Cấu hình Q-in-Q trên switch Cisco

CẤU HÌNH Q-IN-Q CISCO SWITCH

Q-in-Q là 1 cách để ISP tạo VPN Layer2 giữa 2 điểm ở xa nhau, không cần dùng MPLS. Trong mô hình chỉ toàn switch.

Mô hình 1: Khách hàng dùng router

Gói tin từ Router KH1 sang KH2 sẽ được bọc trong vlan ISP, ở phía khách hàng dùng vlan bao nhiêu cũng được, như vậy nhiều khách hàng dùng IP/VLAN giống nhau cũng ko ảnh hưởng, chỉ cần mỗi KH được bọc trong 1 vlan ISP khác nhau.

Router cần cấu hình sub-interface

Cấu hình ở phía sw ISP:

=> Cổng kết nối với Khách hàng:

=> Các cổng kết nối với core:

Test lại:

Bắt gói trong ISP sẽ thấy có 2 vlan tag 50 và 60:

Để enable thêm các giao thức như CDP, VTP … ta vào cổng nối với KH :

Ta cũng cần lưu ý tới MTU:

Khi ping gói 1496bytes thì vẫn ok

nhưng gói lớn hơn sẽ bị drop do MTU mặc định của switch là 1500 bytes, khi thêm 1 tag vlan nữa thì sẽ thêm 4 bytes.

 Vậy ta cần điều chỉnh MTU mới là 1504

Trên switch dùng lệnh system mtu 1504

Mô hình 2: Khách hàng dùng switch

Phần ISP ta giữ nguyên cấu hình

Phần switch KH chỉ cần khai trunk allow vlan 50