首页/网络/网络设备配置速查/QinQ 基本配置(VLAN 隧道 dot1q-tunnel)
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条
VLAN 与二层交换60 条
路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

QinQ 基本配置(VLAN 隧道 dot1q-tunnel)

在客户报文外再套一层 VLAN 标签:运营商/多租户网络用外层 VLAN 隔离不同客户,内层 VLAN 由客户自管;接入口的典型角色。

网络设备配置速查网络更新于 2026-10-12
场景运营商接入、多租户大二层透传
适用支持 QinQ 的交换机
命令族port link-type dot1q-tunnel / switchport mode dot1q-tunnel / port link-type dot1q-tunnel

华为 VRP

华为 VRP
[Huawei] interface GigabitEthernet 0/0/5
[Huawei-GigabitEthernet0/0/5] port link-type dot1q-tunnel
[Huawei-GigabitEthernet0/0/5] port default vlan 100    ! 外层 VLAN(客户标识)
! 上行口正常 Trunk 放通外层 VLAN 100

思科 IOS

思科 IOS
SW-A(config-if)# switchport mode dot1q-tunnel
SW-A(config-if)# switchport access vlan 100    ! 外层 VLAN
! 上行口:switchport mode trunk + allowed vlan 100
SW-A# show interfaces Gi1/0/5 switchport

H3C Comware

H3C Comware
[H3C-GigabitEthernet1/0/5] port link-type dot1q-tunnel
[H3C-GigabitEthernet1/0/5] port access vlan 100
! 上行口 Trunk 放通 VLAN 100
要点:① 接入口 dot1q-tunnel 模式把进入的带 tag 报文统一再压一层外层 tag ② 上行口用普通 Trunk 透传外层 VLAN ③ 客户内层 VLAN 透明(不感知)。跨厂关键字不同:华为用 port default vlan、思科/H3C 用 access vlan 定义外层。

易错点

  • 接入口配成普通 Trunk 会剥离客户 tag,QinQ 语义失效(必须 dot1q-tunnel)
  • 外层 VLAN 规划不统一(各接入点不同号)会造成汇聚侧客户串流,先统一定义

数据来源与参考

  • 华为 QinQ 配置
  • Cisco dot1q-tunnel 配置
  • H3C QinQ 配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