01-VXLAN命令
本章节下载: 01-VXLAN命令 (363.59 KB)
目 录
1.1.3 display arp suppression vsi
1.1.5 display l2vpn mac-address
1.1.7 display mac-address aging-time
1.1.14 reset arp suppression vsi
1.1.15 reset l2vpn mac-address
1.1.16 reset l2vpn statistics vsi
1.1.17 selective-flooding mac-address
1.1.24 vxlan invalid-udp-checksum discard
1.1.25 vxlan invalid-vlan-tag discard
1.1.27 vxlan tunnel mac-learning disable
1.2.1 display vxlan neighbor-discovery client member
1.2.2 display vxlan neighbor-discovery client statistics
1.2.3 display vxlan neighbor-discovery client summary
1.2.4 display vxlan neighbor-discovery server member
1.2.5 display vxlan neighbor-discovery server statistics
1.2.6 display vxlan neighbor-discovery server summary
1.2.8 vxlan neighbor-discovery authentication
1.2.9 vxlan neighbor-discovery client enable
1.2.10 vxlan neighbor-discovery client register-interval
1.2.11 vxlan neighbor-discovery server enable
1.3.1 display vxlan isis brief
1.3.2 display vxlan isis graceful-restart status
1.3.3 display vxlan isis local-mac
1.3.6 display vxlan isis remote-mac
1.3.7 display vxlan isis remote-vxlan
1.3.8 display vxlan isis tunnel
1.3.10 graceful-restart interval
1.3.12 mac-synchronization enable
1.3.14 overlay isis ded-priority
1.3.15 overlay isis timer csnp
1.3.16 overlay isis timer hello
1.3.17 overlay isis timer holding-multiplier
1.4.4 display interface vsi-interface
1.4.9 reset counters interface vsi-interface
arp suppression enable命令用来开启ARP泛洪抑制功能。
undo arp suppression enable命令用来恢复缺省情况。
ARP泛洪抑制功能处于关闭状态。
VSI视图
为了避免广播发送的ARP请求报文占用核心网络带宽,VTEP从本地站点、VXLAN隧道接收到ARP请求和ARP应答报文后,根据该报文在本地建立ARP泛洪抑制表项。后续当VTEP收到本站点内虚拟机请求其它虚拟机MAC地址的ARP请求时,优先根据ARP泛洪抑制表项进行代答。如果没有对应的表项,则将ARP请求泛洪到核心网。ARP泛洪抑制功能可以大大减少ARP泛洪的次数。
# 在VSI vsi1下开启ARP泛洪抑制功能。
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] arp suppression enable
description命令用来设置VSI的描述信息。
undo description命令用来删除VSI的描述信息。
未配置VSI的描述信息。
VSI视图
text:VSI的描述信息,为1~80个字符的字符串,区分大小写。
# 配置名为vpn1的VSI的描述信息为“vsi for vpn1”。
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] description vsi for vpn1
display arp suppression vsi命令用来显示VSI的ARP泛洪抑制表项信息。
display arp suppression vsi [ name vsi-name ] [ count ]
IRF模式:
display arp suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]
name vsi-name:显示指定VSI的ARP泛洪抑制表项。如果不指定本参数,则显示所有VSI的ARP泛洪抑制表项。
slot slot-number:显示指定成员设备的ARP泛洪抑制表项。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示主设备上的ARP泛洪抑制表项。
count:显示ARP泛洪抑制表项的个数。
# 显示所有VSI的ARP泛洪抑制表项信息。
<Sysname> display arp suppression vsi
IP address MAC address Vsi Name Link ID Aging
1.1.1.2 000f-e201-0101 vsi1 0x70000 14
1.1.1.3 000f-e201-0202 vsi1 0x80000 18
1.1.1.4 000f-e201-0203 vsi2 0x90000 10
# 显示所有VSI的ARP泛洪抑制表项个数。
<Sysname> display arp suppression vsi count
Total entries: 3
表1-1 display arp suppression vsi命令显示信息描述表
ARP泛洪抑制表项的IP地址 |
|
ARP泛洪抑制表项的MAC地址 |
|
VSI名称 |
|
MAC表项的出链路标识符,用来在VSI内唯一标识一条AC或一条VXLAN隧道 |
|
ARP泛洪抑制表项的老化时间,单位为分钟 |
|
ARP泛洪抑制表项的数目 |
display igmp host group命令用来显示IGMP执行主机行为的所有组播组信息。
display igmp host group [ group-address | interface interface-type interface-number ] [ verbose ]
group-address:显示指定组播组的信息,取值范围为224.0.1.0~239.255.255.255。如果未指定本参数,则显示所有组播组的信息。
interface interface-type interface-number:显示指定接口上的信息。如果未指定本参数,则显示所有接口上的信息。
verbose:显示详细信息。如果未指定本参数,则显示简要信息。
采用组播路由方式泛洪流量时,VXLAN组播报文源IP地址所在的接口需要作为IGMP主机加入VXLAN所在的组播组。通过本命令可以查看接口是否加入组播组,及该组播组的信息。
# 显示IGMP执行主机行为的所有组播组的简要信息。
<Sysname> display igmp host group
IGMP host groups in total: 2
Vlan-interface10(1.1.1.20):
IGMP host groups in total: 2
Group address Member state Expires
225.1.1.1 Idle Off
225.1.1.2 Idle Off
# 显示IGMP执行主机行为的所有组播组的详细信息。
<Sysname> display igmp host group verbose
Vlan-interface10(1.1.1.20):
IGMP host groups in total: 2
Group: 225.1.1.1
Group mode: Exclude
Member state: Idle
Expires: Off
Source list (sources in total: 0):
Group: 225.1.1.2
Group mode: Exclude
Member state: Idle
Expires: Off
Source list (sources in total: 0):
表1-2 display igmp host group命令显示信息描述表
IGMP执行主机行为的组播组总数 |
|
IGMP执行主机行为的接口的名称和IP地址 |
|
当前接口下IGMP执行主机行为的组播组数目 |
|
· Delay:表示加入了组播组,并对该组启动了延迟发送报告报文的定时器 · Idle:表示加入了组播组,但对该组尚未启动延迟发送报告报文的定时器 |
|
组播组延迟发送报告报文的剩余时间,Off表示该定时器关闭 |
|
· Include:表示INCLUDE模式 · Exclude:表示EXCLUDE模式 |
|
IGMP执行主机行为的组播组所包含的组播源列表 |
|
display l2vpn mac-address命令用来显示VSI的MAC地址表信息。
display l2vpn mac-address [ vsi vsi-name ] [ dynamic ] [ count ]
vsi vsi-name:显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有VSI的MAC地址表信息。
dynamic:显示通过源MAC地址动态学习的MAC地址表项。如果不指定本参数,则显示所有类型的MAC地址表项,包括通过源MAC地址动态学习的本地和远端MAC地址表项、通过IS-IS协议学习的远端MAC地址表项、静态配置的远端MAC地址表项。VXLAN不支持静态配置本地MAC地址表项。
count:显示MAC地址表项的数目。如果不指定本参数,则显示MAC地址表项的具体信息。
