目  录

1 QinQ配置

1.1 QinQ简介

1.1.1 QinQ的产生背景和优点

1.1.2 QinQ的实现原理

1.1.3 QinQ的报文结构

1.1.4 QinQ的实现方式

1.1.5 VLAN Tag的TPID值可调功能

1.1.6 协议规范

1.2 QinQ配置任务简介

1.3 配置基本QinQ功能

1.4 配置灵活QinQ功能

1.4.1 基于端口配置外层VLAN Tag的添加策略

1.4.2 基于QoS策略配置外层VLAN Tag的添加策略

1.5 配置VLAN Tag中携带的TPID值

1.6 QinQ典型配置举例

1.6.1 基本QinQ配置举例

1.6.2 灵活QinQ配置举例（基于端口配置）

1.6.3 灵活QinQ配置举例（基于QoS策略配置）

1 QinQ配置

1.1  QinQ简介

QinQ是802.1Q in 802.1Q的简称，它是基于IEEE 802.1Q技术的一种二层隧道协议，通过将用户的私网报文封装上外层VLAN Tag，使其携带两层VLAN Tag穿越运营商的骨干网络（又称公网），从而为用户提供了一种比较简单的二层VPN隧道技术，也使运营商能够利用一个VLAN为包含多个VLAN的用户网络提供服务成为了可能。

1.1.1  QinQ的产生背景和优点

在IEEE 802.1Q定义的VLAN Tag域中，只有12个比特位用于表示VLAN ID，最多可以表示4094个VLAN。但在实际应用中，尤其是在城域网中，需要大量的VLAN来隔离用户，4094个VLAN远远不能满足需求。

QinQ使整个网络最多可提供4094×4094个VLAN，从而满足了城域网对VLAN数量的需求。它具备以下优点：

l              缓解公网VLAN ID资源日益紧缺的问题。

l              用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突。

l              为小型城域网和企业网提供了一种简单、灵活的二层VPN解决方案。

l              当运营商升级网络时，用户网络不必更改原有配置，使用户网络具有了较强的独立性。

1.1.2  QinQ的实现原理

在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并将报文的源MAC地址表项学习到外层VLAN Tag所在VLAN的MAC地址表中，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。

图1-1 QinQ典型应用组网图

如图1-1所示，用户网络A和B的私网VLAN分别为VLAN 1～10和VLAN 1～20。运营商为用户网络A和B分配的VLAN分别为VLAN 3和VLAN 4。当用户网络A和B中带VLAN Tag的报文进入运营商网络时，报文外面就会被分别封装上VLAN 3和VLAN 4的VLAN Tag。这样，来自不同用户网络的报文在运营商网络中传输时被完全分开，即使这些用户网络各自的VLAN范围存在重叠，在运营商网络中传输时也不会产生冲突。

1.1.3  QinQ的报文结构

如图1-2所示，QinQ报文在运营商网络中传输时带有双层VLAN Tag：

l              内层VLAN Tag：为用户的私网VLAN Tag；

l              外层VLAN Tag：为运营商分配给用户的公网VLAN Tag。

图1-2 QinQ的报文结构

1.1.4  QinQ的实现方式

QinQ的实现方式可分为以下两种：

1. 基本QinQ

基本QinQ是基于端口方式实现的。当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag：

l              如果收到的是带有VLAN Tag的报文，该报文就成为带双Tag的报文；

l              如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag的报文。

2. 灵活QinQ

灵活QinQ是基于端口与VLAN相结合的方式实现的，它对QinQ的功能进行了扩展，是对QinQ的一种更灵活的实现。灵活QinQ除了能实现所有基本QinQ的功能外，对于从同一个端口收到的报文，还可以为具有不同内层VLAN ID的报文添加不同的外层VLAN Tag。

通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。

1.1.5  VLAN Tag的TPID值可调功能

如图1-3所示，是IEEE802.1Q协议定义的以太网帧的VLAN Tag结构，TPID（Tag Protocol Identifier，标签协议标识）就是VLAN Tag中的一个字段，用于表示VLAN Tag的协议类型，IEEE 802.1Q协议规定TPID的取值为0x8100。

图1-3 以太网帧的VLAN Tag结构

设备可以根据TPID值来识别报文中是否携带对应的VLAN Tag：当端口收到报文时，根据配置的TPID值与报文中相应的字段进行比较，如果二者一致，则表示报文中携带相应的VLAN Tag。例如，配置VLAN Tag中携带的TPID值为0x9100，而报文中实际携带的TPID值为0x8100，此时，设备就会认为报文中不携带VLAN Tag。

