配置基于VLAN的BPDU报文透明传输示例

14透明网桥配置关于本章透明网桥是以太网类型局域网中使用最广泛的一种网桥，具有使用方便、易于安装等特点。

14.1 透明网桥简介14.2 透明网桥原理描述14.3 透明网桥应用场景14.4 透明网桥配置任务概览透明网桥是以太网类型局域网中使用最广泛的一种网桥，具有使用方便、易于安装等特点。

14.5 透明网桥缺省配置介绍了透明网桥参数的缺省配置。

14.6 透明网桥配置注意事项介绍透明网桥在使用和配置过程中的注意事项。

14.7 配置本地同一网段互通配置本地同一网段互通可以实现同一地理位置相同网段的局域网之间的数据通信。

14.8 配置本地不同网段互通配置本地不同网段互通可以实现同一地理位置不同网段局域网之间的数据通信。

14.9 配置远程同一网段互通配置远程同一网段互通可以实现不同地理位置相同网段的局域网之间的数据通信。

14.10 配置远程不同网段互通配置远程不同网段互通可以实现不同地理位置不同网段局域网之间的数据通信。

14.11 维护透明网桥使用清除统计信息命令，帮助定位透明网桥产生的故障原因。

14.12 透明网桥配置举例配置举例结合组网需求、配置思路和数据准备，例举了透明网桥的典型应用场景，并提供配置文件。

14.1 透明网桥简介定义透明网桥用于连接多个局域网，主要应用在以太网环境中。

由于网络中网桥的加入以及转发行为对于网络用户是透明的，对现存网络中的软硬件不会造成影响，因此称之为“透明”网桥。

透明网桥通过学习收到报文的源地址并建立源地址与接口的映射关系表来学习网络拓扑，并用于指导报文转发。

目的随着各种局域网技术的发展，以太类型局域网以其良好的网络伸缩性以及低成本优势逐步占据了局域网技术统治地位。

在一些小型网络尤其是分布比较分散的网络中，不同局域网之间的互连互通的需求被提出。

通过传统的路由器进行局域网互联的方式由于其高成本以及配置复杂等缺点，难以满足以太局域网互联的需要，采用透明网桥可以很简单的实现不同局域网之间的互联。

BPDU TunnelBPDU Tunnel简介BPDU Tunnel是一种二层隧道技术，它使不同地域私网用户的二层协议报文，可以通过运营商网络内的指定通道进行透明传输。

BPDU Tunnel的产生背景在实际组网中，用户经常利用运营商提供的专线来构建自己的二层网络，这使同一用户的私网通常都分布在运营商公网的两侧。

如图 1所示，用户A拥有属于相同VLAN的两台设备CE 1和CE 2，该用户的网络分为网络1和网络2，二者通过运营商网络相连接。

当二层协议报文在运营商网络中无法透传时，该用户的网络将无法独立进行二层协议的计算（如STP协议的生成树计算），从而与运营商网络的二层协议计算相互影响。

图 1BPDU Tunnel应用环境利用BPDU Tunnel功能，可以在运营商网络中透传用户网络的二层协议报文：(1) 运营商网络一端的PE 1对从用户A的网络1收到的二层协议报文进行封装，将其目的MAC地址替换成一个特定的组播MAC地址，然后在运营商网络中进行转发；(2) 封装好的二层协议报文（称为BPDU Tunnel报文）被转发至运营商网络另一端的PE 2，解封装后被还原为原始的目的MAC地址，并发送给用户A的网络2。

BPDU Tunnel支持对下列二层协议报文进行透传：z CDP（Cisco Discovery Protocol，思科发现协议）z DLDP（Device Link Detection Protocol，设备链路检测协议）z EOAM（Ethernet Operation, Administration and Maintenance，以太网操作、管理和维护）z GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）z HGMP（HW Group Management Protocol，HW组管理协议）z LACP（Link Aggregation Control Protocol，链路聚合控制协议）z LLDP（Link Layer Discovery Protocol，链路层发现协议）z PAGP（Port Aggregation Protocol，端口聚合协议）z PVST（Per VLAN Spanning Tree，单VLAN生成树）z STP（Spanning tree protocol，生成树协议）z UDLD（Uni-directional Link Direction，单向链路检测）z VTP（VLAN Trunking Protocol，VLAN中继协议）BPDU Tunnel的实现各协议的BPDU Tunnel实现基本类似，下面以STP协议为例介绍BPDU Tunnel的实现过程。

