映射花生壳端口映射

i目录1VLAN映射1-11.
1VLAN映射配置命令1-11.
1.
1displayvlanmapping·1-11.
1.
2vlanmapping1-21.
1.
3vlanmappingegress1-51.
1.
4vlanmappinguntagged1-61-11VLAN映射1.
1VLAN映射配置命令1.
1.
1displayvlanmappingdisplayvlanmapping命令用来显示VLAN映射信息.
【命令】displayvlanmapping[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的VLAN映射信息,interface-typeinterface-number为接口类型和接口编号.
如果未指定该参数,将显示所有接口的VLAN映射信息.
【举例】#显示所有接口上的VLAN映射信息.
displayvlanmappingInterfaceTen-GigabitEthernet1/0/2:OuterVLANInnerVLANTranslatedOuterVLANTranslatedInnerVLAN1024-4094N/A100N/AInterfaceTen-GigabitEthernet1/0/5:OuterVLANInnerVLANTranslatedOuterVLANTranslatedInnerVLAN506070N/A表1-1displayvlanmapping命令显示信息描述表字段描述Interface接口信息OuterVLAN原始外层VLAN:对于1:1VLAN映射、N:1VLAN映射和1:2VLAN映射,OuterVLAN表示原始VLAN对于0:2VLAN映射,OuterVLAN显示为N/A1-2字段描述InnerVLAN原始内层VLAN:对于1:1VLAN映射、N:1VLAN映射和1:2VLAN映射,InnerVLAN显示为N/A对于0:2VLAN映射,InnerVLAN显示为N/ATranslatedOuterVLAN转换后的外层VLAN:对于1:1VLAN映射、2:1VLAN映射和N:1VLAN映射,TranslatedOuterVLAN表示转换后VLAN对于0:2VLAN映射,TranslatedOuterVLAN表示添加的外层VLANTranslatedInnerVLAN转换后的内层VLAN:对于1:1VLAN映射、2:1VLAN映射和N:1VLAN映射,TranslatedInnerVLAN显示为N/A对于0:2VLAN映射,TranslatedInnerVLAN表示添加的内层VLAN【相关命令】vlanmapping1.
1.
2vlanmappingvlanmapping命令用来在接口上配置VLAN映射.
undovlanmapping命令用来取消VLAN映射配置.
【命令】vlanmapping{vlan-idtranslated-vlanvlan-id|nest{rangevlan-range-list|singlevlan-id-list}nested-vlanvlan-id[dot1ppriority]|nni|tunnelouter-vlan-idinner-vlan-idtranslated-vlanouter-vlan-idinner-vlan-id|uni{rangevlan-range-list|singlevlan-id-list}translated-vlanvlan-id[enhanced]}undovlanmapping{vlan-idtranslated-vlanvlan-id|all|nest{rangevlan-range-list|singlevlan-id-list}nested-vlanvlan-id[dot1ppriority]|nni|tunnelouter-vlan-idinner-vlan-idtranslated-vlanouter-vlan-idinner-vlan-id|uni{rangevlan-range-list|singlevlan-id-list}translated-vlanvlan-id[enhanced]}【缺省情况】接口上未配置VLAN映射.
【视图】二层以太网接口视图二层聚合接口视图OLT接口视图ONU接口视图1-3【缺省用户角色】network-admin【参数】vlan-idtranslated-vlanvlan-id:表示1:1VLAN映射的原始VLANID和转换后的VLANID.
vlan-id取值范围为1~4094.
原始VLANID和转换后的VLANID不允许相同.
unirangevlan-range-listtranslated-vlanvlan-id:表示普通模式N:1VLAN映射的用户侧配置,指定映射的原始VLAN段列表和转换后的VLANID.
其中vlan-range-list={vlan-id1tovlan-id2}&,vlan-id2的值要大于vlan-id1的值,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
不同VLAN段之间不允许出现交叉重叠.
