目  录

1 QinQ配置

1.1 QinQ简介

1.1.1 QinQ的产生背景和优点

1.1.2 QinQ的实现原理

1.1.3 QinQ的报文结构

1.1.4 QinQ的实现方式

1.1.5 协议规范

1.2 QinQ配置任务简介

1.3 配置基本QinQ功能

1.3.1 使能基本QinQ功能

1.3.2 配置VLAN透传功能

1.4 配置灵活QinQ功能

1.4.1 配置外层VLAN Tag添加策略

1.4.2 配置内、外层VLAN Tag中802.1p优先级的映射关系

1.4.3 配置内层VLAN ID替换关系

1.5 配置VLAN Tag的TPID值

1.6 QinQ典型配置举例

1.6.1 基本QinQ配置举例

1.6.2 VLAN透传配置举例

1.6.3 灵活QinQ配置举例一（基于端口配置外层VLAN Tag添加策略）

1.6.4 灵活QinQ配置举例二（基于QoS策略配置外层VLAN Tag添加策略）

1.6.5 灵活QinQ配置举例三（替换内层VLAN Tag）

 

1 QinQ配置

1.1  QinQ简介

QinQ是802.1Q in 802.1Q的简称，它是基于IEEE 802.1Q技术的一种二层隧道协议，通过将用户的私网报文封装上外层VLAN Tag，使其携带两层VLAN Tag穿越运营商的骨干网络（又称公网），从而为用户提供了一种比较简单的二层VPN隧道技术，也使运营商能够利用一个VLAN为包含多个VLAN的用户网络提供服务成为了可能。

1.1.1  QinQ的产生背景和优点

IEEE 802.1Q定义的VLAN ID域只有12个比特，最多可以表示4094个VLAN。但在实际应用中，尤其是在城域网中，需要大量的VLAN来隔离用户，4094个VLAN远远不能满足需求。

QinQ使整个网络最多可提供4094×4094个VLAN，从而满足了城域网对VLAN数量的需求。它具备以下优点：

·     缓解公网VLAN ID资源日益紧缺的问题。

·     用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突。

·     为小型城域网和企业网提供了一种简单、灵活的二层VPN解决方案。

·     当运营商升级网络时，用户网络不必更改原有配置，使用户网络具有了较强的独立性。

1.1.2  QinQ的实现原理

在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并将报文的源MAC地址表项学习到外层VLAN Tag所在VLAN的MAC地址表中，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。

图1-1 QinQ典型应用组网图

 

如图1-1所示，用户网络A和B的私网VLAN分别为VLAN 1～10和VLAN 1～20。运营商为用户网络A和B分配的公网VLAN分别为VLAN 3和VLAN 4。当用户网络A和B中带VLAN Tag的报文进入运营商网络时，报文外面就会被分别封装上VLAN 3和VLAN 4的VLAN Tag。这样，来自不同用户网络的报文在运营商网络中传输时被完全分开，即使这些用户网络各自的VLAN范围存在重叠，在运营商网络中传输时也不会产生冲突。当报文穿过运营商网络，到达运营商网络另一侧PE设备后，报文会被剥离运营商网络为其添加的公网VLAN Tag，然后再传送给用户网络的CE设备。

1.1.3  QinQ的报文结构

如图1-2所示，QinQ报文在运营商网络中传输时带有双层VLAN Tag

·     内层VLAN Tag：为用户的私网VLAN Tag，对应图中的Customer VLAN Tag，依靠该Tag在私网中传送QinQ报文。

·     外层VLAN Tag：为运营商分配给用户的公网VLAN Tag，对应图中的Service VLAN Tag，依靠该Tag在公网中传送QinQ报文，内层VLAN Tag在公网中被屏蔽。

图1-2 QinQ的报文结构

 

 

1.1.4  QinQ的实现方式

QinQ的实现方式可分为以下两种：

1. 基本QinQ

基本QinQ是基于端口方式实现的。当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag：

·     如果收到的是带有VLAN Tag的报文，该报文就成为带双Tag的报文；

·     如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag的报文。

2. 灵活QinQ

灵活QinQ是基于端口与VLAN相结合的方式实现的，它对QinQ的功能进行了扩展，是对QinQ的一种更灵活的实现。灵活QinQ除了能实现所有基本QinQ的功能外，对于从同一个端口收到的报文，还可以根据VLAN的不同进行不同的操作，包括：

·     为具有不同内层VLAN ID的报文添加不同的外层VLAN Tag。

·     根据报文内层VLAN的802.1p优先级标记外层VLAN的802.1p优先级。

·     在添加外层VLAN Tag的同时，还可修改内层的VLAN ID。

通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。

1.1.5  协议规范

与QinQ相关的协议规范有：

·     IEEE 802.1Q：IEEE standard for local and metropolitan area networks: Virtual Bridged Local Area Networks

