VLAN translation 功能

设备清单OLT 技术要求1.1 基本要求1.投标人必须提供工信部的电信设备入网许可证。

2.投标人设备必须满足《中国电信EPON设备技术要求CTC3.0》标准。

3.野外OLT设备类型：提供不少于16个PON口，设备上联支持2*10GE +2*GE光接口、220V单电源。

要求设备支持8口EDFA模块，每端口最大输出光功率22dBm。

4.1.2 硬件要求1.设备尺寸设备尺寸不大于440mm×250mm×185mm。

2.指示灯设备应提供直观、方便的指示灯，建议包括电源指示灯、运行状态指示灯、端口连接状态指示灯、端口工作模式指示灯、链路活动指示灯等。

3.热插拔设备应支持用户业务板的热插拔。

拔插某一个业务板对其他业务的业务应无影响。

拔出配置有业务的业务板卡，插上另一块同样型号和软件版本的业务板卡，网管下发业务配置命令，业务应能够自动恢复。

4.冗余保护设备的核心部件必须支持冗余保护和备份，可以支持用户端口的冗余保护和热备份功能。

OLT设备应支持上行接口之间的负荷分担和主备功能。

1.3设备接口要求1. GE接口GE接口可以是1000BASE-LX、1000BASE-SX、1000BASE-CX和1000BASE-T接口中的一种或多种，各种接口类型均应符合IEEE 802.3的规定。

2. 10 GE接口支持 10GE SFP+模块。

3.用户侧接口要求EPON系统PON光模块发光功率不低于4dBm。

要求符合我国通信行业标准《接入网技术要求——基于以太网方式的无源光网络（EPON）》的规定。

4.管理接口要求应支持以下管理接口：—本地维护管理的接口（Console口）；—远程集中维护管理的带外接口（100BASE－T）；—远程集中维护管理的网络侧带内接口。

1.4 设备功能要求1.设备基本功能要求EPON应支持IEEE 802.3-2008标准中规定的基本功能。

2.传输距离及分光能力要求EPON系统的最大距离不小于20km，最大差分距离应为20km。

UNI端口VLAN操作模式(H3C)
UNI端口VLAN操作模式包括VLAN透传模式、VLAN标记模式和VLAN Translation模式。

各操作模式的详细介绍如下。

1. VLAN透传模式
VLAN透传模式适用于用户端的家庭网关或者交换机是运营商提供并管理的，家庭网关或交换机产生的VLAN Tag是可以信赖的。

在这种模式下，ONU对接收到上行的以太网帧的处理方式是对以太网帧不作任何处理（无论以太网帧是否带VLAN Tag）透明的向OLT转发；对于下行的以太网帧也是透明转发的方式。

其详细处理方式见表4-3。

2. VLAN标记模式
VLAN标记模式适用于用户端的家庭网关或者交换机打的VLAN Tag是不被信任的。

为了实现运营商对进入到网络中的业务的VLAN进行统一的管理和控制，需要为其加上一个网络层VLAN Tag。

其详细处理方式见表4-3。

3. VLAN Translation模式
在VLAN Translation模式下，ONU将用户自行打上的VLAN Tag（其VID可能不是其独用的，可能在同一个EPON系统内有其它用户使用相同的VID）转换为唯一的网络侧VLAN Tag。

VLAN Translation模式下ONU对数据报文的处理方式如表4-3所示。

vlan的作用
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它可以将一个物理局域网划分为多个逻辑上独立的虚拟局域网。