# 显示所有VSI的MAC地址表信息。
<Sysname> display l2vpn mac-address
MAC Address State VSI Name Link ID/Name Aging
0000-0000-000a dynamic vpn1 1 Aging
0000-0000-000b static vpn1 Tunnel10 NotAging
0000-0000-000c dynamic vpn1 Tunnel60 Aging
0000-0000-000d dynamic vpn1 Tunnel99 Aging
--- 4 mac address(es) found ---
# 显示所有VSI的MAC地址表项总数。
<Sysname> display l2vpn mac-address count
4 mac address(es) found
表1-3 display l2vpn mac-address命令显示信息描述表
MAC地址 |
|
MAC地址的状态,取值包括: · dynamic:表示通过源MAC地址动态学习的本地或远端MAC地址表项 · static:表示静态配置的远端MAC地址表项(Aging字段取值为NotAging)或通过IS-IS协议学习的远端MAC地址表项(Aging字段取值为Aging) |
|
VSI名称 |
|
对于本端MAC地址,为MAC地址的出链路标识符,即AC在VSI内的链路标识符;对于远端MAC地址,为MAC地址对应的隧道名称 |
|
MAC地址表项是否老化,取值包括Aging和NotAging |
|
VSI的MAC地址表项的总数 |
display l2vpn vsi命令用来显示VSI的信息。
display l2vpn vsi [ name vsi-name ] [ verbose ]
name vsi-name:显示指定VSI的信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有VSI的信息。
verbose:显示VSI的详细信息。如果不指定本参数,则显示VSI的简要信息。
# 显示所有VSI的简要信息。
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
VSI Name VSI Index MTU State
vpna 0 1500 Up
# 显示所有VSI的详细信息。
<Sysname> display l2vpn vsi verbose
VSI Name: vpna
VSI Index : 0
VSI State : Up
MTU : 1500
Bandwidth : 102400 kbps
Broadcast Restrain : 5%
Multicast Restrain : 100%
Unknown Unicast Restrain: 100%
MAC Learning : Enabled
MAC Table Limit : -
Drop Unknown : Disabled
Flooding : Enabled
Statistics : Enabled
Input statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Gateway Interface : VSI-interface 100
VXLAN ID : 10
Tunnels:
Tunnel Name Link ID State Type
Tunnel1 0x5000001 Up Manual
Tunnel2 0x5000002 Up Manual
MTunnel0 0x6002710 Up Auto
ACs:
AC Link ID State
GE1/0/1 srv1000 0 Up
表1-4 display l2vpn vsi命令显示信息描述表
VSI名称 |
|
VSI索引 |
|
VSI的描述信息,如果不配置,则此行不显示 |
|
VSI的状态,取值包括: · Up:up状态。只有VXLAN关联了处于up状态的隧道和AC,VSI才会处于up状态 · Down:down状态 · Administratively down:通过shutdown命令手工关闭VSI |
|
VSI上配置的最大传输单元 |
|
VSI的带宽限制值,单位为kbps |
|
VSI的广播抑制百分比 |
|
VSI的组播抑制百分比 |
|
VSI的未知单播抑制百分比 |
|
是否使能了MAC地址学习功能 |
|
VSI内MAC地址表项的最大数目 |
|
当VSI内学习到的MAC地址数达到最大值后,是否禁止转发源MAC地址不在MAC地址表里的报文 |
|
是否使能VSI的泛洪功能,取值包括: · Enabled:表示使能了VSI的泛洪功能,即VTEP会将目的MAC地址未知的单播数据帧发送给所有本地和远端站点 · Disabled:表示禁止VSI的泛洪功能,即VTEP只将目的MAC地址未知的单播数据帧发送给所有本地站点 |
|
是否使能VSI的统计功能,取值包括: · Enabled:使能了VSI的统计功能 · Disabled:禁止VSI的统计功能 |
|
入方向的VSI报文统计信息,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
|
出方向的VSI报文统计信息,包括出方向发送的字节数(Octets)、发送的报文数(Packets)、错误报文数(Errors)和丢弃的报文数(Discards) |
|
VSI网关虚接口编号 |
|
VXLAN编号 |
|
与VXLAN关联的隧道信息 |
|
隧道在VSI内的链路标识符 |
|
隧道状态,取值包括Up和Down |
|
VXLAN和VXLAN隧道的关联方式,取值包括: · Auto:表示自动关联,分为以下两种: ¡ 通过VXLAN ISIS协商VXLAN ID后,自动将VXLAN和VXLAN隧道关联; ¡ 在组播路由方式下,自动创建用于转发泛洪流量的组播VXLAN隧道(MTunnel),并将其与VXLAN关联 · Manual:表示手动关联VXLAN和VXLAN隧道 |
|
VSI的AC列表 |
|
AC在VSI内的链路标识符 |
|
AC的状态,取值包括Up和Down |
display mac-address aging-time命令用来显示MAC地址表动态表项的老化时间。
【命令】
display mac-address aging-time
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【使用指导】
动态MAC地址表项可以被老化,用户可以配置动态MAC地址表项的老化时间。使用本命令可以查看用户配置的动态MAC地址表项的老化时间。
【举例】
# 显示MAC地址表中动态表项的老化时间。
<Sysname> display mac-address aging-time
MAC address aging time: 300s.
以上显示信息表示:MAC地址表中动态表项的老化时间为300秒。
【相关命令】
· mac-address timer
display vxlan tunnel命令用来显示与VXLAN关联的VXLAN隧道的信息。
display vxlan tunnel [ vxlan-id vxlan-id ]
vxlan-id:显示与指定VXLAN关联的隧道的信息。vxlan-id为VXLAN的编号,取值范围为0~16777215。不指定此参数,则显示所有与VXLAN关联的隧道的信息。
# 显示所有与VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel
Total number of VXLANs: 1
VXLAN ID: 10, VSI name: vpna, Total tunnels: 4 (4 up, 0 down)
Tunnel name Link ID State Type
Tunnel0 0x5000000 Up Auto
Tunnel1 0x5000001 Up Manual
Tunnel2 0x5000002 Up Manual/Auto
MTunnel0 0x6002710 Up Auto
# 显示与编号为10的VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel vxlan-id 10
VXLAN ID: 10, VSI name: vpna, Total tunnels: 4 (4 up, 0 down)
Tunnel name Link ID State Type
Tunnel0 0x5000000 Up Auto
Tunnel1 0x5000001 Up Manual
Tunnel2 0x5000002 Up Manual/Auto
MTunnel0 0x6002710 Up Auto
表1-5 display vxlan tunnel命令显示信息描述表
已创建的VXLAN的总数 |
|
VXLAN所属的VSI名称 |
|
与VXLAN关联的隧道的总数,包括处于Up和Down状态的隧道总数 |
|
隧道在VXLAN内的链路标识符 |
|
隧道的状态,取值包括Up、Down |
|
VXLAN和VXLAN隧道的关联方式,取值包括: · Auto:表示自动关联,分为以下两种: ¡ 通过VXLAN ISIS协商VXLAN ID后,自动将VXLAN和VXLAN隧道关联; ¡ 在组播路由方式下,自动创建用于转发泛洪流量的组播VXLAN隧道(MTunnel),并将其与VXLAN关联 · Manual:表示手动关联VXLAN和VXLAN隧道 |
flooding disable命令用来关闭VSI的泛洪功能。
undo flooding disable命令用来恢复缺省情况。
VSI的泛洪功能处于开启状态。
VSI视图
缺省情况下,VTEP从本地站点内接收到目的MAC地址未知的单播数据帧后,会在该VXLAN内除接收接口外的所有本地接口和VXLAN隧道上泛洪该数据帧,将该数据帧发送给VXLAN内的所有站点。如果用户希望把该类数据帧限制在本地站点内,不通过VXLAN隧道将其转发到远端站点,则可以通过本命令手工禁止VXLAN对应VSI的泛洪功能。
# 关闭名称为vsi1的VSI的泛洪功能。
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] flooding disable
igmp host enable命令用来在接口上使能IGMP协议的主机功能。
undo igmp host enable命令用来关闭接口上IGMP协议的主机功能。
