12-网络管理和监控命令参考

11-IPv6 NetStream命令

1 IPv6 NetStream

1.1 IPv6 NetStream配置命令

1.1.1 display ipv6 netstream cache

display ipv6 netstream cache命令用来查看IPv6 NetStream流缓存区的配置和状态信息。

【命令】

独立运行模式：

display ipv6 netstream cache [ slot slot-number ] [ verbose ]

IRF模式：

display ipv6 netstream cache [ chassis chassis-number slot slot-number ] [ verbose ]

slot slot-number：显示指定单板上的信息。slot-number表示单板所在的槽位号。如果未指定本参数，将显示所有单板上的信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板上的信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，将显示所有设备上的信息。（IRF模式）

verbose：显示IPv6 NetStream流缓冲区的详细信息。

【举例】

# 查看IPv6 NetStream流缓冲区信息。（独立运行模式）

<Sysname> display ipv6 netstream cache slot 1 verbose

IPv6 NetStream cache information:

Active flow timeout : 5 min

Inactive flow timeout : 300 sec

Max number of entries : 8192

IPv6 active flow entries : 1

MPLS active flow entries : 0

IPL2 active flow entries : 1

IPv6 flow entries counted : 10

MPLS flow entries counted : 0

IPL2 flow entries counted : 20

Last statistics resetting time : 01/01/2000 at 00:01:02

IPv6 packet size distribution (1103746 packets in total):

1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480

.249 .694 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 >4608

.000 .000 .027 .000 .027 .000 .000 .000 .000 .000 .000 .000

Protocol Total Packets Flows Packets Active(sec) Idle(sec)

Flows /sec /sec /flow /flow /flow

--------------------------------------------------------------------------

TCP-Telnet 2656855 372 4 86 49 27

TCP-FTP 5900082 86 9 9 11 33

TCP-FTPD 3200453 1006 5 193 45 33

TCP-WWW 546778274 11170 887 12 8 32

TCP-other 49148540 3752 79 47 30 32

UDP-DNS 117240379 570 190 3 7 34

UDP-other 45502422 2272 73 30 8 37

ICMP 14837957 125 24 5 12 34

IP-other 77406 5 0 47 52 27

Type DstIP(Port) SrcIP(Port) Pro TC FlowLbl If(Direct) Pkts

DstMAC(VLAN) SrcMAC(VLAN)

