目  录

1 VLAN终结

1.1 VLAN终结简介

1.1.1 VLAN终结分类

1.1.2 VLAN终结工作机制

1.1.3 VLAN终结应用场景

1.2 VLAN终结配置任务简介

1.3 配置模糊的Dot1q终结

1.4 配置明确的Dot1q终结

1.5 配置模糊的QinQ终结

1.5.1 功能简介

1.5.2 指定最外两层VLAN ID进行QinQ终结

1.6 配置明确的QinQ终结

1.6.1 功能简介

1.6.2 指定最外两层VLAN ID进行QinQ终结

1.7 配置Untagged终结

1.8 配置Default终结

1.9 配置VLAN终结支持广播/组播

1.10 配置VLAN Tag的TPID值

1.11 VLAN终结典型配置举例

1.11.1 模糊的Dot1q终结配置举例

1.11.2 明确的Dot1q终结配置举例

1.11.3 模糊的QinQ终结配置举例

1.11.4 明确的QinQ终结配置举例

 

1 VLAN终结

1.1  VLAN终结简介

VLAN终结是指对接收到的报文，按照报文携带的VLAN Tag信息匹配对应的接口后，去除报文VLAN Tag，再将报文进行三层转发或交由其他业务处理。转发出去的报文是否带有VLAN Tag由出接口决定，对从配置了VLAN终结的接口发送的报文，按照该接口上的终结配置，将相应的VLAN Tag添加到报文中后发送该报文。

1.1.1  VLAN终结分类

根据对所终结的报文的不同处理方式，VLAN终结分为：

·     Dot1q终结：用来终结带有一层及以上VLAN Tag的报文（要求最外层VLAN ID必须匹配配置值），从配置了Dot1q终结的接口发送的报文，都添加一层VLAN Tag。

·     QinQ终结：用来终结带有两层及以上VLAN Tag的报文（要求最外两层VLAN ID必须匹配配置值），从配置了QinQ终结的接口发送的报文，都添加两层VLAN Tag。

·     Untagged终结：用来终结收到的不带VLAN Tag的报文，从配置了Untagged终结的接口发送的报文，都不添加VLAN Tag。

·     Default终结：用来终结同一主接口上其他子接口上无法处理的报文，从配置了Default终结的接口发送的报文，都不添加VLAN Tag。

 

1.1.2  VLAN终结工作机制

子接口（例如三层以太网子接口/三层聚合子接口）、VLAN接口可以终结匹配最外层VLAN ID的报文或匹配最外两层VLAN ID的报文。其中，VLAN接口只能终结最外层VLAN ID与接口编号相同的VLAN报文，例如Vlan-interface10只能终结最外层VLAN ID为10的报文。

主接口（例如三层以太网接口/三层聚合接口）本身不能对VLAN报文做终结处理，在主接口创建子接口后，由子接口来处理。

配置VLAN终结后，设备对收到的报文按如下优先级顺序匹配接口：

·     配置了QinQ终结的子接口

·     配置了带loose属性的QinQ终结的子接口

·     配置了Dot1q终结或者缺省支持Dot1q终结的子接口

·     配置了带loose属性的Dot1q终结的子接口

·     配置了Untagged终结的子接口

·     配置了Default终结的子接口

·     主接口

当主接口的某个子接口配置了Default终结时，报文只能由主接口下的子接口处理，而不会匹配到主接口。

与VLAN接口绑定的主接口在收到VLAN报文后，根据VLAN接口的配置对报文进行处理。

1.1.3  VLAN终结应用场景

1. 指定VLAN间的互通

划分VLAN后，不同VLAN间的主机不能直接通信，使用三层路由技术可以实现所有VLAN间报文的互通。此时如果要对互通的VLAN范围做限制，即要求只有指定的部分VLAN间可以互通，可以借助VLAN终结功能来实现。目前可以通过子接口或VLAN接口实现指定VLAN间的互通。

图1-1 VLAN终结用于不同VLAN之间互通（通过三层以太网子接口）

 

如图1-1所示，Host A属于VLAN 2，Host B属于VLAN 3。将Host A的网关地址指定为1.1.1.1/24，Host B的网关地址指定为1.1.2.1/24，在Device上创建三层以太网子接口Subinterface A.2和Subinterface A.3并配置Dot1q终结，可实现Host A和Host B之间的互通。

