目  錄

1 VLAN終結

1.1 VLAN終結配置命令

1.1.1 second-dot1q

1.1.2 vlan-termination broadcast enable

1.1.3 vlan-termination broadcast ra

1.1.4 vlan-type dot1q default

1.1.5 vlan-type dot1q untagged

1.1.6 vlan-type dot1q vid

1.1.7 vlan-type dot1q vid second-dot1q

 

1 VLAN終結

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

產品係列	產品型號	產品代碼	說明
WX2500X係列	·     WX2560X ·     WX2580X	·     EWP-WX2560X ·     EWP-WX2580X	支持
WX2500X-E係列	WX2508X-E	EWP-WX2508X-E	支持

 

產品係列	產品型號	產品代碼	說明
WX2800X係列	·     WX2812X-PWR ·     WX2860X ·     WX2880X	·     EWP-WX2812X-PWR ·     EWP-WX2860X ·     EWP-WX2880X	不支持
WSG1800X係列	·     WSG1808X-PWR ·     WSG1808X-PWR ·     WSG1812X-PWR ·     WSG1840X	·     EWP-WSG1808X-PWR ·     EWP-WSG1808X-PWR-JP ·     EWP-WSG1812X-PWR ·     EWP-WSG1840X	不支持

 

1.1  VLAN終結配置命令

1.1.1  second-dot1q

second-dot1q命令用來開啟接口的QinQ終結功能，並指定接口可以終結的VLAN報文的第二層VLAN ID。

undo second-dot1q用來關閉接口的QinQ終結功能。

【命令】

second-dot1q { vlan-id-list | any }

undo second-dot1q { vlan-id-list | any }

【缺省情況】

接口的QinQ終結功能未開啟。

【視圖】

VLAN接口視圖

【缺省用戶角色】

network-admin

【參數】

vlan-id-list：接口能夠終結的VLAN報文的第二層VLAN ID範圍。表示方式為vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2為指定VLAN的編號，取值範圍為1～4094，vlan-id2的值要大於或等於vlan-id1的值，&<1-10>表示前麵的參數最多可以重複輸入10次。

any：表示接口可以終結第一層VLAN ID為接口編號，第二層VLAN ID為1～4094中任意值的VLAN報文。

【使用指導】

終結的第一層VLAN ID等於當前接口的編號，不能配置。

【舉例】

# 配置Vlan-interface10能夠終結的VLAN報文的第二層VLAN ID範圍為10～20；配置Vlan-interface12能夠終結的VLAN報文的第二層VLAN ID為100；配置Vlan-interface100能夠終結的VLAN報文的第二層VLAN ID為1～4094中任意值。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] second-dot1q 10 to 20

[Sysname-Vlan-interface10] quit

[Sysname] interface vlan-interface 12

[Sysname-Vlan-interface12] second-dot1q 100

[Sysname-Vlan-interface12] quit

[Sysname] interface vlan-interface 100

[Sysname-Vlan-interface100] second-dot1q any

通過以上配置，Vlan-interface10、Vlan-interface12和Vlan-interface100能夠終結的VLAN報文規格如下：

接口	允許終結的VLAN報文的第一層VLAN ID	允許終結的VLAN報文的第二層VLAN ID
Vlan-interface10	10	10～20
Vlan-interface12	12	100
Vlan-interface100	100	1～4094

‌

1.1.2  vlan-termination broadcast enable

vlan-termination broadcast enable命令用來配置允許接口發送廣播和組播報文。

undo vlan-termination broadcast enable命令用來禁止接口發送廣播和組播報文。

【命令】

vlan-termination broadcast enable

undo vlan-termination broadcast enable

【缺省情況】

接口配置了模糊的Dot1q終結或者模糊的QinQ終結功能後，不允許發送廣播/組播報文。

【視圖】

三層以太網子接口視圖

VLAN接口視圖

【缺省用戶角色】

network-admin

【使用指導】

本命令允許接口遍曆模糊終結的範圍發送報文，具體為接口遍曆模糊終結範圍內的VLAN ID，給報文分別添加這些VLAN ID對應的VLAN Tag後發送（比如，對於配置了模糊的QinQ終結的接口，報文添加VLAN Tag時，最外兩層VLAN ID分別對應各自模糊終結範圍內的VLAN ID）。

