как распоковать тегированный влан в debian

Вот небольшая таблица для случаев, когда MTU отличается на одном маршрутизаторе от стандартного в 1500 байт

router(config)#int GigabitEthernet0/3.100

router(config)#int GigabitEthernet0/1.100

Объясняю почему. На другом физическом интерфейсе достаточное количество подинтерфесов, которые участвуют в динамической маршрутизации. Динамические протоколы маршрутизации чувствительны к MTU, поэтому его изменение должно сопровождаться переконфигурированием подинтерфейсов. Это добавление ip mtu 1500, как минимум, потому что оно так же увеличивается. Вот для сравнения:

Current configuration : 121 bytes

router#show run interface gi0/3

На маршрутизаторе я предпочел использовать отдельный физический интерфейс, на котором будет увеличено MTU. Это можно не делать. Все будет работать на маршрутизаторе и со стандартным MTU 1500 на интерфейсе.

routing Set the Routing MTU for the system

jumbo Set Jumbo MTU value for GigabitEthernet or TenGigabitEthernet interfaces

Routing MTU size is 1500 bytes

System Jumbo MTU size is 9000 bytes

Увеличение заголовка на 4 байта подразумевает изменение настроек MTU коммутаторов, которые будут передавать фреймы с двойным тегированием, а так же изменение MTU на физических интерфейсах маршрутизаторов. Системное MTU коммутатора необходимо увеличить минимум до 1504. В данном примере сделано чуть больше, так как каждое изменение MTU требует перезагрузки коммутатора Cisco.

6-byte destination MAC address + 6-byte source MAC address + 2-byte protocol ID (0x8100) + 2-byte VID/CFI/PRIORITY + 2-byte protocol ID + 2-byte inner tag + 2-byte length or type

6-byte destination MAC address + 6-byte source MAC address + 2-byte protocol ID (0x8100) + 2-byte VID/CFI/PRIORITY + 2-byte length/type

Тип инкапсуляции

Двойное тегирование "Q-in-Q" - функционал коммутаторов по упаковке всех приходящих тегированных и нетегированных фреймов в один vlan, который называется внешний (outer vlan). Упакованные внутрь него vlan'ы соответственно называются внутренними (inner vlan). Применяется на операторских сетях, как правило, по нескольким причинам: - количество бит в ethernet-фрейме, выделяемое под идентификатор виртуальной локальной сети (VID), равно 12. То есть, максимально число это 111111111111 или 4095. При использовании модели оказания услуг "vlan на пользователя" , когда порт каждого клиента изолирован от другого и обмен между возможен только на маршрутизаторе оператора, ограничение на количество vlan'ов оказывается критическим. - оператор оказывает услуги по передаче тегированных клиентских пакетов, когда все клиентские vlan'ы упаковываются в один операторский. Без технологии QinQ это было бы невозможным, так как бы пришлось согласовывать каждый vlan. При массовой услуге такое было бы абсурдным. . - оператор оказывает клиенту услуги по организации "последней мили". Клиент использует двойное тегирование на стыке с оператором по причинам безопасности и целесообразости. Такая схема является достаточной, если коммутатор и маршрутизатор клиента обладает необходимым функционалом. Двойное тегирование подразумевает :

Двойное тегирование QinQ

Спасибо автору за статью!

Двойное тегирование QinQ. Упаковке всех приходящих тегированных и нетегированных фреймов в один vlan

Двойное тегирование QinQ. Упаковке всех приходящих тегированных и нетегированных фреймов в один vlan