目  录

1 VLAN终结

1.1 VLAN终结配置命令

1.1.1 display user-vlan

1.1.2 dot1q ethernet-type

1.1.3 second-dot1q

1.1.4 user-vlan dot1q vid

1.1.5 user-vlan dot1q vid second-dot1q

1.1.6 vlan-termination broadcast enable

1.1.7 vlan-termination broadcast ra

1.1.8 vlan-termination user-mode

1.1.9 vlan-type dot1q vid

1.1.10 vlan-type dot1q vid second-dot1q

1 VLAN终结

1.1  VLAN终结配置命令

1.1.1  display user-vlan

display user-vlan命令用来显示用户VLAN信息。

【命令】

（独立运行模式）

display user-vlan interface interface-type interface-number.subnumber [ slot slot-number ]

（IRF模式）

display user-vlan interface interface-type interface-number.subnumber [ chassis chassis-number slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type：指定接口类型。

interface-number.subnumber：指定子接口编号。其中interface-number为主接口编号；subnumber为子接口编号，取值范围为1～4093。

slot slot-number：显示指定单板上的用户VLAN信息，slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备指定单板上的用户VLAN信息，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

【使用指导】

仅当子接口下配置了user-vlan dot1q vid或user-vlan dot1q vid second-dot1q命令，并且该子接口下有用户在线时，才能显示该子接口的用户VLAN信息。

配置slot参数时需要注意：

·     显示三层以太网子接口上的用户VLAN信息时，无需指定slot参数。

·     显示三层聚合子接口上的用户VLAN信息时，如果对应聚合组的成员端口属于不同单板，可以通过指定slot参数来显示指定单板上的用户VLAN信息；如果不指定slot参数，本命令只显示该聚合组内编号最小的成员端口所在单板的用户VLAN信息。

【举例】

# 显示三层以太网子接口GigabitEthernet1/0/1.1的用户VLAN信息。

<Sysname> display user-vlan interface gigabitethernet 1/0/1.1

 Service VLAN  Customer VLAN   Number of online users

 20              100               1

 20              101               10

Number of user VLANs: 2

表1-1 display user-vlan命令显示信息描述表

【相关命令】

·     user-vlan dot1q vid

·     user-vlan dot1q vid second-dot1q

1.1.2  dot1q ethernet-type

dot1q ethernet-type命令用来配置接口接收和发送的报文最外层VLAN Tag的TPID值。

undo dot1q ethernet-type命令用来恢复缺省情况。

【命令】

dot1q ethernet-type hex-value

undo dot1q ethernet-type

【缺省情况】

接口接收或发送的报文最外层VLAN Tag的TPID值为0x8100。

【视图】

三层以太网接口视图/三层聚合接口视图

L3VE接口视图

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

hex-value：指定VLAN报文中的TPID（Tag Protocol Identifier，标签协议标识符）值，为4个字符长度的十六进制数字，取值范围为十六进制数1～ffff，但不允许配置为表1-2中列举的常用协议类型值。

表1-2 常用协议类型值

【使用指导】

配置dot1q ethernet-type命令后，当接收报文时，只有报文最外层VLAN Tag的TPID值为0x8100或者指定值的报文才会作为VLAN报文来处理；发送报文时，会给报文最外层VLAN Tag的TPID值填入指定值，如果报文带有两层及以上VLAN Tag，则给报文其他层VLAN Tag的TPID值都填入0x8100。

该命令不能在子接口上配置。

在三层以太网接口、三层聚合接口或L3VE接口视图下配置，会对相应接口的所有子接口生效；在VLAN接口视图下配置，会对该VLAN接口生效。有关L3VE接口（也称为VE-L3VPN接口）的操作，请参见“MPLS配置指导”中的“L2VPN接入L3VPN或IP骨干网”。

【举例】

# 设置接口GigabitEthernet1/0/1下所有子接口能够接收和发送外层TPID值为0x9100的VLAN报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dot1q ethernet-type 9100

