华为eNSP：QinQ
一、什么是QinQ？
QinQ是一种网络技术，全称为"Quantum Insertion"，也被称为"Q-in-Q"、"Double Tagging"或"VLAN stacking"。它是一种在现有的VLAN（Virtual Local Area Network）标签中再添加一个额外的VLAN标签的方法。
QinQ的主要目的是解决VLAN的可扩展性问题。在传统的VLAN中，每个VLAN只能支持一定数量的网络设备。当网络规模扩大时，就会出现VLAN数量不足的情况。通过使用QinQ技术，可以在已有的VLAN标签中嵌套一个额外的VLAN标签，从而扩展了VLAN的数量。
QinQ的工作原理是在原始数据帧的头部添加两个VLAN头部，其中外层的VLAN头部用于区分不同的VLAN，内层的VLAN头部用于标识具体的网络设备。
QinQ技术在大规模企业网络中被广泛应用，特别是在数据中心和服务提供商的网络中。它能够提供更高的网络灵活性和可扩展性，同时可以隔离和区分不同的网络流量。
二、QinQ的作用
-
扩展VLAN数量：QinQ技术可以将多个VLAN堆叠在同一个物理链路上，通过两层封装的方式将内部VLAN打包在外层VLAN中传输，从而扩展了VLAN的数量。这样可以解决VLAN数量不够用的问题。
-
增强VLAN隔离：QinQ技术可以在不同的网络中使用相同的内部VLAN标识，通过不同的外层VLAN标识进行区分，从而增强了VLAN之间的隔离性。这样可以实现不同用户之间的隔离，提高网络的安全性。
-
简化网络拓扑结构：QinQ技术可以将多个VLAN传输在同一个物理链路上，减少了物理链路的数量，简化了网络拓扑结构，降低了网络部署和维护的成本。
-
提高网络性能：QinQ技术可以减少网络中不必要的广播和多播，提高网络的性能和带宽利用率。通过将不同VLAN的数据打包在同一个物理链路上传输，可以减少广播域，减少广播和多播帧的传输量。
三、QinQ的功能
-
扩展VLAN数量：通过将多个VLAN标签堆叠，QinQ可以将原本支持的VLAN数量增加到更多，从而满足更复杂的网络拓扑需求。
-
实现二层隔离：QinQ可以在一个物理链路上实现多个VLAN之间的二层隔离，避免不同VLAN之间的冲突和干扰。
-
提供更高层级的VLAN隔离：QinQ可以将一个VLAN作为另一个VLAN的承载，形成更高层级的VLAN隔离。这种隔离可以提供更多的灵活性和可扩展性。
-
优化网络带宽利用率：QinQ可以将多个VLAN数据流合并在一个物理链路上传输，从而提高网络带宽利用率。
-
统一管理：QinQ可以通过将多个VLAN合并在一起，实现对这些VLAN的统一管理和配置。
四、实验拓扑和命令及步骤
拓扑：
实验目的：
掌握灵活qinq和基本qinq的配置
实验步骤：
1. 配置公司A和公司B的私有网络，创建对应的vlan，
并且接口的链路类型
2. 在公网设备配置公网vlan，并且配置qinq
3. 配置公网设备互联端口的链路类型，
放行公网vlan流量通过
4. 测试PC1和PC2 、PC5和PC6、PC3和PC4的连通性，
并且在S1的G0/0/2口抓包
实验命令：
SW1
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW1
[SW1]vlan batch 2 3 4
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type hybrid
[SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 2 3
[SW1-GigabitEthernet0/0/1]qinq vlan-translation enable
[SW1-GigabitEthernet0/0/1]port vlan-stacking vlan 10 stack-vlan 2
[SW1-GigabitEthernet0/0/1]port vlan-stacking vlan 20 stack-vlan 3
[SW1-GigabitEthernet0/0/1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port l
[SW1-GigabitEthernet0/0/3]port link-type dot1q-tunnel
[SW1-GigabitEthernet0/0/3]port default vlan 4
[SW1-GigabitEthernet0/0/3]q
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 3 4
SW2
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW2
[SW2]vlan batch 2 3 4
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type hybrid
[SW2-GigabitEthernet0/0/1]port hybrid untagged vlan 2 3
[SW2-GigabitEthernet0/0/1]qinq vlan-translation enable
[SW2-GigabitEthernet0/0/1]port vlan-stacking vlan 10 stack-vlan 2
[SW2-GigabitEthernet0/0/1]port vlan-stacking vlan 20 stack-vlan 3
[SW2-GigabitEthernet0/0/1]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type dot1q-tunnel
[SW2-GigabitEthernet0/0/3]port default vlan 4