1.2  QinQ配置任务简介

表1-1 QinQ配置任务简介

配置任务		说明	详细配置
配置基本QinQ功能	使能基本QinQ功能	必选	1.3.1
	配置VLAN透传功能	可选	1.3.2
配置灵活QinQ功能	配置外层VLAN Tag添加策略	三者至少选其一	1.4.1
	配置内、外层VLAN Tag中802.1p优先级的映射关系		1.4.2
	配置内层VLAN ID替换关系		1.4.3
配置VLAN Tag的TPID值		可选	1.5

 

 

1.3  配置基本QinQ功能

1.3.1  使能基本QinQ功能

使能了基本QinQ功能的端口将为其收到的报文添加新的VLAN Tag，该VLAN Tag即该端口缺省VLAN的Tag。

表1-2 使能基本QinQ功能

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层以太网接口或二层聚合接口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能端口的基本QinQ功能		qinq enable	必选 缺省情况下，端口的基本QinQ功能处于关闭状态

 

1.3.2  配置VLAN透传功能

端口上使能了基本QinQ功能后，从该端口收到的报文就会被打上本端口缺省VLAN的Tag。而VLAN透传功能则可使端口在收到带有指定VLAN Tag的报文后，不为其添加外层VLAN Tag而直接在运营商网络中传输。

表1-3 配置VLAN透传功能

操作			命令	说明
进入系统视图			system-view	-
进入相应视图	进入二层以太网端口视图或二层聚合接口视图		interface interface-type interface-number	二者必选其一
	进入端口组视图		port-group manual port-group-name
配置端口的链路类型			port link-type { hybrid | trunk }	-
配置端口允许透传VLAN和QinQ外层VLAN通过		当端口类型为Hybrid端口	port hybrid vlan vlan-id-list { tagged | untagged }	二者必选其一
		当端口类型为Trunk端口	port trunk permit vlan { vlan-id-list | all }
使能端口的基本QinQ功能			qinq enable	必选 缺省情况下，端口的基本QinQ功能处于关闭状态
配置端口的VLAN透传功能			qinq transparent-vlan vlan-list	必选 缺省情况下，端口没有配置VLAN透传功能

 

 

1.4  配置灵活QinQ功能

1.4.1  配置外层VLAN Tag添加策略

基本QinQ功能添加的外层VLAN Tag是端口缺省VLAN的Tag，灵活的QinQ功能则可以为不同的内层VLAN Tag添加不同的外层VLAN Tag。

用户可以通过以下两种方式来配置外层VLAN Tag的添加策略：                                  

·     基于端口配置外层VLAN Tag的添加策略

·     基于QoS策略配置外层VLAN Tag的添加策略

两种方式的配置效果一致，如果在同一端口上同时使用两种方式配置了不同的外层VLAN Tag添加策略，则通过QoS策略方式的配置生效。

1. 基于端口配置外层VLAN Tag的添加策略

在开启端口的灵活QinQ功能前，需要先开启端口的基本QinQ功能。端口上同时配置了基本QinQ和灵活QinQ功能后，满足灵活QinQ配置的报文将按灵活QinQ处理，不满足灵活QinQ配置的报文将按基本QinQ处理。

表1-4 配置外层VLAN Tag的添加策略

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层以太网端口视图或二层聚合端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能端口的基本QinQ功能		qinq enable	必选 缺省情况下，端口的基本QinQ功能处于关闭状态
进入QinQ视图，并配置端口添加的外层VLAN Tag		qinq vid vlan-id	必选 缺省情况下，端口添加的外层VLAN Tag是端口缺省VLAN的Tag
配置需添加外层VLAN Tag的内层VLAN Tag		raw-vlan-id inbound { all | vlan-list }	必选

 

 

2. 基于QoS策略配置外层VLAN Tag的添加策略

本系列交换机的灵活QinQ功能也可以通过QoS策略的方式实现，通过配置匹配报文原有VLAN Tag的流分类和封装外层VLAN Tag的流行为，并将其在QoS策略中进行关联，然后应用到连接用户的端口，即可以实现根据报文内层VLAN封装外层VLAN Tag的功能。

