目  录

1 VLAN映射

1.1 VLAN映射简介

1.1.1 VLAN映射的分类

1.1.2 VLAN映射的应用

1.1.3 VLAN映射实现方式

1.2 VLAN映射配置限制和指导

1.3 VLAN映射配置任务简介

1.4 VLAN映射配置准备

1.5 配置1:1 VLAN映射

1.6 配置N:1 VLAN映射

1.6.1 功能简介

1.6.2 配置N:1 VLAN映射（通过DHCP获取IP地址环境）

1.6.3 配置N:1 VLAN映射（手动配置IP地址环境）

1.7 配置2:2 VLAN映射

1.8 VLAN映射显示和维护

1.9 VLAN映射典型配置举例

1.9.1 1:1和N:1 VLAN映射配置举例

 

1 VLAN映射

1.1  VLAN映射简介

VLAN映射（VLAN Mapping）也叫做VLAN转换（VLAN Translation），它可以修改报文携带的VLAN Tag或为报文添加VLAN Tag，实现不同VLAN ID之间的相互转换。

1.1.1  VLAN映射的分类

目前设备提供下面几种映射关系：

·     1:1 VLAN映射：将来自某一特定VLAN的报文所携带的VLAN Tag替换为新的VLAN Tag。

·     N:1 VLAN映射：将来自多个VLAN的报文所携带的不同VLAN Tag替换为相同的VLAN Tag。

·     2:2 VLAN映射：将携带有两层VLAN Tag的报文的内、外层VLAN Tag都替换为新的VLAN Tag。

1.1.2  VLAN映射的应用

1. 1:1和N:1 VLAN映射的应用

如图1-1所示，1:1和N:1 VLAN映射主要用来实现小区的宽带上网业务。

图1-1 1:1和N:1 VLAN映射应用示意图

 

在图1-1中，进行了如下网络规划：

·     在家庭网关上，分别将电脑上网（PC）、视频点播（VoD）和语音电话（VoIP）业务依次划分到不同VLAN。

·     在楼道交换机上，为了隔离不同家庭的同类业务，需要将每个家庭的每种业务都划分到不同的VLAN，即进行1:1 VLAN映射，这就要用到大量的VLAN。

·     在园区交换机上，因为汇聚层网络接入设备可提供的VLAN数量有限，为了节省VLAN资源，需要进行VLAN的汇聚，将所有家庭的同类业务都划分到相同的VLAN，即进行N:1 VLAN映射。

2. 2:2 VLAN映射的应用

如图1-2所示，2:2 VLAN映射主要用于不同SP（Service Provider，服务提供商）的网络进行互通。

图1-2 2:2 VLAN映射应用示意图

 

在图1-2中，VPN A中处于不同地理位置（Site 1和Site 2）的用户跨越了两个SP（Service Provider，服务提供商）——SP 1和SP 2的网络进行互通。Site 1和Site 2中的用户所在的VLAN分别为VLAN 2和VLAN 3，SP 1和SP 2分配给VPN A的VLAN分别为VLAN 10和VLAN 20。当Site 1的报文由SP 1的网络进入SP 2的网络后，由于SP 2分配给VPN A的VLAN与SP 1不同，另外为了实现Site 1与Site 2中的用户互通，需要同时修改该报文的内、外两层VLAN Tag，也就是进行2:2 VLAN映射。具体过程为，在PE 3上需将该报文的外层VLAN Tag替换为VLAN 20的VLAN Tag，同时将其内层VLAN Tag替换为VLAN 3的VLAN Tag。

1.1.3  VLAN映射实现方式

如图1-3所示，在VLAN映射中，数据流和端口分为：

·     上行数据流：从用户网络发往汇聚层网络或SP网络的数据流。

·     下行数据流：从汇聚层网络或SP网络发往用户网络的数据流。

·     上行端口：发送上行数据流和接收下行数据流的端口。

·     下行端口：发送下行数据流和接收上行数据流的端口。

图1-3 VLAN映射相关概念示意图

 

1. 1:1 VLAN映射实现方式

图1-4 1:1 VLAN映射实现方式示意图

 

如图1-4所示，通过在下行端口配置1:1 VLAN映射，设备将上行数据流的CVLAN替换为SVLAN，将下行数据流的SVLAN替换为CVLAN。

2. N:1 VLAN映射实现方式

图1-5 N:1 VLAN映射实现方式示意图

 

