• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-三层技术-IP业务命令参考

目录

13-隧道命令

本章节下载 13-隧道命令  (137.27 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500/Command/Command_Manual/H3C_S12500_CR-R7128-6W710/05/201211/763045_30005_0.htm

13-隧道命令


1 隧道

1.1  隧道配置命令

1.1.1  default

default命令用来恢复当前接口的缺省配置。

【命令】

default

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

【举例】

# 将接口Tunnel1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] default

1.1.2  description

description命令用来设置当前接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

接口的描述信息为“该接口的接口名 Interface”,如“Tunnel1 Interface”。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text:接口的描述字符串,为1~80个字符的字符串,区分大小写。

【使用指导】

当设备上存在多个接口时,可以根据接口的连接信息或用途来配置接口的描述信息,以便区别和管理各接口。

本命令仅用于标识某接口,并无特别的功能。使用display interface等命令可以看到设置的描述信息。

【举例】

# 设置Tunnel1接口的描述信息为“tunnel1”。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] description tunnel1

【相关命令】

·              display interface tunnel

1.1.3  destination

destination命令用来设置隧道的目的端地址。

undo destination命令用来删除设置的目的端地址。

【命令】

destination ip-address

undo destination

【缺省情况】

没有设置隧道的目的端地址。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address:隧道的目的端IPv4地址。

【使用指导】

配置手动隧道时,需要通过本命令设置隧道的目的端地址;配置自动隧道时,无需设置隧道的目的端地址。

隧道的目的端地址是对端接收报文的接口的地址,该地址将作为封装后隧道报文的目的地址。

在本端设备上为隧道指定的目的端地址,应该与在对端设备上为该隧道指定的源端地址相同;在本端设备上为隧道指定的源端地址,应该与在对端设备上为该隧道指定的目的端地址相同。

【举例】

# Sysname1上接口Vlan-int100IP地址是193.101.1.1Sysname2上接口Vlan-int100IP地址是192.100.1.1。配置Sysname1的源端地址为193.101.1.1,目的端地址为192.100.1.1

<Sysname1> system-view

[Sysname1] interface tunnel 1 mode ipv6-ipv4

[Sysname1-Tunnel1] source 193.101.1.1

[Sysname1-Tunnel1] destination 192.100.1.1

# 配置Sysname2的源端地址为192.100.1.1,目的端地址为193.101.1.1

<Sysname2> system-view

[Sysname2] interface tunnel 1 mode ipv6-ipv4

[Sysname2-Tunnel1] source 192.100.1.1

[Sysname2-Tunnel1] destination 193.101.1.1

【相关命令】

·              display interface tunnel

·              interface tunnel

·              source

1.1.4  display interface tunnel

display interface tunnel命令用来显示Tunnel接口的相关信息,包括源端地址、目的端地址、隧道模式等。

【命令】

display interface [ tunnel [ number ] ] [ brief [ description ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

number:显示指定Tunnel接口的信息。number表示Tunnel接口编号,取值为已创建的Tunnel接口的编号。

brief:显示接口的概要信息。如果不指定该参数,则显示接口的详细信息。

description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示;指定该参数时,可以显示全部描述信息。

【使用指导】

·              如果不指定tunnel参数,将显示设备支持的所有接口的相关信息。

·              如果指定tunnel参数,不指定number参数,将显示所有已创建的Tunnel接口的相关信息。

【举例】

# 显示接口Tunnel1的详细信息。

<Sysname> display interface tunnel 1

Tunnel1 current state: UP

Line protocol current state: UP

Description: Tunnel1 Interface

The Maximum Transmit Unit is 1456

Internet Address is 10.1.2.1/24 Primary

Tunnel source 2002::1:1, destination 2001::2:1

Tunnel bandwidth 64 (kbps)

Tunnel keepalive enabled, Period(50 s), Retries(3)

Tunnel TOS 0xC8, Tunnel TTL 255

Tunnel protocol/transport GRE/IPv6

    GRE key value is 1

    Checksumming of GRE packets disabled

Last clearing of counters:  Never

    Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

    Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

    0 packets input, 0 bytes, 0 drops

    0 packets output, 0 bytes, 0 drops

表1-1 display interface tunnel命令显示信息描述表

字段

描述

Tunnel1 current state

Tunnel接口的物理状态和管理状态,可能的取值及含义如下:

·       Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭

·       DOWN:该接口的管理状态为开启,但物理状态为关闭

·       UP:该接口的管理状态和物理状态均为开启

Line protocol current state

Tunnel接口的链路层状态,可能的状态及含义如下:

·       DOWN:该接口的协议状态为关闭

·       UP:该接口的协议状态为开启

Description

Tunnel接口描述信息

Maximum Transmit Unit

Tunnel接口的最大传输单元

Internet Address

Tunnel接口的IP地址。如果没有为Tunnel接口配置IP地址,则该字段显示为Internet protocol processing: disabled,表示不能处理IP报文

Primary表示该IP地址为接口的主IP地址

Tunnel source

隧道的源端地址

destination

隧道的目的端地址

Tunnel bandwidth

Tunnel接口的带宽值

Tunnel keepalive enabled, Period(50 s), Retries(3)

启用隧道的keepalive功能,本例中keepalive报文的发送周期为50秒,最大发送次数为3

如果没有启用隧道的keepalive功能,则显示为Tunnel keepalive disabled

Tunnel TOS

封装后隧道报文的ToS值

Tunnel TTL

封装后隧道报文的TTL值

Tunnel protocol/transport

隧道模式和传输协议,可能取值为:

·       GRE/IP:表示GRE over IPv4隧道模式

·       IPv6/IP:表示IPv6 over IPv4手工隧道模式

·       IPv6/IP 6to4:表示IPv6 over IPv4 6to4隧道模式

·       IPv6/IP auto-tunnel:表示IPv6 over IPv4自动隧道模式

·       IPv6/IP ISATAP:表示IPv6 over IPv4 ISATAP隧道模式

GRE key value is 1

GRE类型隧道接口的密钥为1

如果没有设置GRE类型隧道接口的密钥,则显示为GRE key disabled

Checksumming of GRE packets disabled

未使能GRE报文校验和功能

如果使能了GRE报文校验和功能,则显示为Checksumming of GRE packets enabled

Last clearing of counters

最近一次清除计数的时间

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

最近300秒钟的平均输入速率:

·       bytes/sec表示平均每秒输入的字节数

·       bits/sec表示平均每秒输入的比特数

·       packets/sec表示平均每秒输入的包数

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

最近300秒钟的平均输出速率:

·       bytes/sec表示平均每秒输出的字节数

·       bits/sec表示平均每秒输出的比特数

·       packets/sec表示平均每秒输出的包数

0 packets input, 0 bytes, 0 drops

总计输入的报文数, 总计输入的字节,总计丢弃的输入报文数

0 packets output, 0 bytes, 0 drops

总计输出的报文数, 总计输出的字节,总计丢弃的输出报文数

 

# 显示接口Tunnel1的概要信息。

<Sysname> display interface tunnel 1 brief

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Tun1                  UP    UP       1.1.1.1          aaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示接口Tunnel1的概要信息,包括用户配置的全部描述信息。

<Sysname> display interface tunnel 1 brief description

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Tun1                  UP    UP       1.1.1.1          aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

表1-2 display interface tunnel brief命令显示信息描述表

字段

描述

The brief information of interface(s) under route mode

三层模式下(route)的接口的概要信息,即三层接口的概要信息

Link: ADM - administratively down; Stby - standby

·       如果某接口的Link属性值为“ADM”,则表示该接口被管理员手工关闭了,需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态

·       如果某接口的Link属性值为“Stby”,则表示该接口是一个备份接口,使用display standby state命令可以查看该备份接口对应的主接口

Protocol: (s) - spoofing

如果某接口的Protocol属性值中带有“(s)”字符串,则表示该接口的网络层协议状态显示是UP的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立

Interface

接口名称缩写

Link

接口物理连接状态,取值可能为:

·       UP:表示本链路物理上是连通的

·       DOWN:表示本链路物理上是不通的

·       ADM:表示本链路被手工关闭了,需要执行undo shutdown命令才能恢复真实的物理状态

·       Stby:表示该接口是一个备份接口

Protocol

接口协议连接状态,取值可能为:

·       DOWN:该接口的协议状态为关闭

·       UP:该接口的协议状态为开启

Main IP

接口主IP地址

Description

接口的描述信息

 