[SW2-GigabitEthernet0/0/3]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 3 4
SW3
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW3
[SW3]vlan batch 10 20
[SW3]int g0/0/2
[SW3-GigabitEthernet0/0/2]port link-type access
[SW3-GigabitEthernet0/0/2]port default vlan 10
[SW3-GigabitEthernet0/0/2]int g0/0/3
[SW3-GigabitEthernet0/0/3]port link-type access
[SW3-GigabitEthernet0/0/3]port default vlan 20
[SW3-GigabitEthernet0/0/3]int g0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
SW4
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW4
[SW4]vlan batch 10 20
[SW4]int g0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access
[SW4-GigabitEthernet0/0/2]port default vlan 10
[SW4-GigabitEthernet0/0/2]int g0/0/3
[SW4-GigabitEthernet0/0/3]port link-type access
[SW4-GigabitEthernet0/0/3]port default vlan 20
[SW4-GigabitEthernet0/0/3]int g0/0/1
[SW4-GigabitEthernet0/0/1]port link-type trunk
[SW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
SW5
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW5
[SW5]vlan batch 10
[SW5]int g0/0/2
[SW5-GigabitEthernet0/0/2]port link-type access
[SW5-GigabitEthernet0/0/2]port default vlan 10
[SW5-GigabitEthernet0/0/2]int g0/0/1
[SW5-GigabitEthernet0/0/1]port link-type trunk
[SW5-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
SW6
<Huawei>sy
[Huawei]un in e
[Huawei]sys SW6
[SW6]vlan batch 10
[SW6]int g0/0/2
[SW6-GigabitEthernet0/0/2]port link-type access
[SW6-GigabitEthernet0/0/2]port default vlan 10
[SW6-GigabitEthernet0/0/2]int g0/0/1
[SW6-GigabitEthernet0/0/1]port link-type trunk
[SW6-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
实验测试：
使用PC1和PC2、PC5和PC6、PC3和PC4的连通性，并在S1的G0/0/2的接口抓包
五、总结
1、QinQ通过堆叠多个VLAN标签，提供了更灵活、可扩展和高效的VLAN解决方案，使得以太网网络能够应对更复杂的拓扑需求和隔离要求。
2、QinQ技术可以扩展VLAN数量，增强VLAN隔离，简化网络拓扑结构，提高网络性能，是一种在VLAN环境中提供更加灵活和高效的解决方案。
相关文章：
华为eNSP：QinQ
一、什么是QinQ？ QinQ是一种网络技术，全称为"Quantum Insertion"，也被称为"Q-in-Q"、"Double Tagging"或"VLAN stacking"。它是一种在现有的VLAN（Virtual Local Area Network࿰…...
JAVA基础-多线程线程池
文章目录 1. 多线程1.1什么是多线程（1）并发和并行（2）进程和线程 1.2多线程的实现方式1.2.1 方式一：继承Thread类1.2.2 方式二：实现Runnable接口1.2.3方式三: 实现Callable接口 1.3 常见的成员方法1.3.1 设置…...
HarmonyOS 沉浸式状态实现的多种方式
1. HarmonyOS 沉浸式状态实现的多种方式 HarmonyOS 沉浸式状态实现的多种方式 1.1. 方法一 1.1.1. 实现讲解 （1）首先设置setWindowLayoutFullScreen(true)（设置全屏布局）。 布局将从屏幕最顶部开始到最底部结束，…...
Python3.11.9下载和安装
Python3.11.9下载和安装 1、下载 下载地址：https://www.python.org/downloads/windows/ 选择版本下载，例如：Python 3.11.9 - April 2, 2024 2、安装 双击exe安装 3、配置环境变量 pathD:\Program Files\python3.11.9...
简简单单的UDP
前言 上一篇了解了TCP的三次握手过程，目的、以及如何保证可靠性、序列号与ACK的作用，最后离开的时候四次挥手的内容，这还只是TCP内容中的冰山一角，是不是觉得TCP这个协议非常复杂，这一篇我们来了解下传输层另外一个协…...