如图1-5所示，N:1 VLAN映射的实现方式如下：

·     对于上行数据流，通过在下行端口上配置用户侧N:1 VLAN映射，设备将来自多个CVLAN的报文所携带的不同VLAN Tag都替换为同一个SVLAN的VLAN Tag。

·     对于下行数据流，通过在上行端口上配置网络侧N:1 VLAN映射，设备查找DHCP Snooping或ARP Snooping表项，将报文中SVLAN的VLAN Tag替换为CVLAN的VLAN Tag。有关DHCP Snooping的详细介绍，请参见“三层技术-IP业务配置指导”中的“DHCP Snooping”。有关ARP Snooping的详细介绍，请参见“三层技术-IP业务配置指导”中的“ARP Snooping”。

3. 2:2 VLAN映射实现方式

图1-6 2:2 VLAN映射实现方式示意图

 

如图1-6所示，通过在下行端口配置2:2 VLAN映射，设备将上行数据流的SVLAN、CVLAN转换为SVLAN’、CVLAN’，将下行数据流的SVLAN’、CVLAN’转换为SVLAN、CVLAN。

1.2  VLAN映射配置限制和指导

若用户同时通过配置VLAN映射和QinQ来添加报文的VLAN Tag，且配置冲突时，VLAN映射的配置生效。有关QinQ的详细介绍，请参见“二层技术-以太网交换配置指导”中的“QinQ”。

若用户同时通过配置VLAN映射和QoS策略来修改或添加报文的VLAN Tag，且配置冲突时，VLAN映射的配置生效。有关QoS策略的详细介绍，请参见“ACL和QoS配置指导”中的“QoS配置方式”。

1.3  VLAN映射配置任务简介

请用户根据网络规划，在不同的设备上进行不同的VLAN映射配置。

VLAN映射配置任务如下：

·     配置1:1 VLAN映射

在图1-1所示的组网中，需要在楼道交换机上进行此配置。

·     配置N:1 VLAN映射

图1-1所示的组网中，需要在园区交换机上进行此配置。

¡     配置N:1 VLAN映射（通过DHCP获取IP地址环境）

¡     配置N:1 VLAN映射（手动配置IP地址环境）

·     配置2:2 VLAN映射

在图1-2所示的组网中，需要在SP 2网络的边缘设备PE 3上进行此配置。

1.4  VLAN映射配置准备

配置VLAN映射前，需要先创建好原始VLAN和转换后VLAN。

1.5  配置1:1 VLAN映射

1. 功能简介

在图1-1所示的组网中，需要在楼道交换机的下行端口上配置1:1 VLAN映射，以便将不同用户的不同业务用不同的VLAN进行隔离。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许原始VLAN及转换后VLAN通过。

¡     配置Trunk端口允许原始VLAN及转换后VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许原始VLAN及转换后VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置1:1 VLAN映射。

vlan mapping vlan-id translated-vlan vlan-id

缺省情况下，接口上未配置VLAN映射。

1.6  配置N:1 VLAN映射

1.6.1  功能简介

在图1-1所示的组网中，需要在园区交换机上配置N:1 VLAN映射，以便将不同用户的相同业务用同一个VLAN进行发送，从而节省VLAN资源。

1.6.2  配置N:1 VLAN映射（通过DHCP获取IP地址环境）

1. 功能简介

在通过DHCP获取IP地址的环境中，配置N:1 VLAN映射功能需要配合使用DHCP Snooping功能。设备通过查找DHCP Snooping表项，可以将下行数据流报文中SVLAN的VLAN Tag替换为CVLAN的VLAN Tag。DHCP Snooping相关命令的详细介绍，请参见“三层技术-IP业务命令参考”中的“DHCP Snooping”。

2. 配置限制和指导

如果用户想改变N:1 VLAN映射关系，必须先用reset dhcp snooping binding命令清除DHCP Snooping表项，然后再修改N:1 VLAN映射关系。

N:1 VLAN映射配置中，ARP Detection相关命令的详细介绍，请参见“安全命令参考”中的“ARP攻击防御”。

3. 配置任务简介

通过DHCP获取IP地址环境下，N:1 VLAN映射配置任务如下：

(1)     使能DHCP Snooping功能

(2)     使能ARP Detection功能

(3)     配置下行端口

(4)     配置上行端口

4. 使能DHCP Snooping功能

(1)     进入系统视图。

system-view

(2)     使能DHCP Snooping功能。

dhcp snooping enable

缺省情况下，DHCP Snooping功能处于关闭状态。

5. 使能ARP Detection功能

(1)     进入系统视图。

system-view

(2)     进入VLAN视图。

vlan vlan-id

(3)     使能ARP Detection功能。

arp detection enable

缺省情况下，ARP Detection功能处于关闭状态。

请在所有需要进行映射的VLAN（包括原始VLAN和转换后VLAN）上都使能ARP Detection功能。

6. 配置下行端口

(1)     进入系统视图。

system-view

(2)     进入相应视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许原始VLAN及转换后VLAN通过。

