14-IPv6单播策略路由命令
本章节下载: 14-IPv6单播策略路由命令 (135.31 KB)
目 录
1.1.1 apply default output-interface
1.1.2 apply ipv6-address default next-hop
1.1.3 apply ipv6-address next-hop
1.1.6 display ipv6 config policy-based-route
1.1.7 display ipv6 policy-based-route setup
1.1.8 display ipv6 policy-based-route statistics
1.1.11 ipv6 local policy-based-route
1.1.12 ipv6 policy-based-route (interface view)
1.1.13 ipv6 policy-based-route (System view)
1.1.14 reset ipv6 policy-based-route statistics
【命令】
apply default output-interface interface-type interface-number
undo apply default output-interface [ interface-type interface-number ]
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
interface-type interface-number:指定接口类型和接口编号。
【描述】
apply default output-interface命令用来配置IPv6报文的缺省出接口。undo apply default output-interface命令用来取消已配置的IPv6报文缺省出接口。
需要注意的是:
· 本命令只对未查得路由的报文起作用。最多可以指定五个缺省出接口,并且可以起到按流进行负载分担的作用。
· 配置undo命令时,如果指定了接口,将取消已配置的该缺省出接口;如果没有指定接口,将取消已配置的所有缺省出接口。
【举例】
# 配置IPv6报文的缺省出接口为Serial2/0。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply default output-interface serial 2/0
【命令】
apply ipv6-address default next-hop ipv6-address
undo apply ipv6-address default next-hop [ ipv6-address ]
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
ipv6-address:缺省下一跳的IPv6地址。
【描述】
apply ipv6-address default next-hop命令用来配置IPv6报文的缺省下一跳。undo apply ipv6-address default next-hop命令用来取消已配置的IPv6报文缺省下一跳。
需要注意的是:
· 本命令只对未查得路由的报文起作用。最多可以指定五个缺省下一跳,并且可以起到按流进行负载分担的作用。
· 配置undo命令时,如果指定了下一跳的IPv6地址,将取消已配置的该缺省下一跳;如果没有指定下一跳的IPv6地址,将取消已配置的所有缺省下一跳。
【举例】
# 配置报文的缺省下一跳为1::1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply ipv6-address default next-hop 1::1
【命令】
apply ipv6-address next-hop ipv6-address
undo apply ipv6-address next-hop [ ipv6-address ]
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
ipv6-address:下一跳IPv6地址。
【描述】
apply ipv6-address next-hop命令用来配置报文转发的下一跳。undo apply ipv6-address next-hop命令用来取消已配置的下一跳。
需要注意的是:
· 本命令对已经匹配的IPv6报文配置转发的下一跳。下一跳设备应与本设备邻接。
· 最多可以指定五个下一跳,可以起到按流进行负载分担的作用。
· 配置undo命令时,如果指定了下一跳IPv6地址,将取消已配置的该下一跳;如果没有指定下一跳IPv6地址,将取消已配置的所有下一跳。
【举例】
# 配置报文转发的下一跳为1::1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply ipv6-address next-hop 1::1
【命令】
apply ipv6-precedence { type | value }
undo apply ipv6-precedence
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
type:IPv6报文优先级类型。
value:IPv6报文优先级值。IPv6报文共有8(0~7)个优先级,每个优先级对应一个关键字,如下表:
表1-1 IPv6报文优先级值与关键字对应表
优先级值 |
关键字 |
0 |
routine |
1 |
priority |
2 |
immediate |
3 |
flash |
4 |
flash-override |
5 |
critical |
6 |
internet |
7 |
network |
【描述】
apply ipv6-precedence命令用来配置IPv6报文优先级。undo apply ipv6-precedence命令用来取消已配置的IPv6报文优先级。
【举例】
# 配置IPv6报文优先级为5(critical)。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply ipv6-precedence critical
【命令】
apply output-interface interface-type interface-number
undo apply output-interface [ interface-type interface-number ]
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
interface-type interface-number :指定接口类型和接口编号。
【描述】
apply output-interface命令用来配置IPv6报文的出接口。undo apply output-interface命令用来取消已配置的IPv6报文的出接口。
需要注意的是:
· 最多可以指定五个出接口,可以起到按流进行负载分担的作用。
· 对于非P2P接口(广播类型的接口和NBMA类型的接口),比如以太网接口,由于有多个可能的下一跳,可能会造成报文转发不成功的现象。
· 配置undo命令时,如果指定了接口,将取消已配置的该出接口;如果没有指定接口,将取消已配置的所有出接口。
【举例】
