接上一篇：对ONU的PON端口做镜像，ping上层服务器，可以看到双份，一份是电脑所接口的报文，一份是PON口的上下行报文。因为ONU的电口是tag，可以看到上到PON口和PON口的数据都是有vlan标签的，而电口因为会自动去掉标签所以没有。
而对DNS过滤，可以看到不同的处理方式，电脑发送dns请求报文后，经过电口，在PON口上的DNS请求报文，应该是带有vlan tag的，但是抓包显示没有，而在PON口的下行DNS回复报文，是带有vlan tag的，这里和ping命令的ICMP报文一致，但是接下来应该在电口去掉vlan tag然后到达电脑，抓包直接显示不见，这里就很奇怪，莫名消失的DNS回复。
而且，DNS在ONU的PON口没有vlan tag ，因我们OLT上联端口为ACCESS 2，那这段没有tag的数据到达上联端口后，应该会打上tag的标签然后去到路由器，我上层路由器应该是无法识别tag的，测试路由器确实是不能识别tag的，但是请求还是上到路由器了。关于路由器为什么会受到DNS请求这里不追究了。
主要是诧异为什么ONU电口没有对DNS请求报文打上tag，同时ONU的PON下来的带tag的DNS回复，为什么会不见。