27配置QinQ VLAN专线业务关于本章介绍QinQ VLAN专线业务以及在MA5680T设备中QinQ VLAN专线业务的配置过程。

本文档介绍MA5680T设备的配置，先进行业务的概述，再以一个或多个实例介绍业务的配置过程，最后对常用的单个功能进行详细描述，对MA5680T设备有一定了解的读者建议直接阅读配置实例，对MA5680T设备不熟悉的读者建议先阅读单个功能的描述。

27.1 QinQ VLAN专线业务概述简要介绍QinQ特性在专线业务中的应用。

27.2 配置QinQ VLAN业务应用实例通过本任务配置基于QinQ特性的专线业务，为企业私网间的数据交流提供安全通道。

27.3 使能BPDU报文透传功能通过本任务使能BPDU（Bridge Protocol Data Unit）报文透传功能。

MA5680T支持私网的BPDU报文通过公网QinQ功能进行透传。

27.1 QinQ VLAN专线业务概述简要介绍QinQ特性在专线业务中的应用。

业务描述QinQ特性应用于宽带专线业务，它利用公网资源为身处两地的企业私网提供透明、安全的数据通道。

MA5680T运用QinQ特性为本端接入的企业私网Tag报文打上一层公网VLAN Tag（即QinQ VLAN）。

带有私网VLAN Tag的企业报文根据其外层公网VLAN Tag在公网中转发，到达远端MA5680T。

远端MA5680T剥离掉报文的外层VLAN Tag，再将其传送到远端企业私网中。

关于QinQ特性、以及相关特性的详细介绍，请参见“MA5680T特性描述”中的“VLAN”。

业务规格l专线业务接入方式MA5680T使用xDSL接入方式，为企业用户提供上、下行对称的2Mbit/s带宽。

l BPDU报文透传MA5680T支持将用户私网的BPDU报文通过QinQ专线透传到远端用户私网中。

l专线业务连接类型–单PVC单业务–单PVC多业务（多业务基于报文封装类型来区分）l QinQ VLAN应用限制MA5680T最多支持4K个QinQ VLAN。

1.高级属性配置1.1.端口隔离把两个端口划分到同一个隔离组中，即可实现同一个VLAN下不通的要求；隔离端口与非隔离端口之间能够正常通信。

# 配置Ethernet0/0/1的端口隔离功能。

<Quidway> system-view[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] port link-type access[Quidway-Ethernet0/0/1] port default vlan 10[Quidway-Ethernet0/0/1] port-isolate enable[Quidway-Ethernet0/0/1] quit# 配置Ethernet0/0/2的端口隔离功能。

<Quidway> system-view[Quidway] interface ethernet 0/0/2[Quidway-Ethernet0/0/2] port link-type access[Quidway-Ethernet0/0/2] port default vlan 10[Quidway-Ethernet0/0/2] port-isolate enable[Quidway-Ethernet0/0/2] quit通过这个配置后， E0/0/1和E0/0/2下的PC不能通信。

1.2 link-flap功能interface e0/0/1port link-flap protection enableport link-flap interval 5 //默认为10sport link-flap threshold 7 //默认为5次2.链路聚合2.1 手工聚合手工负载分担模式允许在聚合组中手工加入多个成员接口，所有的接口均处于转发状态，分担负载的流量。

BPDU TUNNEL 目录目录第1章 BPDU TUNNEL配置...................................................................................................1-11.1 BPDU TUNNEL简介.........................................................................................................1-11.1.1 QinQ网络中存在的问题..........................................................................................1-11.1.2 BPDU TUNNEL的作用...........................................................................................1-11.2 配置BPDU TUNNEL.........................................................................................................1-21.2.1 配置准备..................................................................................................................1-21.2.2 配置BPDU TUNNEL...............................................................................................1-31.3 BPDU TUNNEL典型配置举例...........................................................................................1-4第1章 BPDU TUNNEL配置1.1 BPDU TUNNEL简介1.1.1 QinQ网络中存在的问题在QinQ网络中，由于运营商网络对客户透明，当客户和运营商网络之间的连接有冗余时必然导致环路问题。

