【VLAN高级技术】--- QinQ运行原理及实例配置讲解

一、QinQ概述

现在以太网技术在网络中进行了大量的部署，网络中有着各种各样的需求，如果我们利用产传统的VLAN对用户进行隔离已完成各种各样的需求，那麽需要占用大量的VLAN ID，而我们VLAN ID也只有4096个，这对于小型网络当然是够用，但是遇上大中型网络4096个VLAN ID是远远不够的，QinQ（802.1Q in 802.1Q）就是一项扩展vlan空间扩展技术，通过在内网Tag外面在添加一层公网Tag，这样数据就有了4096 * 4096个VLAN ID。

二、QinQ运行原理

在公网进行传输时，设备只对外层VLAN Tag进行识别并学习，我们之前内网的Tag也会变为公网运输数据的一部分，到达目的私网后公网Tag就会被剥去，只留下一个私网Tag在私网内传输，所以即使私网VLAN Tag相同也不影响在公网上的传输。

三、QinQ类型

1.基本QinQ
就是死板QinQ，边缘设备（靠近公网的设备）下游设备任何vlan到边缘设备后都只会添加边缘设备端口的固定PVID，缺点就是太死板，难以有效支撑业务的灵活运营。
2.灵活QinQ
公网Tag可以不使用端口默认的PVID自己定义想要指定VLAN作为在公网上进行传输的外层VLAN Tag。

四、QinQ实例配置讲解（重点！）

实验需求：

• 使用灵活QinQ进行部署(因为较难)
• 要求各私网跨公网进行同VLAN通信

需求分析：
开始灵活QinQ后一定要设置脱去公网标签才可以进行私网跨公网进行同VLAN通信，不脱标签数据到了目标私网后仍然是vlan100，这样和拓扑那个主机都无法通信。
实验步骤：
老规矩，先配置二层。
#LSW3

sys lsw3
vlan b 10 20 30
int g 0/0/1
p l a
p d v 10
int g 0/0/2
p l a
p d v 20
int g 0/0/20
p l t
p t a v 10 20

#LSW1

interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 100 200

#LSW2

interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 100 200

#LSW4

sys lsw4
vlan b 10 20 30
int g 0/0/3
p l a
p d v 10
int g 0/0/4
p l a
p d v 20
int g 0/0/20
p l t
p t a v 10 20

至此二层配置完毕，此时可以正常通信

---

然后再LSW1\LSW2上分别配置灵活QinQ(命令相同)

#开启QinQ
 qinq vlan-translation enable
 #一定要进行配置，而且在此处必须为无标签才可与目标私网进行同vlan通信。
 port hybrid untagged vlan 100 200
 #私网vlan10披着vlan100的衣服再公网上溜达
 port vlan-stacking vlan 10 stack-vlan 100
 port vlan-stacking vlan 20 stack-vlan 200

测试结果：
测试客户端1是否可以和客户端3进行通信

测试是灵活QinQ是否部署成功

至此所有需求完成

---

五、QinQ配置命令(灵活QinQ)

1.配置接口类型为dot1q-tunnel

#配置接口类型为dot1q-tunnel，该接口可以是物理接口，也可以是Eth-Trunk接口。
[Huawei-GigabitEthernet0/0/1] port link-type dot1q-tunnel

2.使能接口VLAN转换功能`

[Huawei-GigabitEthernet0/0/1] qinq vlan-translation enable

3.配置配置灵活QinQ

#配置不同的内层VLAN叠加不同的外层VLAN，缺省情况下，外层VLAN优先级与内层VLAN优先级保持一致
[Huawei-GigabitEthernet0/0/1] port vlan-stacking vlan vlan-id1 [ to vlan-id2 ] stack-vlan vlan-id3 [ remark-8021p 8021p-value ]

注：代码来自华为官方