Vlan类型 灵活qinq
1、3328交换机
在S3328交换机上启用QINQ的方法 interface GigabitEthernet0/0/2
port trunk allow-pass vlan 10 //允许透传的VLAN port hybrid untagged vlan 1101 //外层VLAN
qinq vlan-translation enable //启用QINQ功能
port vlan-stacking vlan 548 to 999 push vlan 1101 priority-inherit //将内层VLAN加上外层VLAN
port vlan-mapping external-vlan 10 map-external-vlan 10 priority-inherit //允许通过的单个VLAN ,如管理VLAN等
2.7800交换机
BAS------(g2/0/3)7806(g2/0/2)-----Dslam
vlan2为dislam的管理vlan，需要直接透传到BAS。
VLAN 3150----4000 需要打外层vlan 21
vlan 2 是网管vlan，相当于专线单层透传操作。
配置如下：
1、首先端口下开启qinq enable
2、定义内层需要打QINQ的vlan范围：
[282_S7806] traffic classifier g101-1
[282_S7806-classifier- g101-1] if-match customer-vlan-id 3150 to 4000
3、配置需要添加的外层vlan:
[282_S7806] traffic behavior g101-1
[282_S7806-behavior- g101-1] nest top-most vlan-id 21
4、然后配置流策略：
[282_S7806] qos policy g101
[282_S7806-qospolicy-g101] classifier g101-1 behavior g101-1
5、然后在端口下发该策略：
qos apply policy g101 inbound
以上几步已经实现了灵活QINQ的配置，
6、vlan 2 需要单层透传，那么参考如下的配置：
端口下配置：
qinq transparent-vlan 2
下行端口完整的配置如下：
interface GigabitEthernet2/0/2
port link-type hybrid
port hybrid vlan 2 tagged
port hybrid vlan 1 21 untagged
qinq enable
qinq transparent-vlan 2
qos apply policy g101 inbound
上行接BAS的端口需要透传外层vlan 21和单层的2即可，如下：
interface GigabitEthernet2/0/3
port link-type hybrid
port hybrid vlan 1 2 21 tagged
执行命令trust 8021p，配置对于从接口上接收到的报文所携带优先级为信任关系。
执行命令qinq vlan-translation miss-drop，配置接口丢弃没有匹配灵活QinQ功能的报文。
灵活qinq用法 ：
组网需求
在如图7-1所示的网络中，某企业有两个办公地，该企业各办公地的网都分别和运营商网络中的设备S-switch-A和S-switch-B相连。企业的网络中使用VLAN500～VLAN2500，要求该企业通过运营商网络使内部各办公地之间可以互相通信。
图7-1 配置QinQ示例组网图
配置思路
采用如下的思路配置QinQ接口：
在S-switch-A和S-switch-B上创建VLAN10；
在S-switch-A和S-switch-B上配置接口Ethernet0/0/1成为QinQ接口；
配置S-switch-A和S-switch-B的接口Ethernet0/0/2以Tag方式加入VLAN10。 数据准备
为完成此配置例，需准备如下的数据：
在运营商网络中该企业被划分在VLAN10中； 配置步骤 创建VLAN
# 在S-switch-A上创建VLAN10。
[Quidway] sysname S-switch-A [S-switch-A] vlan 10
# 在S-switch-B上创建VLAN10。
[Quidway] sysname S-switch-B
[S-switch-B] vlan 10配置QinQ接口
# 在S-switch-A上配置接口Ethernet0/0/1成为QinQ接口。
[S-switch-A] interface ethernet 0/0/1
[S-switch-A-Ethernet0/0/1] port link-type dot1q-tunnel [S-switch-A-Ethernet0/0/1] port default vlan 10 [S-switch-A-Ethernet0/0/1] quit
# 在S-switch-B上配置接口Ethernet0/0/1成为QinQ接口。
[S-switch-B] interface ethernet 0/0/1
[S-switch-B-Ethernet0/0/1] port link-type dot1q-tunnel [S-switch-B-Ethernet0/0/1] port default vlan 10 [S-switch-B-Ethernet0/0/1] quit
配置S-switch-A和S-switch-B的接口Ethernet0/0/2以Tag方式加入VLAN10。
# 在S-switch-A上配置接口Ethernet0/0/2以Tag方式加入VLAN10。
[S-switch-A] interface ethernet 0/0/2[S-switch-A-Ethernet0/0/2] port trunk allow-pass vlan 10[S-switch-A-Ethernet0/0/2] quit# 在S-switch-B上配置接口Ethernet0/0/2以Tag方式加入VLAN10。
[S-switch-B] interface ethernet 0/0/2[S-switch-B-Ethernet0/0/2] port trunk allow-pass vlan 10[S-switch-B-Ethernet0/0/2] quit验证配置结果
