802.1Q其核心思想是为用户报文添加两层802.1Q格式的VLANtag，报文带着两层VLANTag穿越服务商的骨干网络，到达BRAS使用双层VLAN进行认证，或者到BRAS设备后剥离外层VLAN，而根据内层标签来标识用户。