此外，第三方厂商的设备可能将QinQ报文外层VLAN Tag的TPID字段设为不同的值。为了与这些第三方厂商的设备兼容，用户可以通过修改TPID值，使发送到公网中的QinQ报文携带的TPID值与第三方厂商的相同，从而实现与这些厂商的设备互通。

由于TPID字段在以太网报文中的位置与不带VLAN Tag的报文中协议类型字段的位置相同，因此为了避免给报文转发和接收造成混乱，不允许用户将TPID值配置为表1-1中列举的常用协议类型值。

表1-1 常用协议类型值

1.1.6  协议规范

与QinQ相关的协议规范有：

l              IEEE 802.1Q：IEEE standard for local and metropolitan area networks: Virtual Bridged Local Area Networks

1.2  QinQ配置任务简介

表1-2 QinQ配置任务简介

1.3  配置基本QinQ功能

使能了基本QinQ功能的端口将为其收到的报文添加新的VLAN Tag，该VLAN Tag即该端口缺省VLAN的Tag。

表1-3 使能基本QinQ功能

1.4  配置灵活QinQ功能

基本QinQ功能添加的外层VLAN Tag是端口缺省VLAN的Tag，灵活的QinQ功能则可以为不同的内层VLAN Tag添加不同的外层VLAN Tag。

用户可以通过以下两种方式来配置灵活QinQ功能：

l              基于端口配置外层VLAN Tag的添加策略

l              基于QoS策略配置外层VLAN Tag的添加策略

两种方式的配置效果一致，如果在同一端口上同时使用两种方式配置了不同的外层VLAN Tag添加策略，则通过QoS策略方式的配置生效。

1.4.1  基于端口配置外层VLAN Tag的添加策略

S3100V2-EI系列交换机支持在端口上同时配置基本QinQ和灵活QinQ功能，在端口同时配置了这两种功能时，满足灵活QinQ配置的报文将按灵活QinQ处理，不满足灵活QinQ配置的报文将按基本QinQ处理。

表1-4 配置外层VLAN Tag的添加策略

1.4.2  基于QoS策略配置外层VLAN Tag的添加策略

S3100V2-EI系列交换机的灵活QinQ功能也可以通过QoS策略的方式实现，通过配置匹配报文原有VLAN Tag的流分类和封装外层VLAN Tag的流行为，并将其在QoS策略中进行关联，然后应用到全局，并在设备连接用户网络侧端口上开启灵活QinQ功能，使全局配置的QoS策略在该端口生效，即可以实现根据报文内层VLAN封装外层VLAN Tag的功能。

表1-5 配置外层VLAN Tag的添加策略

1.5  配置VLAN Tag中携带的TPID值

表1-6 配置VLAN Tag中携带的TPID值

需要注意的是，全局配置的TPID值对所有端口均生效。

1.6  QinQ典型配置举例

1.6.1  基本QinQ配置举例

1. 组网需求

l              Provider A和Provider B为运营商网络的边缘设备，二者通过Trunk口相连，且都属于运营商网络的VLAN 10和VLAN 50；Customer A1、Customer A2、Customer B1和Customer B2分别为CustomerA和CustomerB的用户网络边缘设备。

l              Provider A和Provider B之间采用了第三方厂商的设备，TPID值为0x8200。

希望配置完成后达到下列要求：

l              Customer A1与Customer A2之间传输的VLAN 200～299内的报文可以通过运营商网络的VLAN 10实现互通。

l              Customer B1与Customer B2之间传输的VLAN 250～350内的报文可以通过运营商网络的VLAN 50实现互通。