目录1 以太网配置1。

1 以太网接口配置1.1.1 配置端口隔离示例1.2 链路聚合配置1.2。

1 配置手工负载分担模式链路聚合示例1.2.2 配置静态LACP模式链路聚合示例1.3 VLAN配置1.3.1 配置基于接口划分VLAN示例1.3.2 配置基于MAC地址划分VLAN示例1。

3.3 配置基于IP子网划分VLAN示例1。

3.4 配置基于协议划分VLAN示例1。

3。

5 配置VLAN间通过VLANIF接口通信示例1.3.6 配置VLAN聚合示例1。

3。

7 配置MUX VLAN示例1.3.8 配置自动模式下的Voice VLAN示例1。

3。

9 配置手动模式下的Voice VLAN示例1.4 VLAN Mapping配置1。

4.1 配置单层Tag的VLAN Mapping示例1.4.2 配置单层Tag的VLAN Mapping示例(N：1)1.5 QinQ配置1.5.1 配置基于接口的QinQ示例1。

5。

2 配置灵活QinQ示例1.5。

3 配置灵活QinQ示例—VLAN Mapping接入1.5.4 配置VLANIF接口支持QinQ Stacking示例1。

6 GVRP配置1.6.1 配置GVRP示例1。

7 MAC表配置1。

7。

1 配置MAC表示例1.7.2 配置基于VLAN的MAC地址学习限制示例1。

7。

3 配置接口安全示例1。

7。

4 配置MAC防漂移示例1.7.5 配置全局MAC漂移检测示例1.8 STP/RSTP配置1.8.1 配置STP功能示例1.8。

2 配置RSTP功能示例1.9 MSTP配置1。

9。

1 配置MSTP的基本功能示例1。

9.2 配置MSTP多进程下单接环和多接环接入示例1。

10 SEP配置1.10.1 配置SEP封闭环示例1.10.2 配置SEP多环示例1。

10.3 配置SEP混合环示例1.10.4 配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告)1。

10.5 配置SEP多实例示例1.11 二层协议透明传输配置1。

目录1 以太网配置以太网接口配置配置端口隔离示例链路聚合配置配置手工负载分担模式链路聚合示例配置静态LACP模式链路聚合示例VLAN配置配置基于接口划分VLAN示例配置基于MAC地址划分VLAN示例配置基于IP子网划分VLAN示例配置基于协议划分VLAN示例配置VLAN间通过VLANIF接口通信示例配置VLAN聚合示例配置MUX VLAN示例配置自动模式下的Voice VLAN示例配置手动模式下的Voice VLAN示例VLAN Mapping配置配置单层Tag的VLAN Mapping示例配置单层Tag的VLAN Mapping示例（N：1）QinQ配置配置基于接口的QinQ示例配置灵活QinQ示例配置灵活QinQ示例-VLAN Mapping接入配置VLANIF接口支持QinQ Stacking示例GVRP配置配置GVRP示例MAC表配置配置MAC表示例配置基于VLAN的MAC地址学习限制示例配置接口安全示例配置MAC防漂移示例配置全局MAC漂移检测示例STP/RSTP配置配置STP功能示例配置RSTP功能示例MSTP配置配置MSTP的基本功能示例配置MSTP多进程下单接环和多接环接入示例SEP配置配置SEP封闭环示例配置SEP多环示例配置SEP混合环示例配置SEP+RRPP混合环组网示例（下级网络拓扑变化通告）配置SEP多实例示例二层协议透明传输配置配置基于接口的二层协议透明传输示例配置基于VLAN的二层协议透明传输示例配置基于QinQ的二层协议透明传输示例Loopback Detection配置配置Loopback Detection示例1以太网配置本文档针对S5700的以太网业务，主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。

华为怎么配置基于接口的二层协议透明传输组网需求如图所示，CE设备通过PE设备相连，CE网络之间运行STP协议，因此CE的STP协议报文需要穿越PE之间的骨干网络。