¡     配置Trunk端口允许原始VLAN及转换后VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许原始VLAN及转换后VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置用户侧N:1 VLAN映射。

vlan mapping uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id

缺省情况下，接口上未配置VLAN映射。

(6)     开启端口的DHCP Snooping表项记录功能。

dhcp snooping binding record

缺省情况下，接口的DHCP Snooping表项记录功能处于关闭状态。

7. 配置上行端口

(1)     进入系统视图。

system-view

(2)     进入相应视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许转换后VLAN通过。

¡     配置Trunk端口允许转换后VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许转换后VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置端口为DHCP信任端口。

dhcp snooping trust

缺省情况下，在使能DHCP Snooping功能后，设备上所有支持DHCP Snooping功能的端口均为不信任端口。

(6)     配置端口为ARP信任端口。

arp detection trust

缺省情况下，接口为ARP非信任接口。

(7)     配置网络侧N:1 VLAN映射。

vlan mapping nni

缺省情况下，接口上未配置VLAN映射。

1.6.3  配置N:1 VLAN映射（手动配置IP地址环境）

1. 功能简介

在手动配置IP地址的环境中，配置N:1 VLAN映射功能需要配合使用ARP Snooping功能。设备通过查找ARP Snooping表项，可以将下行数据流报文中SVLAN的VLAN Tag替换为CVLAN的VLAN Tag。ARP Snooping相关命令的详细介绍，请参见“三层技术-IP业务命令参考/ARP”中的“ARP Snooping”。

2. 配置限制和指导

·     不同的CVLAN内不能配置有相同的IP地址。

·     如果同一VLAN内同一IP地址对应的MAC地址发生变化，会造成冲突，使ARP Snooping表项失效。此时可以使用reset arp snooping命令清除指定IP地址的ARP Snooping表项或等待表项老化。

·     如果用户想改变N:1 VLAN映射关系，必须先用reset arp snooping命令清除所涉及VLAN的ARP Snooping表项，然后再修改N:1 VLAN映射关系。

3. 配置任务简介

手动配置IP地址环境下，N:1 VLAN映射配置任务如下：

(1)     使能ARP Snooping功能

(2)     配置下行端口

(3)     配置上行端口

4. 使能ARP Snooping功能

(1)     进入系统视图。

system-view

(2)     进入VLAN视图。

vlan vlan-id

(3)     使能ARP Snooping功能。

arp snooping enable

缺省情况下，ARP Snooping功能处于关闭状态。

请在所有需要进行映射的VLAN（包括原始VLAN和转换后VLAN）上都使能ARP Snooping功能。

5. 配置下行端口

(1)     进入系统视图。

system-view

(2)     进入相应视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许原始VLAN及转换后VLAN通过。

¡     配置Trunk端口允许原始VLAN及转换后VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许原始VLAN及转换后VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置用户侧N:1 VLAN映射。

vlan mapping uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id

缺省情况下，接口上未配置VLAN映射。

6. 配置上行端口

(1)     进入系统视图。

system-view

(2)     进入相应视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许转换后VLAN通过。

¡     配置Trunk端口允许转换后VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许转换后VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置网络侧N:1 VLAN映射。

vlan mapping nni

缺省情况下，接口上未配置VLAN映射。

1.7  配置2:2 VLAN映射

1. 功能简介

在图1-2所示的组网中，需要在SP 2网络的边缘设备PE 3的下行端口上配置2:2 VLAN映射，将报文外层VLAN Tag替换为新SP网络分配给同一VPN用户的VLAN Tag，同时替换内层VLAN Tag，使得该VPN内原本不同VLAN的用户可以互通。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入相应视图。