表1-5 配置外层VLAN Tag的添加策略

操作		命令	说明
进入系统视图		system-view	-
创建类并进入类视图		traffic classifier classifier-name [ operator { and | or } ]	必选 缺省情况下，类视图下各规则之间的关系为and，即逻辑与
配置匹配报文的规则，即指定报文的内层VLAN ID		if-match customer-vlan-id vlan-id-list	必选
退出至系统视图		quit	-
创建流行为并进入流行为视图		traffic behavior behavior-name	必选
定义流行为，即指定为报文封装的外层VLAN ID		nest top-most vlan-id vlan-id	必选
退出至系统视图		quit	-
创建QoS策略并进入QoS策略视图		qos policy policy-name	必选
将之前定义的流分类和指定的流行为进行绑定，组成QoS策略		classifier classifier-name  behavior behavior-name	必选
退出至系统视图		quit	-
进入连接用户的以太网端口视图或端口组视图	进入以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
开启端口的基本QinQ功能		qinq enable	必选
在端口的入方向应用QoS策略		qos apply policy policy-name inbound	必选

 

 

1.4.2  配置内、外层VLAN Tag中802.1p优先级的映射关系

本系列交换机可以通过QoS策略来实现以下两种内、外层VLAN Tag的802.1p优先级映射功能：

·     根据内层VLAN Tag的802.1p优先级或内层VLAN ID来标记外层VLAN Tag中的802.1p优先级

·     将内层VLAN Tag的802.1p优先级复制到外层VLAN Tag中的802.1p优先级

表1-6 配置内外层VLAN Tag的802.1p优先级映射关系

操作				命令	说明
进入系统视图				system-view	-
创建类并进入类视图				traffic classifier classifier-name [ operator { and | or } ]	必选 缺省情况下，类视图下各规则之间的关系为and，即逻辑与
配置匹配报文的规则	配置内层VLAN ID作为匹配规则			if-match customer-vlan-id vlan-id-list	二者选其一
	配置内层VLAN Tag的802.1p优先级作为匹配规则			if-match customer-dot1p 8021p-list
退出至系统视图				quit	-
创建流行为并进入流行为视图				traffic behavior behavior-name	必选
定义流行为，即指定报文外层VLAN Tag的优先级			重标记外层VLAN Tag中的802.1p优先级	remark dot1p 8021p	二者必选其一 用户可以根据需要选择不同的动作，实现内外层VLAN Tag的802.1p优先级的映射或复制功能
			将内层VLAN Tag的802.1p优先级复制到外层VLAN Tag中的802.1p优先级	remark dot1p customer-dot1p-trust
退出至系统视图				quit	-
创建QoS策略并进入QoS策略视图				qos policy policy-name	必选
将之前定义的流分类和指定的流行为进行绑定，组成QoS策略				classifier classifier-name  behavior behavior-name	必选
退出至系统视图				quit	-
进入连接用户网络的以太网端口视图或端口组视图		进入以太网端口视图		interface interface-type interface-number	二者必选其一
		进入端口组视图		port-group manual port-group-name
开启端口的基本QinQ功能				qinq enable	必选
在端口的入方向应用QoS策略				qos apply policy policy-name inbound	必选

 

 

1.4.3  配置内层VLAN ID替换关系

在设备连接用户网络的端口上应用基本QinQ功能或灵活QinQ配置外层VLAN Tag的添加策略可以为报文添加外层VLAN Tag，但不能修改报文的内层VLAN ID。如果需要修改报文的内层VLAN ID，可以在设备连接运营商网络侧的端口上进行如下配置：

·     配置匹配报文内、外层VLAN ID的流分类；

·     配置修改报文内层VLAN ID的流行为；

·     将上述流分类和流行为在QoS策略中进行关联；

·     将QoS策略应用到设备连接运营商网络侧的端口的出方向上。

配置内层VLAN ID替换

操作		命令	说明
进入系统视图		system-view	-
创建类并进入类视图		traffic classifier classifier-name [ operator { and | or } ]	必选 缺省情况下，类视图下各规则之间的关系为and，即逻辑与
配置匹配报文的规则，即指定报文的原始内层VLAN ID		if-match customer-vlan-id vlan-id-list	必选
配置匹配报文的规则，指定报文的外层VLAN ID		if-match service-vlan-id vlan-id	必选
退出至系统视图		quit	-
创建流行为并进入流行为视图		traffic behavior behavior-name	必选
定义流行为，即修改报文内层VLAN ID		remark customer-vlan-id vlan-id	必选
退出至系统视图		quit	-
创建QoS策略并进入QoS策略视图		qos policy policy-name	必选
将之前定义的流分类和指定的流行为进行绑定，组成QoS策略		classifier classifier-name  behavior behavior-name	必选
退出至系统视图		quit	-
进入连接运营商网络的二层以太网端口视图或端口组视图	进入二层以太网端口视图	interface interface-type interface-number	二者必选其一 进入以太网端口后，下面进行的配置只在当前端口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效
	进入端口组视图	port-group manual port-group-name
在端口的出方向应用QoS策略		qos apply policy policy-name outbound	必选

 

