所选语种没有对应资源，请选择：
菜单
技术支持 文档中心
NE20E-S V800R012C00SPC300 配置指南 - 局域网与城域网接入 04
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置基于VLAN的BPDU Tunnel功能

配置基于VLAN的BPDU Tunnel功能

如果PE用户侧的每个接口有多台CE接入。用户网络发送的BPDU（Bridge Protocol Data Unit）报文需要携带Tag，以区分不同的用户网络。为了实现用户网络BPDU报文在运营商网络的透明传输，可部署基于VLAN的BPDU Tunnel。

应用环境

如果PE用户侧的每个接口有多台CE接入。用户网络发送的BPDU报文需要携带Tag，以区分不同的用户网络。为了实现用户网络BPDU报文在运营商网络的透明传输，配置基于VLAN的BPDU Tunnel。这样，不同用户网络的BPDU报文在运营商网络中沿着不同的BPDU Tunnel透传二层网络到达目的网络中，实现正常的生成树计算功能。

前置任务

在配置基于VLAN的BPDU Tunnel功能之前，需完成以下任务：

  • BPDU报文所要经过的接口都正确连接。

  • BPDU报文所要经过的接口都为二层接口。

使能生成树计算功能

不同用户网络的BPDU（Bridge Protocol Data Unit）报文在运营商网络中沿着不同的BPDU Tunnel透传二层网络到达目的网络中，实现正常的生成树计算功能。

背景信息

在PE和CE设备上执行如下操作：

操作步骤

  1. 执行命令system-view，进入系统视图。
  2. 执行命令stp enable，使能生成树计算功能。
  3. 执行命令commit，提交配置。

配置BPDU报文带指定的Tag

当有多个用户网络接入同一个PE的接口时，为了区分不同用户网络的BPDU（Bridge Protocol Data Unit）报文，就需要使CE接口上送PE的BPDU报文携带指定的VLAN ID值。

背景信息

在CE设备上执行如下操作：

操作步骤

  1. 执行命令system-view，进入系统视图。
  2. 执行命令vlan vlan-id，创建VLAN并进入VLAN视图。

    VLAN的编号范围为1～4094。如果需要创建多个VLAN，请多次执行此步配置。

  3. 执行命令quit，返回系统视图。
  4. 执行命令interface interface-type interface-number，进入CE的PE侧接口视图。
  5. 执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }，配置CE允许通过的VLAN值。
  6. 执行命令stp bpdu vlan vlan-id，配置CE接口发出的BPDU报文携带指定的Tag值。

    在配置时要保证这个端口收到的BPDU报文也携带这个指定的Tag。

  7. 执行命令commit，提交配置。

配置基于VLAN的BPDU Tunnel

根据PE和CE的角色，可选择不同的设备角色或相同的设备角色配置基于VLAN的BPDU（Bridge Protocol Data Unit） Tunnel。配置成功后，BPDU报文不上送到CPU进行处理，而是直接沿着BPDU Tunnel透传二层网络送到用户网络。

背景信息

根据PE和CE的角色，选择设备角色不同和设备角色相同之一，进行配置即可。

设备角色不同就是指CE设备为customer类型的设备，PE设备为provider类型的设备。

设备角色相同就是指CE设备和PE设备都为customer类型设备。

操作步骤

  • 设备角色不同
    1. 在PE上执行命令system-view，进入系统视图。
    2. 执行命令bpdu-tunnel stp bridge role provider，配置PE和P为provider类型的设备。

      该命令仅在Admin-VS支持，但是对所有VS都生效。

    3. 执行命令interface interface-type interface-number，进入PE的CE侧的接口视图。
    4. （可选）执行port link-type { hybrid | trunk }命令，设置端口的类型。
    5. 执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }，配置PE允许通过的VLAN值。
    6. （可选）执行命令stp disable ，PE的CE侧接口不参与生成树计算，去使能STP功能。
    7. 执行命令commit，提交配置。

    采用设备角色不同的配置方法，PE能透传CE发送来的BPDU报文，不再需要使能BPDU Tunnel功能。

  • 设备角色相同
    1. 在PE上执行命令system-view，进入系统视图。
    2. 执行命令bpdu-tunnel stp group-mac group-mac，替换BPDU报文的目的MAC地址。

      该命令仅在Admin-VS支持，但是对所有VS都生效。

      BPDU报文的全局well-known的MAC地址值只能被组播MAC地址替换，但不能使用保留组播MAC地址0180-C200-0000～0180-C200-002F。

    3. 执行命令interface interface-type interface-number，进入PE的CE侧接口视图。
    4. 执行命令bpdu-tunnel stp vlan vlan-id1 [ to vlan-id2 ]命令，使能PE接口对带指定Tag的BPDU报文的透明传输功能。
    5. 执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }，配置PE允许通过的VLAN值。
    6. 执行命令stp disable ，PE的CE侧接口不参与生成树计算，去使能STP功能。
    7. 执行命令commit，提交配置。

    采用设备角色相同的配置方法，PE不能透传CE发送来的BPDU报文，需要使能BPDU Tunnel功能。

配置允许带指定Tag的报文通过

成功配置PE的运营商网络侧接口允许带指定Tag的报文通过，才能实现用户流量的互通。

背景信息

在PE设备上执行如下操作：

操作步骤

  1. 执行命令system-view，进入系统视图。
  2. 执行命令interface interface-type interface-number，进入PE的运营商网络侧接口视图。
  3. 执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }，配置PE的运营商网络侧接口允许带指定Tag的报文通过。
  4. 执行命令commit，提交配置。

检查配置结果

基于VLAN的BPDU（Bridge Protocol Data Unit） Tunnel配置成功后，您可以查看到指定接口下的BPDU Tunnel配置、生成树信息及CE接口角色。

前提条件

已经完成基于VLAN的BPDU Tunnel功能的所有配置。

操作步骤

  • 执行display bpdu-tunnel interface config命令，查看接口视图下的BPDU Tunnel配置。
  • 执行display bpdu-tunnel global config命令，查看BPDU Tunnel的全局配置。
  • 执行display stp [ brief ]命令，查看生成树的信息。

    • display bpdu-tunnel global config只能在系统视图下查看。

    • display bpdu-tunnel interface config只能在接口视图下查看。

翻译
English
下载文档
更新时间：2020-07-02

文档编号：EDOC1100147136

浏览量：1832

下载量：33

平均得分:
本文档适用于这些产品

相关版本

相关文档

分享
上一页 下一页
华为企业业务APP

版权所有 © 华为技术有限公司 1998-2021。 保留一切权利。粤A2-20044005号

您正离开华为站点，前往：