1.2  VLAN终结配置任务简介

VLAN终结配置任务如下：

(1)     配置VLAN终结

请根据实际组网情况选择以下一种方式：

¡     配置模糊的Dot1q终结

¡     配置明确的Dot1q终结

¡     配置模糊的QinQ终结

¡     配置明确的QinQ终结

¡     配置Untagged终结

¡     配置Default终结

(2)     （可选）配置VLAN终结支持广播/组播

执行该任务后，配置了VLAN终结功能的接口才能发送广播/组播报文。

(3)     （可选）配置VLAN Tag的TPID值

1.3  配置模糊的Dot1q终结

1. 功能简介

模糊的Dot1q终结只允许接口接收最外层VLAN ID在指定范围内的VLAN报文，不属于该范围的VLAN报文则不允许通过该接口。接口收到报文后，将报文最外层VLAN Tag剥离。发送报文时，会给报文添加一层VLAN Tag，VLAN ID字段取值为：

·     对于DHCP Relay转发的DHCP Server端报文，通过查找DHCP会话表项获取相应的VLAN ID。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的Dot1q终结功能，并指定子接口能够终结的VLAN报文的最外层VLAN ID范围。

vlan-type dot1q vid vlan-id-list [ loose ]

缺省情况下，子接口的Dot1q终结功能处于关闭状态。

1.4  配置明确的Dot1q终结

1. 功能简介

明确的Dot1q终结只允许接口接收最外层VLAN ID为指定值的VLAN报文，其他VLAN报文则不允许通过该接口。接口收到报文后，将报文最外层VLAN Tag剥离。发送报文时，给报文添加一层VLAN Tag，VLAN ID为指定值。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的Dot1q终结功能，并指定子接口能够终结的VLAN报文最外层VLAN ID。

vlan-type dot1q vid vlan-id [ loose ]

缺省情况下，子接口的Dot1q终结功能处于关闭状态。

L2VE子接口不支持配置loose参数。

1.5  配置模糊的QinQ终结

1.5.1  功能简介

模糊的QinQ终结只允许接口接收最外两层VLAN ID均在指定范围内的报文，不属于该范围的VLAN报文则不允许通过该接口。接口收到报文后，将报文最外两层VLAN Tag剥离。发送报文时，会给报文添加两层VLAN Tag。添加VLAN Tag后，报文的最外两层VLAN ID取值为：

对于DHCP Relay转发的DHCP Server端报文，通过查找DHCP中继用户地址表项获取相应的VLAN ID。

1.5.2  指定最外两层VLAN ID进行QinQ终结

1. 配置限制和指导

在同一主接口的不同子接口下配置QinQ终结功能时，如果指定的第一层VLAN ID相同，则第二层VLAN ID必须不同；如果指定的第一层VLAN ID不同，则第二层VLAN ID可以相同。

不同主接口下的子接口可以终结的VLAN报文可以相同也可以不同。

在同一子接口下多次执行vlan-type dot1q vid second-dot1q命令时，最终生效的第一层VLAN ID和第二层VLAN ID是多次配置的集合。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any } [ loose ]

缺省情况下，子接口的QinQ终结功能处于关闭状态。

1.6  配置明确的QinQ终结

1.6.1  功能简介

明确的QinQ终结只允许接口接收最外两层VLAN ID均为指定值的报文，其他VLAN报文则不允许通过该接口。接口收到报文后，将报文最外两层VLAN Tag剥离。发送报文时，会给报文添加两层VLAN Tag，两层VLAN ID均为指定值。

1.6.2  指定最外两层VLAN ID进行QinQ终结

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的QinQ终结功能，并指定子接口可以终结的VLAN报文的最外两层VLAN ID。

vlan-type dot1q vid vlan-id second-dot1q vlan-id [ loose ]