接口上IGMP协议的主机功能处于关闭状态。
采用组播路由方式泛洪流量时,必须在VXLAN组播报文源IP地址所在的接口上执行本命令,使得当前接口作为IGMP主机,即从该接口收到IGMP查询报文后,通过该接口发送组播组的报告报文,以便接收该组播组的报文。
需要注意的是,只有通过multicast routing命令使能IP组播路由后,本命令才会生效。
# 使能公网实例中的IP组播路由,并在接口GigabitEthernet1/0/1上使能IGMP协议的主机功能。
[Sysname] multicast routing
[Sysname-mrib] quit
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] igmp host enable
· multicast routing(IP组播命令参考/组播路由与转发)
l2vpn enable命令用来使能L2VPN功能。
undo l2vpn enable命令用来关闭L2VPN功能。
L2VPN功能处于关闭状态。
只有使能L2VPN功能后,才能进行L2VPN的相关配置。
# 使能L2VPN功能。
[Sysname] l2vpn enable
mac-address static命令用来添加静态远端MAC地址表项。
undo mac-address static命令用来删除指定的静态远端MAC地址表项。
mac-address static mac-address interface tunnel tunnel-number vsi vsi-name
undo mac-address static [ mac-address ] [ interface tunnel tunnel-number ] vsi vsi-name
设备上不存在任何静态的远端MAC地址表项。
mac-address:MAC地址,格式为H-H-H,不支持组播MAC地址和全0的MAC地址。在配置时,用户可以省去MAC地址中每段开头的“0”,例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
interface tunnel tunnel-number:指定远端MAC地址对应的VXLAN隧道接口。tunnel-number为VXLAN隧道接口的编号。
vsi vsi-name:指定远端MAC地址所属的VSI。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
远端MAC地址是指VTEP连接的远端站点内虚拟机的MAC地址。远端MAC地址既可以通过本命令静态配置,也可以通过报文中的源MAC地址动态学习、通过IS-IS协议学习。静态配置的远端MAC地址表项优先级高于源MAC地址动态学习和通过IS-IS协议学习的表项。源MAC地址动态学习和通过IS-IS协议学习的表项优先级相同,后生成的表项可以覆盖已经存在的表项。
# 添加一条静态远端MAC地址表项:MAC地址为000f-e201-0101,VXLAN隧道接口为Tunnel1,MAC地址所属的VSI为vsi1。
[Sysname] mac-address static 000f-e201-0101 interface tunnel 1 vsi vsi1
· vxlan tunnel mac-learning disable
mac-address timer命令用来配置动态MAC地址表项的老化时间。
undo mac-address timer命令用来恢复缺省情况。
【命令】
mac-address timer { aging seconds | no-aging }
undo mac-address timer
【缺省情况】
动态MAC地址表项的老化时间为300秒。
【视图】
系统视图
【缺省用户角色】
network-admin
mdc-admin
【参数】
aging seconds:动态MAC地址表项的老化时间,取值范围为10~1400,单位为秒。
no-aging:不老化。
【使用指导】
当网络拓扑改变后,动态MAC地址表项不会及时自动更新。这样,由于设备学习不到新的MAC地址,会导致用户流量不能正常转发。因此,需要配置动态MAC地址表项老化时间。超出设定的老化时间,动态MAC地址表项被自动删除,设备重新进行MAC地址学习,构建新的动态MAC地址表项。
用户配置的老化时间过长或者过短,都可能影响设备的运行性能:
· 如果用户配置的老化时间过长,设备可能会保存许多过时的MAC地址表项,从而耗尽MAC地址表资源,导致设备无法根据网络的变化更新MAC地址表。
· 如果用户配置的老化时间太短,设备可能会删除有效的MAC地址表项,可能导致设备广播大量的数据报文,影响设备的运行性能。
所以用户需要根据实际情况,配置合适的老化时间来有效的实现MAC地址老化功能。
【举例】
# 配置动态MAC地址表项的老化时间为500秒。
<Sysname> system-view
[Sysname] mac-address timer aging 500
【相关命令】
· display mac-address aging-time
reset arp suppression vsi命令用来清除VSI的ARP泛洪抑制表项。
reset arp suppression vsi [ name vsi-name ]
name vsi-name:清除指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则清除所有VSI的ARP泛洪抑制表项。
# 清除所有VSI的ARP泛洪抑制表项。
<Sysname> reset arp suppression vsi
This command will delete all entries. Continue? [Y/N]:y
reset l2vpn mac-address命令用来清除通过源MAC地址动态学习的MAC地址表项。
reset l2vpn mac-address [ vsi vsi-name ]
vsi vsi-name:清除指定VSI动态学习的MAC地址表项。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则清除所有VSI动态学习的MAC地址表项。
VSI通过源MAC地址学习到错误的MAC地址表项,或学习的MAC地址表项数目达到最大值时,可以执行本命令,以便重新学习MAC地址表项。
# 清除名为vpn1的VSI通过源MAC地址动态学习的MAC地址表项。
<Sysname> reset l2vpn mac-address vsi vpn1
· display l2vpn mac-address vsi
reset l2vpn statistics vsi命令用来清除VSI的报文统计信息。
reset l2vpn statistics vsi [ name vsi-name ]
name vsi-name:清除指定VSI的报文统计信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则清除所有VSI的信息。
# 清除本设备上所有VSI报文统计信息。
<Sysname> reset l2vpn statistics vsi
selective-flooding mac-addres命令用来配置VSI选择性泛洪的MAC地址。
undo selective-flooding mac-addres命令用来删除VSI的选择性泛洪MAC地址。
selective-flooding mac-addres mac-addres
undo selective-flooding mac-addres mac-addres
设备上不存在任何VSI选择性泛洪MAC地址。
VSI视图
mac-address:选择性泛洪的MAC地址。该MAC地址不能为全F。
通过flooding disable命令关闭VSI的泛洪功能后,为了将某些MAC地址的数据帧泛洪到远端站点以保证某些业务的流量在站点间互通,可以配置选择性泛洪的MAC地址。当数据帧的目的MAC地址匹配选择性泛洪的MAC地址时,该数据帧可以泛洪到远端站点。
# 在VSI vsi1下配置选择性泛洪的MAC地址为000f-e201-0101。
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] selective-flooding mac-address 000f-e201-0101
shutdown命令用来关闭当前的VSI。
undo shutdown命令用来恢复缺省情况。
VSI处于开启状态。
VSI视图
关闭VSI后,该VSI将不能提供二层交换服务。
关闭VSI功能通常用于暂时禁用二层交换服务,但还需要再次启用该服务的场景。关闭VSI后,该VSI所有已存在的配置保持不变。在关闭状态下还可以对VSI进行配置。VSI再次被开启后,基于最新的配置提供二层交换服务。
# 关闭名为vpn1的VSI。
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] shutdown
statistics enable命令用来开启指定VSI的报文统计功能。
undo statistics enable命令用来关闭指定VSI的报文统计功能。
VSI的报文统计功能处于关闭状态。
VSI视图
# 开启名为vpls1的VSI的报文统计功能。
[Sysname] vsi vpls1
[Sysname-vsi-vpls1] statistics enable
tunnel命令用来配置VXLAN与指定的隧道关联。
undo tunnel命令用来取消VXLAN与指定隧道的关联。
VXLAN没有与任何VXLAN隧道关联。
VXLAN视图
tunnel-number:隧道接口的编号。
在VXLAN组网中,用户可以手工将VXLAN与VXLAN隧道关联。VTEP接收到某个VXLAN的泛洪流量后,如果采用单播路由泛洪方式,则VTEP将在与该VXLAN关联的所有VXLAN隧道上发送该流量,以便将流量转发给所有的远端VTEP。
· 本命令指定的隧道必须是VXLAN模式的隧道。
· 一个VXLAN可以关联多条VXLAN隧道;一条VXLAN隧道可以关联多个VXLAN。
# 配置VXLAN隧道Tunne0和Tunnel1与VXLAN 10000关联。
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000] tunnel 0
[Sysname-vsi-vpna-vxlan-10000] tunnel 1
