03-二层技术-以太网交换命令参考

12-VLAN映射命令

1 VLAN映射

1.1 VLAN映射配置命令

1.1.1 display vlan mapping

1.1.2 vlan mapping

1 VLAN映射

1.1 VLAN映射配置命令

字段	描述
Interface	接口信息
Outer VLAN	原始外层VLAN 当显示信息中Inner VLAN显示为N/A，此时Outer VLAN表示原始VLAN
Inner VLAN	原始内层VLAN 对于1:1 VLAN映射、N:1 VLAN映射和1:2 VLAN映射，显示信息中Inner VLAN无意义，显示为N/A
Translated Outer VLAN	转换后的外层VLAN 当显示信息中Translated Inner VLAN显示为N/A，此时Translated Outer VLAN表示转换后VLAN
Translated Inner VLAN	转换后的内层VLAN 对于1:1 VLAN映射和N:1 VLAN映射，显示信息中Translated Inner VLAN无意义，显示为N/A

1.1.2 vlan mapping

vlan mapping命令用来在接口上配置VLAN映射。

undo vlan mapping命令用来取消VLAN映射配置。

【命令】

vlan mapping { vlan-id translated-vlan vlan-id | nest { range vlan-range-list | single vlan-id-list } nested-vlan vlan-id | nni | tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id | uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id }

undo vlan mapping { vlan-id translated-vlan vlan-id | all | nest { range vlan-range-list | single vlan-id-list } nested-vlan vlan-id | nni | tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id | uni { range vlan-range-list | single vlan-id-list } translated-vlan vlan-id }

接口上未配置VLAN映射。

vlan-id translated-vlan vlan-id：表示1:1 VLAN映射的原始VLAN ID和转换后的VLAN ID。vlan-id取值范围为1～4094。原始VLAN ID和转换后的VLAN ID不允许相同。

uni range vlan-range-list translated-vlan vlan-id：表示N:1 VLAN映射的用户侧配置，指定映射的原始VLAN段列表和转换后的VLAN ID。其中vlan-range-list = { vlan-id1 to vlan-id2 }&<1-10>，vlan-id2的值要大于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1～4094。不同VLAN段之间不允许出现交叉重叠。原始VLAN与转换后VLAN不允许相同。

uni single vlan-id-list translated-vlan vlan-id：表示N:1 VLAN映射的用户侧配置，指定映射的原始VLAN ID列表和转换后的VLAN ID。其中vlan-id-list = { vlan-id }&<1-10>，&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1～4094。原始VLAN与转换后VLAN不允许相同。

nni：表示N:1 VLAN映射的网络侧配置，用于指导网络侧发往用户侧的流量进行三层转发，并将报文的VLAN Tag替换为对应的N:1 VLAN映射前的VLAN Tag。

nest range vlan-range-list nested-vlan vlan-id：表示1:2 VLAN映射的原始VLAN段列表和添加的外层VLAN ID。其中vlan-range-list = { vlan-id1 to vlan-id2 }&<1-10>，vlan-id2的值要大于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1～4094。不同VLAN段之间不允许出现交叉重叠。原始VLAN与转换后VLAN不允许相同。

nest single vlan-id-list nested-vlan vlan-id：表示1:2 VLAN映射的原始VLAN ID列表和添加的外层VLAN ID。其中vlan-id-list = { vlan-id }&<1-10>，&<1-10>表示前面的参数最多可以重复输入10次。参数涉及的vlan-id取值范围都为1～4094。原始VLAN与转换后VLAN不允许相同。

tunnel outer-vlan-id inner-vlan-id translated-vlan outer-vlan-id inner-vlan-id：表示2:2 VLAN映射的原始外层VLAN ID、内层VLAN ID和转换后的外层VLAN ID、内层VLAN ID。outer-vlan-id和inner-vlan-id的取值范围为1～4094。

all：表示删除接口上所有的VLAN映射配置。

【使用指导】

· 同一接口上不同类型VLAN映射表项的原始VLAN不允许相同，转换后VLAN也不允许相同。

· 同一接口上，多次配置1:1 VLAN映射/2:2 VLAN映射，表项的转换后VLAN不允许和已有配置的转换后VLAN相同；多次配置1:1 VLAN映射/2:2 VLAN映射且指定的原始VLAN相同时，最后一次执行的命令生效。

· 同一接口上透传VLAN和映射表项的原始VLAN及转换后VLAN（对于携带两层VLAN Tag的报文，原始VLAN及转换后VLAN都仅指外层VLAN）不允许相同。有关透传VLAN的详细介绍，请参见“二层技术-以太网交换配置指导”中的“QinQ”。

· 如果N:1 VLAN映射用户侧配置和网络侧配置不成对配置，则N:1 VLAN映射功能不能正确执行。同一个接口不能同时配置为N:1 VLAN映射的用户侧接口和网络侧接口。接口配置为N:1 VLAN映射网络侧接口后，不建议再配置其他类型的映射表项。

· 用户侧N:1 VLAN映射功能不支持在二层聚合接口视图配置

· 开启或关闭QinQ功能之前，要先清除已有的VLAN映射表项。

· QinQ功能和2:2 VLAN映射功能互斥。开启QinQ功能后，接口只能识别一层VLAN Tag，所以该接口无法再实现2:2 VLAN映射功能。

· 配置N:1 VLAN映射时需要注意的是，该功能不能与uRPF（Unicast Reverse Path Forwarding，单播反向路径转发）功能同时使用，否则会造成网络侧发往用户侧的流量不能正常转发。有关uRPF的详细介绍，请参见“安全配置指导”中的“uRPF”。

· 配置1:2 VLAN映射时需要注意的是，接口的MTU（Maximum Transmission Unit，最大传输单元）值默认为1500字节。由于为报文加上外层VLAN Tag后，报文长度将增加4个字节，因此建议用户适当增加运营商网络中各接口的MTU值（至少为1504字节）。

· VLAN映射功能只对接口收到的携带VLAN Tag的报文生效。