2. 组网图

图1-4 基本QinQ配置组网图

3. 配置步骤

(1)        配置Provider A

l              配置端口Ethernet1/0/1

# 配置端口的缺省VLAN为VLAN10，这里以端口为Access端口为例。

<ProviderA> system-view

[ProviderA] interface ethernet 1/0/1

[ProviderA-Ethernet1/0/1] port access vlan 10

# 使能端口的基本QinQ功能。

[ProviderA-Ethernet1/0/1] qinq enable

[ProviderA-Ethernet1/0/1] quit

l              配置端口Ethernet1/0/2

# 配置端口的缺省VLAN为VLAN50，这里以端口为Hybrid端口为例。

[ProviderA] interface ethernet 1/0/2

[ProviderA-Ethernet1/0/2] port link-type hybrid

[ProviderA-Ethernet1/0/2] port hybrid pvid vlan 50

[ProviderA-Ethernet1/0/2] port hybrid vlan 50 untagged

# 使能端口的基本QinQ功能。

[ProviderA-Ethernet1/0/2] qinq enable

[ProviderA-Ethernet1/0/2] quit

l              配置端口Ethernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 10和VLAN50的报文通过。

[ProviderA] interface ethernet 1/0/3

[ProviderA-Ethernet1/0/3] port link-type trunk

[ProviderA-Ethernet1/0/3] port trunk permit vlan 10 50

# 配置端口添加的外层Tag中携带的TPID值为0x8200。

[ProviderA-Ethernet1/0/3] quit

[ProviderA] qinq ethernet-type 8200

(2)        配置Provider B

l              配置端口Ethernet1/0/1

# 配置端口的缺省VLAN为VLAN50，这里以端口为Access端口为例。

<ProviderB> system-view

[ProviderB] interface ethernet 1/0/1

[ProviderB-Ethernet1/0/1] port access vlan 50

# 使能端口的基本QinQ功能。

[ProviderB-Ethernet1/0/1] qinq enable

[ProviderB-Ethernet1/0/1] quit

l              配置端口Ethernet1/0/2

# 配置端口的缺省VLAN为VLAN10，这里以端口为Hybrid端口为例。

[ProviderB] interface ethernet 1/0/2

[ProviderB-Ethernet1/0/2] port link-type hybrid

[ProviderB-Ethernet1/0/2] port hybrid pvid vlan 10

[ProviderB-Ethernet1/0/2] port hybrid vlan 10 untagged

# 使能端口的基本QinQ功能。

[ProviderB-Ethernet1/0/2] qinq enable

[ProviderB-Ethernet1/0/2] quit

l              配置端口Ethernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 10和VLAN50的报文通过。

[ProviderB] interface ethernet 1/0/3

[ProviderB-Ethernet1/0/3] port link-type trunk

[ProviderB-Ethernet1/0/3] port trunk permit vlan 10 50

# 配置端口添加的外层Tag中携带的TPID值为0x8200。

[ProviderB-Ethernet1/0/3] quit

[ProviderB] qinq ethernet-type 8200

(3)        配置第三方厂商设备

对于Provider A与Provider B之间的第三方厂商设备，其关键配置如下：在与Provider A的端口Ethernet1/0/3以及与Provider B的端口Ethernet1/0/3相连接的端口上，配置其允许VLAN 10和VLAN50的报文携带VLAN Tag通过。

1.6.2  灵活QinQ配置举例（基于端口配置）

1. 组网需求

l              Provider A和Provider B为运营商网络的边缘设备，二者通过Trunk口相连，分别属于运营商网络的VLAN 1000和VLAN 2000；Customer A、Customer B和Customer C为用户网络的边缘设备。