1.1.3  second-dot1q

second-dot1q命令用来开启接口的QinQ终结功能，并指定接口可以终结的VLAN报文的第二层VLAN ID。

undo second-dot1q用来关闭接口的QinQ终结功能。

【命令】

second-dot1q { vlan-id-list | any }

undo second-dot1q { vlan-id-list | any }

【缺省情况】

接口的QinQ终结功能处于关闭状态。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：接口能够终结的VLAN报文的第二层VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4093，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

any：表示接口可以终结第一层VLAN ID为接口编号，第二层VLAN ID为1～4093中任意值的VLAN报文。

【使用指导】

终结的第一层VLAN ID等于当前接口的编号，不能配置。

【举例】

# 配置子接口GigabitEthernet1/0/1.10能够终结的VLAN报文的第二层VLAN ID范围为10～20；配置子接口GigabitEthernet1/0/1.12能够终结的VLAN报文的第二层VLAN ID为100；配置子接口GigabitEthernet1/0/1.100能够终结的VLAN报文的第二层VLAN ID为1～4093中任意值。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] second-dot1q 10 to 20

[Sysname-GigabitEthernet1/0/1.10] quit

[Sysname] interface gigabitethernet 1/0/1.12

[Sysname-GigabitEthernet1/0/1.12] second-dot1q 100

[Sysname-GigabitEthernet1/0/1.12] quit

[Sysname] interface gigabitethernet 1/0/1.100

[Sysname-GigabitEthernet1/0/1.100] second-dot1q any

通过以上配置，子接口GigabitEthernet1/0/1.10、GigabitEthernet1/0/1.12和GigabitEthernet1/0/1.100能够终结的VLAN报文规格如下：

1.1.4  user-vlan dot1q vid

user-vlan dot1q vid命令用来开启子接口的用户VLAN Dot1q终结功能，并指定子接口能够终结的VLAN报文的最外层VLAN ID范围。

undo user-vlan dot1q vid命令用来关闭子接口的用户VLAN Dot1q终结功能。

【命令】

user-vlan dot1q vid vlan-id-list

undo user-vlan dot1q vid vlan-id-list

【缺省情况】

子接口的用户VLAN Dot1q终结功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：子接口能够终结的VLAN报文的最外层VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4093，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

【使用指导】

同一主接口下的不同子接口终结的最外层VLAN ID范围不能存在交集。

同一子接口下，本命令不能和vlan-type dot1q vid命令同时配置。

【举例】

# 开启子接口GigabitEthernet1/0/1.1的用户VLAN Dot1q终结功能，并配置子接口能够终结最外层VLAN ID在范围2～100内的VLAN报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] user-vlan dot1q vid 2 to 100

【相关命令】

·     display user-vlan

1.1.5  user-vlan dot1q vid second-dot1q

user-vlan dot1q vid second-dot1q命令用来开启子接口的用户VLAN QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

undo user-vlan dot1q vid second-dot1q命令用来关闭子接口的用户VLAN QinQ终结功能。

【命令】

user-vlan dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

undo user-vlan dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

【缺省情况】

子接口的用户VLAN QinQ终结功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4093，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

any：表示子接口可以终结第一层VLAN ID为指定值，第二层VLAN ID为1～4093中任意值的VLAN报文。

【使用指导】

同一主接口下的不同子接口不能终结同一种VLAN报文。如果为两个子接口配置了相同的第一层VLAN ID，则第二层VLAN ID范围不能有交叉，同时如果这两个子接口的第二层VLAN ID各配置为vlan-id-list1和any，则any表示1～4093范围内除vlan-id-list1的其他任意VLAN ID。

同一主接口下的不同子接口配置user-vlan dot1q vid second-dot1q命令和vlan-type dot1q vid second-dot1q命令时，终结的最外层VLAN ID范围不能存在交集。

同一子接口下，本命令不能和vlan-type dot1q vid second-dot1q命令同时配置。

【举例】

# 开启子接口GigabitEthernet1/0/1.1的用户VLAN QinQ终结功能，并配置子接口能够终结的VLAN报文的第一层VLAN ID为1～100、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] user-vlan dot1q vid 1 to 100 second-dot1q 500 to 600

【相关命令】

·     display user-vlan

1.1.6  vlan-termination broadcast enable

vlan-termination broadcast enable命令用来配置允许接口发送广播和组播报文。

undo vlan-termination broadcast enable命令用来禁止接口发送广播和组播报文。

【命令】

vlan-termination broadcast enable

undo vlan-termination broadcast enable

【缺省情况】

接口上配置了可以终结多种VLAN报文的Dot1q终结/QinQ终结功能后，不允许发送广播/组播报文。

【视图】

三层以太网子接口视图/三层聚合子接口视图

L3VE子接口视图

VLAN接口视图

【缺省用户角色】

network-admin

【使用指导】

本命令允许接口遍历终结范围内的VLAN ID，给广播/组播报文分别添加这些VLAN ID对应的VLAN Tag后，再发送这些报文。这里的终结范围指接口上已配置的所有Dot1q终结/QinQ终结命令中可能存在的VLAN ID组合。