tunnel bfd enable命令用来开启隧道的BFD检测功能。
undo tunnel bfd enable命令用来恢复缺省情况。
隧道的BFD检测功能处于关闭状态。
VXLAN模式Tunnel接口视图
隧道的BFD检测功能用来避免VTEP设备无法及时感知隧道的故障,导致报文转发失败。
开启隧道的BFD检测功能后,VTEP将自动建立多跳控制报文方式的BFD会话,检测隧道源和目的端之间链路的可达性。BFD检测到链路不可达后,VTEP将Tunnel接口的状态置为down,不再通过该隧道转发报文。
# 开启VXLAN隧道Tunnel9的BFD检测功能。
[Sysname] interface tunnel 9 mode vxlan
[Sysname-Tunnel9] tunnel bfd enable
vsi命令用来创建一个VSI(Virtual Switching Instance,虚拟交换实例),并进入VSI视图。
undo vsi命令用来删除指定的VSI。
vsi vsi-name
undo vsi vsi-name
vsi-name:VSI的名称,为1~31个字符的字符串,区分大小写。
VSI是VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看做是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机,它具有传统以太网交换机的所有功能,包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。
# 创建名为vpna的VSI,并进入VSI视图。
[Sysname] vsi vpna
[Sysname-vsi-vpna]
vxlan命令用来创建VXLAN,并进入VXLAN视图。
undo vxlan命令用来删除指定的VXLAN。
VSI视图
vxlan-id:VXLAN ID,取值范围为0~16777215。
在一个VSI下只能创建一个VXLAN。不同VSI下创建的VXLAN,其VXLAN ID不能相同。
# 在名称为vpna的VSI下创建编号为10000的VXLAN,并进入VXLAN视图。
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000]
vxlan invalid-udp-checksum discard命令用来配置丢弃UDP校验和检查失败的VXLAN报文。
undo vxlan invalid-udp-checksum discard命令用来恢复缺省情况。
vxlan invalid-udp-checksum discard
undo vxlan invalid-udp-checksum discard
不会检查VXLAN报文的UDP校验和。
VTEP对二层数据帧进行封装时,将UDP校验和设置为0。缺省情况下,VTEP接收到VXLAN报文后,不会检查报文的UDP校验和。如果在VTEP上执行了本命令,则该VTEP会对接收的VXLAN报文的UDP校验和进行检查,校验和检查失败的报文将被丢弃。
为了兼容其他厂商的设备,UDP检验和为0和UDP检验和正确的报文均能通过VTEP的检查,被VTEP接收。
# 配置丢弃UDP校验和检查失败的VXLAN报文。
[Sysname] vxlan invalid-udp-checksum discard
· vxlan invalid-vlan-tag discard
vxlan invalid-vlan-tag discard命令用来配置丢弃内层数据帧含有VLAN tag的VXLAN报文。
undo vxlan invalid-vlan-tag discard命令用来恢复缺省情况。
vxlan invalid-vlan-tag discard
undo vxlan invalid-vlan-tag discard
不会检查VXLAN报文内层封装的以太网数据帧是否携带VLAN tag。
如果在VTEP上执行了本命令,则VTEP接收到VXLAN报文并对其解封装后,若内层以太网数据帧带有VLAN tag,则丢弃该VXLAN报文。
# 配置丢弃内层数据帧含有VLAN tag的VXLAN报文。
[Sysname] vxlan invalid-vlan-tag discard
· vxlan invalid-udp-checksum discard
vxlan local-mac report命令用来开启VXLAN增删本地MAC地址时记录日志的功能。
undo vxlan local-mac report命令用来恢复缺省情况。
VXLAN增删本地MAC地址时不会记录日志。
执行vxlan local-mac report命令后,VXLAN增加或删除本地MAC地址时,均将产生日志信息。生成的日志信息将被发送到设备的信息中心,通过设置信息中心的参数,决定日志信息的输出规则(即是否允许输出以及输出方向)。
# 开启VXLAN增删本地MAC地址时记录日志的功能。
[Sysname] vxlan local-mac report
vxlan tunnel mac-learning disable命令用来关闭远端MAC地址自动学习功能。
undo vxlan tunnel mac-learning disable命令用来恢复缺省情况。
vxlan tunnel mac-learning disable
undo vxlan tunnel mac-learning disable
远端MAC地址自动学习功能处于开启状态。
远端MAC地址是指VTEP连接的远端站点内虚拟机的MAC地址。远端MAC地址可以通过报文中的源MAC地址动态学习。
缺省情况下,设备可以自动学习远端MAC地址。如果网络中存在攻击,为了避免学习到错误的远端MAC地址,可以通过本命令手工关闭远端MAC地址自动学习功能。
# 关闭远端MAC地址自动学习功能。
[Sysname] vxlan tunnel mac-learning disable
vxlan udp-port命令用来配置VXLAN报文的目的UDP端口号。
undo vxlan udp-port命令用来恢复缺省情况。
VXLAN报文的目的UDP端口号为4789。
port-number:VXLAN报文的目的UDP端口号,取值范围为1~65535。
属于同一个VXLAN的VTEP设备上需要配置相同的UDP端口号。
建议不要将VXLAN报文的目的UDP端口号配置为知名端口,即1~1023之间的端口。
# 配置VXLAN报文的目的UDP端口号为6666。
[Sysname] vxlan udp-port 6666
xconnect vsi命令用来将AC与VSI关联以及与Track项联动。
undo xconnect vsi命令用来取消AC与VSI的关联以及与Track项的联动。
xconnect vsi vsi-name [ track track-entry-number&<1-3> ]
AC没有与VSI关联,也没有与Track项联动。
vsi-name:VSI的名称,为1~31个字符的字符串,区分大小写。
track track-entry-number&<1-3>:配置接口与指定Track项联动。track-entry-number为Track项的序号,取值范围为1~1024,&<1-3>表示前面的参数可输入3次。
在接口视图下执行本命令后,从接口接收到的报文将通过查找关联VSI的MAC地址表进行转发。
配置接口与Track项联动后,仅当关联的Track项中至少有一个状态为positive时,AC的状态才会up;否则,AC的状态为down。
# 在接口GigabitEthernet1/0/1下关联名为vpn1的VSI。
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] quit
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] xconnect vsi vpn1
display vxlan neighbor-discovery client member命令用来在ENDC上显示ENDC学到的邻居信息。
display vxlan neighbor-discovery client member [ interface tunnel interface-number | local local-ip | remote client-ip | server server-ip ]
interface tunnel interface-number:显示通过指定NVE隧道接口学到的邻居信息。interface-number为Tunnel接口的编号。
local local-ip:显示通过源端地址为指定IPv4地址的NVE隧道接口学到的邻居信息。local-ip表示NVE隧道接口的源端地址,即本地ENDC的IPv4地址。
remote client-ip:显示设备学到的指定邻居ENDC的信息。client-ip表示邻居ENDC的IPv4地址。
server server-ip:显示通过指定ENDS学到的邻居信息。server-ip表示ENDS的IPv4地址。
通过本命令可以查看ENDC学到的邻居信息,包括邻居的IPv4地址、桥MAC地址、创建时间、老化时间、邻居之间的VXLAN隧道状态等信息。
如果不指定任何参数,将显示ENDC学到的所有邻居信息。
# 显示ENDC学到的所有IPv4邻居信息。
<Sysname> display vxlan neighbor-discovery client member
Interface: Tunnel0 Network ID: 1
Local Address: 20.0.0.2
Server Address: 20.0.1.1
Neighbor System ID Created Time Expire Status
20.0.2.1 000F-0000-0A3E 2011/01/01 12:12:12 13 Up
20.0.3.1 000F-0000-0A3F 2011/01/01 12:12:12 12 Up
Interface: Tunnel0 Network ID: 1
Local Address: 20.0.0.2
Server Address: 20.0.1.2
Neighbor System ID Created Time Expire Status
20.0.2.1 000F-0000-0A3E 2011/01/01 12:12:12 25 Up
20.0.3.1 000F-0000-0A3F 2011/01/01 12:12:12 19 Up
