诚鑫致达 企业数据管家
技术干货 企业数据管家 文：诚鑫技术团队 本文由 AI 辅助生成，经人工审核后发布

两个厂区共用一条运营商专线：基本QinQ把VLAN整包透传

整理自华为官方发布的典型配置案例。

两个厂区之间拉了运营商的二层专线，厂区内自己划了几十个 VLAN，运营商却只肯给一两个 VLAN 资源承载——自家标签在运营商设备上一律不认识，业务全断。基本 QinQ 的解法：接入专线的那台交换机不逐个翻译 VLAN，而是整包打外壳——进来的报文不论原来带什么标签，统一再套一层外层 Tag，运营商只认外层，内层自家标签原样透传到对端厂区。

结构上就是两层标签：内层 Tag 是厂区自己划的业务 VLAN，外层 Tag 是专线上商定的承载 VLAN。基于接口方式实现的隧道口只管一件事——进来就套壳，出去就剥壳，内层是什么它不看也不改；不带标签的报文同样会被套上外层，所以接入侧的规划里没有裸报文的生存空间。

打包端配置

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 100 200

先建两个外壳 VLAN。官方示例用 VLAN100 承载企业一、VLAN200 承载企业二，同场景里就是厂区一、厂区二各占一个外壳。

[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type dot1q-tunnel //配置接口的链路类型为QinQ
[SwitchA-GigabitEthernet1/0/1] port default vlan 100
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type dot1q-tunnel //配置接口的链路类型为QinQ
[SwitchA-GigabitEthernet1/0/2] port default vlan 200
[SwitchA-GigabitEthernet1/0/2] quit

接口链路类型改成 dot1q-tunnel（QinQ 隧道口）后，port default vlan 100 指定外壳——这个口收到的所有报文统统套上 VLAN100 外壳；GE1/0/2 同理套 VLAN200。两个厂区的业务在外层就已经分开。

[SwitchA] interface gigabitethernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] port link-type trunk
[SwitchA-GigabitEthernet1/0/3] port trunk allow-pass vlan 100 200
[SwitchA-GigabitEthernet1/0/3] quit

上联运营商的口配普通 trunk 放行两个外壳 VLAN，专运外壳不碰内层。外壳编号是几不重要，重要的是两端约定一致：厂区一的外壳在两端都得是同一个号，运营商侧的承载与外壳对齐后，中间路径设备只需要认识这一层。

对端解包

厂区二的交换机对称配置：同样的外壳 VLAN、同样的隧道口（外壳与本地业务对应），报文出隧道口时外壳剥掉，内层自家标签交回自家网络处理——两端内层 VLAN 规划完全独立，各划各的互不影响；同一外壳内不同内层业务依旧隔离，跨外壳则天然不通。

验证照官方口径做三组 ping：厂区一内同 VLAN 两台终端互 ping 要通，厂区二同理，跨厂区同 VLAN 互 ping 也要通，跨外壳互 ping 不通——四组结果对上，隧道就是通的。

和 VLAN Mapping 怎么选：对端也是自家设备、需要逐 VLAN 精细对接时，VLAN Mapping 一对一换标签更精细；中间隔着运营商、只要整包过得去就行时，QinQ 粗放但省事，两端内层规划完全自由——一个管精度，一个管透传。

避坑两条

  • 对接异厂商设备时外层标签的协议类型字段可能不同：官方示例在公网侧接口配 qinq protocol 9100 把外层 TPID 改成 0x9100 与对端兼容，对接前先问清运营商设备的外层封装值；
  • 隧道口与业务口方向别接反：dot1q-tunnel 口朝本厂区接入网，普通 trunk 口朝运营商，接反了整个厂区的报文会被二次打壳，业务当场瘫掉。

跨厂区专线接入与二层承载方案，贵州诚鑫致达科技提供对接实施，欢迎搜索了解方案。

企业存储选型参考｜贵州诚鑫致达

做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。西藏·拉萨企业数据存储与备份容灾，支持远程与驻场。