l              Provider A与Provider B之间采用了第三方厂商的设备，TPID值为0x8200。

希望配置完成后达到下列要求：

l              来自Customer A和Customer B各自的VLAN 10内的报文可经过运营商网络的VLAN 1000实现互通。

l              来自Customer A和Customer C各自的VLAN 20内的报文可经过运营商网络的VLAN 2000实现互通。

2. 组网图

图1-5 灵活QinQ配置组网图

3. 配置步骤

(1)        配置Provider A

l              配置端口Ethernet1/0/1

# 配置端口为Hybrid端口，且允许VLAN 1000和2000的报文不带Tag通过。

<ProviderA> system-view

[ProviderA] interface ethernet 1/0/1

[ProviderA-Ethernet1/0/1] port link-type hybrid

[ProviderA-Ethernet1/0/1] port hybrid vlan 1000 2000 untagged

# 将来自VLAN 10的报文打上VLAN ID为1000的外层Tag。

[ProviderA-Ethernet1/0/1 qinq vid 1000

[ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10

[ProviderA-Ethernet1/0/1-vid-1000] quit

# 将来自VLAN 20的报文打上VLAN ID为2000的外层Tag。

[ProviderA-Ethernet1/0/1] qinq vid 2000

[ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20

[ProviderA-Ethernet1/0/1-vid-2000] quit

[ProviderA-Ethernet1/0/1] quit

l              配置端口Ethernet1/0/2

# 配置端口为Hybrid端口，且允许VLAN 1000的报文不带Tag通过。

[ProviderA] interface ethernet 1/0/2

[ProviderA-Ethernet1/0/2] port link-type hybrid

[ProviderA-Ethernet1/0/2] port hybrid vlan 1000 untagged

# 将来自VLAN 10的报文打上VLAN ID为1000的外层Tag。

[ProviderA-Ethernet1/0/2] qinq vid 1000

[ProviderA-Ethernet1/0/2-vid-1000] raw-vlan-id inbound 10

[ProviderA-Ethernet1/0/2-vid-1000] quit

[ProviderA-Ethernet1/0/2] quit

l              配置端口Ethernet1/0/3

# 配置端口为Trunk端口，且允许VLAN 1000和2000的报文通过。

[ProviderA] interface ethernet 1/0/3

[ProviderA-Ethernet1/0/3] port link-type trunk

[ProviderA-Ethernet1/0/3] port trunk permit vlan 1000 2000

# 配置端口添加的外层Tag中携带的TPID值为0x8200。

[ProviderA-Ethernet1/0/3] quit

[ProviderA] qinq ethernet-type 8200

(2)        配置Provider B

l              配置端口Ethernet1/0/1

# 配置端口为Trunk端口，且允许VLAN 1000和2000的报文通过。

<ProviderB> system-view

[ProviderB] interface ethernet 1/0/1

[ProviderB-Ethernet1/0/1] port link-type trunk

[ProviderB-Ethernet1/0/1] port trunk permit vlan 1000 2000

l              配置端口Ethernet1/0/2

# 配置端口为Hybrid端口，且允许VLAN2000的报文不带Tag通过。

[ProviderB] interface ethernet 1/0/2

[ProviderB-Ethernet1/0/2] port link-type hybrid

[ProviderB-Ethernet1/0/2] port hybrid vlan 2000 untagged

# 将来自VLAN 20的报文打上VLAN ID为2000的外层Tag。

[ProviderB-Ethernet1/0/2] qinq vid 2000

[ProviderB-Ethernet1/0/2-vid-2000] raw-vlan-id inbound 20

# 配置端口添加的外层Tag中携带的TPID值为0x8200。

[ProviderB-Ethernet1/0/2] quit

[ProviderB] qinq ethernet-type 8200

(3)        配置第三方厂商设备

对于Provider A与Provider B之间的第三方厂商设备，其关键配置如下：在与Provider A的端口Ethernet1/0/3以及与Provider B的端口Ethernet1/0/1相连接的端口上，配置其允许VLAN 1000和2000的报文携带VLAN Tag通过。

1.6.3  灵活QinQ配置举例（基于QoS策略配置）

1. 组网需求

l              Provider A、Provider B作为运营商网络接入设备。

l              Customer A、Customer B、Customer C、CustomerD为用户网络接入设备。

l              Provider A、Provider B之间通过Trunk端口连接，允许运营商网络的VLAN1000、VLAN2000和VLAN3000通过。

l              Provider A和Provider B之间，运营商采用其他厂商的设备，TPID值为0x8200。

希望配置完成后达到下列要求：

l              Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通；

l              Customer A的VLAN20的报文可以和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。

