QinQ的具体表现

QinQ的工作原理

如图1-1所示，QinQ报文在运营商网络中传输时带有双层VLAN Tag：

·            内层VLAN Tag：为用户的私网VLAN Tag，对应图中的Customer VLAN Tag（简称CVLAN）。设备依靠该Tag在私网中传送报文。

·            外层VLAN Tag：为运营商分配给用户的公网VLAN Tag，对应图中的Service VLAN Tag（简称SVLAN）。设备依靠该Tag在公网中传送QinQ报文。

图1-1 QinQ的报文结构

  QinQ的实现方式

当端口上配置了QinQ功能后，不论从该端口收到的报文是否带有VLAN Tag，设备都会为该报文添加本端口缺省VLAN的Tag：

·            如果收到的是带有VLAN Tag的报文，该报文就成为带两层Tag的报文；

·            如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag的报文。

QinQ功能是以端口来划分用户或用户网络，但当多个不同用户以不同的VLAN接入到同一个端口时则无法区分用户。如果需要为不同用户的VLAN的报文添加不同的外层VLAN Tag，可以通过1:2 VLAN映射或QoS Nest功能实现。

·            为不同内层VLAN Tag的报文添加不同的外层VLAN Tag，建议使用1:2 VLAN映射功能。

·            如果运营商网络需要使用VLAN ID之外的匹配条件更灵活的匹配用户网络报文，或在为报文添加外层VLAN Tag时，需要同时配置其它流行为，请使用QoS Nest功能。

端口为报文添加外层VLAN Tag后，如果需要修改报文外层VLAN Tag中的802.1p优先级，请参见“1.4  配置外层VLAN Tag的802.1p优先级”。

对于带有两层VLAN Tag的报文，如果需要修改内层或外层VLAN ID，或同时修改内外层VLAN ID，可以通过2:2 VLAN映射功能实现。需要注意的是：QinQ功能和2:2 VLAN映射功能互斥。即设备不支持在同一端口上先为报文添加外层VLAN Tag，再修改该报文的内、外层VLAN ID。

https://www.h3c.com/cn/d_202001/1267654_30005_0.htm