缺省情况下，子接口的QinQ终结功能处于关闭状态。

L2VE子接口不支持配置loose参数。

1.7  配置Untagged终结

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的Untagged终结功能。

vlan-type dot1q untagged

缺省情况下，子接口的Untagged终结功能处于关闭状态。

1.8  配置Default终结

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     开启子接口的Default终结功能。

vlan-type dot1q default

缺省情况下，子接口的Default终结功能处于关闭状态。

1.9  配置VLAN终结支持广播/组播

1. 功能简介

当接口下配置了模糊的Dot1q终结或者模糊的QinQ终结功能后，缺省情况下不允许发送广播/组播报文。只有配置了VLAN终结支持广播/组播功能，该接口才能发送广播/组播报文。

本功能允许接口遍历模糊终结范围内的VLAN ID，给报文分别添加这些VLAN ID对应的VLAN Tag后，再发送报文。例如，对于配置了模糊的QinQ终结的接口，报文添加VLAN Tag时，最外两层VLAN ID分别对应各自模糊终结范围内的VLAN ID。

2. 配置限制和指导

IPv6网络中，当接口下配置了模糊的Dot1q终结或者模糊的QinQ终结功能后，建议配置vlan-termination broadcast ra命令，以允许接口遍历模糊终结的范围发送RA（Router Advertisement，路由器通告消息）组播报文，其他类型的广播/组播报文则不允许发送。该命令与vlan-termination broadcast enable命令相比，能有效减少设备CPU负担。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网子接口视图。

interface interface-type interface-number.subnumber

¡     进入三层聚合子接口视图。

interface route-aggregation interface-number.subnumber

¡     进入以太网冗余子接口视图。

interface reth interface-number.subnumber

(3)     配置允许接口发送广播/组播报文。请选择其中一项进行配置。

¡     允许接口发送广播和组播报文。

vlan-termination broadcast enable

¡     允许接口发送RA组播报文（IPv6环境）。

vlan-termination broadcast ra

缺省情况下，接口配置了模糊的Dot1q终结或者模糊的QinQ终结功能后，不允许发送广播/组播报文。

1.10  配置VLAN Tag的TPID值

1. 功能简介

在子接口/VLAN接口上使用VLAN终结功能时，可以通过以下配置指定接口接收和发送报文的最外层VLAN Tag的TPID值。在配置TPID值后，当接收报文时，只有报文最外层VLAN Tag的TPID值为0x8100或者指定值的报文才会作为VLAN报文来处理；发送报文时，会给报文最外层VLAN Tag的TPID值填入指定值，如果报文带有两层及以上VLAN Tag，则给报文其他层VLAN Tag的TPID值都填入0x8100。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入三层以太网接口视图。

interface interface-type interface-number

¡     进入三层聚合接口视图。

interface route-aggregation interface-number

¡     进入以太网冗余接口视图。

interface reth interface-number

(3)     配置接口接收和发送的报文最外层VLAN Tag的TPID值。

dot1q ethernet-type hex-value

缺省情况下，接口接收和发送的报文最外层VLAN Tag的TPID值均为0x8100。

1.11  VLAN终结典型配置举例

1.11.1  模糊的Dot1q终结配置举例

1. 组网需求

如下图所示，Host A、Host B、Host C和Switch A相连，Server group和Switch B相连。Host A、Host B、Host C分别属于VLAN 11、VLAN 12、VLAN 13；这些Host需要与Server group互相通信。

2. 组网图

图1-2 模糊的Dot1q终结配置组网图

‌

3. 配置步骤

(1)     Host A、Host B、Host C的配置

将Host A的IP地址指定为1.1.1.1/24，Host B的IP地址为1.1.1.2/24，Host C的IP地址为1.1.1.3/24，网关地址均指定为1.1.1.11/24。

