IP城域網(wǎng)接入層網(wǎng)絡(luò)第三章1無規(guī)劃網(wǎng)絡(luò)問題無界限的域巨大廣播域大量未知MAC單播流量大量組播流量管理與維護(hù)困難安全性低2VLAN規(guī)劃一個VLAN=一個廣播域=一個邏輯網(wǎng)絡(luò)(子網(wǎng))分段靈活性安全3802.1QTrunk應(yīng)用與規(guī)劃4802.1Q幀結(jié)構(gòu)5優(yōu)化NativeVLAN6什么是QinQ技術(shù)QinQ是在802.1QVLAN的基礎(chǔ)上又增加了一層VLAN標(biāo)簽。7QinQ的作用QinQ是對802.1Q的擴(kuò)展，其核心思想是將用戶私網(wǎng)VLANtag封裝到公網(wǎng)VLANtag上，報(bào)文帶著兩層tag穿越服務(wù)商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡單的二層VPN隧道。8QinQ

報(bào)文格式QinQ報(bào)文有固定的格式，就是在802.1Q的標(biāo)簽之上再打一層802.1Q標(biāo)簽，QinQ報(bào)文比正常的802.1Q報(bào)文多四個字節(jié)。9傳統(tǒng)802.1Q假設(shè)某用戶的網(wǎng)絡(luò)1和網(wǎng)絡(luò)2位于兩個不同地點(diǎn)，并分別通過服務(wù)提供商的PE1、PE2接入骨干網(wǎng)，如果用戶需要將網(wǎng)絡(luò)1的VLAN200-300和網(wǎng)絡(luò)2的VLAN200-300互聯(lián)起來，那么必須將CE1、PE1、P和PE2、CE2的相連端口都配置為Trunk屬性，并允許通過VLAN200-300，這種配置方法必須使用戶的VLAN在骨干網(wǎng)絡(luò)上可見，不僅耗費(fèi)服務(wù)提供商寶貴的VLANID資源（一共只有4094個VLANID資源），而且還需要服務(wù)提供商管理用戶的VLAN號，用戶沒有自己規(guī)劃VLAN的權(quán)利。210打破傳統(tǒng)的解決方案QinQ協(xié)議向用戶提供一個唯一的公網(wǎng)VLANID，這個特殊的VLANID被稱作Customer-ID，將用戶私網(wǎng)VLANtag封裝在這個新的Customer-ID中，依靠它在公網(wǎng)中傳播，用戶私網(wǎng)VLANID在公網(wǎng)中被屏蔽，從而大大地節(jié)省了服務(wù)提供商緊缺的VLANID資源。2CE211QinQ組建簡易VPN的特點(diǎn)無需信令來維持隧道的建立，通過簡單的靜態(tài)配置即可實(shí)現(xiàn)，免去了繁雜的配置，維護(hù)工作。運(yùn)營商只需為每個用戶分配一個Customer-ID，提升了可以同時(shí)支持的用戶數(shù)目；而用戶也具有選擇和管理VLANID資源的最大自由度（從1-4096中任意選擇）。在運(yùn)營商網(wǎng)絡(luò)的內(nèi)部，P設(shè)備無需支持QinQ功能，即傳統(tǒng)的三層交換機(jī)完全可以滿足需求，極大地保護(hù)了運(yùn)營商的投資。戶網(wǎng)絡(luò)具有較高的獨(dú)立性，在服務(wù)提供商升級網(wǎng)絡(luò)時(shí)，用戶網(wǎng)絡(luò)不必更改原有的配置。12多層交換機(jī)互連VLAN多層交換機(jī)172.20.128.0/24172.20.129.0/24iproutinginterfacevlan20

ipaddress172.20.128.1255.255.255.0interfacevlan30

ipaddress172.20.129.1255.255.255.0VLAN間互訪（1）13單臂路由技術(shù)互連VLANVLAN間互訪（2）14VLAN的規(guī)劃15VLAN的規(guī)劃原則城域網(wǎng)內(nèi)路由器之間的每條連接占用一個VLAN城域網(wǎng)的每個專線用戶占用一個VLAN城域的撥號用戶：共享VLANVLAN終止在匯聚層16VLANID的分配原則（示例）VLAN1:保留使用VLAN2-100:虛擬撥號（PPPoE）業(yè)務(wù)VLAN101-