l              Customer A的其余VLAN的报文可以通过运营商网络的VLAN3000转发至Customer D。

2. 组网图

图1-6 配置QinQ功能组网图

3. 配置步骤

(1)        Provider A的配置

# 进入系统视图。

<ProviderA> system-view

l              Ethernet1/0/1端口的配置

# 配置端口为Hybrid端口，且允许VLAN1000、VLAN2000和VLAN3000的报文通过，并且在发送时去掉外层Tag。

[ProviderA] interface ethernet 1/0/1

[ProviderA-Ethernet1/0/1] port link-type hybrid

[ProviderA-Ethernet1/0/1] port hybrid vlan 1000 2000 3000 untagged

# 将VLAN3000配置为该端口的缺省VLAN。

[ProviderA-Ethernet1/0/1] port hybrid pvid vlan 3000

[ProviderA-Ethernet1/0/1] quit

# 创建流分类规则，将Customer A的VLAN10的报文定义为“A10”类。

[ProviderA] traffic classifier A10

[ProviderA-classifier-A10] if-match customer-vlan-id 10

[ProviderA-classifier-A10] quit

# 定义流行为，为报文封装VLAN1000的外层VLAN Tag，流行为命名为“P1000”。

[ProviderA] traffic behavior P1000

[ProviderA-behavior-P1000] nest top-most vlan-id 1000

[ProviderA-behavior-P1000] quit

# 与以上配置类似，创建流分类“A20”匹配用户VLAN ID为20的报文，并创建流行为，为此类报文封装外层VLAN2000的Tag。

[ProviderA] traffic classifier A20

[ProviderA-classifier-A20] if-match customer-vlan-id 20

[ProviderA-classifier-A20] quit

[ProviderA] traffic behavior P2000

[ProviderA-behavior-P2000] nest top-most vlan-id 2000

[ProviderA-behavior-P2000] quit

# 创建QoS策略，将流分类“A10”和流行为“P1000”进行关联，将流分类“A20”和流行为“P2000”关联，策略命名为“qinq”。

[ProviderA] qos policy qinq

[ProviderA-qospolicy-qinq] classifier A10 behavior P1000

[ProviderA-qospolicy-qinq] classifier A20 behavior P2000

[ProviderA-qospolicy-qinq] quit

# 全局应用“qinq”规则，并开启端口Ethernet1/0/1的灵活QinQ功能。

[ProviderA] qos apply policy qinq global inbound

[ProviderA] interface ethernet 1/0/1

[ProviderA-Ethernet1/0/1] qinq enable downlink

l              Ethernet1/0/2端口的配置

# 配置端口的缺省VLAN为VLAN1000。

[ProviderA] interface ethernet 1/0/2

[ProviderA-Ethernet1/0/2] port access vlan 1000

# 配置端口的基本QinQ功能，将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

[ProviderA-Ethernet1/0/2] qinq enable

[ProviderA-Ethernet1/0/2] quit

l              Ethernet1/0/3端口的配置

# 配置端口为Trunk端口，且允许VLAN1000、VLAN2000和VLAN3000的报文通过。

[ProviderA] interface ethernet 1/0/3

[ProviderA-Ethernet1/0/3] port link-type trunk

[ProviderA-Ethernet1/0/3] port trunk permit vlan 1000 2000 3000

# 为与公共网络中的设备进行互通，配置运营商网络的TPID为0x8200，即配置端口在添加外层Tag时使用的TPID值为0x8200。

[ProviderA] qinq ethernet-type 8200

(2)        Provider B的配置

l              Ethernet1/0/1端口的配置

# 配置端口为Trunk端口，且允许VLAN1000、VLAN2000和VLAN3000的报文通过。

<ProviderB> system-view

[ProviderB] interface ethernet 1/0/1

[ProviderB-Ethernet1/0/1] port link-type trunk

[ProviderB-Ethernet1/0/1] port trunk permit vlan 1000 2000 3000

# 为与公共网络中的设备进行互通，配置运营商网络的TPID为0x8200，即配置端口添加外层Tag时使用的TPID值为0x8200。

[ProviderB] qinq ethernet-type 8200

[ProviderB-Ethernet1/0/1] quit

l              Ethernet1/0/2端口的配置

# 配置端口的缺省VLAN为VLAN2000。

[ProviderB] interface ethernet 1/0/2

[ProviderB-Ethernet1/0/2] port access vlan 2000

# 配置端口的基本QinQ功能，将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

[ProviderB-Ethernet1/0/2] qinq enable

[ProviderB-Ethernet1/0/2] quit

l              Ethernet1/0/3端口的配置

# 配置端口的缺省VLAN为VLAN3000。

[ProviderB] interface ethernet 1/0/3

[ProviderB-Ethernet1/0/3] port access vlan 3000

# 配置端口的基本QinQ功能，为来自所有用户VLAN的报文封装VLAN ID为3000的外层Tag。

[ProviderB-Ethernet1/0/3] qinq enable

(3)        公共网络设备的配置

由于Provider A和Provider B之间使用的公共网络设备可能来自于其他厂商，这里只介绍基本原理：配置公共网络中与Provider A的Ethernet1/0/3端口和Provider B的Ethernet1/0/1端口连接的设备，使其相应的端口允许VLAN1000、VLAN2000和VLAN3000的报文携带VLAN Tag进行发送即可。