Interface: Tunnel1 Network ID: 2
Local Address: 21.0.0.1
Server Address: 21.0.1.2
Neighbor System ID Created Time Expire Status
21.0.2.1 000F-0000-0A3E 2011/01/01 12:12:12 25 Up
21.0.3.1 000F-0000-0A3F 2011/01/01 12:12:12 19 Down
Interface: Tunnel2 Network ID: 3
Local Address: 21.0.0.2
Server Address: NA
Neighbor System ID Created Time Expire Status
21.0.2.1 NA 2011/01/01 12:12:12 25 Up
21.0.3.1 NA 2011/01/01 12:12:12 19 Up
表1-6 display vxlan neighbor-discovery client member命令显示信息描述表
启动ENDC功能的接口名称 |
|
NVE隧道接口的源端地址 |
|
ENDS的IPv4地址,NA表示ENDS未知 |
|
通过ENDS学到的邻居IPv4地址 |
|
邻居的桥MAC地址,NA表示桥MAC地址未知 |
|
与邻居之间VXLAN 隧道的状态: · Up:表示可以通过VXLAN隧道进行传输 · Down:表示不可以通过VXLAN隧道进行传输 · NA:表示尚未创建VXLAN隧道 |
display vxlan neighbor-discovery client statistics命令用来在ENDC上显示ENDC的统计信息。
display vxlan neighbor-discovery client statistics interface tunnel interface-number
interface tunnel interface-number:显示指定NVE隧道接口对应的ENDC的统计信息。interface-number为Tunnel接口的编号。
通过本命令可以查看开启ENDC功能后,接口收到和发送ENDP报文的统计信息。
# 显示NVE隧道接口Tunnel0对应的ENDC的统计信息。
<Sysname> display vxlan neighbor-discovery client statistics interface tunnel 0
Server Address: 10.0.0.1
Received packets:
Reply: 170 Error: 1
Sent packets:
Register: 170 Purge: 0
Server Address: 10.0.0.2
Received packets:
Reply: 99 Error: 1
Sent packets:
Register: 100 Purge: 0
表1-7 display vxlan neighbor-discovery client statistics命令显示信息描述表
ENDC对应的ENDS的IP地址 |
|
ENDC收到的报文统计信息: · Reply:表示注册应答报文 · Error:表示错误指示报文 |
|
ENDC发送的报文统计信息: · Register:表示注册报文 · Purge:表示注销报文 |
display vxlan neighbor-discovery client summary命令用来在ENDC上显示ENDC的运行信息。
display vxlan neighbor-discovery client summary
通过本命令可以查看ENDC的运行信息,包括ENDC的配置信息、ENDC与ENDS的连接状态。
# 显示ENDC的运行信息。
<Sysname> display vxlan neighbor-discovery client summary
Status: I-Init E-Establish P-Probe
Interface Local Address Server Address Network ID Reg Auth Status
Tunnel0 20.0.0.2 20.0.0.1 1 15 enabled E
Tunnel0 20.0.0.2 20.0.0.3 1 15 enabled P
Tunnel1 21.0.0.2 21.0.0.1 2 15 disabled P
表1-8 display vxlan neighbor-discovery client summary命令显示信息描述表
启动ENDC功能的接口名称 |
|
本地NVE隧道接口的源端地址,NA表示未配置 |
|
ENDS的IPv4地址 |
|
隧道的Network ID,NA表示未配置 |
|
· enabled:表示已开启 · disabled:表示未开启 |
|
ENDC与ENDS的连接状态: · I:表示初始状态 · E:表示已建立连接 · P:表示未建立连接正在探测 |
· vxlan neighbor-discovery authentication
· vxlan neighbor-discovery client enable
· vxlan neighbor-discovery client register-interval
display vxlan neighbor-discovery server member命令用来在ENDS上显示ENDS学到的成员信息。
interface tunnel interface-number:显示通过指定NVE隧道接口学到的成员信息。interface-number为Tunnel接口的编号。
local local-ip:显示指定ENDS学到的成员信息。local-ip表示本地ENDS的IPv4地址。
remote client-ip:显示ENDS学到的指定IPv4地址的成员信息。client-ip表示ENDC的IPv4地址。
通过本命令可以查看ENDS学到的成员信息,包括成员的IPv4地址、桥MAC地址、创建时间、老化时间等信息。
如果不指定任何参数,将显示ENDS学到的所有成员信息。
# 显示ENDS学到的所有IPv4成员信息。
<Sysname> display vxlan neighbor-discovery server member
Interface: Tunnel0 Network ID: 1
IP Address: 11.0.0.1
Client Address System ID Expire Created Time
11.0.0.3 000F-0001-0001 25 2011/01/01 00:00:43
11.0.0.4 000F-0001-0002 15 2011/01/01 01:00:46
11.0.0.5 000F-0001-0003 20 2011/01/01 01:02:13
Interface: Tunnel1 Network ID: 2
IP Address: 11.0.1.2
Client Address System ID Expire Created Time
11.0.1.3 000F-0001-0011 19 2011/01/01 00:19:31
11.0.1.4 000F-0001-0012 30 2011/01/01 02:00:43
11.0.1.5 000F-0001-0013 20 2011/01/01 01:02:13
Interface: Tunnel2 Network ID: 3
IP Address: 12.0.0.1
Client Address System ID Expire Created Time
12.0.0.2 000F-0002-0001 30 2011/01/01 03:20:43
12.0.0.3 000F-0002-0002 37 2011/01/01 03:27:46
表1-9 display vxlan neighbor-discovery server member命令显示信息描述表
启动ENDS功能的接口名称 |
|
ENDS的IPv4地址 |
|
display vxlan neighbor-discovery server statistics命令用来在ENDS上显示ENDS的统计信息。
display vxlan neighbor-discovery server statistics interface tunnel interface-number
interface tunnel interface-number:显示指定NVE隧道接口对应的ENDS的统计信息。interface-number为Tunnel接口的编号。
通过本命令可以查看开启ENDS功能后,接口收到和发送报文的统计信息。
# 显示NVE隧道接口Tunnel0对应的ENDS的统计信息。
<Sysname> display vxlan neighbor-discovery server statistics interface tunnel 0
Received packets:
Register: 170 Purge: 13
Sent packets:
Reply: 170 Error: 1
表1-10 display vxlan neighbor-discovery server statistics命令显示信息描述表
ENDS收到的报文统计信息: · Register:表示注册报文 · Purge:表示注销报文 |
|
ENDS发送的报文统计信息: · Reply:表示注册应答报文 · Error:表示错误指示报文 |
display vxlan neighbor-discovery server summary命令用来在ENDS上显示ENDS的运行信息。
display vxlan neighbor-discovery server summary
通过本命令可以查看ENDS的运行信息,包括ENDS的配置信息、通过该ENDS学习到的ENDC个数。
# 显示ENDS的运行信息。
<Sysname> display vxlan neighbor-discovery server summary
Interface Local Address Network ID Auth Members
Tunnel0 20.0.0.1 1 enabled 10
Tunnel2 21.0.0.1 2 disabled 20
Tunnel3 22.0.0.1 NA disabled 0
