04-二层技术-以太网交换命令参考

dot1q ethernet-type hex-value

undo dot1q ethernet-type

当前接口接收或发送的报文最外层VLAN Tag的TPID值为0x8100。

三层以太网接口视图/三层聚合接口视图/三层虚拟以太网接口视图/L3VE接口视图/VLAN接口视图

【参数】

hex-value：指定VLAN报文中的TPID（Tag Protocol Identifier，标签协议标识符）值，为4个字符长度的十六进制数字，取值范围为0x1～0xFFFF，但不允许配置为表1-1中列举的常用协议类型值。

表1-1 常用协议类型值

协议	协议类型值
ARP	0x0806
PUP	0x0200
RARP	0x8035
IP	0x0800
IPv6	0x86DD
PPPoE	0x8863/0x8864
MPLS	0x8847/0x8848
IPX/SPX	0x8137
IS-IS	0x8000
LACP	0x8809
LLDP	0x88CC
802.1X	0x888E
802.1ag	0x8902
集群	0x88A7
设备保留	0xFFFD/0xFFFE/0xFFFF

配置dot1q ethernet-type命令后，当接收报文时，只有报文最外层VLAN Tag的TPID值为0x8100或者指定值的报文才会作为VLAN报文来处理；发送报文时，会给报文最外层VLAN Tag的TPID值填入指定值，如果报文带有两层及以上VLAN Tag，则给报文其他层VLAN Tag的TPID值都填入0x8100。

需要注意的是：

· 该命令只能在三层以太网主接口、三层聚合主接口、三层虚拟以太网主接口、L3VE主接口和VLAN接口下配置，不能在子接口上配置。

· 在三层以太网接口、三层聚合接口、三层虚拟以太网接口或L3VE视图下配置，会对相应接口的所有子接口生效；在VLAN接口视图下配置，会对该VLAN接口生效。

# 设置接口GigabitEthernet2/0/1下所有子接口能够接收和发送外层TPID值为0x9100的VLAN报文。

[Sysname] interface gigabitethernet 2/0/1

[Sysname-GigabitEthernet2/0/1] dot1q ethernet-type 9100

1.1.2 vlan-termination broadcast enable

vlan-termination broadcast enable命令用来配置允许当前接口发送广播和组播报文，即允许当前接口遍历模糊终结的范围发送报文，具体为当前接口遍历模糊终结范围内的VLAN ID，给报文分别添加这些VLAN ID对应的VLAN Tag后发送（比如，对于配置了模糊的QinQ终结的接口，报文添加VLAN Tag后，最外两层VLAN ID分别对应各自模糊终结范围内的VLAN ID）。

undo vlan-termination broadcast enable命令用来恢复缺省情况。

vlan-termination broadcast enable

undo vlan-termination broadcast enable

当前接口配置了模糊的Dot1q终结或者模糊的QinQ终结功能后，不允许发送广播、组播报文。

三层以太网子接口视图/三层聚合子接口视图/三层虚拟以太网子接口视图/L3VE子接口视图/VLAN接口视图

在接口配置了模糊终结功能时，建议用户同时配置该命令，以允许接口遍历模糊终结的范围发送报文。如果出于系统性能考虑，不允许接口遍历模糊终结的范围发送报文，则不要配置该命令。

# 配置允许子接口GigabitEthernet2/0/1.10遍历模糊Dot1q终结范围发送广播、组播报文。

[Sysname] interface gigabitethernet 2/0/1.10

[Sysname-GigabitEthernet2/0/1.10] vlan-type dot1q vid 10 to 20

[Sysname-GigabitEthernet2/0/1.10] vlan-termination broadcast enable

通过以上配置，当子接口GigabitEthernet2/0/1.10发送广播、组播报文的时候，给报文封装VLAN Tag（遍历范围10～20）后发送。

# 配置允许子接口GigabitEthernet2/0/1.10遍历模糊QinQ终结范围发送广播、组播报文。

[Sysname] interface gigabitethernet 2/0/1.10

[Sysname-GigabitEthernet2/0/1.10] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet2/0/1.10] vlan-termination broadcast enable

通过以上配置，当子接口GigabitEthernet2/0/1.10发送广播、组播报文的时候，给报文封装VLAN Tag（内层VLAN Tag遍历范围500～600，外层VLAN Tag遍历范围300～400）后发送。

