VLAN-VPN TUNNEL配置典型案例

1. 组网需求
》组网图中的Switch C、Switch D为运营商网络接入设备；
》S3100-SI系列交换机作为用户网络接入设备，即组网图中的Switch A、Switch B；
》Switch C与Switch D设备之间通过交换机配置好的Trunk端口实现连接，并在系统视图下启动VLAN-VPN TUNNEL功能，从而使用户网络与运营商网络之间实现透明传输。

2. 组网图

3. 配置步骤

(1)Switch A的配置

# 设备启动MSTP。
<Sysname> system-view
[Sysname] stp enable

# 将端口加入VLAN 10。
[Sysname] vlan 10
[Sysname-Vlan10] port Ethernet 1/0/1

(2)Switch B的配置

# 设备启动MSTP。
<Sysname> system-view
[Sysname] stp enable

# 将端口加入VLAN 10。
[Sysname] vlan 10
[Sysname-Vlan10] port Ethernet 1/0/1

(3)Switch C的配置

# 设备启动MSTP。
<Sysname> system-view
[Sysname] stp enable

# 设备启动VLAN-VPN TUNNEL。
[Sysname] vlan-vpn tunnel

# 将GigabitEthernet1/0/1加入VLAN 10。
[Sysname] vlan 10
[Sysname-Vlan10] port GigabitEthernet 1/0/1
[Sysname-Vlan10] quit

# 打开VLAN-VPN。
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port access vlan 10
[Sysname-GigabitEthernet1/0/1] vlan-vpn enable
[Sysname-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet 1/0/2设置为Trunk口。
[Sysname] interface GigabitEthernet 1/0/2
[Sysname-GigabitEthernet1/0/2] port link-type trunk

# 将Trunk端口加入到所有的VLAN中。
[Sysname-GigabitEthernet1/0/2] port trunk permit vlan all

(4)Switch D的配置

# 设备启动MSTP。
<Sysname> system-view
[Sysname] stp enable

# 设备启动VLAN-VPN TUNNEL。
[Sysname] vlan-vpn tunnel

# 将GigabitEthernet1/0/2加入VLAN 10。
[Sysname] vlan 10
[Sysname-Vlan10] port GigabitEthernet 1/0/2

#打开VLAN-VPN。
[Sysname] interface GigabitEthernet 1/0/2
[Sysname-GigabitEthernet1/0/2] port access vlan 10
[Sysname-GigabitEthernet1/0/2] vlan-vpn enable
[Sysname-GigabitEthernet1/0/2] quit

# 将端口GigabitEthernet1/0/1设置为Trunk口。
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port link-type trunk

# 将Trunk端口加入到所有的VLAN中。
[Sysname-GigabitEthernet1/0/1] port trunk permit vlan all

VLAN-VPN TUNNEL介绍参考：

http://www.elvhome.com/html/2013-7-27/20137270503335328.html