TopLblType(IP/MASK)Lbl-Exp-S-List

--------------------------------------------------------------------------

IP 2001::1(1024) 2002::1(21) 6 0 0x0 GE1/0/1(I) 42996

TcpFlag: 0x1b

DstMask: 24 SrcMask: 24

DstAS: 0 SrcAS: 0

NextHop: 2001::2

BGPNextHop: 0:0:0:0:0:0:0:0

InVRF: 10

SamplerMode: 0 SamplerInt: 0

Active: 120 Bytes/Pkt: 152

表1-1 display ipv6 netstream cache命令显示信息描述表

字段	描述
IPv6 NetStream cache information	IPv6 NetStream流缓存区信息
Active flow timeout	活跃流的老化时间，单位为分钟
Inactive flow timeout	不活跃流的老化时间，单位为秒
Max number of entries	IPv6 NetStream流缓存区中允许的最大流数
IPv6 active flow entries	IPv6 NetStream流缓存区中活跃的IPv6流数
MPLS active flow entries	暂不支持，当前显示信息无效
IPL2 active flow entries	IPv6 NetStream流缓存区中活跃的二层和三层流数
IPv6 flow entries counted	已经被统计的IPv6流数
MPLS flow entries counted	暂不支持，当前显示信息无效
IPL2 flow entries counted	已经被统计的二层和三层流数
Last statistics resetting time	上次清除统计的时间该字段只在执行了reset ipv6 netstream statistics命令后才会显示为时间，否则显示为Never
IPv6 packet size distribution (1103746packets in total):	IPv6报文按大小分布情况，括号中为IPv6报文总数。分布值按各项占报文总数的比率显示，只显示3位小数，如“.027”表示占IPv6报文总数的0.027
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 >4608	IPv6报文尺寸区间（报文长度不包括二层链路层的头）。长度不超过576字节时，以32字节为单位递增，例如：“1-32”是长度为1～32个字节的报文数目，“64”是长度为33～64字节的报文数。长度超过1024字节时，以512字节为单位递增，例如“1536”是长度为1025～1536字节的报文数。长度为577～1024间的报文记录存放在1024项中。
Protocol Total Flows Packets/Sec Flow/Sec Packets/flow Active(sec)/ flow Idle(sec)/flow	按协议分类的报文统计信息：协议类型、总流数、每秒的报文数、每秒的流数、平均每条流的报文数、平均每条流的活跃时间、平均每条流的非活跃时间
Type DstIP(Port) SrcIP(Port) Pro TC FlowLbl If(Direct) Pkts	当前流缓存区中活跃流的IP层信息：流的类型、目的IPv6地址（目的端口号）、源IPv6地址（源端口号）、协议号、流量分类、流标签、接口名（方向）、包数其中流的类型有两种：IP流（IP）、二三层混合流（IPL2）需要注意的是，对于ICMPv6报文只有Type和Code字段，因此用目的端口号的高8位为Type字段、低8位为Code字段，源端口号为0
DstMAC(VLAN) SrcMAC(VLAN)	当前流缓存区中活跃流的二层信息：目的MAC地址、目的VLAN ID、源MAC地址、源VLAN ID
TopLblType(IP/MASK) Lbl-Exp-S-List	暂不支持，当前显示信息无效
TcpFlag: DstMask: SrcMask: DstAS: SrcAS: NextHop: BGPNextHop: OutVRF: InVRF: SamplerMode: SamplerInt: Active: Bytes/Pkt:	当前流缓存区中活跃流的其它信息：TCP标记、目的掩码、源掩码、目的自治系统、源自治系统、路由下一跳、BGP下一跳、出方向报文所属VPN 、入方向报文所属VPN、采样模式（暂不支持，当前显示信息无效）、采样间隔（暂不支持，当前显示信息无效）、流活跃时间、平均每个包的字节数

1.1.2 display ipv6 netstream export

display ipv6 netstream export命令用来查看IPv6 NetStream统计输出报文的各种信息。

【命令】

display ipv6 netstream export

# 查看IPv6 NetStream统计输出信息。

<Sysname> display ipv6 netstream export

IPv6 export information:

Flow source interface : GigabitEthernet1/0/1

Flow destination VPN instance : VPN1

Flow destination IP address (UDP) : 10.10.0.10 (30000)

Version 9 exported flows number : 16

Version 9 exported UDP datagrams number (failed): 16 (0)

表1-2 display ipv6 netstream export命令显示信息描述表

字段	描述
IPv6 export information	IPv6 NetStream统计输出信息
Flow source interface	输出信息的源接口
Flow destination VPN instance	输出信息的目的地址所在的VPN
Flow destination IP address (UDP)	输出信息的目的IP地址（UDP端口号）
Version 9 exported flows number	使用版本9格式发送的流信息数
Version 9 exported UDP datagrams number (failed)	使用版本9格式发送的UDP报文数（发送失败的报文数）

1.1.3 display ipv6 netstream template

display ipv6 netstream template命令用来查看IPv6 NetStream模板的配置和状态信息。

【命令】

独立运行模式：

display ipv6 netstream template [ slot slot-number ]

IRF模式：

display ipv6 netstream template [ chassis chassis-number slot slot-number ]

slot slot-number：显示指定单板上的信息。slot-number表示单板所在的槽位号。如果未指定本参数，将显示主用主控板上的信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板上的信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，将显示主用设备主用主控板上的信息（IRF模式）

【使用指导】

不同的聚合方式使用不同的模板，使用该命令显示当前配置的所有聚合方式的模板信息。

【举例】

# 查看IPv6 NetStream模板信息。

<Sysname> display ipv6 netstream template

Flow template refresh frequency : 20

Flow template refresh interval : 30 min

Active flow templates : 4

Created flow templates : 4

Protocol-port outbound template:

Template ID : 3299

Field count : 16

Field type Field length (bytes)

---------------------------------------------------------------------------

Flows 4

Out packets 8

Out bytes 8

First forwarded 4

Last forwarded 4

Protocol 1

IP protocol version 1

Direction 1

PAD 1

L4 source port 2

L4 destination port 2

Sampling algorithm 1

PAD 1

Sampling interval 4

Protocol-port inbound template:

Template ID : 3298

Field count : 16

Field type Field length (bytes)

