Cấu hình Q-in-Q trên switch Cisco

by HaiNguyen -IT | 08/12/2023 | Lượt xem: 2685

CẤU HÌNH Q-IN-Q CISCO SWITCH

Q-in-Q là 1 cách để ISP tạo VPN Layer2 giữa 2 điểm ở xa nhau, không cần dùng MPLS. Trong mô hình chỉ toàn switch.

Mô hình 1: Khách hàng dùng router

Gói tin từ Router KH1 sang KH2 sẽ được bọc trong vlan ISP, ở phía khách hàng dùng vlan bao nhiêu cũng được, như vậy nhiều khách hàng dùng IP/VLAN giống nhau cũng ko ảnh hưởng, chỉ cần mỗi KH được bọc trong 1 vlan ISP khác nhau.

Router cần cấu hình sub-interface

int e0/0

no shutdown

exit

int e0/0.50

encapsulation dot1q 50

ip address 10.1.2.1 255.255.255.0

no shutdown

exit

Cấu hình ở phía sw ISP:

=> Cổng kết nối với Khách hàng:

interface Ethernet0/2

switchport access vlan 60

switchport mode dot1q-tunnel

end

=> Các cổng kết nối với core:

vlan 60

interface Ethernet0/0

switchport trunk allowed vlan 60 ##vlan bọc ngoài

switchport trunk encapsulation dot1q

switchport mode trunk

Test lại:

R1#ping 10.1.2.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.1.2.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

Bắt gói trong ISP sẽ thấy có 2 vlan tag 50 và 60:

Để enable thêm các giao thức như CDP, VTP … ta vào cổng nối với KH :

interface Ethernet0/2

l2protocol-tunnel ?

Ta cũng cần lưu ý tới MTU:

Khi ping gói 1496bytes thì vẫn ok

R1#ping 10.1.2.2 size 1496

Type escape sequence to abort.

Sending 5, 1496-byte ICMP Echos to 10.1.2.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/3 ms

nhưng gói lớn hơn sẽ bị drop do MTU mặc định của switch là 1500 bytes, khi thêm 1 tag vlan nữa thì sẽ thêm 4 bytes.

R1#ping 10.1.2.2 size 1497 df-bit (df-bit để ko cho phân mảnh gói)

Type escape sequence to abort.

Sending 5, 1497-byte ICMP Echos to 10.1.2.2, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5) => Fail vì gói tin lúc này là kích cỡ (1497+4=1501 byte > MTU)

R1#

Vậy ta cần điều chỉnh MTU mới là 1504

Trên switch dùng lệnh system mtu 1504

Mô hình 2: Khách hàng dùng switch

Phần ISP ta giữ nguyên cấu hình

Phần switch KH chỉ cần khai trunk allow vlan 50

======================================================================

Khi mình đọc lí thuyết xong thì rất nhanh quên. Đó là lý do mình đã xây dựng Platform Lab Mô Phỏng CCNA CCNP trên web độc quyền. Thay vì chỉ đọc, bạn sẽ được tự tay thực hành trên một giao diện trực quan và sinh động, từ đó nhớ lâu; hiểu rõ luồng gói tin. Đây là 1 nền tảng giúp bổ trợ rất mạnh cho các khoá CCNA CCNP truyền thống

Vẫn còn thắc mắc? Đừng ngần ngại, hãy hỏi ngay trong Cộng đồng Network chuyên sâu nhất Việt Nam, nơi luôn có người sẵn sàng giúp đỡ bạn.

Xem thêm các clip mô phỏng mạng vui nhộn hứng thú tại TIKTOK CỦA MÌNH