使能接口基于基本QinQ的二层协议透明传输功能
背景信息
请在PE上根据需要透明传输的协议类型,进行以下配置。
不能把l2protocol-tunnel vlan命令和l2protocol-tunnel命令在同一个接口下配置相同协议类型,否则会提示配置冲突。
操作步骤
- 执行命令system-view命令,进入系统视图。
- 执行命令interface interface-type interface-number,进入PE的用户侧接口视图。
- 执行命令port link-type dot1q-tunnel,配置接口的链路类型为dot1q-tunnel。
- 执行命令port default vlan vlan-id,为用户的二层协议报文打上外层VLAN Tag。
- 执行命令l2protocol-tunnel { all | protocol-type | user-defined-protocol protocol-name } vlan { low-id [ to high-id ] } &<1-10>,使能接口基于基本QinQ的二层协议透明传输功能。
步骤4指定的外层VLAN需要包含在步骤5配置的VLAN中。
- (可选)执行命令l2protocol-tunnel drop-threshold,使能二层协议透明传输功能的接口丢弃协议报文的阈值。
缺省情况下,使能二层协议透明传输功能的接口丢弃协议报文的阈值是0,表示使能二层协议透明传输功能的接口不限制入接口的二层协议报文流量。
当使能二层协议透明传输功能的接口收到大量的协议报文时,为防止是恶意攻击,可在接口下配置协议报文丢弃阈值。在单位(1秒)时间内,当二层协议报文入接口(使能二层协议透明传输功能的接口)方向通过的二层协议报文超过配置的阈值时,将丢弃协议报文。
- 执行命令commit,提交配置。