IEEE802.1ad 機能を C-TAG サービスインタフェースとして使う - FUJITSU Network SR-S　コマンド設定事例集

ここでは、IEEE802.1ad機能をC-TAG（カスタマーVLANタグ）サービスインタフェースとして使用する場合の設定方法を説明します。

● 設定条件

［IEEE802.1ad共通］

• サービスVLANのタグプロトコルID ：0x8100

［VLANタグマッピング（条件1）］

• カスタマーVLAN ：10

• サービスVLAN ：1000

• サービスVLANの優先順位：5

［VLANタグマッピング（条件2）］

• カスタマーVLAN ：20,30

• サービスVLAN ：2000

• サービスVLANの優先順位：0

［本装置1］

• カスタマーポート：ether5

VLANタグマッピング（条件1、2）でカプセル化を行う VLANタグマッピング（条件1、2）に一致しないパケットは破棄する

• プロバイダーポート：linkaggregation1

ether27-28をリンクアグリゲーションする

• ［本装置2］

• カスタマーポート：ether5

VLANタグマッピング（条件1、2）でカプセル化を行う VLANタグマッピング（条件1、2）に一致しないパケットは破棄する

• プロバイダーポート：linkaggregation1

ether27-28をリンクアグリゲーションする

VLANタグマッピングルールで関連付けられるカスタマーポートとプロバイダーポートを、ポート間アクセス制御

（ether egress permission）で互いに転送許可ポートとして設定することで、構成により発生する以下の不要なflooding パケットを抑止することができます。

• カスタマーポートとIEEE802.1ad未使用ポート間で発生するfloodingパケット

• プロバイダーポートとIEEE802.1ad未使用ポート間、およびプロバイダーポート間で発生するfloodingパケットスイッチ

カスタマーネットワークA

スイッチカスタマーネットワークB プロバイダブリッジ網

（IEEE802.1ad）

スイッチ

本装置1 本装置2

S-VLAN=2000, C-VLAN=20, 30

（PB）

S-VLAN=1000, C-VLAN=10

カスタマーポート :ether5 プロバイダーポート:linkaggregation1

ether27-28

カスタマーポート :ether5 プロバイダーポート:linkaggregation1

ether27-28

IEEE802.1ad機能を使う

172

上記の設定条件に従ってIEEE802.1ad機能をC-TAGサービスインタフェースとして使用する場合のコマンド例を示します。

● コマンド

［本装置1］

［本装置2］

IEEE802.1ad情報を設定する

# dot1ad use on

# dot1ad s-vlan tpid 8100

VLANタグマッピング（条件1）を設定する

# dot1ad vlan-map 1 c-vlan vid 10

# dot1ad vlan-map 1 s-vlan vid 1000

# dot1ad vlan-map 1 s-vlan priority 5 VLANタグマッピング（条件2）を設定する

# dot1ad vlan-map 2 c-vlan vid 20,30

# dot1ad vlan-map 2 s-vlan vid 2000

# dot1ad vlan-map 2 s-vlan priority 0 カスタマーポートを設定する

# ether 5 egress permission 27,28

# ether 5 dot1ad mode customer

# ether 5 dot1ad customer vlan-map 0 1

# ether 5 dot1ad customer vlan-map 1 2

# ether 5 dot1ad customer vlan-default discard プロバイダーポートを設定する

# ether 27-28 vlan tag 1000,2000

# ether 27-28 type linkaggregation 1 27

# ether 27 egress permission 5

# linkaggregation 1 dot1ad mode provider 設定終了# save

# commit