减少 try...catch，定义全局统一异常处理器！
前言 软件开发springboot项目过程中，不可避免的需要处理各种异常,spring mvc 架构中各层会出现大量的try {...} catch {...} finally {...}代码块，不仅有大量的冗余代码，而且还影响代码的可读性。这样就需要定义个全局统一异常处理器&#x…...
多点支撑：滚珠导轨的均匀分布优势！
滚珠导轨的滚珠稳定性可以有效保持滚珠导轨的稳定运行，减少滚珠脱落的风险，确保设备的长期稳定性和可靠性。事实上，滚珠导轨的滚珠稳定性主要依赖于以下几个方面： 1、精密的制造工艺：滚珠导轨的导轨和滑块通常采用高精…...
电气火灾探测器在商场火灾隐患监测和火灾预防中的应用
徐悦 安科瑞电气股份有限公司 近年来，全国火灾事故频发，尤其是在大型商场等公共场所，火灾造成了巨大的人员伤亡和财产损失。以南京金盛百货中央门店火灾为例，该起事故暴露了商场在电气安全、消防管理方面的重大隐患，…...
速盾：如何有效防止服务器遭受攻击？
服务器攻击是网络安全中常见的问题，但我们可以采取一系列的措施来有效防止服务器的遭受攻击。以下是一些常见的防御措施： 更新和维护服务器软件：及时更新操作系统、应用程序以及安全补丁，以确保最新版本的软件没有已知的漏洞。同时…...
【今日更新】使用Python辅助处理WebGIS
Linux发行版本: Debian GNU/Linux 12 (bookworm)操作系统内核: Linux-6.1.0-18-amd64-x86_64-with-glibc2.36Python版本: 3.11.2 1.使用Python处理MapServer配置文件Mapfile 创建、分析、修改和格式化的python库 MapServer Mapfiles。 Python 2和3 兼容 纯Python-无MapServer依…...
Linux 消息队列
在Linux中，线程间消息队列可以通过使用System V消息队列或POSIX消息队列来实现。 使用System V消息队列： System V消息队列是一种基于IPC（Inter-process Communication，进程间通信）的通信机制，可以用于进程…...
十大经典排序算法-冒泡算法详解介绍
1、十大经典排序算法 排序算法是《数据结构与算法》中最基本的算法之一。 排序算法可以分为内部排序和外部排序，内部排序是数据记录在内存中进行排序，而外部排序是因排序的数据很大，一次不能容纳全部的排序记录，在排序过程中需要…...
delphi 编译多语言工程 error RC2104 : undefined keyword or key name:
Delphi 10.3中建立多语言工程，编译时出现错误：error RC2104 : undefined keyword or key name: 出现错误的的文件是.rc文件，出现错误的位置是 System_JSONConsts_SInvalidJavascriptQuote, L"Invalid JavaScript string quote character…...
[python] 如何debug python脚本中C++后端的core dump
文章目录 Debug过程Reference Debug过程 另外：对于core dump: gdb版本是>7，gdb从版本7开始支持对Python的debug。确保你的系统中安装了 GDB 调试器和对应版本的 Python 调试信息包（例如 python-dbg 或 python-debuginfo）。 #…...
Ecmascript（ES）标准
Ecmascript（ES）标准 ECMAScript（通常简称为 ES）是一种标准化的脚本语言，由 Ecma International 通过 ECMA-262 标准定义。ECMAScript 是 JavaScript 的规范版本，几乎所有的现代浏览器和许多服务器端环境&a…...
易泊车牌识别相机：4S 店的智能之选
在当今数字化时代，科技的进步不断为各个行业带来更高效、便捷的解决方案。对于 4S 店来说，易泊车牌识别相机的出现，无疑为其运营管理带来了全新的变革。 一、易泊车牌识别相机的强大功能 易泊车牌识别相机以其卓越的性能和精准的识别能力&…...
Webpack 深度解析与实战指南
文章目录 前言一、安装于基本配置安装Webpack 和 Webpack CLI创建基本配置文件 二、加载器常见的加载器配置加载器 三、插件（Plugins）常用的插件配置插件 四、性能优化缓存代码分割Tree Shaking压缩 五、开发服务器安装服务器配置服务器启动服务器生产环…...