原始VLAN与转换后VLAN不允许相同.
unisinglevlan-id-listtranslated-vlanvlan-id:表示普通模式N:1VLAN映射的用户侧配置,指定映射的原始VLANID列表和转换后的VLANID.
其中vlan-id-list={vlan-id}&,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
原始VLAN与转换后VLAN不允许相同.
unirangevlan-range-listtranslated-vlanvlan-idenhanced:表示Enhanced模式N:1VLAN映射用户侧配置,指定映射的原始VLAN段列表和转换后的VLANID.
其中vlan-range-list={vlan-id1tovlan-id2}&,vlan-id2的值要大于vlan-id1的值,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
不同VLAN段之间不允许出现交叉重叠.
原始VLAN与转换后VLAN不允许相同.
unisinglevlan-id-listtranslated-vlanvlan-idenhanced:表示Enhanced模式N:1VLAN映射用户侧配置,指定映射的原始VLANID列表和转换后的VLANID.
其中vlan-id-list={vlan-id}&,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
原始VLAN与转换后VLAN不允许相同.
nni:表示N:1VLAN映射的网络侧配置,用于指导网络侧发往用户侧的流量进行三层转发,并将报文的VLANTag替换为对应的N:1VLAN映射前的VLANTag.
nestrangevlan-range-listnested-vlanvlan-id:表示1:2VLAN映射的原始VLAN段列表和添加的外层VLANID.
其中vlan-range-list={vlan-id1tovlan-id2}&,vlan-id2的值要大于vlan-id1的值,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
不同VLAN段之间不允许出现交叉重叠.
nestsinglevlan-id-listnested-vlanvlan-id:表示1:2VLAN映射的原始VLANID列表和添加的外层VLANID.
其中vlan-id-list={vlan-id}&,&表示前面的参数最多可以重复输入8次.
参数涉及的vlan-id取值范围都为1~4094.
dot1ppriority:表示1:2VLAN映射添加的外层VLANTag的802.
1p优先级,取值范围为0~7,缺省值为0.
取值越大,802.
1p优先级越高.
tunnelouter-vlan-idinner-vlan-idtranslated-vlanouter-vlan-idinner-vlan-id:表示2:2VLAN映射的原始外层VLANID、内层VLANID和转换后的外层VLANID、内层VLANID.
outer-vlan-id和inner-vlan-id的取值范围为1~4094.
all:表示删除接口上所有的VLAN映射配置.
【使用指导】仅OLT接口支持指定dot1p参数.
1-4ONU接口仅支持1:1VLAN映射.
VLAN映射功能只对接口收到的携带VLANTag的报文生效.
配置VLAN映射时,对原始VLAN和转换后VLAN具有如下要求:同一接口上不同类型VLAN映射表项的原始VLAN不允许相同,转换后VLAN也不允许相同.
同一接口上,多次配置1:1VLAN映射/2:2VLAN映射,表项的转换后VLAN不允许和已有配置的转换后VLAN相同;多次配置1:1VLAN映射/2:2VLAN映射且指定的原始VLAN相同时,最后一次执行的命令生效.
同一接口上,2:2VLAN映射的转换后内、外层VLAN与2:1VLAN映射的原始内、外层VLAN不允许完全相同.
若配置1:2VLAN映射时指定了dot1p优先级参数,则执行undo命令取消配置时也需要指定对应的优先级参数.
N:1VLAN映射分为普通模式和Enhanced模式两种:普通模式中下行数据流通过查找ARPSnooping或DHCPSnooping表项将转换后VLAN映射回原始VLAN,适用于上行端口接收的报文为三层报文的应用场景.
Enhanced模式中对三层流量的处理与普通模式相同;对于二层流量,下行数据流通过设备自动下发的ACL规则将转换后VLAN映射回原始VLAN,但会占用一定的ACL资源.
Enhanced模式适用于上行端口接收的报文既有三层报文又有二层报文的应用场景.
