port link-type dot1q-tunnel port default vlan 20 #
interface GigabitEthernet2/0/1 undo shutdown portswitch
port link-type dot1q-tunnel port default vlan 20 #
interface GigabitEthernet3/0/1 undo shutdown portswitch
port trunk allow-pass vlan 20 # return
(二) 配置二层灵活QinQ示例
二层灵活QinQ功能是对QinQ二层隧道功能的扩展，它比QinQ二层隧道的功能更灵活。通过示例描述了二层灵活QinQ对进入二层QinQ接口的帧，可以根据不同的内层Tag而加上不同的外层Tag，对于用户VLAN的划分更加细致。
1. 组网需求
在如图1所示的网络中，企业1有多个办公地，企业2也有多个办公地。 企业1的网络中使用VLAN2～VLAN500。 企业2的网络中使用VLAN500～VLAN4094。
ME60A的GE1/0/1接口同时收到两个企业不同VLAN的报文。
要求通过在运营商的ME60A的GE1/0/1上配置二层灵活QinQ功能，使得每个企业的各个办公地网络可以互通，但两个企业之间不能互通。
2. 配置思路
采用如下的思路配置二层灵活QinQ的基本功能： 配置缺省的外层VLAN。 配置二层接口的灵活QinQ功能
配置没有启用灵活QinQ功能的其他接口，允许带指定外层Tag的报文通过。
3. 数据准备
为完成此配置例，需准备如下的数据： 企业1与企业2接入的接口编号。
ME60A和ME60B的二层接口上为不同企业的报文所打的外层Tag值。
4. 操作步骤
创建二层接口的缺省外层VLAN
# 配置ME60A。
[ME60A] interface gigabitethernet 1/0/1 [ME60A-GigabitEthernet1/0/1] portswitch
[ME60A-GigabitEthernet1/0/1] port vlan-stacking vlan 2 to 500 stack-vlan 10 [ME60A-GigabitEthernet1/0/1] port vlan-stacking vlan 1000 to 2000 stack-vlan 20 [ME60A-GigabitEthernet1/0/1] undo shutdown [ME60A-GigabitEthernet1/0/1] quit [ME60A] interface gigabitethernet 2/0/1 [ME60A-GigabitEthernet2/0/1] portswitch
[ME60A-GigabitEthernet2/0/1] port vlan-stacking vlan 100 to 500 stack-vlan 10 [ME60A-GigabitEthernet2/0/1] undo shutdown [ME60A-GigabitEthernet2/0/1] quit # 配置ME60B。
[ME60B] interface gigabitethernet 1/0/1 [ME60B-GigabitEthernet1/0/1] portswitch
[ME60B-GigabitEthernet1/0/1] port vlan-stacking vlan 1000 to 4094 stack-vlan 20 [ME60B-GigabitEthernet1/0/1] undo shutdown [ME60B-GigabitEthernet1/0/1] quit [ME60B] interface gigabitethernet 2/0/1 [ME60B-GigabitEthernet2/0/1] portswitch
[ME60B-GigabitEthernet2/0/1] port vlan-stacking vlan 500 to 2500 stack-vlan 20 [ME60B-GigabitEthernet2/0/1] undo shutdown [ME60B-GigabitEthernet2/0/1] quit
配置其它接口
# 在ME60A上配置接口GE3/0/1允许VLAN20的报文通过。 [ME60A] interface gigabitethernet 3/0/1 [ME60A-GigabitEthernet3/0/1] portswitch
[ME60A-GigabitEthernet3/0/1] port trunk allow-pass vlan 20 [ME60A-GigabitEthernet3/0/1] undo shutdown [ME60A-GigabitEthernet3/0/1] quit
# 在ME60B上配置接口GE3/0/1允许VLAN20的报文通过。 [ME60B] interface gigabitethernet 3/0/1 [ME60B-GigabitEthernet3/0/1] portswich
[ME60B-GigabitEthernet3/0/1] port trunk allow-pass vlan 20 [ME60B-GigabitEthernet3/0/1] undo shutdown [ME60B-GigabitEthernet3/0/1] quit
验证配置结果
企业1不同办公地的同一VLAN内的主机可以互相Ping通。 企业2不同办公地的同一VLAN内的主机可以互相Ping通。 企业1和企业2的任意主机都不能互相Ping通。
5. 配置文件
ME60A #
sysname ME60A #
vlan batch 10 20 #
interface GigabitEthernet1/0/1 undo shutdown portswitch
port vlan-stacking vlan 2 to 500 stack-vlan 10 port vlan-stacking vlan 1000 to 2000 stack-vlan 20 #
interface GigabitEthernet2/0/1
undo shutdown portswitch
port vlan-stacking vlan 100 to 500 stack-vlan 10 #
interface GigabitEthernet3/0/1 undo shutdown portswitch
port trunk allow-pass vlan 20 # return ME60B #
sysname ME60B #
vlan batch 20 #
interface GigabitEthernet1/0/1 undo shutdown portswitch
port vlan-stacking vlan 1000 to 4094 stack-vlan 20 #
interface GigabitEthernet2/0/1 undo shutdown portswitch
port vlan-stacking vlan 500 to 2500 stack-vlan 20 #
interface GigabitEthernet3/0/1 undo shutdown portswitch
port trunk allow-pass vlan 20 # return