當接口下配置了模糊的Dot1q終結或者模糊的QinQ終結功能後，可同時配置本命令，以允許該接口遍曆模糊終結的範圍發送報文。

配置本命令影響係統性能。如果係統性能被嚴重影響，可通過undo vlan-termination broadcast enable命令取消配置。

【舉例】

# 配置允許子接口GigabitEthernet1/0/1.10遍曆模糊Dot1q終結範圍發送廣播、組播報文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 10 to 20

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast enable

通過以上配置，當子接口GigabitEthernet1/0/1.10發送廣播、組播報文的時候，給報文封裝VLAN Tag（遍曆範圍10～20）後發送。

# 配置允許子接口GigabitEthernet1/0/1.10遍曆模糊QinQ終結範圍發送廣播、組播報文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast enable

通過以上配置，當子接口GigabitEthernet1/0/1.10發送廣播、組播報文的時候，給報文封裝VLAN Tag（內層VLAN Tag遍曆範圍500～600，外層VLAN Tag遍曆範圍300～400）後發送。

# 配置允許接口Vlan-interface 10遍曆終結範圍發送廣播、組播報文。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] second-dot1q 10 to 20

[Sysname-Vlan-interface10] vlan-termination broadcast enable

通過以上配置，當接口Vlan-interface 10發送廣播、組播報文的時候，給報文封裝兩層VLAN Tag（內層VLAN Tag遍曆範圍10～20，外層VLAN Tag對應VLAN 10）後發送。

1.1.3  vlan-termination broadcast ra

vlan-termination broadcast ra命令用來配置允許接口發送RA（Router Advertisement，路由器通告消息）組播報文。

undo vlan-termination broadcast ra命令用來禁止接口發送RA組播報文。

【命令】

vlan-termination broadcast ra

undo vlan-termination broadcast ra

【缺省情況】

接口配置了模糊的Dot1q終結或者模糊的QinQ終結功能後，不允許發送廣播/組播報文。

【視圖】

三層以太網子接口視圖

VLAN接口視圖

【缺省用戶角色】

network-admin

【使用指導】

本命令允許接口遍曆模糊終結的範圍發送報文，具體為接口遍曆模糊終結範圍內的VLAN ID，給報文分別添加這些VLAN ID對應的VLAN Tag後發送（比如，對於配置了模糊的QinQ終結的接口，報文添加VLAN Tag時，最外兩層VLAN ID分別對應各自模糊終結範圍內的VLAN ID）。

IPv6網絡中，當接口下配置了模糊的Dot1q終結或者模糊的QinQ終結功能後，建議配置本命令，以允許接口遍曆模糊終結的範圍發送RA組播報文，其他類型的廣播/組播報文則不允許發送。本命令與vlan-termination broadcast enable命令相比，能有效減少設備CPU負擔。

【舉例】

# 配置允許子接口GigabitEthernet1/0/1.10遍曆模糊Dot1q終結範圍發送RA組播報文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 10 to 20

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast ra

通過以上配置，當子接口GigabitEthernet1/0/1.10發送RA組播報文的時候，給報文封裝VLAN Tag（遍曆範圍10～20）後發送。

# 配置允許子接口GigabitEthernet1/0/1.10遍曆模糊QinQ終結範圍發送RA組播報文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.10

[Sysname-GigabitEthernet1/0/1.10] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.10] vlan-termination broadcast ra

通過以上配置，當子接口GigabitEthernet1/0/1.10發送RA組播報文的時候，給報文封裝VLAN Tag（內層VLAN Tag遍曆範圍500～600，外層VLAN Tag遍曆範圍300～400）後發送。

# 配置允許接口Vlan-interface 10遍曆終結範圍發送RA組播報文。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] second-dot1q 10 to 20

[Sysname-Vlan-interface10] vlan-termination broadcast ra

通過以上配置，當接口Vlan-interface 10發送RA組播報文的時候，給報文封裝兩層VLAN Tag（內層VLAN Tag遍曆範圍10～20，外層VLAN Tag對應VLAN 10）後發送。