---------------------------------------------------------------------------

Flows 4

In packets 8

In bytes 8

First forwarded 4

Last forwarded 4

Protocol 1

IP protocol version 1

Direction 1

PAD 1

L4 source port 2

L4 destination port 2

Sampling algorithm 1

PAD 1

Sampling interval 4

---- More ----

表1-3 display ipv6 netstream template命令显示信息描述表

字段	描述
Flow template refresh frequency	模板的包刷新率
Flow template refresh interval	模板的时间刷新率，单位为分钟
Active flow templates	当前活跃的模板数
Created flow templates	创建的模板总数
根据不同的聚合方式，下面的显示信息会有差异，请以实际配置的聚合方式为准，这里以“协议－端口聚合”聚合方式为例
Protocol-port outbound template	协议－端口聚合出方向模板信息
Protocol-port inbound template	协议－端口聚合入方向模板信息
Template ID	模板ID
Field count	模板的域总数
Field type	域类型
Field length (bytes)	域长度，单位为字节
Flows	聚合流数量
Out packets	输出的数据包大小
In packets	输入的数据包大小
Out bytes	输出的数据大小，单位为字节
In bytes	输入的数据大小，单位为字节
First forwarded	记录转发第一个报文时的系统时间，时间精确到毫秒
Last forwarded	记录转发最后一个报文时的系统时间，时间精确到毫秒
Protocol	协议
Direction	方向
L4 source port	TCP/UDP的源端口号
L4 destination port	TCP/UDP的目的端口号
Sampling algorithm	暂不支持，当前显示信息无效
PAD	空白占位符
Sampling interval	暂不支持，当前显示信息无效

1.1.4 enable

enable命令用来使能当前聚合视图对应的聚合功能。

undo enable命令用来关闭当前聚合视图对应的聚合功能。

IPv6 NetStream聚合视图

# 使能IPv6 NetStream的目的前缀聚合功能。

<Sysname> system-view

[Sysname] ipv6 netstream aggregation destination-prefix

[Sysname-ns6-aggregation-dstpre] enable

【相关命令】

· ipv6 netstream aggregation

1.1.5 ipv6 netstream

ipv6 netstream命令用来在当前接口开启IPv6 NetStream功能。

undo ipv6 netstream命令用来在当前接口关闭NetStream功能。

【命令】

ipv6 netstream { inbound | outbound }

undo ipv6 netstream { inbound | outbound }

【缺省情况】

IPv6 NetStream功能处于关闭状态。

inbound：对入方向的流量进行IPv6 NetStream统计。

outbound：对出方向的流量进行IPv6 NetStream统计。

【举例】

# 在GigabitEthernet1/0/1接口的入方向上开启IPv6 NetStream功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ipv6 netstream inbound

1.1.6 ipv6 netstream { inbound | outbound } filter

ipv6 netstream filter命令用来配置IPv6 NetStream过滤功能，根据指定ACL规则对报文进行过滤。

undo ipv6 netstream filter命令用来恢复缺省情况。

【命令】

ipv6 netstream { inbound | outbound } filter acl acl-number

undo ipv6 netstream { inbound | outbound } filter

【缺省情况】

未启用IPv6 NetStream过滤功能，此时统计所有IPv6报文。

inbound：入方向过滤，即对从当前接口收到的报文进行过滤统计。

outbound：出方向过滤，即对从当前接口发出的报文进行过滤统计。

acl acl-number：ACL规则号，取值范围为2000～3999和4000～4999。

【举例】

# 在接口GigabitEthernet1/0/1上配置根据规则号为2003的ACL规则进行出方向过滤。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ipv6 netstream outbound

[Sysname-GigabitEthernet1/0/1] ipv6 netstream outbound filter acl 2003

1.1.7 ipv6 netstream aggregation

ipv6 netstream aggregation命令用来设置IPv6 NetStream流聚合方式，并进入相应的IPv6 NetStream聚合视图。

undo ipv6 netstream aggregation命令用来关闭IPv6 NetStream流聚合方式，并删除流聚合方式相应的配置。

【命令】

ipv6 netstream aggregation { destination-prefix | prefix | protocol-port | source-prefix }

undo ipv6 netstream aggregation { destination-prefix | prefix | protocol-port | source-prefix }

destination-prefix：目的前缀聚合，根据IPv6 NetStream流的目的自治系统号、目的掩码长度、目的前缀和输出接口索引4个关键项对流分类。

prefix：源和目的前缀聚合，根据IPv6 NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度，源前缀、目的前缀、输入接口索引和输出接口索引8个关键项对流分类。

protocol-port：协议-端口聚合，根据IPv6 NetStream流的协议号、源端口和目的端口3个关键项对流分类。

source-prefix：源前缀聚合，根据IPv6 NetStream流的源自治系统号、源掩码长度、源前缀和输入接口索引4个关键项对流分类。

【使用指导】

· 在聚合视图下，可以启用或关闭聚合功能，以及设置IPv6 NetStream统计输出报文源接口、目的IPv6地址以及目的端口号。

· 如果一条流同时满足多个聚合方式，则该流会被统计到多个聚合流中。

【举例】

# 进入IPv6 NetStream目的前缀聚合视图。

<Sysname> system-view

[Sysname] ipv6 netstream aggregation destination-prefix

[Sysname-ns6-aggregation-dstpre]