【RabbitMQ】06-消费者的可靠性
1. 消费者确认机制 没有ack，mq就会一直保留消息。 spring:rabbitmq:listener:simple:acknowledge-mode: auto # 自动ack2. 失败重试机制 当消费者出现异常后，消息会不断requeue（重入队）到队列，再重新发送给消费者。…...
【K8S系列】如何监控集群CPU使用率并设置告警的分析与详细解决方案
监控 Kubernetes 集群的 CPU 使用率并设置告警是确保集群健康和性能的关键。以下是几种常见的方案，每种方案的具体步骤都进行了详细说明。 方案 1: 使用 Prometheus 和 Grafana 1. 安装 Prometheus 和 Grafana 1.1 使用 Helm 安装 Prometheus 添加 Helm 仓库: hel…...
解线性方程组（二）
实验类型：●验证性实验 ○综合性实验 ○设计性实验 实验目的：进一步熟练掌握用Jacobi迭代法和Gauss-Seidel法解线性方程组的算法，提高编程能力和解算线性方程组问题的实践技能。 实验内容： 1)取初值性x(0)(0,0,0,0)T, 精度要求ε…...
iOS 26 携众系统重磅更新，但“苹果智能”仍与国行无缘
美国西海岸的夏天，再次被苹果点燃。一年一度的全球开发者大会 WWDC25 如期而至，这不仅是开发者的盛宴，更是全球数亿苹果用户翘首以盼的科技春晚。今年，苹果依旧为我们带来了全家桶式的系统更新，包括 iOS 26、iPadOS 26…...
应用升级/灾备测试时使用guarantee 闪回点迅速回退
1.场景 应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。 相对于RMAN恢复需要很长时间， 数据库闪回只需要几分钟。 2.技术实现 数据库设置 2个db_recovery参数 创建guarantee闪回点，不需要开启数据库闪回。…...
-----深度优先搜索（DFS）实现)
c++ 面试题(1)-----深度优先搜索（DFS）实现
操作系统：ubuntu22.04 IDE:Visual Studio Code 编程语言：C11 题目描述 地上有一个 m 行 n 列的方格，从坐标 [0,0] 起始。一个机器人可以从某一格移动到上下左右四个格子，但不能进入行坐标和列坐标的数位之和大于 k 的格子。 例…...
如何将联系人从 iPhone 转移到 Android
从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...
什么是EULA和DPA
文章目录 EULA（End User License Agreement）DPA（Data Protection Agreement）一、定义与背景二、核心内容三、法律效力与责任四、实际应用与意义 EULA（End User License Agreement） 定义： EULA即…...
有限自动机到正规文法转换器v1.0
1 项目简介 这是一个功能强大的有限自动机（Finite Automaton, FA）到正规文法（Regular Grammar）转换器，它配备了一个直观且完整的图形用户界面，使用户能够轻松地进行操作和观察。该程序基于编译原理中的经典…...
Linux离线（zip方式）安装docker
目录 基础信息操作系统信息docker信息 安装实例安装步骤示例 遇到的问题问题1：修改默认工作路径启动失败问题2 找不到对应组 基础信息 操作系统信息 OS版本：CentOS 7 64位 内核版本：3.10.0 相关命令： uname -rcat /etc/os-rele…...
Spring Security 认证流程——补充
一、认证流程概述 Spring Security 的认证流程基于 过滤器链（Filter Chain），核心组件包括 UsernamePasswordAuthenticationFilter、AuthenticationManager、UserDetailsService 等。整个流程可分为以下步骤： 用户提交登录请求拦…...
DBLP数据库是什么？
DBLP（Digital Bibliography & Library Project）Computer Science Bibliography是全球著名的计算机科学出版物的开放书目数据库。DBLP所收录的期刊和会议论文质量较高，数据库文献更新速度很快，很好地反映了国际计算机科学学术研…...
DeepSeek源码深度解析 × 华为仓颉语言编程精粹——从MoE架构到全场景开发生态
前言 在人工智能技术飞速发展的今天，深度学习与大模型技术已成为推动行业变革的核心驱动力，而高效、灵活的开发工具与编程语言则为技术创新提供了重要支撑。本书以两大前沿技术领域为核心，系统性地呈现了两部深度技术著作的精华：…...