Данная функция позволяет на основе сконфигурированных правил фильтрации по номерам внутренних VLAN (Customer VLAN) производить добавление внешнего SPVLAN (Service Provider’s VLAN), подменять Customer VLAN, а также запрещать прохождение трафика.
Рассмотрим несколько типовых примеров настройки SQinQ
1) Задача: пропустить vlan 31 без изменения, на остальные vlan, приходящие в порт 11 добавить метку 30. Конфигурация выглядит следующим образом:
interface gigabitethernet 0/11switchport mode generalswitchport general allowed vlan add 31switchport general allowed vlan add 30 untaggedselective-qinq list ingress permit ingress-vlan 31selective-qinq list ingress add-vlan 30exit!interface gigabitethernet 0/12switchport mode generalswitchportgeneral allowed vlan add 30-31exit
2) Для vlan 68,456,905 добавить метку 3. Для vlan 234,324,657 добавить метку 4:
interface gigabitethernet 0/1switchport mode generalswitchport general allowed vlan add 3,4 untaggedselective-qinq list ingress add-vlan 3 ingress-vlan 68,456,905selective-qinq list ingress add-vlan 4 ingress-vlan 234,324,657
exit
3) Для vlan 68,456,905 добавить метку 3. Остальной трафик отбросить.
interface gigabitethernet 0/2switchport mode generalswitchport general allowed vlan add 3,4 untaggedselective-qinq list ingress add-vlan 3 ingress-vlan 68,456,905selective-qinq list ingress deny
exit
4) Для всего трафика приходящего на порт 15 добавить метку 30
interface gigabitethernet 0/15switchport mode generalswitchport general allowed vlan add 30 untaggedselective-qinq list ingress add_vlan 30exit
или
interface gigabitethernet 0/15switchport mode access
switchport access vlan 30
switchport dot1q tunnelexit
5) Перемаркировка влан. Для входящего трафика vlan 856 -> vlan 3, vlan 68 -> vlan 4. Для исходящего трафика vlan 3 -> vlan 856, vlan 4 -> vlan 68
interface gigabitethernet 0/8switchport mode generalswitchport general allowed vlan add 3,4 selective-qinq list ingress override-vlan 3 ingress-vlan 856selective-qinq list ingress override-vlan 4 ingress-vlan 68selective-qinq list egress override-vlan 856 ingress-vlan 3selective-qinq list egress override-vlan 68 ingress-vlan 4exit