【相关命令】

· enable

1.1.8 ipv6 netstream aggregation advanced

ipv6 netstream aggregation advanced命令用来配置硬件流聚合功能。

undo ipv6 netstream aggregation advanced命令用来恢复缺省情况。

【命令】

ipv6 netstream aggregation advanced

undo ipv6 netstream aggregation advanced

【缺省情况】

IPv6 NetStream硬件流聚合功能处于关闭状态。

· 使能硬件流聚合功能时，系统根据IPv6 NetStream统计功能是否配置了统计信息的目的地址以及配置的聚合类型来决定是否进行硬件聚合。如果在系统视图下配置了统计信息输出的目的地址或配置了硬件聚合不支持配置的聚合类型，则硬件聚合配置不生效。

· 使能硬件流聚合以后，硬件聚合流表项添加到普通流表项记录中，并进行表项的输出。

【举例】

# 使能硬件流聚合功能。

<Sysname> system-view

[Sysname] ipv6 netstream aggregation advanced

【相关命令】

· ipv6 netstream export host

· ipv6 netstream aggregation

1.1.9 ipv6 netstream export host

ipv6 netstream export host命令用来配置IPv6 NetStream统计输出报文的目的地址和目的UDP端口号。

undo ipv6 netstream export host命令用来删除已有配置。

【命令】

ipv6 netstream export host { ip-address | ipv6-address } udp-port [ vpn-instance vpn-instance-name ]

undo ipv6 netstream export host [ ip-address | ipv6-address ] [ vpn-instance vpn-instance-name ]

【缺省情况】

系统视图和聚合视图下均没有配置目的地址和目的UDP端口号。

【视图】

系统视图/IPv6 NetStream聚合视图

ip-address：IPv6 NetStream统计输出报文的IPv4目的地址。

Ipv6-address：IPv6 NetStream统计输出报文的IPv6目的地址。

udp-port：IPv6 NetStream统计输出报文的目的UDP端口号，取值范围为0～65535。

vpn-instance vpn-instance-name：指定IPv6 NetStream统计输出报文的目的地址所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示IPv6 NetStream统计输出报文的目的地址位于公网中。

【使用指导】

· 若某类聚合视图没有使能，则无法通过display ipv6 netstream export命令查看它的相关信息（包括目的地址的目的UDP端口号）。

· 执行undo ipv6 netstream export host命令时未指定地址，表示取消指定本视图下配置的所有地址。

· 不同聚合视图下可以配置相同的目的地址和目的UDP端口号。

· 若聚合视图下没有配置目的地址和目的UDP端口号，则使用系统视图下的配置；若聚合视图下配置了目的地址和目的UDP端口号，则使用聚合视图下的配置。

· 一个视图下最多可配置4组IPv4目的地址，包括不同VPN实例。在同一视图下，若先后配置了IPv4地址相同、UDP端口号不同的目的地址，则后配置的目的地址生效。在用户配置了不同的VPN实例名称时，允许配置相同的IP地址和UDP端口号。

· 一个视图下最多可配置4组IPv6目的地址，包括不同VPN实例。在同一视图下，若先后配置了IPv6地址相同、UDP端口号不同的目的地址，则后配置的目的地址生效。在用户配置了不同的VPN实例名称时，允许配置相同的IPv6地址和UDP端口号。

· 普通流统计输出报文会发给系统视图下配置的所有目的地址。聚合流统计输出报文会发给聚合类型对应的聚合视图下配置的所有目的地址。为了减少对网络带宽的占用，可以只在聚合视图下配置ipv6 netstream export host命令，此时设备只会输出聚合流信息。

【举例】

# 配置全局IPv6 NetStream统计输出报文的目的IP地址为1.1.1.1，UDP端口号为5000。

<Sysname> system-view

[Sysname] ipv6 netstream export host 1.1.1.1 5000