1.5  配置VLAN Tag的TPID值

TPID（Tag Protocol Identifier，标签协议标识符）值可以用来判断报文中是否携带有VLAN Tag。使能QinQ或用户侧QinQ功能的端口（用户网络侧端口）根据全局配置的内层VLAN Tag的TPID值判断入报文是否携带VLAN Tag，如果入报文的TPID值和全局配置的内层VLAN Tag的TPID值不同，设备认为报文没有携带VLAN Tag。关于用户侧QinQ功能的介绍，请参见“二层技术-以太网交换配置指导”中的“VLAN映射配置”。

没有使能QinQ或用户侧QinQ功能的端口（运营商网络侧端口）根据端口配置的外层VLAN Tag的TPID值判断入报文是否携带VLAN Tag。此外，由于第三方厂商的设备可能将QinQ报文外层VLAN Tag的TPID设为不同的值，为了与这些厂商的设备兼容，配置了外层VLAN Tag的TPID值的端口会将出报文中外层VLAN Tag的TPID值修改为配置值，使发送到公网中的QinQ报文携带的TPID值与第三方厂商的相同，从而实现与这些厂商的设备互通。

例如，PE设备连接的用户网络侧设备设置报文的TPID值为0x8200，PE设备连接的运营商网络侧设备设置报文的TPID值为0x9100，则PE设备应该在全局配置内层VLAN Tag的TPID值为0x8200，在连接运营商网络侧端口配置外层VLAN Tag的TPID值0x9100。

QinQ端口为报文添加的外层VLAN Tag的TPID值是0x8100。

1. 配置内层VLAN Tag的TPID值

内层VLAN Tag的TPID值应在PE设备上进行配置。

需要注意的是，配置内层VLAN Tag的TPID值仅用于判断入报文是否携带VLAN Tag，不会对报文内层VLAN Tag的TPID值进行修改。

表1-7 配置内层VLAN Tag的TPID值

操作	命令	说明
进入系统视图	system-view	-
配置内层VLAN Tag的TPID值	qinq ethernet-type customer-tag hex-value	缺省情况下，内层VLAN Tag的TPID值为0x8100

 

2. 配置外层VLAN Tag的TPID值

外层VLAN Tag的TPID值应在PE设备的运营商网络侧的接口上进行配置。

需要注意的是，设备不支持在同一端口上既配置外层VLAN Tag的TPID值，又使能QinQ功能或用户侧QinQ功能。

表1-8 配置外层VLAN Tag的TPID值

操作		命令	说明
进入系统视图		system-view	-
进入连接运营商网络的以太网端口视图、二层聚合端口视图或端口组视图	进入以太网端口视图或二层聚合端口组视图	interface interface-type interface-number	-
	进入端口组视图	port-group manual port-group-name
配置外层VLAN Tag的TPID值		qinq ethernet-type service-tag hex-value	缺省情况下，外层VLAN Tag的TPID值为0x8100

 

1.6  QinQ典型配置举例

1.6.1  基本QinQ配置举例

1. 组网需求

·     公司A的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～70；公司B的两个分支机构Site 3和Site 4也通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 30～90。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的第三方厂商设备进行连接。

·     通过配置，利用运营商提供的VLAN 100使公司A的两个分支机构之间实现互通，利用运营商提供的VLAN 200使公司B的两个分支机构之间实现互通。

2. 组网图

图1-3 基本QinQ配置组网图

 

 

3. 配置步骤

 

(1)     配置PE 1

·     配置端口GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 100的报文通过。

<PE1> system-view

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] port link-type trunk

[PE1-GigabitEthernet1/0/1] port trunk permit vlan 100

# 配置端口的缺省VLAN为VLAN 100。

[PE1-GigabitEthernet1/0/1] port trunk pvid vlan 100

# 使能端口的基本QinQ功能。

[PE1-GigabitEthernet1/0/1] qinq enable

[PE1-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。

[PE1] interface gigabitethernet 1/0/2

[PE1-GigabitEthernet1/0/2] port link-type trunk

[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-GigabitEthernet1/0/2] quit

·     配置端口GigabitEthernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 200的报文通过。

[PE1] interface gigabitethernet 1/0/3

[PE1-GigabitEthernet1/0/3] port link-type trunk

[PE1-GigabitEthernet1/0/3] port trunk permit vlan 200

# 配置端口的缺省VLAN为VLAN 200。

[PE1-GigabitEthernet1/0/3] port trunk pvid vlan 200

# 使能端口的基本QinQ功能。

[PE1-GigabitEthernet1/0/3] qinq enable

[PE1-GigabitEthernet1/0/3] quit

(2)     配置PE 2

·     配置端口GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 200的报文通过。

<PE2> system-view

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] port link-type trunk

[PE2-GigabitEthernet1/0/1] port trunk permit vlan 200

# 配置端口的缺省VLAN为VLAN 200。

[PE2-GigabitEthernet1/0/1] port trunk pvid vlan 200

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/1] qinq enable

[PE2-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和VLAN 200的报文通过。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] port link-type trunk

