玩转华为ENSP模拟器系列 | 配置基于VLAN的VLAN Mapping示例（2 to 1）

素材来源：华为路由器配置指南

一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全

---

组网需求

如图1所示，某数据中心网络中，老分支拥有办公业务服务器和生产业务服务器，所属的VLAN分别为VLAN2和VLAN3，服务器通过接入层交换机、汇聚层交换机接入核心层网络。网络管理者规划了新的分支，办公业务服务器和生产业务服务器所属的VLAN分别为VLAN2和VLAN3，并且新分支和老分支的相同业务位于相同的网段，为了实现相同业务服务器可以互访，不同业务服务器之间相互隔离以及节约VLAN资源，可以在汇聚层交换机上部署QinQ功能，同时为了不改变核心层交换机VLAN的部署，在核心层交换机上部署VLAN Mapping来实现上述功能。

配置思路

1. 将连接服务器的接入层交换机Switch1和Swicth2的接口分别划分到指定VLAN中。
2. 在汇聚层交换机Switch3和Switch4上部署QinQ功能，以节省VLAN资源。
3. 在核心层交换机Swicth5上部署2 to 1的VLAN Mapping功能，实现新老分支相同业务可以互通、不同业务相互隔离。

操作步骤

1. 将Switch1、Switch2的下行口划分到指定VLAN，上行口允许VLAN通过

# 配置Switch1。

vlan batch 2 3
interface GE1/0/1
 port default vlan 2
interface GE1/0/2
 port default vlan 3
interface GE1/0/0
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

# 配置Switch2。

vlan batch 2 3
interface GE1/0/1
 port default vlan 2
interface GE1/0/2
 port default vlan 3
interface GE1/0/0
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

1. 在Switch3、Swicth4上部署QinQ功能

# 在Switch3上配置接口GE1/0/0的类型为QinQ，GE1/0/1的外层Tag为VLAN201。

vlan batch 201
interface GE1/0/0
 port link-type dot1q-tunnel
 port default vlan 201
interface GE1/0/1
 port link-type trunk
 port trunk allow-pass vlan 201

# 在Switch4上配置接口GE1/0/1的类型为QinQ，GE1/0/1的外层Tag为VLAN201。

vlan batch 201
interface GE1/0/1
 port link-type dot1q-tunnel
 port default vlan 201
interface GE1/0/0
 port link-type trunk
 port trunk allow-pass vlan 201

1. 在Switch5上配置VLAN Mapping

vlan batch 501 502
interface GE1/0/0
 port link-type trunk
 port trunk allow-pass vlan 501 to 502
 port vlan-mapping vlan 201 inner-vlan 2 map-vlan 501
 port vlan-mapping vlan 201 inner-vlan 3 map-vlan 502
interface GE1/0/1
 port link-type trunk
 port trunk allow-pass vlan 501 to 502
 port vlan-mapping vlan 201 inner-vlan 2 map-vlan 501
 port vlan-mapping vlan 201 inner-vlan 3 map-vlan 502
interface GE1/0/2
 port link-type trunk
 port trunk allow-pass vlan 501 to 502

1. 验证配置结果

• 将新分支办公业务服务器Server1和老分支办公业务服务器Server2配置在同一个网段，比如配置新分支办公业务服务器Server1的IP地址为172.16.0.1/24，配置老分支办公业务服务器Server2的IP地址为172.16.0.2/24。

• 将新分支生产业务服务器Server3和老分支生产业务服务器Server4配置在同一个网段，比如配置新分支生产业务服务器Server3的IP地址为172.16.1.1/24，配置老分支生产业务服务器Server4的IP地址为172.16.1.2/24。

新分支和老分支之间相同业务服务器可以互访，不同业务服务器之间相互隔离。

以新分支办公业务服务器Server1 ping老分支办公业务服务器为例。

以新分支办公业务服务器Server1 ping老分支生产业务服务器Server4为例。