huawei port vlan-stacking vlan 翻译成华三命令是啥

QinQ在IEEE的802.1ad文档中进行了定义，该文档是对802.1q的一个补充。QinQ技术产生的背景是当运营商提供大规模以太网服务时，由于VLAN ID的数目有限，只能支持4K，如果使用VLAN ID进行用户区分，最多只能支持4K个用户，无法满足需求。为此提出了QinQ的技术，简单的说，它是VLAN技术的一种扩展，采用双层VLAN TAG，实现VLAN复用，可以实现4K×4K个用户的区分。802.1q和QinQ报文封装如下：

其中User VLAN Tag为内层标签，或者叫用户标签，VLAN Tag用户自己规划；Nested VLAN Tag为外层标签，或者叫运营商标签，是运营商用来区分业务类型而分配的。中间交换机对QinQ报文按照外层Tag进行转发，QinQ技术对客户透明，所以有的H3C设备上也称作VLAN VPN。

QinQ一般只在二层网络中应用，如果需要进行三层终结并转发，则需要VLAN终结。即路由器对收到的VLAN报文，去除VLAN Tag后进行三层转发；对将发送的报文，将相应的VLAN信息添加到报文中再发送。

2. 配置步骤

2.1 Switch C的配置

1)       配置GigabitEthernet2/1/2端口加入VLAN 20。配置GigabitEthernet2/1/1端口为Trunk端口，且允许VLAN 20通过。

<SwitchC> system-view

[SwitchC] vlan 20

[SwitchC-vlan20] port GigabitEthernet 2/1/2

[SwitchC-vlan20] quit

[SwitchC] interface GigabitEthernet 2/1/1

[SwitchC-GigabitEthernet2/1/1] port link-type trunk

[SwitchC-GigabitEthernet2/1/1] port trunk permit vlan 20

2.2 Switch A的配置

1)       使能GigabitEthernet3/2/1端口的QinQ基本功能

[SwitchA] interface GigabitEthernet 3/2/1

[SwitchA-GigabitEthernet3/2/1] port link-type trunk

[SwitchA-GigabitEthernet3/2/1] port trunk permit vlan 20 300

[SwitchA-GigabitEthernet3/2/1] port trunk pvid vlan 300

[SwitchA-GigabitEthernet3/2/1] qinq enable

2)       配置GigabitEthernet5/1/12端口为Trunk端口，且允许VLAN 300通过

<SwitchA> system-view

[SwitchA] vlan 300

[SwitchA] interface GigabitEthernet 5/1/12

[SwitchA-GigabitEthernet5/1/12]port link-type trunk

[SwitchA-GigabitEthernet5/1/12]port trunk permit vlan 300

2.3 Router A的配置

1)       使能DHCP服务并创建DHCP服务器组

<RouterA> system-view

[RouterA] dhcp enable

[RouterA] dhcp relay server-group 1 ip 10.1.1.2

2)       配置路由子接口

[RouterA] interface GigabitEthernet 5/1/5.300

[RouterA-GigabitEthernet5/1/5.300] ip address 192.168.1.1 255.255.255.0

3)       配置子接口可以终结的QinQ报文的内层VLAN ID值为20

[RouterA-GigabitEthernet5/1/5.300] second-dot1q 20

4)       配置子接口使能DHCP中继，选择DHCP服务器组，并使能DHCP中继的地址匹配检查功能

[RouterA-GigabitEthernet5/1/5.300] dhcp select relay

[RouterA-GigabitEthernet5/1/5.300] dhcp relay server-select 1

[RouterA-GigabitEthernet5/1/5.300] dhcp relay address-check enable

[RouterA-GigabitEthernet5/1/5.300] quit

5)       配置与DHCP服务器连接接口的IP地址为10.1.1.1（略）

2.4 DHCP server的配置

1)       配置DHCP server的IP地址为10.1.1.2（略）

2)       使能DHCP服务

[DHCP-server] dhcp enable

3)       配置DHCP服务器地址池

[DHCP-server] dhcp server ip-pool 1

[DHCP-server-dhcp-pool-1] network 192.168.1.0 24

[DHCP-server-dhcp-pool-1] gateway-list 192.168.1.1

[DHCP-server-dhcp-pool-1] quit

4)       配置到DHCP中继路由子接口的静态路由

[DHCP-server] ip route-static 192.168.1.1 24 10.1.1.1

四、 配置关键点：

1、 仅业务处理板（丝印为“CR-SPE-3020-E”的单板）支持VLAN终结功能。

2、 只能在三层以太网接口/三层聚合接口视图上配置报文外层VLAN Tag的TPID值（相关命令为dot1q ethernet-type），配置的TPID值需要与下挂的QinQ设备上配置支持的TPID值相同。

3、 CR16000设备上一块接口板上只支持配置一种TPID值，不同板可以配置不同的TPID值，但如果在三层聚合口上配置TPID值，则整机只支持配置一种TPID值，因为三层聚合口是全局口，其上配置的TPID值会在所有单板上下发。

4、 当配置了大量内层VLAN时，发送大量组播/广播报文会导致设备效率低下，所以默认情况下VLAN终结的三层以太网子接口不发送组播/广播报文（包括ARP广播报文）。如果要开启组播/广播报文发送功能，需要在三层以太网子接口上配置命令vlan-termination broadcast enable。