[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-GigabitEthernet1/0/2] quit

·     配置端口GigabitEthernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 100的报文通过。

[PE2] interface gigabitethernet 1/0/3

[PE2-GigabitEthernet1/0/3] port link-type trunk

[PE2-GigabitEthernet1/0/3] port trunk permit vlan 100

# 配置端口的缺省VLAN为VLAN 100。

[PE2-GigabitEthernet1/0/3] port trunk pvid vlan 100

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/3] qinq enable

[PE2-GigabitEthernet1/0/3] quit

(3)     配置第三方厂商设备

对于PE 1与PE 2之间的第三方厂商设备，其关键配置如下：在连通PE 1与PE 2的端口上，都允许VLAN 100和200的报文携带VLAN Tag通过。

1.6.2  VLAN透传配置举例

1. 组网需求

·     某公司的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司各业务使用的VLAN为VLAN 10～50。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的第三方厂商设备进行连接。

·     通过配置，使这两个分支机构之间不利用运营商提供的VLAN就能实现互通。

2. 组网图

图1-4 VLAN透传配置组网图

 

 

3. 配置步骤

 

(1)     配置PE 1

·     配置端口GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 10～50的报文通过。

<PE1> system-view

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] port link-type trunk

[PE1-GigabitEthernet1/0/1] port trunk permit vlan 10 to 50

# 使能端口的基本QinQ功能。

[PE1-GigabitEthernet1/0/1] qinq enable

# 配置端口对VLAN 10～50的报文进行透传。

[PE1-GigabitEthernet1/0/1] qinq transparent-vlan 10 to 50

[PE1-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 10～50的报文通过。

[PE1] interface gigabitethernet 1/0/2

[PE1-GigabitEthernet1/0/2] port link-type trunk

[PE1-GigabitEthernet1/0/2] port trunk permit vlan 10 to 50

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-GigabitEthernet1/0/2] quit

(2)     配置PE 2

·     配置端口GigabitEthernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 10～50的报文通过。

<PE2> system-view

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] port link-type trunk

[PE2-GigabitEthernet1/0/1] port trunk permit vlan 10 to 50

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/1] qinq enable

# 配置端口对VLAN 10～50的报文进行透传。

[PE2-GigabitEthernet1/0/1] qinq transparent-vlan 10 to 50

[PE2-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 10～50的报文通过。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] port link-type trunk

[PE2-GigabitEthernet1/0/2] port trunk permit vlan 10 to 50

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-GigabitEthernet1/0/2] quit

(3)     配置第三方厂商设备

对于PE 1与PE 2之间的第三方厂商设备，其关键配置如下：在连通PE 1与PE 2的端口上，都允许VLAN 10～50的报文携带VLAN Tag通过。

1.6.3  灵活QinQ配置举例一（基于端口配置外层VLAN Tag添加策略）

1. 组网需求

·     某公司的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司的语音和数据业务分别使用VLAN 10和VLAN 20加以区分。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的第三方厂商设备进行连接。

·     通过配置，利用运营商提供的VLAN 100和VLAN 200分别使这两个分支机构间的语音和数据业务实现互通。

2. 组网图

图1-5 灵活QinQ配置组网图

 

 

3. 配置步骤

 

(1)     配置PE 1

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE1> system-view

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] port link-type hybrid

 [PE1-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

# 使能端口的基本QinQ功能。

[PE1-GigabitEthernet1/0/1] qinq enable

# 配置端口将来自VLAN 10的报文打上VLAN ID为100的外层VLAN Tag。

[PE1-GigabitEthernet1/0/1] qinq vid 100

[PE1-GigabitEthernet1/0/1-vid-100] raw-vlan-id inbound 10

[PE1-GigabitEthernet1/0/1-vid-100] quit

# 配置端口将来自VLAN 20的报文打上VLAN ID为200的外层VLAN Tag。

[PE1-GigabitEthernet1/0/1] qinq vid 200

[PE1-GigabitEthernet1/0/1-vid-200] raw-vlan-id inbound 20

[PE1-GigabitEthernet1/0/1-vid-200] quit

[PE1-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE1] interface gigabitethernet 1/0/2

[PE1-GigabitEthernet1/0/2] port link-type trunk

[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层Tag的TPID值为0x8200。

[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-GigabitEthernet1/0/2] quit

