Cisco Systems WSC2960XR48FPSI Manual De Usuario

To configure Layer 2 point-to-point tunneling to facilitate the automatic creation of EtherChannels, you need
to configure both the SP (service-provider) edge switch and the customer switch.

Configuring Layer 2 Protocol Tunneling, on page 135

Example: Configuring Layer 2 Protocol Tunneling, on page 144

Virtual private networks (VPNs) provide enterprise-scale connectivity on a shared infrastructure, often
Ethernet-based, with the same security, prioritization, reliability, and manageability requirements of private
networks. Tunneling is a feature designed for service providers who carry traffic of multiple customers across
their networks and are required to maintain the VLAN and Layer 2 protocol configurations of each customer
without impacting the traffic of other customers.

For complete syntax and usage information for the commands used in this chapter, see the command
reference for this release.

Business customers of service providers often have specific requirements for VLAN IDs and the number of
VLANs to be supported. The VLAN ranges required by different customers in the same service-provider
network might overlap, and traffic of customers through the infrastructure might be mixed. Assigning a unique
range of VLAN IDs to each customer would restrict customer configurations and could easily exceed the
VLAN limit (4096) of the IEEE 802.1Q specification.

Using the IEEE 802.1Q tunneling feature, service providers can use a single VLAN to support customers who
have multiple VLANs. Customer VLAN IDs are preserved, and traffic from different customers is segregated
within the service-provider network, even when they appear to be in the same VLAN. Using IEEE 802.1Q
tunneling expands VLAN space by using a VLAN-in-VLAN hierarchy and retagging the tagged packets. A
port configured to support IEEE 802.1Q tunneling is called a tunnel port. When you configure tunneling, you
assign a tunnel port to a VLAN ID that is dedicated to tunneling. Each customer requires a separate
service-provider VLAN ID, but that VLAN ID supports all of the customer’s VLANs.

Customer traffic tagged in the normal way with appropriate VLAN IDs comes from an IEEE 802.1Q trunk
port on the customer device and into a tunnel port on the service-provider edge switch. The link between the
customer device and the edge switch is asymmetric because one end is configured as an IEEE 802.1Q trunk