配置本命令影响系统性能。如果系统性能被严重影响，可通过undo vlan-termination broadcast enable命令取消配置。

【举例】

# 配置允许子接口GigabitEthernet1/0/1.10遍历模糊Dot1q终结范围发送广播、组播报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 10 to 20

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast enable

通过以上配置，当子接口GigabitEthernet1/0/1.10发送广播、组播报文的时候，给报文封装VLAN Tag（遍历范围10～20）后发送。

# 配置允许子接口GigabitEthernet1/0/1.10遍历模糊QinQ终结范围发送广播、组播报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast enable

通过以上配置，当子接口GigabitEthernet1/0/1.10发送广播、组播报文的时候，给报文封装VLAN Tag（内层VLAN Tag遍历范围500～600，外层VLAN Tag遍历范围300～400）后发送。

1.1.7  vlan-termination broadcast ra

vlan-termination broadcast ra命令用来配置允许接口发送RA（Router Advertisement，路由器通告消息）组播报文。

undo vlan-termination broadcast ra命令用来禁止接口发送RA组播报文。

【命令】

vlan-termination broadcast ra

undo vlan-termination broadcast ra

【缺省情况】

接口上配置了可以终结多种VLAN报文的Dot1q终结/QinQ终结功能后，不允许发送广播/组播报文。

【视图】

三层以太网子接口视图/三层聚合子接口视图

L3VE子接口视图

VLAN接口视图

【缺省用户角色】

network-admin

【使用指导】

本命令允许接口遍历终结范围内的VLAN ID，给RA组播报文分别添加这些VLAN ID对应的VLAN Tag后，再发送这些报文。这里的终结范围指接口上已配置的所有Dot1q终结/QinQ终结命令中可能存在的VLAN ID组合。

IPv6网络中，当接口下配置了模糊的Dot1q终结或者模糊的QinQ终结功能后，建议配置本命令，以允许接口遍历模糊终结的范围发送RA组播报文，其他类型的广播/组播报文则不允许发送。本命令与vlan-termination broadcast enable命令相比，能有效减少设备CPU负担。

【举例】

# 配置允许子接口GigabitEthernet1/0/1.10遍历模糊Dot1q终结范围发送RA组播报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 10 to 20

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast ra

通过以上配置，当子接口GigabitEthernet1/0/1.10发送RA组播报文的时候，给报文封装VLAN Tag（遍历范围10～20）后发送。

# 配置允许子接口GigabitEthernet1/0/1.10遍历模糊QinQ终结范围发送RA组播报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast ra

通过以上配置，当子接口GigabitEthernet1/0/1.10发送RA组播报文的时候，给报文封装VLAN Tag（内层VLAN Tag遍历范围500～600，外层VLAN Tag遍历范围300～400）后发送。

1.1.8  vlan-termination user-mode

vlan-termination user-mode命令用来开启VLAN终结的用户模式。

undo vlan-termination user-mode命令用来关闭VLAN终结的用户模式。

【命令】

vlan-termination user-mode

undo vlan-termination user-mode

【缺省情况】

VLAN终结的用户模式功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

L3VE子接口视图

【缺省用户角色】

network-admin

【使用指导】

缺省情况下，在子接口视图下修改已有的VLAN终结配置后，该子接口会down/up一次，致使某些组网（例如IPoE和PPPoE）的在线用户下线。为保护用户的在线状态，可以开启VLAN终结的用户模式，此时修改子接口的VLAN终结配置不会导致该子接口down/up。

开启VLAN终结的用户模式后需要注意：当子接口下的VLAN终结配置发生改变时，请清除该子接口不再终结的VLAN的相关表项，以避免对当前运行的业务产生影响。以ARP表项为例，可在用户视图下使用reset arp interface命令来清除该子接口的ARP表项。关于reset arp命令请参见“三层技术-IP业务命令参考”中的“ARP”。