表1-11 display vxlan neighbor-discovery server summary命令显示信息描述表
启动ENDS功能的接口名称 |
|
接口的源端地址,NA表示未配置 |
|
隧道的Network ID,NA表示未配置 |
|
· enabled:表示已开启 · disabled:表示未开启 |
|
通过该ENDS学习到的ENDC个数 |
· vxlan neighbor-discovery authentication
· vxlan neighbor-discovery server enable
network-id命令用来配置隧道的Network ID。
undo network-id命令用来删除隧道的Network ID。
NVE模式Tunnel接口视图
number:Network ID值,取值范围为1~16777215。
VXLAN通过ENDP来自动发现远端VTEP。ENDP可以划分为多个实例,通过Network ID来标识ENDP实例。只有属于同一个ENDP实例的VTEP之间可以互相发现。
需要注意的是,同一台设备的不同Tunnel接口下必须配置不同的Network ID。
# 配置NVE隧道Tunnel0的Network ID为123。
[Sysname] interface tunnel 0 mode nve
[Sysname-Tunnel0] network-id 123
vxlan neighbor-discovery authentication命令用来开启ENDP认证功能。
undo vxlan neighbor-discovery authentication命令用来关闭ENDP认证功能。
vxlan neighbor-discovery authentication { cipher | simple } password
undo vxlan neighbor-discovery authentication
ENDP认证功能处于关闭状态。
NVE模式Tunnel接口视图
cipher:表示以密文方式设置认证密码。
simple:表示以明文方式设置认证密码。
password:设置的明文认证密码或密文认证密码,区分大小写。明文认证密码为1~24个字符的字符串;密文认证密码为1~65个字符的字符串。
为了安全起见,可以配置ENDP认证功能来防止恶意的节点注册到VXLAN网络。
开启ENDP认证功能后,发送ENDP报文的设备会使用配置的密码和MD5算法对报文进行摘要运算,然后把运算结果放到报文的认证字段。对端设备收到ENDP报文后,如果该设备未配置认证功能,则认为报文合法;如果设备配置了认证功能,则利用本端配置的密码和MD5算法对报文进行摘要运算,然后比较运算结果与报文认证字段携带的信息是否一致,如果一致则认为报文合法,如果不一致则认为报文非法。
在一个安全的网络中,可以不配置ENDP认证功能。
· 同一个VXLAN网络中所有的ENDS与ENDC必须配置相同的认证密码。
· 以明文或密文方式设置的认证密码,均以密文的方式保存在配置文件中。
# 开启ENDP认证功能,并以明文方式设置认证密码为web-vxlan。
[Sysname] interface tunnel 0 mode nve
[Sysname-Tunnel0] vxlan neighbor-discovery authentication simple web-vxlan
· display vxlan neighbor-discovery client summary
· display vxlan neighbor-discovery server summary
vxlan neighbor-discovery client enable命令用来开启接口的ENDC功能,并指定ENDS地址。
undo vxlan neighbor-discovery client enable命令用来关闭接口的ENDC功能。
vxlan neighbor-discovery client enable server-ip
undo vxlan neighbor-discovery client enable server-ip
ENDC功能处于关闭状态。
NVE模式Tunnel接口视图
server-ip:ENDC要连接的ENDS的IP地址。
为了防止ENDS异常导致ENDC不能加入VXLAN网络,用户可以通过重复执行本命令为每个ENDC指定两个ENDS。ENDC同时向两个ENDS注册和获取ENDC信息。
需要注意的是,建议为地址相同、Network ID不同的ENDC指定不同的ENDS。
# 开启ENDC功能,并指定ENDS地址为11.0.0.1。
[Sysname] interface tunnel 0 mode nve
[Sysname-Tunnel0] vxlan neighbor-discovery client enable 11.0.0.1
· display vxlan neighbor-discovery client summary
vxlan neighbor-discovery client register-interval命令用来配置ENDC向ENDS注册的时间间隔。
undo vxlan neighbor-discovery client register-interval命令用来恢复缺省情况。
vxlan neighbor-discovery client register-interval time-value
undo vxlan neighbor-discovery client register-interval
ENDC向ENDS注册的时间间隔为15秒。
NVE模式Tunnel接口视图
time-value:注册时间间隔,取值范围为5~120,单位为秒。
ENDP协议中定义了3个定时器:探测定时器、注册定时器、老化定时器。
ENDC请求加入VXLAN网络时会启用探测定时器,该定时器以5秒的时间间隔定时向ENDS发送注册报文,收到ENDS应答报文后会停止探测定时器。
ENDC加入VXLAN网络后,为了通告自己工作正常,会定时向ENDS发送注册报文,该定时器的默认时间间隔为15秒,用户可以通过配置vxlan neighbor-discovery client register-interval命令来调整该时间间隔。
如果ENDC连续发送5个注册报文,都未能收到ENDS的应答报文,则认为网络故障,此时需要清除之前学到的邻居信息,同时重新启用探测定时器。
ENDC向ENDS发送的注册报文中携带注册时间间隔,ENDS会记录该时间间隔。
ENDC加入VXLAN网络后,如果ENDS在5倍的注册时间内未收到ENDC的注册报文则认为ENDC出现故障,此时需要把ENDC从VXLAN网络中删除。
# 配置ENDC向ENDS注册的时间间隔为30秒。
[Sysname] interface tunnel 0 mode nve
[Sysname-Tunnel0] vxlan neighbor-discovery client register-interval 30
· display vxlan neighbor-discovery client summary
vxlan neighbor-discovery server enable命令用来开启接口的ENDS功能。
undo vxlan neighbor-discovery server enable命令用来关闭接口的ENDS功能。
vxlan neighbor-discovery server enable
undo vxlan neighbor-discovery server enable
ENDS功能处于关闭状态。
NVE模式Tunnel接口视图
开启接口的ENDS功能时,会同时开启该接口的ENDC功能(该ENDC对应的ENDS地址为该接口的源地址)。
# 开启ENDS功能。
[Sysname] interface tunnel 0 mode nve
[Sysname-Tunnel0] vxlan neighbor-discovery server enable
· display vxlan neighbor-discovery server summary
display vxlan isis brief命令用来显示VXLAN IS-IS进程的摘要信息。
# 显示VXLAN IS-IS进程的摘要信息。
<Sysname> display vxlan isis brief
Network-entity: 00.0011.2200.0001.00
LSP-length receive: 16384
LSP-length originate: 1400
Timers:
LSP-max-age: 1200s
LSP-refresh: 900s
State: Enabled
表1-12 display vxlan isis brief命令显示信息描述表
可以接收LSP的最大长度 |
||
生成的LSP的最大长度 |
||
LSP的最大生存时间,单位为秒 |
||
LSP的刷新周期,单位为秒 |
||
VXLAN IS-IS进程的运行状态,取值包括: · Enabled:表示VXLAN IS-IS进程处于开启状态,即已经开启VXLAN IS-IS的MAC地址同步功能或VXLAN自动协商功能 · Disabled:表示VXLAN IS-IS进程处于关闭状态,即尚未开启VXLAN IS-IS的MAC地址同步功能和VXLAN自动协商功能 |
display vxlan isis graceful-restart status命令用来显示VXLAN IS-IS协议的GR状态。
display vxlan isis graceful-restart status
# 显示VXLAN IS-IS协议的GR状态。
<Sysname> display vxlan isis graceful-restart status
Restart status: RESTARTING
Restart phase: LSDB synchronization
Restart interval: 300s
T3 remaining time: 65531s
Total number of interfaces: 1
Number of waiting LSPs: 0
T2 remaining time: 56s
Interface: Tunnel0
T1 remaining time: 2
RA received: N
CSNP received: N
T1 expired number: 3