配置N:1VLAN映射时,需要注意:对于普通模式的N:1VLAN映射,用户侧配置和网络侧配置需要成对配置,否则N:1VLAN映射功能不能正确执行.
对于Enhanced模式N:1VLAN映射:当上行端口接收的报文既有三层报文又有二层报文时,用户侧配置和网络侧配置需要成对配置;当上行端口接收的报文仅二层报文时,无需进行网络侧配置.
同一个接口不能同时配置为N:1VLAN映射的用户侧接口和网络侧接口.
接口配置为N:1VLAN映射网络侧接口后,不建议再配置其他类型的映射表项.
N:1VLAN映射功能不能与uRPF(UnicastReversePathForwarding,单播反向路径转发)功能同时使用,否则会造成网络侧发往用户侧的流量不能正常转发.
有关uRPF的详细介绍,请参见"安全配置指导"中的"uRPF".
VLAN映射功能和QinQ功能之间存在如下限制:使能或关闭QinQ功能之前,要先清除已有的VLAN映射表项.
使能QinQ的端口上,不允许配置2:2VLAN映射功能(使能QinQ功能后,接口只能识别一层VLANTag,所以该接口无法再实现2:2VLAN映射功能).
同一接口上同时配置VLAN透传和VLAN映射时:透传VLAN不能为1:1VLAN映射、1:2VLAN映射和N:1VLAN映射的原始VLAN和转换后VLAN.
透传VLAN不能为2:2VLAN映射的原始外层VLAN和转换后外层VLAN.
接口为报文添加外层VLANTag后,内层VLANTag将被当作报文的数据部分进行传输,报文长度将增加4个字节.
因此,在携带两层VLANTag的报文的传输路径上,建议用户适当增加接口的MTU(MaximumTransmissionUnit,最大传输单元)值(至少为1504字节).
【举例】#在接口Ten-GigabitEthernet1/0/1上配置1:1VLAN映射:原始VLAN为1,映射后VLAN为101.
1-5system-view[Sysname]interfaceten-gigabitethernet1/0/1[Sysname-Ten-GigabitEthernet1/0/1]vlanmapping1translated-vlan101#将接口Ten-GigabitEthernet1/0/2配置为普通模式N:1VLAN映射用户侧接口:原始VLAN范围为1~50、80,映射后VLAN为101.
同时将接口Ten-GigabitEthernet1/0/3配置为普通模式N:1VLAN映射网络侧接口,使接口将发往用户侧报文的VLANTag替换为N:1VLAN映射的原始VLANTag.
system-view[Sysname]interfaceten-gigabitethernet1/0/2[Sysname-Ten-GigabitEthernet1/0/2]vlanmappingunirange1to50translated-vlan101[Sysname-Ten-GigabitEthernet1/0/2]vlanmappingunisingle80translated-vlan101[Sysname-Ten-GigabitEthernet1/0/2]quit[Sysname]interfaceten-gigabitethernet1/0/3[Sysname-Ten-GigabitEthernet1/0/3]vlanmappingnni#将接口Ten-GigabitEthernet1/0/2配置为Enhanced模式的用户侧N:1VLAN映射接口:原始VLAN范围为60~70,映射后VLAN为102.
system-view[Sysname]interfaceten-gigabitethernet1/0/2[Sysname-Ten-GigabitEthernet1/0/2]vlanmappingunirange60to70translated-vlan102enhanced#在接口Ten-GigabitEthernet1/0/4上配置1:2VLAN映射:原始VLAN范围为1~10、80,映射后添加的外层VLAN为101.
system-view[Sysname]interfaceten-gigabitethernet1/0/4[Sysname-Ten-GigabitEthernet1/0/4]vlanmappingnestrange1to10nested-vlan101[Sysname-Ten-GigabitEthernet1/0/4]vlanmappingnestsingle80nested-vlan101#在接口Ten-GigabitEthernet1/0/5上配置2:2VLAN映射:原始外层VLAN为101、内层VLAN为1,映射后外层VLAN为201、内层VLAN为10.
system-view[Sysname]interfaceten-gigabitethernet1/0/5[Sysname-Ten-GigabitEthernet1/0/5]vlanmappingtunnel1011translated-vlan20110【相关命令】displayvlanmapping1.