# 配置允许接口Vlan-interface 10遍历终结范围发送广播、组播报文。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] second-dot1q 10 to 20

[Sysname-Vlan-interface10] vlan-termination broadcast enable

通过以上配置，当接口Vlan-interface 10发送广播、组播报文的时候，给报文封装两层VLAN Tag（内层VLAN Tag遍历范围10～20，外层VLAN Tag对应VLAN 10）后发送。

# 配置允许子接口Virtual-Ethernet1.10遍历终结范围发送广播、组播报文。

[Sysname] interface virual-ethernet 1.10

[Sysname-Virtual-Ethernet1.10] vlan-type dot1q vid 10 to 20

[Sysname-Virtual-Ethernet1.10] vlan-termination broadcast enable

通过以上配置，当子接口Virtual-Ethernet1.10发送广播、组播报文的时候，给报文封装VLAN Tag（遍历范围10～20）后发送。

1.1.3 vlan-type dot1q default

vlan-type dot1q default命令用来使能当前接口的Default终结功能，使当前接口可以处理其他子接口都无法处理的报文。

undo vlan-type dot1q default命令用来恢复缺省情况。

vlan-type dot1q default

undo vlan-type dot1q default

未使能Default终结功能。

三层以太网子接口视图/三层聚合子接口视图/三层虚拟以太网子接口视图/L3VE子接口视图

# 配置子接口GigabitEthernet2/0/1.1的Default终结功能。

[Sysname] interface gigabitethernet 2/0/1.1

[Sysname-GigabitEthernet2/0/1.1] vlan-type dot1q default

[Sysname-GigabitEthernet2/0/1.1] quit

通过以上配置，子接口GigabitEthernet2/0/1.1能够处理其他子接口都无法处理的报文。

1.1.4 vlan-type dot1q untagged

vlan-type dot1q untagged命令用来使能当前接口的Untagged终结功能，使当前接口可以处理不带VLAN Tag的报文。

undo vlan-type dot1q untagged命令用来恢复缺省情况。

vlan-type dot1q untagged

undo vlan-type dot1q untagged

未使能Untagged终结功能。

三层以太网子接口视图/三层聚合子接口视图/三层虚拟以太网子接口视图/L3VE子接口视图

# 配置子接口GigabitEthernet2/0/1.1的Untagged终结功能。

[Sysname] interface gigabitethernet 2/0/1.1

[Sysname-GigabitEthernet2/0/1.1] vlan-type dot1q untagged

[Sysname-GigabitEthernet2/0/1.1] quit

通过以上配置，子接口GigabitEthernet2/0/1.1能够接收不带VLAN Tag的报文。

1.1.5 vlan-type dot1q vid

vlan-type dot1q vid命令用来使能当前接口的Dot1q终结功能，并指定当前接口能够终结的VLAN报文的最外层VLAN ID范围。

undo vlan-type dot1q vid命令用来取消当前接口的Dot1q终结功能。

vlan-type dot1q vid vlan-id-list [ loose ]

undo vlan-type dot1q vid vlan-id-list [ loose ]

未使能Dot1q终结功能。

三层以太网子接口视图/三层聚合子接口视图/三层虚拟以太网子接口视图/L3VE子接口视图

【参数】

vlan-id-list：当前接口能够终结的VLAN报文的最外层VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

loose：表示当前接口支持接收携带一层或一层以上VLAN Tag的报文。

同一以太网主接口下的不同子接口不能终结同一种VLAN报文，即同一主接口下各子接口指定的vlan-id-list不能存在交集。

# 配置子接口GigabitEthernet2/0/1.1能够终结最外层VLAN ID在范围2～100内的VLAN报文。

[Sysname] interface gigabitethernet 2/0/1.1

[Sysname-GigabitEthernet2/0/1.1] vlan-type dot1q vid 2 to 100

通过以上配置，当子接口GigabitEthernet2/0/1.1收到的报文的最外层VLAN ID在范围2～100内时，就会对该报文进行终结处理。

# 配置子接口Virtual-Ethernet1.1能够终结最外层VLAN ID在范围2～100内的VLAN报文。

[Sysname] interface virtual-ethernet 1.1

[Sysname-Virtual-Ethernet1.1] vlan-type dot1q vid 2 to 100

通过以上配置，当子接口Virtual-Ethernet1.1收到的报文的最外层VLAN ID在范围2～100内时，就会对该报文进行终结处理。

# 配置子接口GigabitEthernet2/0/1.1能够终结最外层VLAN ID为2的带有一层或一层以上VLAN Tag的VLAN报文。配置子接口GigabitEthernet2/0/1.2能够终结最外层VLAN ID为3的VLAN报文。