¡     进入二层以太网接口视图。

interface interface-type interface-number

¡     进入二层聚合接口视图。

interface bridge-aggregation interface-number

(3)     配置端口的链路类型为Hybrid或Trunk。

port link-type { hybrid | trunk }

缺省情况下，所有端口的链路类型均为Access类型。

(4)     配置端口允许原始外层VLAN及转换后外层VLAN通过。

¡     配置Trunk端口允许原始外层VLAN及转换后外层VLAN通过。

port trunk permit vlan vlan-id-list

缺省情况下，Trunk端口只允许VLAN 1的报文通过。

¡     配置Hybrid端口允许原始外层VLAN及转换后外层VLAN通过。

port hybrid vlan vlan-id-list tagged

缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(5)     配置2:2 VLAN映射。

vlan mapping tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id

缺省情况下，接口上未配置VLAN映射。

1.8  VLAN映射显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后VLAN映射的运行情况，通过查看显示信息验证配置的效果。

表1-1 VLAN映射显示和维护

操作	命令
显示VLAN映射信息	display vlan mapping [ interface interface-type interface-number ]

 

1.9  VLAN映射典型配置举例

1.9.1  1:1和N:1 VLAN映射配置举例

1. 组网需求

·     在某小区，服务提供商为每个家庭都提供了PC、VoD和VoIP这三种数据服务，每个家庭都通过各自的家庭网关接入楼道交换机，并通过DHCP方式自动获取IP地址。

·     服务提供商希望实现以下网络规划：在家庭网关上，分别将PC、VoD和VoIP业务依次划分到VLAN 1～3；在楼道交换机上，为了隔离不同家庭的同类业务，将每个家庭的每种业务都划分到不同的VLAN；而在园区交换机上，为了节省VLAN资源，将所有家庭的同类业务都划分到相同的VLAN，即分别将PC、VoD和VoIP业务依次划分到VLAN 501～503。