【举例】

# 配置子接口GigabitEthernet1/0/1.1开启VLAN终结的用户模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-termination user-mode

1.1.9  vlan-type dot1q vid

vlan-type dot1q vid命令用来开启子接口的Dot1q终结功能，并指定子接口能够终结的VLAN报文的最外层VLAN ID范围。

undo vlan-type dot1q vid命令用来关闭子接口的Dot1q终结功能。

【命令】

vlan-type dot1q vid vlan-id-list

undo vlan-type dot1q vid vlan-id-list

【缺省情况】

子接口的Dot1q终结功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

L3VE子接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：子接口能够终结的VLAN报文的最外层VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4093，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

【使用指导】

同一主接口下的不同子接口终结的最外层VLAN ID范围不能存在交集。

同一子接口下，本命令不能和user-vlan dot1q vid命令同时配置。

【举例】

# 配置子接口GigabitEthernet1/0/1.1能够终结最外层VLAN ID在范围2～100内的VLAN报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 2 to 100

通过以上配置，当子接口GigabitEthernet1/0/1.1收到的报文的最外层VLAN ID在范围2～100内时，就会对该报文进行终结处理。

1.1.10  vlan-type dot1q vid second-dot1q

vlan-type dot1q vid second-dot1q命令用来开启子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

undo vlan-type dot1q vid second-dot1q命令用来关闭子接口的QinQ终结功能。

【命令】

vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

undo vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

【缺省情况】

子接口的QinQ终结功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

L3VE子接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4093，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

any：表示子接口可以终结第一层VLAN ID为指定值，第二层VLAN ID为1～4093中任意值的VLAN报文。

【使用指导】

同一主接口下的不同子接口不能终结同一种VLAN报文。如果为两个子接口配置了相同的第一层VLAN ID，则第二层VLAN ID范围不能有交叉，同时如果这两个子接口的第二层VLAN ID各配置为vlan-id-list1和any，则any表示1～4093范围内除vlan-id-list1的其他任意VLAN ID。

同一主接口下的不同子接口配置user-vlan dot1q vid second-dot1q命令和vlan-type dot1q vid second-dot1q命令时，终结的最外层VLAN ID范围不能存在交集。

同一子接口下，本命令不能和user-vlan dot1q vid second-dot1q命令同时配置。

【举例】

# 开启三层以太网子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

·     配置子接口GigabitEthernet1/0/1.1能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为100。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 100 second-dot1q 100

[Sysname-GigabitEthernet1/0/1.1] quit

·     配置子接口GigabitEthernet1/0/1.2能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID范围为200～300。

[Sysname] interface gigabitethernet 1/0/1.2

[Sysname-GigabitEthernet1/0/1.2] vlan-type dot1q vid 100 second-dot1q 200 to 300

[Sysname-GigabitEthernet1/0/1.2] quit

·     配置子接口GigabitEthernet1/0/1.3能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID为any。

[Sysname] interface gigabitethernet 1/0/1.3

[Sysname-GigabitEthernet1/0/1.3] vlan-type dot1q vid 100 second-dot1q any

[Sysname-GigabitEthernet1/0/1.3] quit

·     配置子接口GigabitEthernet1/0/1.4能够终结的VLAN报文的第一层VLAN ID为100、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 1/0/1.4

[Sysname-GigabitEthernet1/0/1.4] vlan-type dot1q vid 100 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.4] quit

·     配置子接口GigabitEthernet1/0/1.5能够终结的VLAN报文的第一层VLAN ID为200、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 1/0/1.5

[Sysname-GigabitEthernet1/0/1.5] vlan-type dot1q vid 200 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.5] quit

·     配置子接口GigabitEthernet1/0/1.6能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为100。

[Sysname] interface gigabitethernet 1/0/1.6

[Sysname-GigabitEthernet1/0/1.6] vlan-type dot1q vid 300 to 400 second-dot1q 100

[Sysname-GigabitEthernet1/0/1.6] quit

·     配置子接口GigabitEthernet1/0/1.7能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为500～600。

[Sysname] interface gigabitethernet 1/0/1.7

[Sysname-GigabitEthernet1/0/1.7] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.7] quit

·     配置子接口GigabitEthernet1/0/1.8能够终结的VLAN报文的第一层VLAN ID为300～400、第二层VLAN ID范围为any。

[Sysname] interface gigabitethernet 1/0/1.8

[Sysname-GigabitEthernet1/0/1.8] vlan-type dot1q vid 300 to 400 second-dot1q any

通过以上配置，子接口GigabitEthernet1/0/1.1～GigabitEthernet1/0/1.8能够终结的VLAN报文规格如下：