(2)     配置PE 2

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE2> system-view

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] port link-type hybrid

[PE2-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/1] qinq enable

# 配置端口将来自VLAN 10的报文打上VLAN ID为100的外层VLAN Tag。

[PE2-GigabitEthernet1/0/1] qinq vid 100

[PE2-GigabitEthernet1/0/1-vid-100] raw-vlan-id inbound 10

[PE2-GigabitEthernet1/0/1-vid-100] quit

# 配置端口将来自VLAN 20的报文打上VLAN ID为200的外层VLAN Tag。

[PE2-GigabitEthernet1/0/1] qinq vid 200

[PE2-GigabitEthernet1/0/1-vid-200] raw-vlan-id inbound 20

[PE2-GigabitEthernet1/0/1-vid-200] quit

[PE2-GigabitEthernet1/0/1] quit

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] port link-type trunk

[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层Tag的TPID值为0x8200。

[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-GigabitEthernet1/0/2] quit

(3)     配置第三方厂商设备

对于PE 1与PE 2之间的第三方厂商设备，其关键配置如下：在连通PE 1与PE 2的端口上，都允许VLAN 100和200的报文携带VLAN Tag通过。

1.6.4  灵活QinQ配置举例二（基于QoS策略配置外层VLAN Tag添加策略）

1. 组网需求

·     某公司的两个分支机构Site 1和Site 2通过运营商网络进行通信，该公司的语音和数据业务分别使用VLAN 10和VLAN 20加以区分。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的第三方厂商设备进行连接。

·     通过配置，利用运营商提供的VLAN 100和VLAN 200分别使这两个分支机构间的语音和数据业务实现互通。

2. 组网图

图1-6 灵活QinQ配置组网图

 

 

3. 配置步骤

 

(1)     配置PE 1

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE1> system-view

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] port link-type hybrid

[PE1-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[PE1-GigabitEthernet1/0/1] quit

# 创建流分类规则，将来自Site 1的VLAN10的报文定义为“A10”类。

[PE1] traffic classifier A10

[PE1-classifier-A10] if-match customer-vlan-id 10

[PE1-classifier-A10] quit

# 定义流行为，为报文封装VLAN100的外层VLAN Tag，流行为命名为“P100”。

[PE1] traffic behavior P100

[PE1-behavior-P100] nest top-most vlan-id 100

[PE1-behavior-P100] quit

# 与以上配置类似，创建流分类“A20”匹配用户VLAN ID为20的报文，并创建流行为“P200”，为此类报文封装外层VLAN200的Tag。

[PE1] traffic classifier A20

[PE1-classifier-A20] if-match customer-vlan-id 20

[PE1-classifier-A20] quit

[PE1] traffic behavior P200

[PE1-behavior-P200] nest top-most vlan-id 200

[PE1-behavior-P200] quit

# 创建QoS策略，将流分类“A10”和流行为“P100”进行关联，将流分类“A20”和流行为“P200”关联，策略命名为“qinq”。

[PE1] qos policy qinq

[PE1-qospolicy-qinq] classifier A10 behavior P100

[PE1-qospolicy-qinq] classifier A20 behavior P200

[PE1-qospolicy-qinq] quit

# 使能端口的基本QinQ功能。

[PE1] interface Gigabitethernet1/0/1

[PE1-GigabitEthernet1/0/1] qinq enable

# 在GigabitEthernet1/0/1端口的接收方向应用“qinq”规则。

[PE1-GigabitEthernet1/0/1] qos apply policy qinq inbound

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE1] interface gigabitethernet 1/0/2

[PE1-GigabitEthernet1/0/2] port link-type trunk

[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层Tag的TPID值为0x8200。

[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-GigabitEthernet1/0/2] quit

(2)     配置PE 2

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE2> system-view

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] port link-type hybrid

[PE2-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[PE2-GigabitEthernet1/0/1] quit

# 创建流分类规则，将来自Site 2的VLAN10的报文定义为“A10”类。

[PE2] traffic classifier A10

[PE2-classifier-A10] if-match customer-vlan-id 10

[PE2-classifier-A10] quit

# 定义流行为，为报文封装VLAN100的外层VLAN Tag，流行为命名为“P100”。

[PE2] traffic behavior P100

[PE2-behavior-P100] nest top-most vlan-id 100

[PE2-behavior-P100] quit

# 与以上配置类似，创建流分类“A20”匹配用户VLAN ID为20的报文，并创建流行为“P200”，为此类报文封装外层VLAN200的Tag。

[PE2] traffic classifier A20

[PE2-classifier-A20] if-match customer-vlan-id 20

[PE2-classifier-A20] quit

[PE2] traffic behavior P200

[PE2-behavior-P200] nest top-most vlan-id 200

[PE2-behavior-P200] quit

# 创建QoS策略，将流分类“A10”和流行为“P100”进行关联，将流分类“A20”和流行为“P200”关联，策略命名为“qinq”。

[PE2] qos policy qinq

[PE2-qospolicy-qinq] classifier A10 behavior P100

[PE2-qospolicy-qinq] classifier A20 behavior P200

[PE2-qospolicy-qinq] quit

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/1] qinq enable

# 在GigabitEthernet1/0/1端口的接收方向应用“qinq”规则。

[PE2-GigabitEthernet1/0/1] qos apply policy qinq inbound

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] port link-type trunk

[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 配置端口添加的外层Tag的TPID值为0x8200。