2. 组网图

图1-7 1:1和N:1 VLAN映射配置组网图

‌

3. 配置步骤

(1)     配置Switch A

# 配置下行端口GigabitEthernet1/0/1和GigabitEthernet1/0/2为Trunk端口且允许原始VLAN及转换后VLAN通过，同时在端口上配置1:1 VLAN映射。

<SwitchA> system-view

[SwitchA] vlan 2 to 3

[SwitchA] vlan 101 to 102

[SwitchA] vlan 201 to 202

[SwitchA] vlan 301 to 302

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] port link-type trunk

[SwitchA-GigabitEthernet1/0/1] port trunk permit vlan 1 2 3 101 201 301

[SwitchA-GigabitEthernet1/0/1] vlan mapping 1 translated-vlan 101

[SwitchA-GigabitEthernet1/0/1] vlan mapping 2 translated-vlan 201

[SwitchA-GigabitEthernet1/0/1] vlan mapping 3 translated-vlan 301

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 1 2 3 102 202 302

[SwitchA-GigabitEthernet1/0/2] vlan mapping 1 translated-vlan 102

[SwitchA-GigabitEthernet1/0/2] vlan mapping 2 translated-vlan 202

[SwitchA-GigabitEthernet1/0/2] vlan mapping 3 translated-vlan 302

[SwitchA-GigabitEthernet1/0/2] quit

# 配置上行端口GigabitEthernet1/0/3为Trunk端口，且允许转换后VLAN通过。

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type trunk

[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 101 201 301 102 202 302

[SwitchA-GigabitEthernet1/0/3] quit

(2)     配置Switch B

Switch B的配置与Switch A相似，配置过程略。

(3)     配置Switch C

# 使能DHCP Snooping功能。

<SwitchC> system-view

[SwitchC] dhcp snooping enable

# 创建原始VLAN和转换后VLAN，并在这些VLAN上分别使能ARP Detection功能。

[SwitchC] vlan 101

[SwitchC-vlan101] arp detection enable

[SwitchC-vlan101] vlan 201

[SwitchC-vlan201] arp detection enable

[SwitchC-vlan201] vlan 301

[SwitchC-vlan301] arp detection enable

[SwitchC-vlan301] vlan 102

[SwitchC-vlan102] arp detection enable

[SwitchC-vlan102] vlan 202

[SwitchC-vlan202] arp detection enable

[SwitchC-vlan202] vlan 302

[SwitchC-vlan302] arp detection enable

[SwitchC-vlan302] vlan 103

[SwitchC-vlan103] arp detection enable

[SwitchC-vlan103] vlan 203

[SwitchC-vlan203] arp detection enable

[SwitchC-vlan203] vlan 303

[SwitchC-vlan303] arp detection enable

[SwitchC-vlan303] vlan 104

[SwitchC-vlan104] arp detection enable

[SwitchC-vlan104] vlan 204

[SwitchC-vlan204] arp detection enable

[SwitchC-vlan204] vlan 304

[SwitchC-vlan304] arp detection enable

[SwitchC-vlan304] vlan 501

[SwitchC-vlan501] arp detection enable

[SwitchC-vlan501] vlan 502

[SwitchC-vlan502] arp detection enable

[SwitchC-vlan502] vlan 503

[SwitchC-vlan503] arp detection enable

[SwitchC-vlan503] quit

# 配置下行端口GigabitEthernet1/0/1和GigabitEthernet1/0/2为Trunk端口且允许原始VLAN及转换后VLAN通过，同时在端口上配置N:1 VLAN映射，并启用DHCP Snooping表项记录功能。

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] port link-type trunk

[SwitchC-GigabitEthernet1/0/1] port trunk permit vlan 101 102 201 202 301 302 501 to 503

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 101 to 102 translated-vlan 501

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 201 to 202 translated-vlan 502

[SwitchC-GigabitEthernet1/0/1] vlan mapping uni range 301 to 302 translated-vlan 503

[SwitchC-GigabitEthernet1/0/1] dhcp snooping binding record

[SwitchC-GigabitEthernet1/0/1] quit

[SwitchC] interface gigabitethernet 1/0/2

[SwitchC-GigabitEthernet1/0/2] port link-type trunk

[SwitchC-GigabitEthernet1/0/2] port trunk permit vlan 103 104 203 204 303 304 501 to 503

[SwitchC-GigabitEthernet1/0/2] vlan mapping uni range 103 to 104 translated-vlan 501

[SwitchC-GigabitEthernet1/0/2] vlan mapping uni range 203 to 204 translated-vlan 502

[SwitchC-GigabitEthernet1/0/2] vlan mapping uni range 303 to 304 translated-vlan 503

[SwitchC-GigabitEthernet1/0/2] dhcp snooping binding record

[SwitchC-GigabitEthernet1/0/2] quit

# 在上行端口GigabitEthernet1/0/3上配置网络侧N:1 VLAN映射。

[SwitchC] interface gigabitethernet 1/0/3

[SwitchC-GigabitEthernet1/0/3] vlan mapping nni

# 配置端口GigabitEthernet1/0/3为Trunk端口且允许转换后VLAN通过，并配置该端口为DHCP Snooping信任端口和ARP信任端口。

[SwitchC-GigabitEthernet1/0/3] port link-type trunk

[SwitchC-GigabitEthernet1/0/3] port trunk permit vlan 501 to 503

[SwitchC-GigabitEthernet1/0/3] dhcp snooping trust

[SwitchC-GigabitEthernet1/0/3] arp detection trust

[SwitchC-GigabitEthernet1/0/3] quit

(4)     配置Switch D

# 配置端口GigabitEthernet1/0/1为Trunk端口且允许转换后VLAN通过。

<SwitchD> system-view

[SwitchD] vlan 501 to 503

[SwitchD] interface gigabitethernet 1/0/1

[SwitchD-GigabitEthernet1/0/1] port link-type trunk

[SwitchD-GigabitEthernet1/0/1] port trunk permit vlan 501 to 503

[SwitchD-GigabitEthernet1/0/1] quit

4. 验证配置

(1)     查看Switch A上的VLAN映射配置信息

[SwitchA] display vlan mapping

Interface GigabitEthernet1/0/1:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  1             N/A           101                      N/A

  2             N/A           201                      N/A

  3             N/A           301                      N/A

Interface GigabitEthernet1/0/2:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  1             N/A           102                      N/A

  2             N/A           202                      N/A

  3             N/A           302                      N/A

(2)     查看Switch B上的VLAN映射配置信息

Switch B上的VLAN映射配置信息与Switch A相似，显示信息略。

(3)     查看Switch C上的VLAN映射配置信息

[SwitchC] display vlan mapping

Interface GigabitEthernet1/0/1:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  101-102       N/A           501                      N/A

  201-202       N/A           502                      N/A

  301-302       N/A           503                      N/A

Interface GigabitEthernet1/0/2:

  Outer VLAN    Inner VLAN    Translated Outer VLAN    Translated Inner VLAN

  103-104       N/A           501                      N/A

  203-204       N/A           502                      N/A

  303-304       N/A           503                      N/A

以上信息表明，Switch A和Switch B上的1:1 VLAN映射，以及Switch C上的N:1 VLAN映射配置成功。