Проблема с QinQ

[pvasiliev]

Добрый день.
Подскажите, пожалуйста, есть проблема.

Задача: развернуть QinQ на MES1124MB,
SW version 1.1.45[5bb753fb] ( date 30-May-2016 time 12:24:53 )
Есть диапазон вланов 2000-2100, упакованных в QinQ vlan 65. И есть диапазон вланов 800-850. Всё это добро в транке через Gi1/0/1.

На коммутаторе нужно получить все вланы в "чистом" виде - и 800-850 и 2000-2100.

Попытался двумя методами:

1. патч-кордом между двумя портами:

interface fastethernet 1/0/23
switchport mode customer
switchport customer vlan 65
description QinQ#VLAN65#to-fast1/0/24,TR
exit

interface fastethernet 1/0/24
switchport mode trunk
switchport trunk allowed vlan add 2001,2010,2014,2016-2017,2019-2021,2048
switchport trunk allowed vlan add 2054-2057
description QiQ#TRUNK#-toFast1/0/23.65VLAN
exit

- то есть принять 65й влан на интерфейсе Gi1/0/1 в общем транке, затем между 23 и 24 портом развернуть QinQ.

Упёрся в том, что при включение патч-корда между 23 и 24 интерфейсами коммутатор плавно, секунд за 20, уходит в загрузку 100% по CPU, перестаёт отзываться на команды, вообще плохо себя чувствует. При этом на этих портах трафика на 80-90 кбит/сек и не растёт. Spanning-tree, errdisable отключены.

Бросил, пошёл другим путём:

2. На транке к аплинку попытался пропустить 800е вланы без изменений, а с вланов 2000-2100 снять метку 65го влана (который несущий для QinQ).

Пошёл дорогой selective-qinq, для начала только для одного влана 800 и диапазона 2000-2100:

interface gigabitethernet 1/0/1
switchport mode general
switchport general allowed vlan add 800 tagged
switchport general allowed vlan add 65 untagged
selective-qinq list ingress permit ingress_vlan 800
selective-qinq list ingress add_vlan 65

Здесь хотел добиться:
- влан 800 пропустить без изменений
- с остальных вланов снять метку 65

Упёрся в том, что вланы 2ххх просто не работают.


Подскажите, где грабли?

[Евгений Т]

Добрый день.

Есть диапазон вланов 2000-2100, упакованных в QinQ vlan 65. И есть диапазон вланов 800-850. Всё это добро в транке через Gi1/0/1.
На коммутаторе нужно получить все вланы в "чистом" виде - и 800-850 и 2000-2100.

Не очень понятна задача. На коммутаторе нужно получить все вланы в чистом виде, чтобы ...? Передать в чистом виде на какой-то другой порт?
Если так, то конфиг портов должен выглядеть так:

interface gigabitethernet 1/0/1
switchport mode trunk
switchport trunk allowed vlan add 65, 800-850
exit
!
interface gigabitethernet 1/0/2 - тот порт, куда отдаем вланы. Вторая метка может сниматься только на входе порта, а не на выходе.
switchport mode general
switchport general allowed vlan add 800 tagged
switchport general allowed vlan add 65 untagged
selective-qinq list ingress permit ingress_vlan 800
selective-qinq list ingress add_vlan 65
exit

А в вашем примере с патчкордом между двумя линками видимо был мультикаст шторм. Надо смотреть sh int ut и sh int cou, чтобы определить какие счетчики растут быстрее. Вероятно схема заработает как только вы на портах пропишите
no lldp receive
no lldp transmit