在交换机端口上配置 Q-in-Q 隧道

请按照以下步骤配置 Q-in-Q 隧道，以便将客户流量隔离或捆绑到更少或不同的 VLAN 中。

您可以使用使用一体化捆绑的 Q-in-Q 隧道配置交换机端口。Q-in-Q 隧道可在非封装隧道的接口上启用第 2 层协议隧道（L2PT），并利用 MAC 地址重写作。

通过使用 Q-in-Q 隧道，提供商可以通过添加另一层 802.1 Q 标记，从而将客户流量隔离或捆绑到更少或不同的 VLAN 中。当客户的 VLAN ID 重叠时，Q-in-Q 隧道非常有用，因为客户的 802.1Q VLAN 标记前置有服务 VLAN （S-VLAN）标记。

您可以在交换机级别、站点级别或组织级别的端口配置下配置 Q-in-Q 隧道。配置包括选择 Q-in-Q 作为配置文件、选择端口网络（S-VLAN）以及指定其他端口配置参数。

要在交换机端口中配置 Q-in-Q 隧道，请执行以下作：

单击交换机并进行选择。
从“站点”下拉列表中，选择一个站点。
此时将显示所选站点中的交换机列表。
单击要在其上配置 Q-in-Q 隧道的交换机。
此时将显示交换机详细信息页面。
在“设备”部分的“端口”磁贴上，单击“添加端口配置”。
此时将显示“新建端口配置”窗口。
从“配置文件”下拉列表中，选择 Q-in-Q，这是一个内置配置文件。
指定要启用 Q-in-Q 隧道的端口以及其他详细信息。以下是关键配置字段：
- 端口 ID — 指定要在其上配置 Q-in-Q 隧道的端口 ID。
- 接口 — 选择 L2 接口作为接口类型。
- 端口网络（S-VLAN） — 如果端口使用 Q-in-Q 隧道，请指定服务 VLAN （S-VLAN）。S-VLAN 是一个外部附加 VLAN 标记，用于在客户站点之间扩展第 2 层以太网连接。当客户的 VLAN ID 重叠时，此功能特别有用。
有关“新建端口配置”窗口上所有可用字段的说明，请参阅“ 选择交换机配置 — 端口配置选项卡）。
选中“新建端口配置”窗口右上角的复选标记以添加端口配置。
点击保存。

您还可以通过组织级别模板（组织>交换机模板）和站点级别模板（组织>站点配置）配置 Q-in-Q 隧道。这些设置可在 Port Config 选项卡上使用，可通过单击模板的 Select 交换机配置部分中的 Add Rule 选项进行访问。