- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-QinQ命令
本章节下载 (110.97 KB)
目 录
【命令】
display port vlan-vpn
【视图】
任意视图
【参数】
无
【描述】
display port vlan-vpn命令用来按顺序显示当前系统中QinQ的相关配置。
【举例】
# 显示当前系统中QinQ相关配置。
<H3C> display port vlan-vpn
Ethernet2/0/4
VLAN-VPN status: enabled
VLAN-VPN VLAN: 1
【命令】
vlan-vpn enable
undo vlan-vpn
【视图】
以太网端口视图
【参数】
无
【描述】
vlan-vpn enable命令用来开启端口QinQ特性。undo vlan-vpn命令用来关闭端口QinQ特性。
缺省情况下，端口QinQ特性是关闭的。
开启端口的QinQ功能后，当该端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是不带有VLAN Tag的报文，该报文就成为带有端口缺省VLAN Tag的报文。
【举例】
# 开启以太网端口Ethernet2/0/1的QinQ特性。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet 2/0/1
[H3C-Ethernet2/0/1] vlan-vpn enable
& 说明：
S7500系列交换机还支持利用ACL和QoS结合实现基于流的灵活QinQ，有关的操作及命令请参见本手册“QoS”部分的介绍。
【命令】
raw-vlan-id inbound vlan-id-list
undo raw-vlan-id inbound { all | vlan-id-list }
【视图】
QinQ视图
【参数】
vlan-id-list：表示的一组符合条件的VLAN ID，表示方式为 vlan-id-list = { vlan-id | [ to { vlan-id } ] } & <1-10>，关键字to之后的VID号要大于或等于to之前的VID号，命令中& <1-10>表示前面的参数最多可以重复输入10次。
all：表示所有的报文。
需要注意的是：由于ACL资源有限，目前不能够支持vlan-id-list 为1 to 4095的配置。
【描述】
raw-vlan-id inbound命令用于配置指定内层VLAN ID的VLAN报文打外层标签，用在端口QinQ功能的入方向上。undo raw-vlan-id inbound命令用来取消符合内层VLAN ID的报文打指定外层标签的设置。
相关配置请参见vlan-vpn vid命令，这两条命令需要配合使用。
【举例】
# 配置在Ethernet2/0/1端口下收到的内层VLAN ID为8到15的报文添加外层VLAN 20的Tag。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet 2/0/1
[H3C-Ethernet2/0/1] vlan-vpn vid 20
[H3C-Ethernet2/0/1-vid-20] raw-vlan-id inbound 8 to 15
【命令】
vlan-vpn vid vlan-id uplink interface-type interface-number [ untagged ]
undo vlan-vpn vid vlan-id
【视图】
以太网端口视图
【参数】
vlan-id：VLAN ID，为用户指定的外层VLAN Tag值。
uplink interface-type interface-number：指定需要封装外层VLAN Tag的报文上行端口。
untagged：设置封装外层VLAN Tag的报文从上行端口发送时是否需要保留外层Tag。
【描述】
vlan-vpn vid命令用于设置QinQ端口需要添加的外层Tag值及需要添加Tag的报文上行端口。对于开启了QinQ功能的端口收到的数据包将会为其加上用户指定的外层VLAN Tag。输入该命令后进入QinQ视图，可以通过raw-vlan-id inbound命令设置对指定的内层VLAN符合条件的报文打上外层的Tag。undo vlan-vpn vid命令用来取消对符合条件的报文添加指定外层Tag值的功能。
当上行端口和设置VLAN Tag的端口不在一个单板上时，如果上行端口所在单板被拔出，则此条配置不可见；再次插入该单板后，此条配置恢复。
当指定的上行端口可用时，修改此条配置的上行端口或者untagged属性，raw-vlan-id inbound配置保留；当上行端口不可用时，如果修改此条配置, raw-vlan-id inbound命令的配置也将被同时删除。
相关配置请参见raw-vlan-id inbound命令，这两条命令需要配合使用。
注意：
l 该功能需要先执行vlan-vpn enable命令，且配置在接收私网报文的端口上。
l 配置的上行端口需要加入外层Tag所对应的VLAN，灵活QinQ功能才能正常使用。
【举例】
# 配置Ethernet2/0/1端口下收到的内层Tag为VLAN10的数据包添加外层Tag为VLAN 20，并指定上行端口为Ethernet2/0/5，在发送报文时去除外层Tag。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet 2/0/1
[H3C-Ethernet2/0/1] vlan-vpn vid 20 uplink Ethernet 2/0/5 untagged
[H3C-Ethernet2/0/1-vid-20] raw-vlan-id inbound 10
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
