请问一下防火墙reth口怎么做vlan终结，子接口怎么添加

vlan-type dot1q vid命令用来开启子接口的Dot1q终结功能，并指定子接口能够终结的VLAN报文的最外层VLAN ID范围。

undo vlan-type dot1q vid命令用来关闭子接口的Dot1q终结功能。

【命令】

vlan-type dot1q vid vlan-id-list [ loose ]

undo vlan-type dot1q vid vlan-id-list [ loose ]

【缺省情况】

子接口的Dot1q终结功能处于关闭状态。

【视图】

三层以太网子接口视图/三层聚合子接口视图

三层虚拟以太网子接口视图

L2VE子接口视图/L3VE子接口视图

以太网冗余子接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：子接口能够终结的VLAN报文的最外层VLAN ID范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

loose：表示子接口支持接收并终结携带1～3层VLAN Tag的报文。

【使用指导】

L2VE子接口仅支持明确的Dot1q终结，且不支持配置loose参数。

同一主接口下的不同子接口终结的最外层VLAN ID范围不能存在交集。

【举例】

# 配置子接口GigabitEthernet1/0/1.1能够终结最外层VLAN ID在范围2～100内的VLAN报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 2 to 100

通过以上配置，当子接口GigabitEthernet1/0/1.1收到的报文的最外层VLAN ID在范围2～100内时，就会对该报文进行终结处理。

# 配置子接口GigabitEthernet1/0/1.1能够终结最外层VLAN ID为2的带有1～3层VLAN Tag的VLAN报文。配置子接口GigabitEthernet1/0/1.2能够终结最外层VLAN ID为3的VLAN报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 2 loose

[Sysname] interface gigabitethernet 1/0/1.2

[Sysname-GigabitEthernet1/0/1.2] vlan-type dot1q vid 3