字段	描述
Reconnect interval	实例内所有控制器的断开重连时间间隔，单位为秒
Echo interval	实例内所有控制器发送保活报文的时间间隔，单位为秒
Controller ID	控制器的ID号
Controller IP address	OpenFlow实例对应的控制器的IP地址
Controller port	当前连接控制器的TCP端口号
Local IP address	OpenFlow实例对应的控制器的源IP地址
Local port	当前连接控制器的源TCP端口号
Controller role	控制器的角色： · --：未连接，未配置角色 · Equal：控制器的角色是Equal · Master：控制器的角色是Master · Slave：控制器的角色是Slave
Connect type	连接类型， · TCP：使用TCP连接控制器 · SSL：使用SSL连接控制器
Connect state	连接状态： · Idle：未建立连接 · Established：成功建立连接
Packets sent	已经向控制器发送的报文的计数
Packets received	已经接收控制器的报文的计数
SSL policy	用于SSL连接的SSL策略的名称
VRF name	实例与Controller连接时使用的VRF的名称

1.1.10 display openflow flow-table

display openflow flow-table命令用来显示OpenFlow实例的流表信息。

【命令】

display openflow instance instance-id flow-table [ table-id ]

instance-id：OpenFlow实例号，取值范围为1～4094。

table-id：流表ID，取值范围为0～254。如果未指定本参数，将显示所有流表的信息。

【举例】

# 显示OpenFlow实例100的所有流表信息。

<Sysname> display openflow instance 100 flow-table

Instance 100 flow table information:

Table 0 information:

Table type: Extensibility, flow entry count: 2, total flow entry count: 2

MissRule (default) flow entry information:

cookie: 0x0, priority: 0, hard time: 0, idle time: 0, flags: flow_send_rem,

|no_pkt_counts|no_byte_counts,byte count: --, packet count: 0

Match information: any

Instruction information:

Write actions:

Output interface: Controller, send length: 65509 bytes

Flow entry 6 information:

cookie: 0x1234, priority: 4, hard time: 0, idle time: 0, flags: flow_send_rem

|no_byte_counts, byte count: --, packet count: 0

Match information:

Input interface: GE9/0/1

Instruction information:

Write actions:

Output interface: BAGG3

Set field:

VLAN ID: 100

表1-2 display openflow flow-table命令显示信息描述表

字段	描述
Table information	流表信息
Table type	流表类型： · MAC-IP：MAC-IP流表（暂不支持） · Extensibility：Extensibility流表
flow entry count	控制器下发的流表项个数
total flow entry count	流表中流表项总个数
Flow entry information	流表项信息
cookie	流表项cookie
priority	流表项的优先级，数值越大，优先级越高。取值范围为0~65536，其中65536为系统预留值，不允许配置。
hard time	流表项的hard time超时时间，单位为秒，0代表永不超时。当定时器超时后就清除该流表项，无论该流表项是否匹配到数据流
idle time	流表项的idle time超时时间，单位为秒，0代表永不超时。如果idle time超时时间内没有数据流匹配到该流表项，该流表项被清除
flags	流表项的标志位： · flow_send_rem：发送流表项删除消息 · check_overlap：检查流表项重复 · reset_counts：重置流表项统计信息 · no_pkt_counts：不统计报文计数 · no_byte_counts：不统计字节计数 · none：无标志位
byte count	匹配当前流表项的字节计数
packet count	匹配当前流表项的报文计数
Match information	匹配规则信息（表1-3）
Instruction information	动作指令集信息
Set meter	应用指定的Meter表
Clear actions	清除动作集中的所有动作
Apply actions	立即执行动作集中的动作（表1-4）
Write actions	更改动作集中的动作（表1-4）

在流表项或Table Miss表项中应用指定的Meter表时，匹配该流表项或Table Miss表项的报文统计计数不生效而Meter表中的计数器生效。用户可以通过display openflow instance instance-id meter [ meter-id ]命令查看被该Meter处理的所有报文（包括所有引用该Meter表的流表项和Table Miss表项匹配的报文）的统计计数。