[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-GigabitEthernet1/0/2] quit

(3)     配置第三方厂商设备

对于PE 1与PE 2之间的第三方厂商设备，其关键配置如下：在连通PE 1与PE 2的端口上，都允许VLAN 100和200的报文携带VLAN Tag通过。

1.6.5  灵活QinQ配置举例三（替换内层VLAN Tag）

1. 组网需求

·     公司A的语音和数据业务分别使用VLAN 10和VLAN 20加以区分，而公司B的语音和数据业务则分别使用VLAN 30和VLAN 40加以区分。随着这两家公司的合并，需要在不改变现有VLAN划分的前提下将其网络进行整合。

·     PE 1和PE 2为运营商网络的边缘设备，且二者通过TPID值为0x8200的第三方厂商设备进行连接。

·     通过配置，利用运营商提供的VLAN 100和VLAN 200分别使这两家公司间的语音和数据业务实现互通。

2. 组网图

图1-7 灵活QinQ配置组网图二

 

3. 配置步骤

 

(1)     配置PE 1

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE1> system-view

[PE1] interface gigabitethernet 1/0/1

[PE1-GigabitEthernet1/0/1] port link-type hybrid

[PE1-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[PE1-GigabitEthernet1/0/1] quit

# 创建流分类规则，将来自VLAN10的报文定义为“A10”类。

[PE1] traffic classifier A10

[PE1-classifier-A10] if-match customer-vlan-id 10

[PE1-classifier-A10] quit

# 定义流行为，为报文封装VLAN100的外层VLAN Tag，流行为命名为“P100”。

[PE1] traffic behavior P100

[PE1-behavior-P100] nest top-most vlan-id 100

[PE1-behavior-P100] quit

# 与以上配置类似，创建流分类“A20”匹配用户VLAN ID为20的报文，并创建流行为“P200”，为此类报文封装外层VLAN200的Tag

[PE1] traffic classifier A20

[PE1-classifier-A20] if-match customer-vlan-id 20

[PE1-classifier-A20] quit

[PE1] traffic behavior P200

[PE1-behavior-P200] nest top-most vlan-id 200

[PE1-behavior-P200] quit

# 创建QoS策略，将流分类“A10”和流行为“P100”进行关联，将流分类“A20”和流行为“P200”关联，策略命名为“qinq”。

[PE1] qos policy qinq

[PE1-qospolicy-qinq] classifier A10 behavior P100

[PE1-qospolicy-qinq] classifier A20 behavior P200

[PE1-qospolicy-qinq] quit

# 使能端口的基本QinQ功能。

[PE1-GigabitEthernet1/0/1] qinq enable

# 在GigabitEthernet1/0/1端口的接收方向应用“qinq”规则。

[PE1-GigabitEthernet1/0/1] qos apply policy qinq inbound

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE1] interface gigabitethernet 1/0/2

[PE1-GigabitEthernet1/0/2] port link-type trunk

[PE1-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 创建流分类规则，将内层VLAN ID是10，外层VLAN ID是100的报文定义为“A100”类。

[PE1] traffic classifier A100

[PE1-classifier-A100] if-match customer-vlan-id 10

[PE1-classifier-A100] if-match service-vlan-id 100

[PE1-classifier-A100] quit

# 定义流行为，修改报文的内层VLAN ID为30，流行为命名为“T100”。

[PE1] traffic behavior T100

[PE1-behavior-T100] remark customer-vlan-id 30

[PE1-behavior-T100] quit

# 创建流分类规则，将内层VLAN ID是20，外层VLAN ID是200的报文定义为“A200”类。

[PE1] traffic classifier A200

[PE1-classifier-A200] if-match customer-vlan-id 20

[PE1-classifier-A200] if-match service-vlan-id 200

[PE1-classifier-A200] quit

# 定义流行为，修改报文的内层VLAN ID为40，流行为命名为“T200”。

[PE1] traffic behavior T200

[PE1-behavior-T200] remark customer-vlan-id 40

[PE1-behavior-T200] quit

# 创建QoS策略，将流分类“A100”和流行为“T100”进行关联，流分类“A200”和流行为“T200”进行关联，策略命名为“sqinq”。

[PE1] qos policy sqinq

[PE1-qospolicy- sqinq] classifier A100 behavior T100

[PE1-qospolicy- sqinq] classifier A200 behavior T200

[PE1-qospolicy- sqinq] quit

# 在GigabitEthernet1/0/2端口的发送方向应用“sqinq”规则。

[PE1-GigabitEthernet1/0/2] qos apply policy sqinq outbound

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE1-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE1-GigabitEthernet1/0/2] quit