1.1.4  vlan-type dot1q default

vlan-type dot1q default命令用來開啟子接口的Default終結功能。

undo vlan-type dot1q default命令用來關閉子接口的Default終結功能。

【命令】

vlan-type dot1q default

undo vlan-type dot1q default

【缺省情況】

子接口的Default終結功能處於關閉狀態。

【視圖】

三層以太網子接口視圖

【缺省用戶角色】

network-admin

【使用指導】

配置本命令後，子接口可以處理其他子接口都無法處理的報文。

【舉例】

# 配置子接口GigabitEthernet1/0/1.1的Default終結功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q default

[Sysname-GigabitEthernet1/0/1.1] quit

通過以上配置，子接口GigabitEthernet1/0/1.1能夠處理其他子接口都無法處理的報文。

1.1.5  vlan-type dot1q untagged

vlan-type dot1q untagged命令用來開啟子接口的Untagged終結功能。

undo vlan-type dot1q untagged命令用來關閉子接口的Untagged終結功能。

【命令】

vlan-type dot1q untagged

undo vlan-type dot1q untagged

【缺省情況】

子接口的Untagged終結功能處於關閉狀態。

【視圖】

三層以太網子接口視圖

【缺省用戶角色】

network-admin

【使用指導】

配置本命令後，子接口可以處理不帶VLAN Tag的報文。

【舉例】

# 配置子接口GigabitEthernet1/0/1.1的Untagged終結功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q untagged

[Sysname-GigabitEthernet1/0/1.1] quit

通過以上配置，子接口GigabitEthernet1/0/1.1能夠接收不帶VLAN Tag的報文。

1.1.6  vlan-type dot1q vid

vlan-type dot1q vid命令用來開啟子接口的Dot1q終結功能，並指定子接口能夠終結的VLAN報文的最外層VLAN ID範圍。

undo vlan-type dot1q vid命令用來關閉子接口的Dot1q終結功能。

【命令】

vlan-type dot1q vid vlan-id-list

undo vlan-type dot1q vid vlan-id-list

【缺省情況】

子接口的Dot1q終結功能處於關閉狀態。

【視圖】

三層以太網子接口視圖

【缺省用戶角色】

network-admin

【參數】

vlan-id-list：子接口能夠終結的VLAN報文的最外層VLAN ID範圍。表示方式為vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2為指定VLAN的編號，取值範圍為1～4094，vlan-id2的值要大於或等於vlan-id1的值，&<1-10>表示前麵的參數最多可以重複輸入10次。

【使用指導】

同一主接口下的不同子接口終結的最外層VLAN ID範圍不能存在交集。

【舉例】

# 配置子接口GigabitEthernet1/0/1.1能夠終結最外層VLAN ID在範圍2～100內的VLAN報文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 2 to 100

通過以上配置，當子接口GigabitEthernet1/0/1.1收到的報文的最外層VLAN ID在範圍2～100內時，就會對該報文進行終結處理。

 

1.1.7  vlan-type dot1q vid second-dot1q

vlan-type dot1q vid second-dot1q命令用來開啟子接口的QinQ終結功能，並指定子接口可以終結的VLAN報文的最外兩層VLAN ID。

undo vlan-type dot1q vid second-dot1q命令用來關閉子接口的QinQ終結功能。

【命令】

vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

undo vlan-type dot1q vid vlan-id-list second-dot1q { vlan-id-list | any }

【缺省情況】

子接口的QinQ終結功能處於關閉狀態。

【視圖】

三層以太網子接口視圖

【缺省用戶角色】

network-admin

【參數】

vlan-id-list：VLAN ID範圍。表示方式為vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2為指定VLAN的編號，取值範圍為1～4094，vlan-id2的值要大於或等於vlan-id1的值，&<1-10>表示前麵的參數最多可以重複輸入10次。

any：表示子接口可以終結第一層VLAN ID為指定值，第二層VLAN ID為1～4094中任意值的VLAN報文。

【使用指導】

同一以太網主接口下的不同子接口不能終結同一種VLAN報文，如果為兩個子接口配置了相同的第一層VLAN ID，則第二層VLAN ID範圍不能有交叉。如果這兩個子接口的第二層VLAN ID各配置為vlan-id-list1和any，則any表示1～4094範圍內除vlan-id-list1的其他任意VLAN ID。