1.
3vlanmappingegressvlanmappingegress命令用来配置发送报文时将报文的两层VLANTag替换为一层VLANTag.
undovlanmappingegress命令用来取消发送报文时将报文的两层VLANTag替换为一层VLANTag.
【命令】vlanmappingegressouter-vlanouter-vlan-idinner-vlaninner-vlan-idtranslated-vlanvlan-idundovlanmappingegressouter-vlanouter-vlan-idinner-vlaninner-vlan-idtranslated-vlanvlan-id1-6【缺省情况】接口上未配置发送报文时将报文的两层VLANTag替换为一层VLANTag.
【视图】OLT接口视图【缺省用户角色】network-admin【参数】outer-vlanouter-vlan-id:表示原始外层VLANID,outer-vlan-id的取值范围为1~4094.
inner-vlaninner-vlan-id:表示原始内层VLANID,inner-vlan-id的取值范围为1~4094.
translated-vlanvlan-id:表示替换的VLANID,vlan-id取值范围为1~4094.
【使用指导】配置本命令后,端口仅在发送携带指定两层VLANTag的报文时,将两层VLANTag替换为指定VLANTag.
收到报文携带的VLANTag为转换后VLAN时,不会将VLANTag还原为原始的两层VLANTag.
在同一接口上,2:1VLAN映射的原始内、外层VLAN与2:2VLAN映射或0:2VLAN映射的转换后内、外层VLAN不允许完全相同.
在同一接口上,如果指定的内、外层VLANID分别相同,则不允许多次配置vlanmappingegress命令.
若需修改已有vlanmappingegress配置,须先执行undovlanmappingegress命令清除已有配置,再执行vlanmappingegress命令.
【举例】#在Olt1/0/1端口上配置发送报文时,如果报文携带了两层VLANTag,且内层VLANID为30,外层VLANID为20,则将报文的VLANTag替换为一层VLANTag,VLANID为40.
system-view[Sysname]interfaceolt1/0/1[Sysname-Olt1/0/1]vlanmappingegressouter-vlan20inner-vlan30translated-vlan40【相关命令】displayvlanmapping1.
1.
4vlanmappinguntaggedvlanmappinguntagged命令用来配置对Untagged报文添加两层VLANTag.
undovlanmappinguntagged命令用来取消对Untagged报文添加两层VLANTag.
【命令】vlanmappinguntaggednested-outer-vlanouter-vlan-idnested-inner-vlaninner-vlan-idundovlanmappinguntagged【缺省情况】未配置对Untagged报文添加两层VLANTag.
1-7【视图】二层以太网接口视图二层聚合接口视图OLT接口视图【缺省用户角色】network-admin【参数】nested-outer-vlanouter-vlan-id:表示对Untagged报文添加的外层VLANID.
outer-vlan-id的取值范围为1~4094.
nested-inner-vlaninner-vlan-id:表示对Untagged报文添加的内层VLANID.
inner-vlan-id的取值范围为1~4094.
【使用指导】同一接口上,0:2VLAN映射的转换后内、外层VLAN与2:1VLAN映射的原始内、外层VLAN不允许完全相同.
如果需修改已有vlanmappinguntagged配置,须先执行undovlanmappinguntagged命令清除已有配置.
建议用户适当增加运营商网络中各接口的MTU值(至少为1504字节).
【举例】#在接口Ten-GigabitEthernet1/0/1上配置对Untagged报文添加两层VLANTag,其中内层为VLAN100,外层为VLAN200.
system-view[Sysname]interfaceten-gigabitethernet1/0/1[Sysname-Ten-GigabitEthernet1/0/1]vlanmappinguntaggednested-outer-vlan200nested-inner-vlan100【相关命令】displayvlanmapping