(2)     配置PE 2

·     配置端口GigabitEthernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 100和200的报文不带Tag通过。

<PE2> system-view

[PE2] interface gigabitethernet 1/0/1

[PE2-GigabitEthernet1/0/1] port link-type hybrid

[PE2-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged

[PE2-GigabitEthernet1/0/1] quit

# 创建流分类规则，将来自VLAN30的报文定义为“A30”类。

[PE2] traffic classifier A30

[PE2-classifier-A30] if-match customer-vlan-id 30

[PE2-classifier-A30] quit

# 定义流行为，为报文封装VLAN100的外层VLAN Tag，流行为命名为“P100”。

[PE2] traffic behavior P100

[PE2-behavior-P100] nest top-most vlan-id 100

[PE2-behavior-P100] quit

# 与以上配置类似，创建流分类“A40”匹配用户VLAN ID为40的报文，并创建流行为“P200”，为此类报文封装外层VLAN200的Tag。

[PE2] traffic classifier A40

[PE2-classifier-A40] if-match customer-vlan-id 40

[PE2-classifier-A40] quit

[PE2] traffic behavior P200

[PE2-behavior-P200] nest top-most vlan-id 200

[PE2-behavior-P200] quit

# 创建QoS策略，将流分类“A30”和流行为“P100”进行关联，将流分类“A40”和流行为“P200”关联，策略命名为“qinq”。

[PE2] qos policy qinq

[PE2-qospolicy-qinq] classifier A30 behavior P100

[PE2-qospolicy-qinq] classifier A40 behavior P200

[PE2-qospolicy-qinq] quit

# 使能端口的基本QinQ功能。

[PE2-GigabitEthernet1/0/1] qinq enable

# 在GigabitEthernet1/0/1端口的接收方向应用“qinq”规则。

[PE2-GigabitEthernet1/0/1] qos apply policy qinq inbound

·     配置端口GigabitEthernet1/0/2

# 配置端口为Trunk端口，且允许VLAN 100和200的报文通过。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] port link-type trunk

[PE2-GigabitEthernet1/0/2] port trunk permit vlan 100 200

# 创建流分类规则，将内层VLAN ID是30，外层VLAN ID是100的报文定义为“A100”类。

[PE2] traffic classifier A100

[PE2-classifier-A100] if-match customer-vlan-id 30

[PE2-classifier-A100] if-match service-vlan-id 100

[PE2-classifier-A100] quit

# 定义流行为，修改报文的内层VLAN ID为10，流行为命名为“T100”。

[PE2] traffic behavior T100

[PE2-behavior-T100] remark customer-vlan-id 10

[PE2-behavior-T100] quit

# 创建流分类规则，将内层VLAN ID是40，外层VLAN ID是200的报文定义为“A200”类。

[PE2] traffic classifier A200

[PE2-classifier-A200] if-match customer-vlan-id 40

[PE2-classifier-A200] if-match service-vlan-id 200

[PE2-classifier-A200] quit

# 定义流行为，修改报文的内层VLAN ID为20，流行为命名为“T200”。

[PE2] traffic behavior T200

[PE2-behavior-T200] remark customer-vlan-id 20

[PE2-behavior-T200] quit

# 创建QoS策略，将流分类“A100”和流行为“T100”进行关联，流分类“A200”和流行为“T200”进行关联，策略命名为“sqinq”。

[PE2] qos policy sqinq

[PE2-qospolicy- sqinq] classifier A100 behavior T100

[PE2-qospolicy- sqinq] classifier A200 behavior T200

[PE2-qospolicy- sqinq] quit

# 在GigabitEthernet1/0/2端口的发送方向应用“sqinq”规则。

[PE2] interface gigabitethernet 1/0/2

[PE2-GigabitEthernet1/0/2] qos apply policy sqinq outbound

# 配置端口添加的外层VLAN Tag的TPID值为0x8200。

[PE2-GigabitEthernet1/0/2] qinq ethernet-type service-tag 8200

[PE2-GigabitEthernet1/0/2] quit

(3)     配置第三方厂商设备

对于PE 1与PE 2之间的第三方厂商设备，其关键配置如下：在连通PE 1与PE 2的端口上，都允许VLAN 100和200的报文携带VLAN Tag通过。