【舉例】

# 開啟三層以太網子接口的QinQ終結功能，並指定子接口可以終結的VLAN報文的最外兩層VLAN ID。

·     配置子接口GigabitEthernet1/0/1.1能夠終結的VLAN報文的第一層VLAN ID為100、第二層VLAN ID為100。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] vlan-type dot1q vid 100 second-dot1q 100

[Sysname-GigabitEthernet1/0/1.1] quit

·     配置子接口GigabitEthernet1/0/1.2能夠終結的VLAN報文的第一層VLAN ID為100、第二層VLAN ID範圍為200～300。

[Sysname] interface gigabitethernet 1/0/1.2

[Sysname-GigabitEthernet1/0/1.2] vlan-type dot1q vid 100 second-dot1q 200 to 300

[Sysname-GigabitEthernet1/0/1.2] quit

·     配置子接口GigabitEthernet1/0/1.3能夠終結的VLAN報文的第一層VLAN ID為100、第二層VLAN ID為any。

[Sysname] interface gigabitethernet 1/0/1.3

[Sysname-GigabitEthernet1/0/1.3] vlan-type dot1q vid 100 second-dot1q any

[Sysname-GigabitEthernet1/0/1.3] quit

·     配置子接口GigabitEthernet1/0/1.4能夠終結的VLAN報文的第一層VLAN ID為100、第二層VLAN ID範圍為500～600。

[Sysname] interface gigabitethernet 1/0/1.4

[Sysname-GigabitEthernet1/0/1.4] vlan-type dot1q vid 100 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.4] quit

·     配置子接口GigabitEthernet1/0/1.5能夠終結的VLAN報文的第一層VLAN ID為200、第二層VLAN ID範圍為500～600。

[Sysname] interface gigabitethernet 1/0/1.5

[Sysname-GigabitEthernet1/0/1.5] vlan-type dot1q vid 200 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.5] quit

·     配置子接口GigabitEthernet1/0/1.6能夠終結的VLAN報文的第一層VLAN ID為300～400、第二層VLAN ID範圍為100。

[Sysname] interface gigabitethernet 1/0/1.6

[Sysname-GigabitEthernet1/0/1.6] vlan-type dot1q vid 300 to 400 second-dot1q 100

[Sysname-GigabitEthernet1/0/1.6] quit

·     配置子接口GigabitEthernet1/0/1.7能夠終結的VLAN報文的第一層VLAN ID為300～400、第二層VLAN ID範圍為500～600。

[Sysname] interface gigabitethernet 1/0/1.7

[Sysname-GigabitEthernet1/0/1.7] vlan-type dot1q vid 300 to 400 second-dot1q 500 to 600

[Sysname-GigabitEthernet1/0/1.7] quit

·     配置子接口GigabitEthernet1/0/1.8能夠終結的VLAN報文的第一層VLAN ID為300～400、第二層VLAN ID範圍為any。

[Sysname] interface gigabitethernet 1/0/1.8

[Sysname-GigabitEthernet1/0/1.8] vlan-type dot1q vid 300 to 400 second-dot1q any

通過以上配置，子接口GigabitEthernet1/0/1.1～GigabitEthernet1/0/1.8能夠終結的VLAN報文規格如下：

子接口	允許終結的VLAN報文的第一層VLAN ID	允許終結的VLAN報文的第二層VLAN ID
GigabitEthernet1/0/1.1	100	100
GigabitEthernet1/0/1.2	100	200～300
GigabitEthernet1/0/1.3	100	1～99、101～199、301～499、601～4094（即1～4094範圍內除100、200～300和500～600的值）
GigabitEthernet1/0/1.4	100	500～600
GigabitEthernet1/0/1.5	200	500～600
GigabitEthernet1/0/1.6	300～400	100
GigabitEthernet1/0/1.7	300～400	500～600
GigabitEthernet1/0/1.8	300～400	1～99、101～499、601～4094（即1～4094範圍內除100和500～600的值）