做部队网站技术唐山网站建设方案优化
本文摘自笔者于2024年出版，并得到广泛读者认可，已多次重印的《华为HCIP-Datacom路由交换学习指南》。
华为设备的1 to 1 VLAN映射有1:1和N :1两种方式。1:1方式是将指定的一个用户私网VLAN标签映射为一个公网VLAN标签，是一种一对一的映射关系；N:1方式是将指定范围的多个用户私网VLAN标签映射为同一个公网VLAN标签，是一种多对一的映射关系。本文将以实战方式全程介绍1:1方式1 to 1 VLAN映射的配置和验证过程。
图3-1是1:1方式1 to 1 VLAN映射的配置示例的拓扑结构。不同的小区拥有相同的业务，如上网、IPTV、VoIP等业务。为了便于管理，各个小区的网络管理者将不同的业务划分到不同的VLAN中，相同的业务划分到同一个VLAN中。但是，由于各小区网络管理者事先并没有协商好，目前存在不同的小区中相同的业务所属的VLAN不相同，但又需要实现相同业务、不同VLAN间的用户相互通信。
图3-1 1:1方式1 to 1 VLAN映射配置示例的拓扑结构
现有两区（小区一和小区二），拥有相同的业务，但其中的用户划分到了不同的VLAN（如VLAN 10和VLAN 20，但这两个VLAN中的用户主机同192.168.1.0/24网段中）。现需要通过VLAN映射功能实现小区一和小区二中的用户可以直接互通。
1. 配置思路分析
本示例是要通过VLAN映射功能实现在VLAN 10中的小区一用户与在VLAN 20中的小区二用户的二层互通。因为两小区都只涉及一个VLAN，故可以采用1:1方式的1 to 1 VLAN映射配置方法。假设ISP为两小区互通提供的公网VLAN为VLAN 2，则只需在PE1连接小区一用户的GE0/0/1接口上配置VLAN 10与VLAN 2，在PE2连接小区二用户的GE0/0/1接口上配置VLAN 20与VLAN 2的映射即可。GE0/0/1接口要配置为Trunk或Hybrid类型，要允许公网VLAN 2以带标签方式通过。其它配置可按照正常的基于于接口划分VLAN的配置方法进行配置，傻瓜交换机上保持缺省配置即可。
2. 配置步骤
（1）配置CE1和CE2。
- CE1上的配置。
创建所连小区一中的VLAN 10，在GE0/0/1接口上允许VLAN 10以带标签方式通过，GE0/0/2和GE0/0/3都配置为Access类型，加入VLAN 10中。
<HUAWEI> system-view
[HUAWEI] sysname CE1
[CE1] vlan 10
[CE1-vlan10] quit
[CE1] interface gigabitethernet 0/0/1
[CE1-GigabitEthernet0/0/1] port link-type trunk
[CE1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[CE1-GigabitEthernet0/0/1] quit
[CE1] interface gigabitethernet 0/0/2
[CE1-GigabitEthernet0/0/2] port link-type access
[CE1-GigabitEthernet0/0/2] port default vlan 10
[CE1-GigabitEthernet0/0/2] quit
[CE1] interface gigabitethernet 0/0/3
[CE1-GigabitEthernet0/0/3] port link-type access
[CE1-GigabitEthernet0/0/3] port default vlan 10
[CE1-GigabitEthernet0/0/3] quit
- CE2上的配置。
创建所连小区二中的VLAN 20，在GE0/0/1接口上允许VLAN 120以带标签方式通过，GE0/0/2和GE0/0/3都配置为Access类型，加入VLAN 120中。
<HUAWEI> system-view
[HUAWEI] sysname CE2
[CE2] vlan 20
[CE2-vlan20] quit
[CE2] interface gigabitethernet 0/0/1
[CE2-GigabitEthernet0/0/1] port link-type trunk
[CE2-GigabitEthernet0/0/1] port trunk allow-pass vlan 20
[CE2-GigabitEthernet0/0/1] quit
[CE2] interface gigabitethernet 0/0/2
[CE2-GigabitEthernet0/0/2] port link-type access
