一、场景介绍

某些场景下因部署因N18K的上内层VLAN数量存在限制，而下方汇聚、接入交换机上QinQ配置时又会将为下方的数据打上双层标签。

该场景下针对一些无需内外层VLAN定位的终端，如监控、一卡通等特殊终端，可以在QinQ汇聚交换机的上联口以及N18K的下联口配置hybrid接口，汇聚交换机讲数据上传N18K时去除掉外层标签，使N18K的收到的报文仅有一个标签。

注：在QinQ交换机上应该将内层VLAN和外层VLAN配置成相同的VLAN，使回包数据能匹配上相应的MAC地址表。

 


二、配置命令

接入交换机（S2910）配置：

interface GigabitEthernet 0/24  //上联口配置

 switchport mode trunk

 switchport trunk native vlan 199

 switchport trunk allowed vlan remove 1-198,200-2100,2149-2996,2998-4094

 spanning-tree bpdufilter enable

 description To-S5750_G0/1

interface range  gi0/22     //配置连接监控的接口
  switchport access vlan 2997   //接入vlan 为2997
  switchport protected    //配置保护口，进行广播域隔离
  spanning-tree portfast
  rldp port loop-detect shutdown-port 


汇聚交换机（S5750）配置：

interface GigabitEthernet 0/24
 description To-N18K_G1/1
 mtu 1530
 switchport mode hybrid
 switchport hybrid allowed vlan only tagged 199,2999-3000
 switchport hybrid allowed vlan add untagged 2997  //往N18K发送时去掉一层vlan2997
 spanning-tree bpdufilter enable

interface GigabitEthernet 0/1

 switchport protected

 description To-S2910

 switchport mode dot1q-tunnel

 switchport dot1q-tunnel allowed vlan remove 1

 switchport dot1q-tunnel allowed vlan add tagged 2997  //往下发送给接入交换机时保留vlan2997

 switchport dot1q-tunnel allowed vlan add untagged 199,3000

 switchport dot1q-tunnel native vlan 199

 dot1q outer-vid 3000 register inner-vid 2101-2148

 dot1q outer-vid 2997 register inner-vid 2997  //收到携带标签vlan2997的报文加上外层vlan2997

 spanning-tree bpdufilter enable



N18K配置：

interface GigabitEthernet 1/1
 description <QinQ-TEST>_S5750_G0/24
 mtu 1530
 switchport mode hybrid
 switchport hybrid allowed vlan only tagged 199,2997,2999-3000   //数据下发给汇聚交换机时携带标签

注意问题：
1、相关特殊终端的内外层VLAN规划成一致的，避免回包时没有相应的MAC地址表。
2、单层VLAN不能与PE-VLAN重叠，否则数据转发异常。