QinQ封装与终结怎么工作？C-TAG、S-TAG和典型配置

一、QinQ封装与终结怎么工作：先确定业务位于哪一层

外层S-TAG和内层C-TAG各有TPID、优先级和VID等字段。隧道QinQ统一叠加外层标签，灵活QinQ可按端口、VLAN或流分类映射，终结则在出口剥离相应标签。

三、用双层标签区分服务，不把封装当加密

客户标签C-TAG保留客户侧VLAN信息，外层S-TAG可用于提供商侧服务区分。假设两个客户都使用C-VLAN 100，可按设计映射到不同S-VLAN；骨干转发及出口处理必须与服务实例和端口关系相符。不能只看到相同外层标签就断言任意客户仍互相隔离，也不能把内外层标签固定解释为所有网络都采用同一种用户与业务分工。

隧道式叠加与按规则选择映射是不同配置能力。入口确认对哪些帧加外层标签，承载段确认识别的TPID、允许帧长及服务范围，出口确认去除或终结哪层、向哪个客户端口交付。不同厂商的术语和命令可能不同，应通过封装前、双标签段和出口抓包核对，而非套用另一型号配置。

QinQ用于二层服务承载，不自动加密、认证或检查应用内容。VLAN编号、端口映射与其他路由或桥接旁路共同影响边界，须独立验证允许和不允许到达的路径。新增标签也不会扩大共享上联容量；并发负载及大帧通过分别验收，所有示例编号均不代替现网规划。