(2)     L2 Switch A的配置

# 向VLAN 11中加入端口GigabitEthernet1/0/1。

<L2_SwitchA> system-view

[L2_SwitchA] vlan 11

[L2_SwitchA-vlan11] port gigabitethernet 1/0/1

[L2_SwitchA-vlan11] quit

# 向VLAN 12中加入端口GigabitEthernet1/0/2。

[L2_SwitchA] vlan 12

[L2_SwitchA-vlan12] port gigabitethernet 1/0/2

[L2_SwitchA-vlan12] quit

# 向VLAN 13中加入端口GigabitEthernet1/0/3。

[L2_SwitchA] vlan 13

[L2_SwitchA-vlan13] port gigabitethernet 1/0/3

[L2_SwitchA-vlan13] quit

# 配置端口GigabitEthernet1/0/4的链路类型为Trunk类型，并允许VLAN 11～13通过。

[L2_SwitchA] interface gigabitethernet 1/0/4

[L2_SwitchA-GigabitEthernet1/0/4] port link-type trunk

[L2_SwitchA-GigabitEthernet1/0/4] port trunk permit vlan 11 to 13

(3)     Device的配置

# 创建以太网子接口GigabitEthernet1/0.10，为其配置IP地址，开启Dot1q终结功能，指定终结最外层VLAN ID在范围11～13内的报文，并允许该子接口发送广播、组播报文。

<Device> system-view

[Device] interface gigabitethernet 1/0.10

[Device-GigabitEthernet1/0.10] ip address 1.1.1.11 255.255.255.0

[Device-GigabitEthernet1/0.10] vlan-type dot1q vid 11 to 13

[Device-GigabitEthernet1/0.10] vlan-termination broadcast enable

[Device-GigabitEthernet1/0.10] quit

# 配置以太网接口GigabitEthernet2/0的 IP地址。

[Device] interface gigabitethernet 2/0

[Device-GigabitEthernet2/0] ip address 1.1.2.11 255.255.255.0

(4)     L2 Switch B的配置

L2 Switch B采用出厂配置即可。

(5)     Server group的配置

将Server group里所有设备的IP地址配置在1.1.2.0/24网段，网关地址指定为1.1.2.11/24即可。

4. 验证配置

配置完成后， Host A、Host B、Host C可以与Server group相互ping通。

1.11.2  明确的Dot1q终结配置举例

1. 组网需求

如下图所示，Host A、Host B和Switch A相连，Host C、Host D和Switch B相连。Host A和Host C属于VLAN 10，Host B和Host D属于VLAN 20。Device子接口GigabitEthernet1/0.10、GigabitEthernet1/0.20、GigabitEthernet2/0.10、GigabitEthernet2/0.20的IP地址分别为1.0.0.1/8、2.0.0.1/8、3.0.0.1/8和4.0.0.1/8。要求实现：

·     Host A和Host B之间、Host C和Host D之间能够互相通信，即同一交换机、不同VLAN之间能够互相通信；

·     Host A和Host C之间、Host B和Host D之间能够互相通信，即不同交换机、同一VLAN之间能够互相通信；

·     Host A和Host D之间、Host B和Host C之间能够互相通信，即不同交换机、不同VLAN之间能够互相通信。

2. 组网图

图1-3 明确的Dot1q终结配置组网图

‌

3. 配置步骤

(1)     Host A、Host B、Host C、Host D的配置

将Host A的IP地址指定为1.1.1.1/8，网关地址指定为1.0.0.1/8。

将Host B的IP地址指定为2.2.2.2/8，网关地址指定为2.0.0.1/8。

将Host C的IP地址指定为3.3.3.3/8，网关地址指定为3.0.0.1/8。

将Host D的IP地址指定为4.4.4.4/8，网关地址指定为4.0.0.1/8。

(2)     L2 Switch A、L2 Switch B的配置

下面以L2 Switch A的配置步骤为例，L2 Switch B的配置与L2 Switch A的配置相同，不再赘述。

# 向VLAN 10中加入端口GigabitEthernet1/0/2。

<L2_SwitchA> system-view

[L2_SwitchA] vlan 10

[L2_SwitchA-vlan10] port gigabitethernet 1/0/2

[L2_SwitchA-vlan10] quit

# 向VLAN 20中加入端口GigabitEthernet1/0/3。

[L2_SwitchA] vlan 20

[L2_SwitchA-vlan20] port gigabitethernet 1/0/3

[L2_SwitchA-vlan20] quit

# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 10和VLAN 20通过。

[L2_SwitchA] interface gigabitethernet 1/0/1

[L2_SwitchA-GigabitEthernet1/0/1] port link-type trunk

[L2_SwitchA-GigabitEthernet1/0/1] port trunk permit vlan 10 20

(3)     Device的配置

# 创建以太网子接口GigabitEthernet1/0.10、GigabitEthernet1/0.20、GigabitEthernet2/0.10和GigabitEthernet2/0.20，分别为其配置IP地址，配置GigabitEthernet1/0.10和GigabitEthernet2/0.10用来终结VLAN 10的报文，配置GigabitEthernet1/0.20和GigabitEthernet2/0.20用来终结VLAN 20的报文。

