAllViewinternetincludedsnmp-serverviewDefaultViewsystemincludedSNMP配置相關(guān)：業(yè)務(wù)配置（QinQ業(yè)務(wù)）：QinQ實(shí)現(xiàn)機(jī)制

中興公司的匯聚交換機(jī)T64G（包括T40G）在QinQ的處理方式上（特指配置了NP處理子卡的機(jī)框）與華為的S6506R有所不同，主要區(qū)別在于MAC地址的學(xué)習(xí)方式和QinQ實(shí)現(xiàn)機(jī)制上。首先讓我們來回顧下S6506R的配置情況！

業(yè)務(wù)配置（QinQ業(yè)務(wù)）：QinQ實(shí)現(xiàn)機(jī)制S6506R的QinQ端口典型配置interfaceGigabitEthernet2/0/18descriptionHuoCheZhan-7302-1duplexfullspeed1000portlink-typehybridporthybridvlan250181810043701untaggedundoporthybridvlan1porthybridpvidvlan818vlan-vpnvid2uplinkGigabitEthernet2/0/1raw-vlan-idinbound2to5vlan-vpnvid501uplinkGigabitEthernet2/0/1raw-vlan-idinbound951to974vlan-vpnvid1004uplinkGigabitEthernet2/0/2raw-vlan-idinbound101to868vlan-vpnvid3701uplinkGigabitEthernet2/0/2undontdpenablevlan-vpnenableS6506R的QinQ端口典型配置interfaceGigporthybridpvidvlan818這條命令體現(xiàn)了華為S6506R在處理QinQ的時(shí)候該端口MAC地址的學(xué)習(xí)都是通過這個(gè)pvidvlan進(jìn)行學(xué)習(xí)的，然后再根據(jù)外層標(biāo)簽進(jìn)行細(xì)分。細(xì)分是為了在數(shù)據(jù)包向下傳的時(shí)候區(qū)分標(biāo)簽，而在交換機(jī)內(nèi)部傳送的時(shí)候是以pvid

vlan為單位進(jìn)行傳送的。上行口同理。所以在業(yè)務(wù)的上行口和下行口都必須同時(shí)透?jìng)魍鈱訕?biāo)簽和pvidvlanporthybridpvidvlan818vlan-vpnvid2uplinkGigabitEthernet2/0/1

raw-vlan-idinbound2to5

這2條命令表示生成一個(gè)上行口為2的VLAN上行口為GE2/0/1，內(nèi)層VLAN為2到5，做了這2個(gè)命令以后，交換機(jī)內(nèi)部會(huì)生成對(duì)應(yīng)的ACL，可以看出S6506R的QinQ實(shí)現(xiàn)是利用Acl實(shí)現(xiàn)的。另外特別值得注意的是，S6506R是8個(gè)端口共用一個(gè)ACL資源組（交換機(jī)上可以用dispaclremainingentryslot槽位號(hào)查看ACL使用情況）這也就是為什么一個(gè)新的端口有可能不能配置QinQ的原因，因?yàn)槠渌丝谝褜CL資源耗盡。vlan-vpnvid2uplinkGigabitE讓我們來看一個(gè)ACL的使用情況的輸出顯示讓我們來看一個(gè)ACL的使用情況的輸出顯示中興的QinQ實(shí)現(xiàn)機(jī)制