表1-13 display vxlan isis graceful-restart status命令显示信息描述表
· COMPLETE:重启完成 · STARTING:重启开始 · RESTARTING:重启中 · UNKNOWN:未知状态 |
|
· Initialization:初始阶段 · LSDB synchronization:LSDB同步阶段 · MAC receiving:接收本地MAC地址上报的阶段 · LSP stable:LSP生成的阶段 · LSP generation:LSP刷新和泛洪的阶段 · Finish:GR完成的阶段 · Unknown:未知阶段 |
|
重启间隔时间即T2定时器的值,用来控制LSDB同步时间。如果在GR重启间隔时间内没有完成LSDB同步,则GR失败,退出GR过程 |
|
定时器T3的剩余时间,单位为秒 在T3定时器内邻居不会断掉与重启设备的邻接关系。如果T3定时器超时后GR还没有完成,则GR失败 T3定时器的值不可配置 |
|
VXLAN IS-IS进程下的接口数 |
|
GR Restarter与GR Helper进行LSDB同步时,未完成同步的LSP数目 |
|
定时器T2的剩余时间,单位为秒 T2定时器用来控制LSDB的同步时间 |
|
指定接口下VXLAN IS-IS协议的GR状态 |
|
定时器T1的剩余时间,单位为秒 T1定时器用来控制带RR(Restart Request,Restart请求)标志位的Hello报文的重传时间。如果在T1定时器内没有接收到对端回复的带有RA(Restart Acknowledgement,Restart应答)标志的Hello报文,则重传带RR标志位的Hello报文 T1定时器的值不可配置 |
|
接口上是否收到邻居发送的带RA标志位的Hello报文 |
|
接口上是否收到完整的CSNP报文,即是否完成与GR Helper的LSDB同步 |
|
定时器T1的超时次数,超时达到10次后,不会再进行带RR标志位的Hello报文的重传 |
display vxlan isis local-mac命令用来显示VXLAN IS-IS的本地MAC地址信息。
display vxlan isis local-mac dynamic [ [ vxlan-id vxlan-id ] [ count ] ]
dynamic:显示本地动态MAC地址信息。
vxlan-id vxlan-id:显示指定VXLAN的本地MAC地址信息。vxlan-id表示VXLAN编号,取值范围为0~16777215。如果不指定本参数,将显示所有VXLAN的本地MAC地址信息。
count:显示本地MAC地址的数目。
# 显示所有VXLAN IS-IS的本地动态MAC地址信息。
<Sysname> display vxlan isis local-mac dynamic
VXLAN ID: 100
MAC address: 00aa-00bb-00cc
MAC address: 00aa-00cc-00bb
MAC address: 00cc-00aa-00bb
VXLAN ID: 50
MAC address: 00bb-00aa-00cc
MAC address: 00bb-00cc-00aa
# 显示VXLAN IS-IS的本地动态MAC地址的数目。
<Sysname> display vxlan isis local-mac dynamic count
5 MAC addresses found.
表1-14 display vxlan isis local-mac命令显示信息描述表
VXLAN编号 |
|
MAC地址 |
|
本地MAC地址的数目,本例中本地MAC地址的数目为5 |
display vxlan isis lsdb命令用来显示VXLAN IS-IS的链路状态数据库。
display vxlan isis lsdb [ local | lsp-id lsp-id | verbose ] * [ tunnel tunnel-number ]
local:显示当前设备产生的LSP的信息。
lsp-id lsp-id:显示指定LSP的信息。lsp-id为LSP标识,形式为SYSID.Pseudonode ID-fragment num,其中,SYSID是产生该LSP的节点或伪节点的System ID,Pseudonode ID是伪节点ID,fragment num是该LSP的分片号。
verbose:显示链路状态数据库中的LSP的详细信息。如果不指定本参数,将显示链路状态数据库中的LSP的摘要信息。
tunnel tunnel-number:显示指定Tunnel接口下的LSP信息。tunnel-number为隧道接口的编号。
# 显示VXLAN IS-IS链路状态数据库的摘要信息。
<Sysname> display vxlan isis lsdb
Link state database information for VXLAN ISIS (Tunnel 0)
LSP ID Seq num Checksum Holdtime Length Overload
-----------------------------------------------------------------------------
0011.2200.0201.0000-00 0x00000063 0x1bc2 1104 74 0
0011.2200.0401.0000-00* 0x00000060 0x7f76 1089 55 0
0011.2200.0401.0001-00* 0x0000005f 0xf77 1175 57 0
Flags: *-Self LSP, +-Self LSP(Extended)
# 显示VXLAN IS-IS链路状态数据库的详细信息。
<Sysname> display vxlan isis lsdb verbose
Link state database information for VXLAN ISIS (Tunnel 0)
LSP ID: 0011.2200.0201.0000-00
Sequence number: 0x00000063
Checksum: 0x1bc2
Holdtime: 745s
Length: 74
Overload: 0
Source: 0011.2200.0201.0000
Neighbour
ID: 0011.2200.0401.0001, Cost: 10
VXLANs:
VXLAN ID: 100
VXLAN ID: 10
MAC addresses:
VXLAN ID: 10 Confidence: 1
0001-0001-0001
LSP ID: 0011.2200.0401.0000-00*
Sequence number: 0x00000060
Checksum: 0x7f76
Holdtime: 730s
Length: 55
Overload: 0
Source: 0011.2200.0401.0000
Neighbour
ID: 0011.2200.0401.0001, Cost: 10
VXLANs:
VXLAN ID: 10
LSP ID: 0011.2200.0401.0001-00*
Sequence number: 0x0000005f
Checksum: 0xf77
Holdtime: 816s
Length: 57
Overload: 0
Source: 0011.2200.0401.0001
Neighbour
ID: 0011.2200.0201.0000, Cost: 0
ID: 0011.2200.0401.0000, Cost: 0
Flags: *-Self LSP, +-Self LSP(Extended)
表1-15 display vxlan isis lsdb命令显示信息描述表
Tunnel1上VXLAN IS-IS的链路状态数据库信息 |
|
· 带*号表示是本地生成的、原始系统LSP · 带+号表示是本地生成的、虚拟系统LSP(LSP扩展分片) |
|
LSP序列号 |
|
LSP校验和 |
|
LSP生存时间,随着时间推移递减,单位为秒 |
|
LSP长度 |
|
LSP中Overload bit的置位情况。1表示置位,0表示没有置位 |
|
LSP生成路由器的System ID |
|
LSP生成路由器的邻居信息 |
|
LSP生成路由器和邻居之间链路的开销值 |
|
LSP中包含的VXLAN信息 |
|
通过LSP发布的VXLAN的编号 |
|
LSP中包含的MAC地址信息 |
|
MAC地址所属的VXLAN的编号 |
|
可信度,取值为0表示可信,取值为1表示不可信。当MAC地址出现冲突时,优选可信度为0的MAC地址 |
display vxlan isis peer命令用来显示VXLAN IS-IS的邻居信息。
# 显示VXLAN IS-IS的邻居信息。
<Sysname> display vxlan isis peer
System ID: 0011.2200.0201
Link interface: Tunnel1
Circuit ID: 0011.2200.0401.0001
State: Up
Hold time: 26s
Neighbour DED priority: 64
Uptime: 00:01:24
表1-16 display vxlan isis peer命令显示信息描述表
· Init:邻居初始化 · Up:邻接关系建立 · Down:邻接关系断开 |
|
如果在存活时间内还没有收到邻居发送的Hello报文,则认为邻居已经失效,如果收到了Hello报文,则存活时间将重置为初始值 |
|
邻居接口DED优先级,DED优先级数值高的设备被选为DED |
|
display vxlan isis remote-mac命令用来显示通过VXLAN IS-IS学习到的远端MAC地址信息。
display vxlan isis remote-mac [ [ vxlan-id vxlan-id ] [ count ] ]
vxlan-id vxlan-id:显示指定VXLAN的远端MAC地址信息。vxlan-id表示VXLAN编号,取值范围为0~16777215。如果不指定本参数,将显示所有VXLAN的远端MAC地址信息。
count:显示远端MAC地址的数目。
# 显示通过VXLAN IS-IS学习到的所有远端MAC地址信息。
<Sysname> display vxlan isis remote-mac
MAC Flags: A-MAC received on an active tunnel interface.