【相关命令】

·              destination

·              interface tunnel

·              source

1.1.5  interface tunnel

interface tunnel命令用来创建一个Tunnel接口,指定隧道模式,并进入该Tunnel接口视图。

undo interface tunnel命令用来删除指定的Tunnel接口。

【命令】

interface tunnel number [ mode { evi [ ipv6 ] |gre | ipv6-ipv4 [ 6to4 | auto-tunnel | isatap ] } ]

undo interface tunnel number

【缺省情况】

设备上不存在任何Tunnel接口。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

number:Tunnel接口编号,取值范围为0~1023。

mode evi:指定隧道模式为IPv4 EVI隧道。

mode evi ipv6:指定隧道模式为IPv6 EVI隧道。设备目前暂不支持IPv6 EVI隧道。

mode gre:指定隧道模式为GRE over IPv4隧道。

mode ipv6-ipv4:指定隧道模式为IPv6 over IPv4手工隧道。

mode ipv6-ipv4 6to4:指定隧道模式为6to4隧道。

mode ipv6-ipv4 auto-tunnel:指定隧道模式为IPv4兼容IPv6自动隧道。

mode ipv6-ipv4 isatap:指定隧道模式为ISATAP隧道。

【使用指导】

·              通过本命令创建Tunnel接口时,必须携带mode关键字,指定隧道模式。通过本命令进入已经创建的Tunnel接口视图时,不需要携带mode关键字。

·              Tunnel接口编号只具有本地意义,隧道两端可以使用相同或不同的接口编号。

【举例】

# 创建接口Tunnel1,指定隧道模式为GRE over IPv4隧道,并进入Tunnel接口视图。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1]

【相关命令】

·              destination

·              display interface tunnel

·              source

1.1.6  mtu (Tunnel interface view)

mtu命令用来设置Tunnel接口的IPv4 MTU(Maximum Transmission Unit,最大传输单元)值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu mtu-size

undo mtu

【缺省情况】

Tunnel接口的IPv4 MTU值为1476字节。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mtu-size:Tunnel接口的IPv4 MTU值,取值范围为100~64000,单位为字节。

【举例】

# 设置接口Tunnel1的IPv4 MTU值为10000字节。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] mtu 10000

【相关命令】

·              display interface tunnel

1.1.7  reset counters interface

reset counters interface命令用来清除Tunnel接口的统计信息。

【命令】

reset counters interface [ tunnel [ number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

number:Tunnel接口编号,取值为已创建的Tunnel接口的编号。

【使用指导】

如果需要统计一定时间内Tunnel接口的流量来判断接口和链路工作是否正常,可以使用该命令先清除接口原有的统计信息,然后让接口自动重新统计。

·              如果不指定tunnelnumber,则清除所有接口的统计信息;

·              如果指定tunnel而不指定number,则清除所有Tunnel接口的统计信息;

·              如果同时指定tunnelnumber,则清除指定Tunnel接口的统计信息。

【举例】

# 清除接口Tunnel1的统计信息。

<Sysname> reset counters interface tunnel 1

【相关命令】

·              display interface tunnel

1.1.8  shutdown

shutdown命令用来关闭Tunnel接口。

undo shutdown命令用来打开Tunnel接口。

【命令】

shutdown

undo shutdown

【缺省情况】

Tunnel接口处于开启状态。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

执行shutdown命令会导致使用该接口建立的链路中断,请谨慎使用。

【举例】

# 关闭接口Tunnel 1。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] shutdown

【相关命令】

·              display interface tunnel

1.1.9  source

source命令用来设置隧道的源端地址或源接口。

undo source命令用来恢复缺省情况。

【命令】

source { ip-address | ipv6-address | interface-type interface-number }

undo source

【缺省情况】

没有设置隧道的源端地址和源接口。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address:隧道的源端IPv4地址。

ipv6-address:隧道的源端IPv6地址。

interface-type interface-number:隧道的源接口的接口类型及接口编号。

【使用指导】

如果设置的是隧道的源端地址,则该地址将作为封装后隧道报文的源地址;如果设置的是隧道的源接口,则该接口的地址将作为封装后隧道报文的源地址。通过display interface tunnel命令可以查看隧道的源端地址。

在本端设备上为隧道指定的目的端地址,应该与在对端设备上为该隧道指定的源端地址相同;在本端设备上为隧道指定的源端地址,应该与在对端设备上为该隧道指定的目的端地址相同。

需要注意的是:

·              如果在同一个隧道接口下重复执行本命令指定源端地址或源接口,则新的配置会覆盖原有配置。

·              指定的源接口需要是处于up状态、且已配置IP地址的接口。

【举例】

# 配置接口Tunnel1的源接口为Vlan-interface10。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source vlan-interface 10

# 配置接口Tunnel1的源IP地址为192.100.1.1

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source 192.100.1.1

【相关命令】

·              destination

·              display interface tunnel

·              interface tunnel

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们