<Device> system-view

[Device] interface gigabitethernet 1/0.10

[Device-GigabitEthernet1/0.10] ip address 1.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0.10] vlan-type dot1q vid 10

[Device-GigabitEthernet1/0.10] quit

[Device] interface gigabitethernet 1/0.20

[Device-GigabitEthernet1/0.20] ip address 2.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0.20] vlan-type dot1q vid 20

[Device-GigabitEthernet1/0.20] quit

[Device] interface gigabitethernet 2/0.10

[Device-GigabitEthernet2/0.10] ip address 3.0.0.1 255.0.0.0

[Device-GigabitEthernet2/0.10] vlan-type dot1q vid 10

[Device-GigabitEthernet2/0.10] quit

[Device] interface gigabitethernet 2/0.20

[Device-GigabitEthernet2/0.20] ip address 4.0.0.1 255.0.0.0

[Device-GigabitEthernet2/0.20] vlan-type dot1q vid 20

[Device-GigabitEthernet2/0.20] quit

4. 验证配置

配置完成后，Host A、Host B、Host C、Host D可以相互ping通。

1.11.3  模糊的QinQ终结配置举例

1. 组网需求

如下图所示，Host A、Host B、Host C和L2 Switch A相连，分别属于VLAN 11、VLAN 12和VLAN 13；Server群和L2 Switch C相连；L2 Switch B上开启了QinQ功能。Host A、Host B、Host C需要与Server群互相通信。

2. 组网图

图1-4 模糊的QinQ终结配置组网图

‌

3. 配置步骤

(1)     Host A、Host B、Host C的配置

将Host A的IP地址指定为1.1.1.1/24，Host B的IP地址为1.1.1.2/24，Host C的IP地址为1.1.1.3/24，网关地址均指定为1.1.1.11/24。

(2)     L2 Switch A的配置

# 向VLAN 11中加入端口GigabitEthernet1/0/1。

<L2_SwitchA> system-view

[L2_SwitchA] vlan 11

[L2_SwitchA-vlan11] port gigabitethernet 1/0/1

[L2_SwitchA-vlan11] quit

# 向VLAN 12中加入端口GigabitEthernet1/0/2。

[L2_SwitchA] vlan 12

[L2_SwitchA-vlan12] port gigabitethernet 1/0/2

[L2_SwitchA-vlan12] quit

# 向VLAN 13中加入端口GigabitEthernet1/0/3。

[L2_SwitchA] vlan 13

[L2_SwitchA-vlan13] port gigabitethernet 1/0/3

[L2_SwitchA-vlan13] quit

# 配置端口GigabitEthernet1/0/4的链路类型为Trunk类型，并允许VLAN 11～13通过。

[L2_SwitchA] interface gigabitethernet 1/0/4

[L2_SwitchA-GigabitEthernet1/0/4] port link-type trunk

[L2_SwitchA-GigabitEthernet1/0/4] port trunk permit vlan 11 to 13

(3)     L2 Switch B的配置

# 配置端口GigabitEthernet1/0/2的链路类型为Trunk类型，并允许VLAN 11～13、VLAN 100通过。

<L2_SwitchB> system-view

[L2_SwitchB] interface gigabitethernet 1/0/2

[L2_SwitchB-GigabitEthernet1/0/2] port link-type trunk

[L2_SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 11 to 13 100

# 配置端口GigabitEthernet1/0/2的缺省VLAN为VLAN 100。

[L2_SwitchB-GigabitEthernet1/0/2] port trunk pvid vlan 100

# 在端口GigabitEthernet1/0/2上开启QinQ功能。

[L2_SwitchB-GigabitEthernet1/0/2] qinq enable

[L2_SwitchB-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 100通过。

[L2_SwitchB] interface gigabitethernet 1/0/1

[L2_SwitchB-GigabitEthernet1/0/1] port link-type trunk

[L2_SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 100

(4)     Device的配置

# 创建以太网子接口GigabitEthernet1/0.10，为其配置IP地址，当收到第一层VLAN ID为100，第二层VLAN ID为11、12或13的QinQ报文时，对该报文进行VLAN终结处理。并配置允许该子接口发送广播、组播报文。