[Sysname] interface gigabitethernet 2/0/1.1

[Sysname-GigabitEthernet2/0/1.1] vlan-type dot1q vid 2 loose

[Sysname] interface gigabitethernet 2/0/1.2

[Sysname-GigabitEthernet2/0/1.2] vlan-type dot1q vid 3

子接口	允许终结的最外层VLAN ID	是否允许终结携带一层以上VLAN Tag的报文
GigabitEthernet2/0/1.1	2	是
GigabitEthernet2/0/1.2	3	否

1.1.6 vlan-type dot1q vid second-dot1q

vlan-type dot1q vid second-dot1q命令用来使能子接口的QinQ终结功能，并指定当前接口可以终结的VLAN报文的最外两层VLAN ID。

undo vlan-type dot1q vid second-dot1q命令用来恢复缺省情况。

vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any } [ loose ]

undo vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any } [ loose ]

未使能QinQ终结功能。

三层以太网子接口视图/三层聚合子接口视图/三层虚拟以太网子接口视图/L3VE子接口视图

【参数】

vlan-id-list：VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

any：表示当前接口可以终结第一层VLAN ID为指定值，第二层VLAN ID为1～4094中任意值的VLAN报文。

loose：表示当前接口支持接收携带两层或两层以上VLAN Tag的报文。

同一以太网主接口下的不同子接口不能终结同一种VLAN报文，如果为两个子接口配置了相同的第一层VLAN ID，则第二层VLAN ID范围不能有交叉。需要注意的是，如果这两个子接口的第二层VLAN ID各配置为vlan-id-list1和any，any表示1～4094范围内除vlan-id-list1的其他任意VLAN ID。

# 使能三层以太网子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

· 配置子接口GigabitEthernet2/0/1.1能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为100。

[Sysname] interface gigabitethernet 2/0/1.2

[Sysname] interface gigabitethernet 2/0/1.1

[Sysname-GigabitEthernet2/0/1.1] vlan-type dot1q vid 100 second-dot1q 100

[Sysname-GigabitEthernet2/0/1.1] quit

· 配置子接口GigabitEthernet2/0/1.2能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID范围为200～300。

[Sysname-GigabitEthernet2/0/1.2] vlan-type dot1q vid 100 second-dot1q 200 to 300

[Sysname-GigabitEthernet2/0/1.2] quit

· 配置子接口GigabitEthernet2/0/1.3能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为any。

[Sysname] interface gigabitethernet 2/0/1.3

[Sysname-GigabitEthernet2/0/1.3] vlan-type dot1q vid 100 second-dot1q any

[Sysname-GigabitEthernet2/0/1.3] quit

· 配置子接口GigabitEthernet2/0/1.4能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 2/0/1.4

[Sysname-GigabitEthernet2/0/1.4] vlan-type dot1q vid 100 second-dot1q 500 to 600

[Sysname-GigabitEthernet2/0/1.4] quit

· 配置子接口GigabitEthernet2/0/1.5能够终结的VLAN报文的第一层VLAN ID为200、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 2/0/1.5

[Sysname-GigabitEthernet2/0/1.5] vlan-type dot1q vid 200 second-dot1q 500 to 600

[Sysname-GigabitEthernet2/0/1.5] quit

· 配置子接口GigabitEthernet2/0/1.6能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为100。

[Sysname] interface gigabitethernet 2/0/1.6

[Sysname-GigabitEthernet2/0/1.6] vlan-type dot1q vid 300 to 400 second-dot1q 100

[Sysname-GigabitEthernet2/0/1.6] quit

· 配置子接口GigabitEthernet2/0/1.7能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 2/0/1.7

[Sysname-GigabitEthernet2/0/1.7] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet2/0/1.7] quit

· 配置子接口GigabitEthernet2/0/1.8能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为any。