# 配置已经匹配的IPv6报文的出接口为Serial2/0。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply output-interface serial 2/0
【命令】
display ipv6 config policy-based-route [ policy-name ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display ipv6 config policy-based-route命令用来显示已经配置的IPv6策略路由。
需要注意的是:
· 如果不指定policy-name,将显示所有已经配置的IPv6策略路由;如果指定policy-name,将显示指定的IPv6策略路由。
· 如果不指定slot slot-number,将显示主控板上指定的IPv6策略路由(只要该策略路由配置了就会显示);如果指定slot slot-number,将显示指定单板上存在的指定IPv6策略路由(只有该策略路由已经被应用到系统或者本单板上的接口才会显示。如果此策略路由中配置了apply output-interface或apply default output-interface子句,只有当出接口的链路状态为UP时,此apply子句才会显示)。
· 如果不指定chassis chassis-number slot slot-number,将显示IRF中Master设备上主控板上指定的IPv6策略路由(只要该策略路由配置了就会显示);如果指定chassis chassis-number slot slot-number,将显示指定成员设备上指定单板上存在的指定IPv6策略路由(只有该策略路由已经被应用到系统或者本单板上的接口才会显示。如果此策略路由中配置了apply output-interface或apply default output-interface子句,只有当出接口的链路状态为UP时,此apply子句才会显示)。
【举例】
# 显示所有已经配置的IPv6策略路由。
<Sysname> display ipv6 config policy-based-route
IPv6 Policy based routing configuration information:
policy-based-route : abc
Node 1 permit :
apply output-interface
Serial2/0
表1-2 display ipv6 config policy-based-route命令显示信息描述表
字段 |
描述 |
IPv6 Policy based routing configuration information |
策略路由信息 |
policy-based-route: abc |
策略的名称 |
Node 1 permit : |
节点1的匹配模式为允许 |
apply output-interface |
为匹配的报文指定的出接口 |
【命令】
display ipv6 policy-based-route setup { policy-name | interface interface-type interface-number | local } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
interface interface-type interface-number:显示指定接口下已经应用的IPv6策略路由的配置情况。interface-type interface-number用来指定接口的类型和编号。
local:显示已经应用的IPv6本地策略路由的配置情况。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display ipv6 policy-based-route setup命令用来显示已经应用的IPv6策略路由的配置情况。
【举例】
# 显示IPv6策略test的应用情况。
<Sysname> display ipv6 policy-based-route setup test
policy Name interface
test local
# 显示接口Ethernet1/1上的已经应用的IPv6策略路由的配置情况。
<Sysname> display ipv6 policy-based-route setup interface ethernet 1/1
Interface Ethernet1/1 policy based routing configuration information:
policy-based-route: test
permit node 6:
if-match acl6 2000
apply ipv6-address next-hop
1::1
# 显示已经应用的IPv6本地策略路由的配置情况。
<Sysname> display ipv6 policy-based-route setup local
Local policy based routing configuration information:
policy-based-route: test
permit node 6:
if-match acl6 2000
apply ipv6-address next-hop
1::1
表1-3 display ipv6 policy-based-route setup命令显示信息描述表
字段 |
描述 |
policy Name |
策略的名称 |
interface |
策略应用的接口,如果显示为local,则表示该策略应用到本地 |
Interface Ethernet1/1 policy based routing configuration information |
接口Ethernet1/1上的IPv6接口策略路由的配置情况 |
Local policy based routing configuration information |
IPv6本地策略路由的配置情况 |
policy-based-route |
策略的名称 |
permit node 6 |
6号节点的匹配模式为允许 |
if-match acl6 2000 |
满足访问列表2000的IPv6报文被匹配 |
apply ipv6-address next-hop |
匹配报文转发的下一跳 |
【命令】
display ipv6 policy-based-route statistics { interface interface-type interface-number | local } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
interface interface-type interface-number:显示指定接口已经应用的IPv6策略路由的统计信息。interface-type interface-number用来指定接口的类型和编号。
local:显示已经应用的IPv6本地策略路由报文的统计信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display ipv6 policy-based-route statistics命令用来显示已经应用的IPv6策略路由的统计信息。
【举例】