表1-3 流表项匹配规则信息

匹配字段名称	匹配掩码字段名称	描述
Input interface	无	入端口（表1-5）
Physical input interface	无	入物理端口
Ethernet destination MAC address	Ethernet destination MAC address mask	以太网目的MAC地址/掩码
Ethernet source MAC address	Ethernet source MAC address mask	以太网源MAC地址/掩码
Ethernet type	无	以太网类型
VLAN ID	mask	VLAN ID/掩码
VLAN PCP	无	VLAN优先级
IP DSCP	无	DSCP（Differentiated Services Code Point，区分服务编码点）值
IP ECN	无	IP头的ECN（Explicit Congestion Notification，显式拥塞通知）值
IP protocol	无	IPv4或IPv6协议号
IPv4 source address	mask	IPv4源地址/掩码
IPv4 destination address	mask	IPv4目的地址/掩码
TCP source port	mask	TCP源端口
TCP destination port	mask	TCP目的端口
UDP source port	mask	UDP源端口
UDP destination port	mask	UDP目的端口
ICMPv4 type	无	ICMPv4类型
ICMPv4 code	无	ICMPv4代号
ARP source IPv4 address	mask	ARP源IP地址
ARP target IPv4 address	mask	ARP目标IP地址
IPv6 source address	IPv6 source address mask	IPv6源地址
IPv6 destination address	IPv6 destination address mask	IPv6目的地址
IPv6 flow label	mask	IPv6流标签
ICMPv6 type	无	ICMPv6类型
ICMPv6 code	无	ICMPv6代号
MPLS label	无	MPLS第一个头部的标签
MPLS TC	无	MPLS第一个头部的TC（Traffic Class，流量等级）
MPLS BoS	无	MPLS第一个头部的标签栈底标识位
IPv6 extension header	mask	IPv6扩展头

以下说明中涉及ACL基本模式、ACL高级模式、ACL硬件模式下的IPv6功能，详细介绍请参见“ACL和QoS配置指导”中的“ACL”。

· 当EB/EC2/FD类单板工作在ACL基本模式时，在该类单板上下发的匹配字段为以太网目的MAC地址/掩码或源MAC地址/掩码的流表项匹配规则对IPv4报文不生效。

· 当EB/EC2/FD类单板工作在ACL基本模式时，在该类单板上不支持下发匹配字段为ARP源IP地址、ARP目标IP地址、IPv6源地址、IPv6目的地址、IPv6流标签、MPLS第一个头部的标签、MPLS第一个头部的标签栈底标识位的流表项匹配规则。

· 当EB/EC2/FD类单板工作在ACL高级模式时，在该类单板上不支持下发匹配字段为IPv6流标签的流表项匹配规则，且下发的IPv6源地址匹配规则仅能匹配成功IPv6源地址的前32比特。

· 当EC1/EF/FG类单板的ACL硬件模式下的IPv6功能关闭时，在该类单板上不支持下发匹配字段为IPv6源地址、IPv6目的地址、IPv6流标签的流表项匹配规则。

表1-4 流表项动作类型

动作名称	描述
Drop	丢弃报文（非协议Action）
Output interface	从指定端口发送报文（表1-5）
send length	当output类型为Controller时，指定上送报文的字节长度
Group	根据指定Group表处理报文
Set queue	将流表项映射到指定队列ID
Set field	修改报文指定的域
Push VLAN tag	添加一个新的VLAN Tag
Mirror	镜像到接口（仅包括物理接口和二层聚合接口）

· 在IRF模式下，OpenFlow转发不支持跨成员设备（即报文的出接口和入接口位于两台不同的成员设备上）镜像。

· 在IRF模式下，从指定端口发送报文（Output interface）时，如果指定端口和报文入端口不在同一台成员设备上，则从该指定端口发送出去的报文一定会携带VLAN Tag。

· 在流表项或Table Miss表项中应用指定的Meter表时，匹配该流表项或Table Miss表项的报文统计计数不生效而Meter表中的计数器生效。用户可以通过display openflow instance instance-id meter [ meter-id ]命令查看被该Meter处理的所有报文（包括所有引用该Meter表的流表项和Table Miss表项匹配的报文）的统计计数。