<Device> system-view

[Device] interface gigabitethernet 1/0.10

[Device-GigabitEthernet1/0.10] ip address 1.1.1.11 255.255.255.0

[Device-GigabitEthernet1/0.10] vlan-type dot1q vid 100 second-dot1q 11 to 13

[Device-GigabitEthernet1/0.10] vlan-termination broadcast enable

[Device-GigabitEthernet1/0.10] quit

# 配置端口GigabitEthernet2/0的IP地址。

[Device] interface gigabitethernet 2/0

[Device-GigabitEthernet2/0] ip address 1.1.2.11 255.255.255.0

(5)     L2 Switch C的配置

L2 Switch C采用出厂配置即可。

(6)     Server group的配置

将Server group里所有设备的IP地址配置在1.1.2.0/24网段，网关地址指定为1.1.2.11/24即可。

4. 验证配置

配置完成后，Host A、Host B、Host C可以与Server group相互ping通。

1.11.4  明确的QinQ终结配置举例

1. 组网需求

如下图所示，Host A和L2 Switch A相连，属于VLAN 11；Host B和L2 Switch C相连，L2 Switch C只支持一层VLAN标签；L2 Switch B上开启了QinQ功能，它会给收到的内层VLAN ID为11的报文外面添加一层VLAN ID为100的VLAN Tag后再转发出去。现需要实现Host A与Host B之间能够互相通信。

2. 组网图

图1-5 明确的QinQ终结配置组网图

‌

3. 配置步骤

(1)     Host A、Host B的配置

将Host A的IP地址指定为1.1.1.1/24，网关地址指定为1.1.1.11/24；Host B的IP地址为1.1.2.1/24，网关地址指定为1.1.2.11/24。

(2)     L2 Switch A的配置

# 向VLAN 11中加入端口GigabitEthernet1/0/2。

<L2_SwitchA> system-view

[L2_SwitchA] vlan 11

[L2_SwitchA-vlan11] port gigabitethernet 1/0/2

[L2_SwitchA-vlan11] quit

# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 11通过。

[L2_SwitchA] interface gigabitethernet 1/0/1

[L2_SwitchA-GigabitEthernet1/0/1] port link-type trunk

[L2_SwitchA-GigabitEthernet1/0/1] port trunk permit vlan 11

(3)     L2 Switch B的配置

# 配置端口GigabitEthernet1/0/2的链路类型为Trunk类型，并允许VLAN 11、VLAN 100通过。

<L2_SwitchB> system-view

[L2_SwitchB] interface gigabitethernet 1/0/2

[L2_SwitchB-GigabitEthernet1/0/2] port link-type trunk

[L2_SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 11 100

# 配置端口GigabitEthernet1/0/2的缺省VLAN为VLAN 100。

[L2_SwitchB-GigabitEthernet1/0/2] port trunk pvid vlan 100

# 在端口GigabitEthernet1/0/2上开启QinQ功能。

[L2_SwitchB-GigabitEthernet1/0/2] qinq enable

[L2_SwitchB-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 100通过。

[L2_SwitchB] interface gigabitethernet 1/0/1

[L2_SwitchB-GigabitEthernet1/0/1] port link-type trunk

[L2_SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 100

(4)     Device的配置

# 创建并进入以太网子接口GigabitEthernet1/0.10，为其配置IP地址，开启QinQ终结功能，并指明该子接口可以终结的VLAN报文的最外两层VLAN ID。

<Device> system-view

[Device] interface gigabitethernet 1/0.10

[Device-GigabitEthernet1/0.10] ip address 1.1.1.11 255.255.255.0

[Device-GigabitEthernet1/0.10] vlan-type dot1q vid 100 second-dot1q 11

[Device-GigabitEthernet1/0.10] quit

# 配置端口GigabitEthernet2/0的IP地址。

[Device] interface gigabitethernet 2/0

[Device-GigabitEthernet2/0] ip address 1.1.2.11 255.255.255.0

(5)     L2 Switch C的配置

L2 Switch C用出厂配置即可。

4. 验证配置

配置完成后，Host A、Host B可以相互ping通。