[Sysname] interface gigabitethernet 2/0/1.8

[Sysname-GigabitEthernet2/0/1.8] vlan-type dot1q vid 300 to 400 second-dot1q any

通过以上配置，子接口GigabitEthernet2/0/1.1～GigabitEthernet2/0/1.8能够终结的VLAN报文规格如下：

子接口	允许终结的VLAN报文的第一层VLAN ID	允许终结的VLAN报文的第二层VLAN ID
GigabitEthernet2/0/1.1	100	100
GigabitEthernet2/0/1.2	100	200～300
GigabitEthernet2/0/1.3	100	1～99、101～199、301～499、601～4094（即1～4094范围内除100、200～300和500～600的值）
GigabitEthernet2/0/1.4	100	500～600
GigabitEthernet2/0/1.5	200	500～600
GigabitEthernet2/0/1.6	300～400	100
GigabitEthernet2/0/1.7	300～400	500～600
GigabitEthernet2/0/1.8	300～400	1～99、101～499、601～4094（即1～4094范围内除100和500～600的值）

# 使能三层虚拟以太网子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

· 配置子接口Virtual-Ethernet1.1能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为100。

[Sysname] interface virtual-ethernet 1.2

[Sysname] interface virtual-ethernet 1.1

[Sysname-Virtual-Ethernet1.1] vlan-type dot1q vid 100 second-dot1q 100

[Sysname-Virtual-Ethernet1.1] quit

· 配置子接口Virtual-Ethernet1.2能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID范围为200～300。

[Sysname-Virtual-Ethernet1.2] vlan-type dot1q vid 100 second-dot1q 200 to 300

[Sysname-Virtual-Ethernet1.2] quit

· 配置子接口Virtual-Ethernet1.3能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为any。

[Sysname] interface virtual-ethernet 1.3

[Sysname-Virtual-Ethernet1.3] vlan-type dot1q vid 100 second-dot1q any

[Sysname-Virtual-Ethernet1.3] quit

· 配置子接口Virtual-Ethernet1.4能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为500～600。

[Sysname] interface virtual-ethernet 1.4

[Sysname-Virtual-Ethernet1.4] vlan-type dot1q vid 100 second-dot1q 500 to 600

[Sysname-Virtual-Ethernet1.4] quit

· 配置子接口Virtual-Ethernet1.5能够终结的VLAN报文的第一层VLAN ID为200、第二层VLAN ID为500～600。

[Sysname] interface virtual-ethernet 1.5

[Sysname-Virtual-Ethernet1.5] vlan-type dot1q vid 200 second-dot1q 500 to 600

[Sysname-Virtual-Ethernet1.5] quit

· 配置子接口Virtual-Ethernet1.6能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为100。

[Sysname] interface virtual-ethernet 1.6

[Sysname-Virtual-Ethernet1.6] vlan-type dot1q vid 300 to 400 second-dot1q 100

[Sysname-Virtual-Ethernet1.6] quit

· 配置子接口GigabitEthernet2/0/1.7能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为500～600。

[Sysname] interface virtual-ethernet 1.7

[Sysname-Virtual-Ethernet1.7] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-Virtual-Ethernet1.7] quit

· 配置子接口GigabitEthernet2/0/1.8能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为any。

[Sysname] interface virtual-ethernet 1.8

[Sysname-Virtual-Ethernet1.8] vlan-type dot1q vid 300 to 400 second-dot1q any

通过以上配置，子接口Virtual-Ethernet1.1～Virtual-Ethernet1.8能够终结的VLAN报文规格如下：

子接口		允许终结的VLAN报文的第一层VLAN ID	允许终结的VLAN报文的第二层VLAN ID
Virtual-Ethernet1.1		100	100
Virtual-Ethernet1.2		100	200～300
Virtual-Ethernet1.3		100	1～99、101～199、301～499、601～4094（即1～4094范围内除100、200～300和500～600的值）
Virtual-Ethernet1.4		100	500～600
Virtual-Ethernet1.5		200	500～600
Virtual-Ethernet1.6	300～400		100
Virtual-Ethernet1.7	300～400		500～600
Virtual-Ethernet1.8	300～400		1～99、101～499、601～4094（即1～4094范围内除100和500～600的值）

# 配置子接口GigabitEthernet2/0/1.1能够终结的第一层VLAN ID为10、第二层VLAN ID为100的带有两层或两层以上VLAN Tag的VLAN报文；配置子接口GigabitEthernet2/0/1.2能够终结的VLAN报文的第一层VLAN ID为20、第二层VLAN ID为20。