# 显示已经应用的IPv6本地策略路由的统计信息。
<Sysname> display ipv6 policy-based-route statistics local
Local policy based routing statistics information:
ipv6 policy-based-route: test
permit node 10:
if-match acl6 2000
apply output-interface:
Ethernet1/1
matched: 50
Total matched: 50
表1-4 display ipv6 policy-based-route statistics命令显示信息描述表
字段 |
描述 |
Local policy based routing information |
本地策略路由信息 |
ipv6 policy-based-route |
策略的名称 |
permit node |
节点的匹配模式为允许 |
if-match acl6 2000 |
满足IPv6基本ACL 2000的IPv6报文被匹配 |
apply output-interface |
匹配报文的出接口 |
matched |
表示本节点匹配成功的报文总数 |
Total matched |
表示所有节点匹配成功的报文总数 |
【命令】
if-match acl6 acl6-number
undo if-match acl6
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
acl6-number:访问控制列表号,取值范围为2000~3999。其中:
· 基本IPv6 ACL,acl6-number取值范围为2000~2999;
· 高级IPv6 ACL,acl6-number取值范围为3000~3999。
【描述】
if-match acl6命令用来配置IPv6报文的ACL匹配条件。undo if-match acl6命令用来删除IPv6报文的ACL匹配条件。
【举例】
# 配置满足ACL 2000的报文被匹配。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 10
[Sysname-pbr6-aa-10] if-match acl6 2000
【命令】
if-match packet-length min-len max-len
undo if-match packet-length
【视图】
IPv6策略路由视图
【缺省级别】
2:系统级
【参数】
min-len:最短IPv6报文长度,取值范围为0~65535,单位为字节。
max-len:最长IPv6报文长度,取值范围为1~65535,单位为字节。max-len应该不小于min-len。
【描述】
if-match packet-length命令用来配置IPv6报文长度匹配条件。undo if-match packet-length命令用来删除已配置的IPv6报文长度匹配条件。
【举例】
# 配置报文长度在100~200字节之间报文被匹配。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] if-match packet-length 100 200
【命令】
ipv6 local policy-based-route policy-name
undo ipv6 local policy-based-route [ policy-name ]
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
【描述】
ipv6 local policy-based-route命令用来应用IPv6本地策略路由。undo ipv6 local policy-based-route命令用来取消已应用的IPv6本地策略路由。
缺省情况下,没有应用IPv6本地策略路由。
对从本机向外发出的报文使用或禁止使用IPv6本地策略路由。若无特殊需求,建议用户不要配置IPv6本地策略路由。
【举例】
# 应用IPv6本地策略路由,策略名为AAA。
<Sysname> system-view
[Sysname] ipv6 local policy-based-route AAA
【命令】
ipv6 policy-based-route policy-name
undo ipv6 policy-based-route
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
【描述】
ipv6 policy-based-route命令用来在接口上应用IPv6策略路由。undo ipv6 policy-based-route命令用来取消接口上已应用的IPv6策略路由。
缺省情况下,没有应用接口IPv6策略路由。
【举例】
# 在接口Ethernet1/1上应用IPv6策略路由,策略名为AAA。
<Sysname> system-view
[Sysname] interface ethernet 1/1
[Sysname-Ethernet1/1] ipv6 policy-based-route AAA
【命令】
ipv6 policy-based-route policy-name [ deny | permit ] node node-number
undo ipv6 policy-based-route policy-name [ deny | node node-number | permit ]
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
deny:指定节点的匹配模式为拒绝模式。
permit:指定节点的匹配模式为允许模式。缺省匹配模式为permit。
node node-number:IPv6策略节点。node-number取值范围为0~65535。node-number的值越小优先级越高,优先级高的先进行匹配。
【描述】
ipv6 policy-based-route命令用来创建IPv6策略或一个IPv6策略节点,并进入IPv6策略路由视图。undo ipv6 policy-based-route命令用来删除已有的IPv6策略路由。
缺省情况下,没有定义IPv6策略或IPv6策略节点。
【举例】
# 配置一个IPv6策略aaa,其节点序列号为10,匹配模式为permit,并进入策略路由视图。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aaa permit node 10
[Sysname-pbr6-aaa-10]
【命令】
reset ipv6 policy-based-route statistics [ policy-name ]
【视图】
用户视图
【缺省级别】
1:监控级
【参数】
policy-name:策略名,唯一标识一个IPv6策略路由,为1~19个字符的字符串。
【描述】
reset ipv6 policy-based-route statistics命令用来重置IPv6策略路由的统计信息。
按照策略名重置IPv6策略路由的统计信息。如果不输入策略名,重置所有配置策略的统计信息。
【举例】
# 重置所有配置策略的统计信息。
<Sysname> reset ipv6 policy-based-route statistics
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!