VLAN的作用包括：
1. 提高网络性能：通过将局域网划分成多个VLAN，可以将
广播域进行隔离，减少广播风暴和冲突。

这样可以提高网络的性能和可用性。

2. 提高网络安全性：VLAN可以实现不同安全级别的隔离，每个VLAN内部的通信可以保持私密性，提高网络的安全性。

同时，VLAN也可以限制用户之间的通信，减少潜在的安全威胁。

3. 简化网络管理：通过将网络划分为多个VLAN，可以更灵
活地管理网络资源。

管理员可以根据业务需求，将不同的设备或用户划分到不同的VLAN中，便于管理和维护。

4. 支持虚拟机迁移：在数据中心的虚拟化环境中，VLAN可以支持虚拟机的迁移，使虚拟机在不同的物理服务器之间进行迁移时可以保持网络连通性。

总而言之，VLAN提供了网络划分、隔离和管理的功能，可以提高网络性能、安全性和可管理性。

UNI端口VLAN操作模式(H3C)
UNI端口VLAN操作模式包括VLAN透传模式、VLAN标记模式和VLAN Translation模式。

各操作模式的详细介绍如下。

1. VLAN透传模式
VLAN透传模式适用于用户端的家庭网关或者交换机是运营商提供并管理的，家庭网关或交换机产生的VLAN Tag是可以信赖的。

在这种模式下，ONU对接收到上行的以太网帧的处理方式是对以太网帧不作任何处理（无论以太网帧是否带VLAN Tag）透明的向OLT转发；对于下行的以太网帧也是透明转发的方式。

其详细处理方式见表4-3。

2. VLAN标记模式
VLAN标记模式适用于用户端的家庭网关或者交换机打的VLAN Tag是不被信任的。

为了实现运营商对进入到网络中的业务的VLAN进行统一的管理和控制，需要为其加上一个网络层VLAN Tag。

其详细处理方式见表4-3。

3. VLAN Translation模式
在VLAN Translation模式下，ONU将用户自行打上的VLAN Tag（其VID可能不是其独用的，可能在同一个EPON系统内有其它用户使用相同的VID）转换为唯一的网络侧VLAN Tag。

VLAN Translation模式下ONU对数据报文的处理方式如表4-3所示。

5 QinQ配置关于本章介绍QinQ的基本知识、配置方法和配置实例。

说明S2700SI和S2710SI不支持QinQ。

5.1 QinQ概述QinQ技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的标签头来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。

5.2 设备支持的QinQ特性QinQ因为其自身简单灵活的特点，在各解决方案中扮演着重要的角色。

5.3 配置基本QinQ配置基本QinQ功能后，对于从接口进来的报文，加上一层公网Tag，实现用户报文在公网内转发。

5.4 配置灵活QinQ配置二层灵活QinQ接口后，对于从接口进来的带有私网Tag的用户报文，统一加上公网的Tag，实现用户报文在公网内转发。

5.5 配置外层VLAN Tag的TPID值为了实现不同厂商的设备互通，需要配置外层VLAN Tag的TPID值。

5.6 配置VLANIF接口支持QinQ Stacking功能当用户需要从本端设备远程登录到远端设备上进行远端管理时，可在远端设备上的管理VLAN对应的VLANIF接口上部署QinQ Stacking功能实现。

5.7 配置举例配置举例结合组网需求、配置思路来了解实际网络中QinQ的应用场景，并提供配置文件。

5.1 QinQ概述QinQ技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的标签头来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。

在基于传统的802.1Q协议的局域网互联模式中，当两个用户网络需要通过ISP互相访问时，ISP必须为每个接入用户的不同VLAN分配不同的VLAN ID，如图5-1所示。

假设用户的网络1和网络2位于两个不同地点，并分别通过ISP的PE1、PE2接入骨干网。

如果用户需要将网络1的VLAN100～VLAN200和网络2的VLAN100～VLAN200互联起来，那么必须将CE1、PE1、P和PE2、CE2的相连接口都配置为Trunk属性，并允许VLAN100～VLAN200通过。

