在交换机端口上配置 Q-in-Q 隧道

按照以下步骤配置 Q-in-Q 隧道，以将客户流量隔离或捆绑到更少或不同的 VLAN 中。

您可以使用使用一体化捆绑的 Q-in-Q 隧道配置交换机端口。Q-in-Q 隧道可在非封装隧道接口上实现第 2 层协议隧道（L2PT），并利用 MAC 地址重写作。

通过使用 Q-in-Q 隧道，提供商可以通过添加另一层 802.1 Q 标记，从而将客户流量隔离或捆绑到更少或不同的 VLAN 中。如果客户拥有重叠的 VLAN ID，Q-in-Q 隧道将会很有用，因为客户的 802.1Q VLAN 标记前会添加服务 VLAN （S-VLAN）标记。

您可以在“端口配置”下的交换机级别、站点级别或组织级别配置 Q-in-Q 隧道。配置包括选择 Q-in-Q 作为配置文件、选择端口网络（S-VLAN）以及指定其他端口配置参数。

要在交换机端口中配置 Q-in-Q 隧道，请执行以下作：

单击“Switches”（交换机），然后选择。
从“站点”下拉列表中，选择一个站点。
此时将显示所选站点中的交换机列表。
单击要配置 Q-in-Q 隧道的交换机。
此时将显示交换机详细信息页面。
在“设备”部分的“端口”磁贴上，单击“添加端口配置”。
此时将显示 New Port Configuration 窗口。
从“配置文件”下拉列表中，选择“Q-in-Q”。
指定要启用 Q-in-Q 隧道的端口以及其他详细信息。以下是关键配置字段：
- 端口 ID — 指定要配置 Q-in-Q 隧道的端口 ID。
- 接口 — 选择 L2 接口作为接口类型。
- 端口网络（S-VLAN） — 如果端口使用 Q-in-Q 隧道，请指定服务 VLAN （S-VLAN）。S-VLAN 是一种外部附加 VLAN 标记，用于在客户站点之间扩展第 2 层以太网连接。当客户拥有重叠的 VLAN ID 时，这个功能特别有用。
有关“新建端口配置”窗口中所有可用字段的说明，请参阅表 6。
选择“新建端口配置”窗口右上角的复选标记以添加端口配置。
点击保存。

您也可以通过组织级别模板（组织>交换机模板）和站点级别模板（组织>站点配置）配置 Q-in-Q 隧道。这些设置位于“ Port Config ”选项卡上，可通过单击模板的“Select Switches Configuration”部分中的“ Add Rule ”选项进行访问。