[CE2-GigabitEthernet0/0/2] port default vlan 20
[CE2-GigabitEthernet0/0/2] quit
[CE2] interface gigabitethernet 0/0/3
[CE2-GigabitEthernet0/0/3] port link-type access
[CE2-GigabitEthernet0/0/3] port default vlan 20
[CE2-GigabitEthernet0/0/3] quit
（2）配置PE1和PE2。
映射，不需要创建映射前的VLAN，也仅需要允许映射后的VLAN以带标签方式通过，不要配置允许映射前的VLAN通信。
- PE1上的配置。
创建公网VLAN 2（无需创建映射前的VLAN 10），配置连接ISP网络的GE0/0/1接口为Trunk类型，允许VLAN 2以带标签方式通过。把连接CE1的GE0/0/2接口配置为Trunk类型（也可以是Hybrid类型），允许映射后的VLAN 2以带标签方式通过，并配置VLAN 10与VLAN 2之间的1:1方式1 to 1 VLAN映射。
<HUAWEI> system-view
[HUAWEI] sysname PE1
[PE1] vlan 2
[PE1-vlan2] quit
[PE1] interface gigabitethernet 0/0/1
[PE1-GigabitEthernet0/0/1] port link-type trunk
[PE1-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 #---允许映射后的VLAN 10通过
[PE1] interface gigabitethernet 0/0/2
[PE1-GigabitEthernet0/0/2] port link-type trunk
[PE1-GigabitEthernet0/0/2] port trunk allow-pass vlan 2
[PE1-GigabitEthernet0/0/2] port vlan-mapping vlan 10 map-vlan 2 #---把VLAN 10映射成VLAN 2
[PE1-GigabitEthernet0/0/2] quit
- PE2上的配置
创建公网VLAN 2（无需创建映射前的VLAN 20），配置连接ISP网络的GE0/0/1接口为Trunk类型，允许VLAN 2以带标签方式通过。把连接CE2的GE0/0/2接口配置为Trunk类型（也可以是Hybrid类型），允许映射后的VLAN 2以带标签方式通过，并配置VLAN 20与VLAN 2之间的1:1方式1 to 1 VLAN映射。
<HUAWEI> system-view
[HUAWEI] sysname PE2
[PE2] vlan 2
[PE2-vlan2] quit
[PE2] interface gigabitethernet 0/0/1
[PE2-GigabitEthernet0/0/1] port link-type trunk
[PE2-GigabitEthernet0/0/1] port trunk allow-pass vlan 2
[PE2] interface gigabitethernet 0/0/2
[PE2-GigabitEthernet0/0/2] port link-type trunk
[PE2-GigabitEthernet0/0/2] port trunk allow-pass vlan 2
[PE2-GigabitEthernet0/0/2] port vlan-mapping vlan 20 map-vlan 2
[PE2-GigabitEthernet0/0/2] quit
3. 配置结果验证
以上配置好后，可以小区一中的用户和小区二中的用户间进行Ping测试，看是否已可互通。图3-2是小区一中的PC1上成功ping通小区二中的PC2的结果。图3-3是PC1 ping PC2时在CE1的GE0/0/1接口上的抓包，从中可以看出，此时帧中带有一层VLAN 10的标签。图3-4是PC1 ping PC2时在PE1的GE0/0/1接口上的抓包，从中可以看出，此时帧中携带的VLAN标签换成了VLAN 2，表明PC1发送的数据帧到达PE1的GE0/0/2接口后已成功进行了VLAN标签替换。
图3-2 小区一中的PC1上成功ping通小区二中的PC2的结果
图3-3 PC1 ping PC2时在CE1的GE0/0/1接口上的抓包
图3-4 PC1 ping PC2时在PE1的GE0/0/1接口上的抓包
通过以上验证，已证明本实验前面的配置是正确且成功的。