表1-5 流表项端口类型

端口名称	入端口	出端口	说明
In port	不支持	支持	报文从入接口转发
Table	不支持	不支持	报文重新进入流表进行匹配
Normal	不支持	支持	报文正常转发
Flood	不支持	支持	报文广播发送
All	不支持	支持	报文从所有接口发送
Controller	不支持	支持	报文上送控制器
Local	不支持	支持	报文上送本地CPU
Any	不支持	不支持	接口通配描述，不能作为入接口以及出接口
端口名称，如GE9/0/1	支持	支持	实例有效端口，包含物理接口和逻辑接口（仅包括二层聚合接口）

为了实现报文通过OpenFlow流表进行三层转发，需要满足如下要求：

· 设备必须配置带有IP地址的VLAN接口，该VLAN接口与报文在入端口的所属VLAN对应，并且要求该报文的目的MAC地址与该VLAN接口的MAC地址相同。

· 用户需要同时配置如下三个动作：修改报文的目的MAC、修改报文的VLAN、从指定端口发送报文。报文通过OpenFlow流表进行三层转发时，报文的源MAC地址将被修改为出方向VLAN接口的MAC地址。

1.1.11 display openflow group

display openflow group命令用来显示OpenFlow实例的Group表项信息。

【命令】

display openflow instance instance-id group [ group-id ]

instance-id：OpenFlow实例号，取值范围为1～4094。

group-id：Group ID，取值范围为0～4294967040。如果未指定本参数，将显示实例所有Group表项的信息。

【举例】

# 显示OpenFlow实例100的Group表项信息。

<Sysname> display openflow instance 100 group

Instance 100 group table information:

Group count: 2

Group entry 103:

Type: All, byte count: --, packet count: --

Bucket 1 information:

Action count 1, watch port: any, watch group: any

Byte count --, packet count --

Output interface: BAGG100

Bucket 2 information:

Action count 1, watch port: any, watch group: any

Byte count --, packet count --

Output interface: Controller, send length: 128 bytes

Referenced information:

Count: 3

Flow table 0

Flow entry: 1, 2, 3

Group entry 104:

Type: All, byte count: --, packet count: --

Bucket 1 information:

Action count 1, watch port: any, watch group: any

Byte count --, packet count --

Output interface: Controller, send length: 128 bytes

Referenced information:

Count: 0

表1-6 display openflow group命令显示信息描述表

字段	描述
Group count	当前实例包含的Group表项的总个数
Type	当前Group表项的类型 · All：执行所有动作桶，用于组播或者广播 · Select：自动选择一个动作桶执行 · Indirect：始终执行固定的动作桶 · Fast failover：始终执行第一个活跃的动作桶
Bucket	Group表项包含的bucket
Action count	当前bucket包含的action的个数
Byte count	group/bucket的字节统计计数，“--”表示不支持
packet count	group/bucket的报文统计计数，“--”表示不支持
watch port	影响bucket的live状态的端口
watch group	影响bucket的live状态的group ID
Output interface	Group表项中包含的出端口
Referenced information	Group表项被流表项引用的信息
Count	引用Group表项的流表项的总个数
Flow table	引用Group表项的流表项所在的流表ID
Flow entry	引用Group表项的流表项ID列表

1.1.12 display openflow instance

display openflow instance命令用来显示OpenFlow实例的详细信息。

【命令】

display openflow instance [ instance-id ]

instance-id：OpenFlow实例号，取值范围为1～4094。如果未指定本参数，将显示所有实例的详细信息。

【举例】

# 显示OpenFlow实例100的详细信息。

<Sysname> display openflow instance 100

Instance 100 information:

Configuration information:

Description : --

Active status : Active

Inactive configuration:

None

Active configuration:

Classification VLAN, total VLANs(2)

4092, 4094

In-band management VLAN, total VLANs(0)

Empty VLAN

Connect mode: Multiple

MAC address learning: Enabled

Flow table:

Table ID(type): 0(Extensibility), count: 0

Flow-entry max-limit: 8192

Datapath ID: 0x000a3822d659f800

Default table-miss: Drop

Forbidden port: None

Port information:

GigabitEthernet3/0/1

Active channel information:

Controller 1 IP address: 192.168.49.49 port: 6633

表1-7 display openflow instance命令显示信息描述表

字段	描述
Configuration information	配置信息
Description	实例的描述信息
Active status	是否生效
Inactive configuration	未生效的实例配置
Classification VLAN, total VLANs	生效/未生效的实例VLAN信息及VLAN总个数
Active configuration	已生效的实例配置
loose mode	处于loosen模式
In-band management VLAN, total VLANs	带内管理VLAN列表及VLAN个数
Connect mode	控制器连接模式
MAC-address learning	是否禁止MAC地址学习
Flow table	实例的流表信息
Table ID(type)	流表ID，类型 · MAC-IP：MAC-IP类型流表（暂不支持） · Extensibility：Extensibility类型流表
count	对应流表的流表项总个数
Flow-entry max-limit	当前实例的流表最大个数限制
Datapath ID	当前实例的Datapath ID
Default table-miss	缺省table miss动作： · Permit：允许 · Drop：丢弃
Forbidden port	禁止上送Controller的端口类型： · VLAN interface：VLAN接口 · Virtual Switch Interface：VSI接口
Port information	已加入实例的端口的名称列表
Active channel information	生效的控制通道信息
IP address	已经配置在实例下的控制器的IP地址
Port	当前连接Controller的TCP端口号

1.1.13 display openflow meter

display openflow meter命令用来显示OpenFlow实例的Meter表项信息。

【命令】

display openflow instance instance-id meter [ meter-id ]

instance-id：OpenFlow实例号，取值范围为1～4094。

meter-id：Meter ID，取值范围为1～4294901760。如果未指定本参数，将显示实例所有Meter表项的信息。

【举例】

# 显示OpenFlow实例100的Meter表项信息。

<Sysname> display openflow instance 100 meter

Meter flags: KBPS -- Rate value in kb/s, PKTPS -- Rate value in packet/sec

BURST -- Do burst size, STATS -- Collect statistics

Instance 100 meter table information:

meter entry count: 2

Meter entry 100 information:

Meter flags: KBPS

Band 1 information

Type: drop, rate: 1024kbps, burst size: 1000kbps

Byte count: 2, packet count: --

Referenced information:

Count: 3

Flow table: 0

Flow entry: 1, 2, 3

Meter entry 200 information:

Meter flags: KBPS

Band 1 information

Type: drop, rate: 1024kbps, burst size: 1000kbps

Byte count: 5, packet count: --

Referenced information:

Count: 0

表1-8 display openflow meter命令显示信息描述表

字段	描述
Meter entry count	当前实例包含的Meter表项的总个数
Meter flags	当前Meter表项的所携带的flags： · KBPS：速率值以kbps为单位 · PKTPS：速率值以packet/sec（包/秒）为单位 · BURST：帧大小 · STATS：收集统计信息
Band	Meter表项包含的band
Type	band类型，drop表示丢弃数据包
rate	速率
burst size	帧大小
Byte count	band的字节统计计数，“--”表示不支持
packet count	band的报文统计计数，“--”表示不支持
Reference information	Meter表项被流表项引用的信息
Count	引用Meter表项的流表项的总个数
Flow table	引用Meter表项的流表项所在的流表ID
Flow entry	引用Meter表项的流表项ID列表

1.1.14 display openflow summary

display openflow summary命令用来显示OpenFlow实例的概要信息。

【命令】

display openflow summary

# 显示OpenFlow概要信息。

<Sysname>display openflow summary

Fail-open mode: Se - Secure mode, Sa - Standalone mode

ID Status Datapath-ID Channel Table-num Port-num Reactivate

1 Active 0x000100e0fc00c518 Connected 1 3 Y

10 Active 0x000200e0fc00c518 Failed(Se) 1 3 N

4094 Inactive - - - - -

表1-9 display openflow summary命令显示信息描述表

字段	描述
ID	实例ID
Status	实例激活状态 · Active：实例已经激活 · Inactive：实例尚未激活
Datapath-ID	实例的Datapath ID，未激活实例无取值
Channel	与控制器连接通道的状态，未激活实例无取值 · Connected：与控制器已经建立安全通道 · Failed(Se)：连接通道断开，连接中断模式为Secure模式 · Failed(Sa)：连接通道断开，连接中断模式为Standalone模式
Table-num	实例中流表数目，未激活实例无取值
Port-num	属于该实例的接口数目，未激活实例无取值
Reactivate	是否在激活实例后重新更改了配置，需要重新激活 · Y：配置已经改变了，需要重新激活 · N：配置未改变，不需要重新激活