OLT技术要求OLT 技术要求1.1 基本要求1.投标⼈必须提供⼯信部的电信设备⼊⽹许可证。

2.投标⼈设备必须满⾜《中国电信EPON设备技术要求CTC3.0》标准。

3.野外OLT设备类型：提供不少于16个PON⼝及配套光模块，设备上联⽀持2*10GE +2*GE光接⼝、220V单电源。

要求设备配置8⼝EDFA模块，每端⼝最⼤输出光功率22dBm。

4.每台设备配置2对10GE单模40KM 单纤SFP+光模块(光模块需兼容H3C交换机，⽀持在H3C交换机及所投标OLT产品上查看光功率)。

1.2 硬件要求1.设备尺⼨设备尺⼨不⼤于440mm×250mm×185mm。

2.指⽰灯设备应提供直观、⽅便的指⽰灯，建议包括电源指⽰灯、运⾏状态指⽰灯、端⼝连接状态指⽰灯、端⼝⼯作模式指⽰灯、链路活动指⽰灯等。

3.热插拔设备应⽀持⽤户业务板的热插拔。

拔插某⼀个业务板对其他业务的业务应⽆影响。

拔出配置有业务的业务板卡，插上另⼀块同样型号和软件版本的业务板卡，⽹管下发业务配置命令，业务应能够⾃动恢复。

4.冗余保护设备的核⼼部件必须⽀持冗余保护和备份，可以⽀持⽤户端⼝的冗余保护和热备份功能。

OLT设备应⽀持上⾏接⼝之间的负荷分担和主备功能。

1.3设备接⼝要求1. GE接⼝GE接⼝可以是1000BASE-LX、1000BASE-SX、1000BASE-CX和1000BASE-T接⼝中的⼀种或多种，各种接⼝类型均应符合IEEE 802.3的规定。

2. 10 GE接⼝⽀持 10GE SFP+模块。

3.⽤户侧接⼝要求EPON系统PON光模块发光功率不低于4dBm。

要求符合我国通信⾏业标准《接⼊⽹技术要求——基于以太⽹⽅式的⽆源光⽹络（EPON）》的规定。

4.管理接⼝要求应⽀持以下管理接⼝：—本地维护管理的接⼝（Console⼝）；—远程集中维护管理的带外接⼝（100BASE－T）；—远程集中维护管理的⽹络侧带内接⼝。

目录第1章VLAN配置 ..................................................................... 1-11.1 VLAN配置命令 .................................................................................... 1-11.1.1 debug gvrp...............................................................................................1-11.1.2 dot1q-tunnel enable................................................................................1-11.1.3 dot1q-tunnel selective enable................................................................1-11.1.4 dot1q-tunnel selective s-vlan.................................................................1-21.1.5 dot1q-tunnel tpid.....................................................................................1-21.1.6 gvrp...........................................................................................................1-21.1.7 garp timer hold........................................................................................1-21.1.8 garp timer join .........................................................................................1-31.1.9 garp timer leave.......................................................................................1-31.1.10 garp timer leaveall.................................................................................1-31.1.11 name .......................................................................................................1-41.1.12 private-vlan............................................................................................1-41.1.13 private-vlan association.......................................................................1-51.1.14 show dot1q-tunnel ................................................................................1-51.1.15 show garp ..............................................................................................1-61.1.16 show gvrp ..............................................................................................1-61.1.17 show vlan...............................................................................................1-61.1.18 show vlan-translation...........................................................................1-81.1.19 switchport access vlan.........................................................................1-81.1.20 switchport dot1q-tunnel.......................................................................1-81.1.21 switchport forbidden vlan....................................................................1-91.1.22 switchport hybrid allowed vlan ...........................................................1-91.1.23 switchport hybrid native vlan..............................................................1-91.1.24 switchport interface............................................................................1-101.1.25 switchport mode .................................................................................1-101.1.26 switchport trunk allowed vlan ........................................................... 1-111.1.27 switchport trunk native vlan .............................................................. 1-111.1.28 vlan .......................................................................................................1-121.1.29 vlan internal.........................................................................................1-121.1.30 vlan ingress enable.............................................................................1-131.1.31 vlan-translation ...................................................................................1-131.1.32 vlan-translation enable.......................................................................1-131.1.33 vlan-translation miss drop.................................................................1-141.2 动态vlan配置命令............................................................................. 1-141.2.1 dynamic-vlan mac-vlan prefer.............................................................1-141.2.2 dynamic-vlan subnet-vlan prefer ........................................................1-151.2.3 mac-vlan.................................................................................................1-151.2.4 mac-vlan vlan ........................................................................................1-151.2.5 protocol-vlan .........................................................................................1-161.2.6 show dynamic-vlan prefer....................................................................1-161.2.7 show mac-vlan ......................................................................................1-171.2.8 show mac-vlan interface ......................................................................1-171.2.9 show protocol-vlan ...............................................................................1-171.2.10 show subnet-vlan................................................................................1-181.2.11 show subnet-vlan interface................................................................1-181.2.12 subnet-vlan..........................................................................................1-181.2.13 switchport mac-vlan enable...............................................................1-191.2.14 switchport subnet-vlan enable..........................................................1-191.3 Voice VLAN配置命令........................................................................ 1-201.3.1 show voice-vlan ....................................................................................1-201.3.2 switchport voice-vlan enable...............................................................1-201.3.3 voice-vlan...............................................................................................1-201.3.4 voice-vlan vlan ......................................................................................1-21第2章MAC地址表配置命令 ..................................................... 2-12.1 MAC地址表配置命令........................................................................... 2-12.1.1 clear mac-address-table dynamic .........................................................2-12.1.2 mac-address-learning cpu-control........................................................2-12.1.3 mac-address-table aging-time...............................................................2-12.1.4 mac-address-table static | static-multicast | blackhole ......................2-22.1.5 show mac-address-table ........................................................................2-22.2 MAC地址绑定配置命令....................................................................... 2-32.2.1 clear port-security dynamic...................................................................2-32.2.2 mac-address-table periodic-monitor-time............................................2-32.2.3 mac-address-table trap enable..............................................................2-42.2.4 mac-address-table synchronizing enable ............................................2-42.2.5 show port-security..................................................................................2-42.2.6 show port-security address...................................................................2-42.2.7 show port-security interface..................................................................2-52.2.8 station-movement check........................................................................2-62.2.9 switchport port-security.........................................................................2-62.2.10 switchport port-security convert.........................................................2-62.2.11 switchport port-security lock...............................................................2-62.2.12 switchport port-security mac-address ...............................................2-72.2.13 switchport port-security maximum.....................................................2-72.2.14 switchport port-security timeout.........................................................2-82.2.15 switchport port-security violation.......................................................2-8第1章VLAN配置1.1 VLAN配置命令1.1.1 debug gvrp命令：debug gvrpno debug gvrp功能：打开交换机的gvrp的调试开关；本命令的no操作为关闭该调试开关。