PE的每个接口，只有1台CE接入，PE接收到CE的STP协议报文。

此时可以配置基于接口的二层协议透明传输。

本例采用替换来自用户网络的原始二层协议报文的组播MAC地址为指定组播MAC地址的方法，配置骨干网络透明传输CE发送来的STP协议报文。

默认的STP协议报文的目的MAC地址为0180-C200-0000。

配置思路采用如下思路基于接口的二层协议透明传输的基本功能：配置CE的STP功能。

把PE的CE侧接口加入到指定的VLAN中。

配置PE基于接口的二层协议透明传输功能。

配置PE的PSN侧接口允许VLAN100和VLAN200的报文通过。

数据准备为完成此配置例，需准备如下的数据：PE的CE侧接口所属的VLAN ID值。

PE的PSN侧接口允许通过的VLAN范围。

操作步骤使能CE设备和PE设备的生成树计算功能# 配置CE1。

<Quidway> system-view[Quidway] sysname CE1[CE1] stp enable[CE1] interface ethernet 0/0/1[CE1-Ethernet0/0/1] port hybrid pvid vlan 100[CE1-Ethernet0/0/1] port hybrid untagged vlan 100[CE1-Ethernet0/0/1] bpdu enable# 配置CE2。

<Quidway> system-view[Quidway] sysname CE2[CE2] stp enable[CE2] interface ethernet 0/0/1[CE2-Ethernet0/0/1] port hybrid pvid vlan 100[CE2-Ethernet0/0/1] port hybrid untagged vlan 100[CE2-Ethernet0/0/1] bpdu enable# 配置CE3。

配置基于VLAN的BPDU报文透明传输示例组网需求如图1所示，用户私网1的VLAN ID为10，通过CE-A、CE-B与UPE-A和UPE-B 设备的Ethernet0/0/1接口相连；用户私网2的VLAN ID为20，通过CE-C、CE-D 与UPE-A和UPE-B设备的Ethernet0/0/2接口相连。

通过配置基于VLAN的BPDU报文透明传输，使得：∙CE-A、CE-B的Ethernet0/0/1接口允许VLAN10的报文通过，并为发送到UPE的BPDU报文打上Tag10。

∙CE-C、CE-D的Ethernet0/0/1接口允许VLAN20的报文通过，并为发送到UPE的BPDU报文打上Tag20。

∙VLAN10中的设备可以共同完成生成树功能。

∙VLAN20中的设备可以共同完成生成树功能。

UPE的CE侧接口分别汇聚了多个用户VLAN，因此CE设备发出的BPDU报文必须带有Tag，以区分用户。

UPE上配置BPDU Tunnel，允许CE侧过来的带TAG的BPDU报文通过，更改BPDU 报文的目的MAC，从而使用户的BPDU报文能够透明传输运营商网络。

图1 配置基于VLAN的BPDU报文透明传输适用产品和版本∙S采用S2300/S3300/S5300设备，其中S3300/S5300两种产品型号的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。

S2300和S3300/S5300的区别在于S2300的“bpdu enable”命令有所不同，不针对单端口实现，需要在系统视图配置。

∙各版本的基于接口的不同用户网络的BPDU报文透明传输功能实现相同。

配置注意事项∙两端的UPE设备配置的组播MAC需要保持一致。

配置思路采用如下的思路配置基于VLAN的BPDU报文透明传输：∙使能CE设备的生成树功能，并配置网络侧接口的BPDU报文处理功能。

∙配置CE给发送到UPE设备的BPDU报文添加VLAN Tag。

BPDU（Bridge Protocol Data Unit）数据报文的格式主要包括以下字段：
1. 源MAC地址：发送BPDU的网桥的MAC地址。

2. 目的MAC地址：接收BPDU的网桥的MAC地址。

3. 协议标识：指示报文所使用的协议类型，对于BPDU来说，该字段的值为0x0000。

4. 协议版本标识：指示报文所遵循的BPDU版本，对于STP （Spanning Tree Protocol）来说，该字段的值为0。

5. BPDU类型：BPDU消息类型，通常有两种，一类是配置BPDU，负责建立并维护STP拓扑，值为0x00；另一类是TCN BPDU，用于传达拓扑变更信息，值为0x80。

6. BPDU标志：内含两个标识位，TC位：拓扑变化标志；TCA位，拓扑变化确认标志。

7. 根标识符：当前根桥的桥ID，由2字节的桥优先级和6字节的MAC地址组成，该MAC地址默认情况下为VLAN 1的MAC地址。

8. 根路径成本：发送该BPDU的端口到达根桥的开销值。

9. 桥标识符：发送该BPDU报文的交换机的桥ID，也是由2字节的桥优先级和6字节的MAC地址组成。

以上内容仅供参考，建议查阅关于BPDU的资料获取更全
面和准确的信息。