设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLANTag，使报文携带两层VLANTag穿越运营商的骨干网络（公网）。在公网中，设备只根据外层VLANTag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而用户的私网VLANTag在传输过程中将被当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。如图1所示，用户网络A的私网VLAN为VLAN1～10，用户网络B的私网VLAN为VLAN1～20。运营商为用户网络A分配的VLAN为VLAN3，为用户网络B分配的V