简述VLAN的原理和应用1. VLAN的定义和概念VLAN（Virtual LAN），即虚拟局域网，是一种在物理网络基础上，将逻辑上互相通信的设备组织起来的技术。

VLAN通过网络交换机将同一个虚拟局域网中的设备连接在一起，实现了逻辑上的隔离和独立。

2. VLAN的原理VLAN的原理基于802.1Q协议，通过在以太网数据帧的标头中插入VLAN标签，将数据帧进行标记，实现对不同虚拟局域网的划分和隔离。

VLAN标签包含一个12位的VLAN ID，用于唯一区分不同的虚拟局域网。

3. VLAN的应用场景•1) 隔离网络流量：将不同部门或用户的网络设备划分到不同的VLAN 中，可以通过限制物理链路和控制交换机端口的访问来实现对网络流量的隔离。

•2) 提高网络性能：通过将网络流量分散到不同的虚拟局域网中，减少广播风暴和冲突域，提高网络性能和传输效率。

•3) 增强网络安全性：通过将不同安全级别的网络设备划分到不同的VLAN中，可以实现网络流量的隔离和安全访问控制，提高网络的安全性。

•4) 简化网络管理：VLAN可以根据不同的管理需求将网络设备进行逻辑划分，简化网络拓扑结构，提高网络管理的灵活性和可扩展性。

•5) 支持虚拟机迁移：在虚拟化环境中，VLAN可以为不同的虚拟机提供独立的网络环境，使虚拟机在不同的物理服务器之间迁移时能够保持网络的连通性。

4. VLAN的配置和管理VLAN的配置和管理需要在网络交换机上进行操作，一般包括以下几个步骤：步骤1: 创建VLAN首先需要在交换机上创建VLAN，为每个VLAN分配一个唯一的VLAN ID。

可以通过命令行界面或图形界面进行配置。

步骤2: 配置端口将需要连接到VLAN的端口配置为该VLAN的成员端口。

可以将一个或多个端口配置为一个VLAN的成员。

步骤3: 配置VLAN间的通信根据需要配置VLAN间的通信方式，可以通过交换机端口的配置或路由器的配置实现VLAN间的互通。