不帶NP處理子卡的機(jī)框在MAC學(xué)習(xí)方式上和S6506R一樣。帶NP處理子卡的機(jī)框MAC的學(xué)習(xí)是直接根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)。所有QinQ的實(shí)現(xiàn)均不占用ACL，而用QinQSession實(shí)現(xiàn)，理論上無數(shù)量限制，只是有MAC地址和VLAN數(shù)量的限制。中興的QinQ實(shí)現(xiàn)機(jī)制 不帶NP處理子卡的機(jī)框在MAC學(xué)習(xí)方中興交換機(jī)根據(jù)硬件配置的不同，QinQ的配置方式有所不同，主要是看是否帶有NP處理子卡（一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使用新的QinQ處理方式），可以咨詢中興商務(wù)或者通過命令行的方式進(jìn)行查看。注意，本期新購(gòu)中興T64G交換機(jī)均配置有帶NP處理子卡的單板，即12端口增強(qiáng)型1000M光接口板。另外由于配置有1000M/100M自適應(yīng)光接口卡，交換機(jī)的軟件版本必須為2.8及以上，第一個(gè)2.8版本有軟件BUG，目前穩(wěn)定版本為：V2.8.01.C.21.P03。請(qǐng)各位一定要根據(jù)硬件確認(rèn)軟件版本類型，如不符合將導(dǎo)致業(yè)務(wù)不能正常運(yùn)行。中興交換機(jī)根據(jù)硬件配置的不同，QinQ的配置方式有所不同，主命令行確認(rèn)是否帶有NP處理子卡的方法：命令：showversion（注意：只看業(yè)務(wù)板的部分）帶有NP處理子卡的輸出：[NPCI,panel2]MainProcessor:PowerPCMPC8270ProcessorSystemMemory:256Mbytes,SystemFlash:16MbytesBoardType:TGFI,NetworkProcessor:YESPortNumber:12,CPLDVersion:V1.4Temperature:37℃BoardName:RS-XG-M-12GE-SFP4RJ45NetworkProcessorStatus:ENABLECPLD2Version:V1.4命令行確認(rèn)是否帶有NP處理子卡的方法：命令：showver不帶有NP處理子卡的輸出：[NPCI,panel3]MainProcessor:PowerPCMPC8347EATProcessorSystemMemory:256Mbytes,SystemFlash:16MbytesBoardType:UGSF,NetworkProcessor:NOPortNumber:48,CPLDVersion:V1.2Temperature:30℃BoardName:RS-XGS1/S2-48GE-SFPNetworkProcessorStatus:DISABLE不帶有NP處理子卡的輸出：再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使用新的QinQ處理方式。介紹2種QinQ處理方式的目的在于T40G和T64G的QinQ配置方式和處理方式相同，檢查是否帶有NP處理子卡和軟件版本主要是在T40G上進(jìn)行檢查。以決定采用何種QinQ處理方式。新設(shè)備默認(rèn)是采用老的處理方式。如果須采用新的QinQ處理方式，必須在全局配置以下命令并重啟交換機(jī)：

maclearning-strategymicode//微碼學(xué)習(xí)MAC,采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。

maclearnspecial//在全局配置模式下關(guān)閉higig口學(xué)習(xí)功能；采用NP卡處理QINQ時(shí)需要進(jìn)行設(shè)置。再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使傳統(tǒng)QinQ處理方式配置方法：第一步：在下行端口配置標(biāo)簽，nativevlan號(hào)，并明確端口為QinQ下行口

interfacefei_4/1descriptionto-22JUMA5300-0001-ZhongXinJiFang-7nonegotiationautoswitchportmodehybridswitchporthybridnativevlan1001switchporthybridvlan1001untagswitchportqinqcustomer傳統(tǒng)QinQ處理方式配置方法：第一步：在下行端口配置標(biāo)簽，n第二步：在上行口透?jìng)魍鈱訕?biāo)簽及Nativevlaninterfacegei_2/1descriptionto-22JU-ERX1440-1-GE11/0hybrid-attributefibernonegotiationautoswitchportmodetrunkswitchporttrunknativevlan4000switchporttrunkvlan1001switchporttrunkvlan4000switchportqinqnormal第二步：在上行口透?jìng)魍鈱訕?biāo)簽及Nativevlan第三步：在全局配置QinQSessionvlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1001-1672ovlan1001

在此我們規(guī)定qinqsession-no的值必須和外層標(biāo)簽一致。如還需要加入內(nèi)層標(biāo)簽1673，只需要如下配置：vlanqinqsession-no1001customer-portfei_4/1uplink-portgei_2/1in-vlan1673ovlan10011673這個(gè)VLAN會(huì)加入到1001的標(biāo)簽下，并不會(huì)影響原有的1001-1672的內(nèi)層標(biāo)簽。

刪除不能單個(gè)刪除，必須刪除整個(gè)session重新配置，所以所有的標(biāo)簽按需分配。

第三步：在全局配置QinQSession第4步：綁定每個(gè)標(biāo)簽的上行口對(duì)端MAC地址macaddpermanentMac地址interfacegei_2/1all-owner-vlans

永久綁定GE2/1下所有VLAN的MAC到XXXX.XXXX.XXXX

第4步：綁定每個(gè)標(biāo)簽的上行口對(duì)端MAC地址帶NP處理子卡QinQ處理方式