C-MAC conflict with local dynamic MAC.
F-MAC has been flushed to the remote MAC address table.
VXLAN ID: 10
MAC address: 0001-0001-0001
Interface: Tunnel1
Flags: AF
# 显示通过VXLAN IS-IS学习到的所有远端MAC地址的数目。
<Sysname> display vxlan isis remote-mac count
1 MAC addresses found.
表1-17 display vxlan isis remote-mac命令显示信息描述表
VXLAN的编号 |
|
通过VXLAN IS-IS学习到的远端MAC地址 |
|
远端MAC地址对应的Tunnel接口 |
|
VXLAN IS-IS远端MAC地址标记,取值包括: · A:该MAC地址从有效的Tunnel接口接收到 · C:该MAC地址与VXLAN IS-IS本地动态MAC地址冲突 · F:该MAC地址已经下发到远端MAC地址表 |
|
远端MAC地址的数目,本例中远端MAC地址的数目为1 |
display vxlan isis remote-vxlan命令用来显示通过VXLAN IS-IS学习到的远端VXLAN信息。
display vxlan isis remote-vxlan [ vxlan-id | count ]
vxlan-id:显示指定远端VXLAN的信息。vxlan-id表示VXLAN编号,取值范围为0~16777215。如果不指定本参数,将显示所有VXLAN的信息。
count:显示远端VXLAN的数目。
# 显示通过VXLAN IS-IS学习到的所有远端VXLAN的信息。
<Sysname> display vxlan isis remote-vxlan
VXLAN Flags: S-VXLAN supported at the local end.
F-The association between VXLAN and Tunnels has been flushed to L2VPN.
VXLAN ID: 10
Tunnels: 1, 3-5
Flags: SF
<Sysname> display vxlan isis remote-vxlan count
1 remote VXLANs found.
表1-18 display vxlan isis remote-mac命令显示信息描述表
VXLAN IS-IS学习到的远端VXLAN |
|
远端VXLAN关联的VXLAN隧道 |
|
远端VXLAN标记,取值包括: · S:本地支持该远端VXLAN · F:该VXLAN与隧道的关联关系已经通知给L2VPN |
|
远端VXLAN的数目 |
display vxlan isis tunnel命令用来显示Tunnel接口的VXLAN IS-IS信息。
display vxlan isis tunnel [ tunnel-number ]
tunnel-number:显示指定Tunnel接口的VXLAN IS-IS信息。如果不指定本参数,将显示所有Tunnel接口上的VXLAN IS-IS信息。
# 显示Tunnel接口101的VXLAN IS-IS信息。
<Sysname> display vxlan isis tunnel 101
Tunnel101
MTU: 1400
DED: Yes
DED priority: 80
Hello timer: 10s
Hello multiplier: 3
CSNP timer: 10s
LSP timer: 100ms
Max LSP transmit number: 5
VXLANs:
1,50,100
表1-19 display vxlan isis tunnel命令显示信息描述表
VXLAN隧道接口编号 |
|
是否被选举为DED:Yes表示是;No表示否 |
|
DED优先级 |
|
Hello报文发送时间间隔,单位为秒 |
|
Hello报文失效数目 |
|
CSNP报文发送时间间隔,单位为秒 |
|
LSP的最小发送时间间隔,单位为毫秒 |
|
与Tunnel接口关联的VXLAN |
graceful-restart命令用来使能VXLAN IS-IS的GR能力。
undo graceful-restart命令用来关闭VXLAN IS-IS的GR能力。
VXLAN IS-IS的GR能力处于关闭状态。
GR(Graceful Restart,平滑重启)是一种在协议重启或主备倒换时保证转发业务不中断的机制。需要协议重启或主备倒换的设备将重启状态通知给邻居,允许邻居重新建立邻接关系而不终止连接。
GR有两个角色:
· GR Restarter:发生协议重启或主备倒换事件且具有GR能力的设备。
· GR Helper:和GR Restarter具有邻居关系,协助完成GR流程的设备。
GR Restarter和GR Helper上都需要使能VXLAN IS-IS的GR能力。
# 使能VXLAN IS-IS的GR能力。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] graceful-restart
· display vxlan isis graceful-restart status
graceful-restart interval命令用来配置VXLAN IS-IS协议的GR重启间隔时间。
undo graceful-restart interval命令用来恢复缺省情况。
graceful-restart interval interval-value
undo graceful-restart interval
VXLAN IS-IS协议的GR重启间隔时间为300秒。
interval-value:VXLAN IS-IS协议的GR重启间隔时间,取值范围为30~1800,单位为秒。
本命令配置的GR重启间隔时间作为T2定时器的值,用来控制LSDB同步时间。如果在GR重启间隔时间内没有完成LSDB同步,则GR失败,退出GR过程。
# 配置VXLAN IS-IS的GR重启间隔时间为120秒。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] graceful-restart interval 120
· display vxlan isis graceful-restart status
log-peer-change enable命令用来打开邻接状态变化的输出开关。
undo log-peer-change enable命令用来关闭邻接状态变化的输出开关。
打开邻接状态变化的输出开关后,VXLAN IS-IS邻接状态变化时会生成日志信息发送到设备的信息中心,通过设置信息中心的参数,最终决定日志信息的输出规则(即是否允许输出以及输出方向)。有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。
# 打开邻接状态变化的输出开关。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] log-peer-change enable
mac-synchronization enable命令用来开启VXLAN IS-IS的MAC地址同步功能。
undo mac-synchronization enable命令用来恢复缺省情况。
undo mac-synchronization enable
VXLAN IS-IS不会在VTEP之间同步MAC地址信息。
开启本功能后,VTEP可以通过VXLAN IS-IS协议发布本地的MAC地址信息,并能够接收其他VTEP发布的远端MAC地址信息。
# 开启VXLAN IS-IS的MAC地址同步功能。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] mac-synchronization enable
negotiate-vni enable命令用来开启VXLAN IS-IS的VXLAN自动协商功能。
undo negotiate-vni enable命令用来恢复缺省情况。
VXLAN IS-IS不会在VTEP之间交互VXLAN ID。
本功能用来实现VXLAN隧道与VXLAN的自动关联。
开启本功能后,VTEP在所有VXLAN隧道上通过VXLAN IS-IS将本地存在的VXLAN的ID通告给远端VTEP。远端VTEP将其与本地的VXLAN进行比较,如果存在相同的VXLAN,则将该VXLAN与接收该信息的VXLAN隧道关联。
# 开启VXLAN IS-IS的VXLAN隧道自动协商功能。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] negotiate-vni enable
overlay isis ded-priority命令用来配置Tunnel接口的DED(Designated Edge Device,指定边缘设备)优先级。
undo overlay isis ded-priority命令用来恢复缺省情况。
overlay isis ded-priority value
undo overlay isis ded-priority
Tunnel接口的DED优先级为64。
VXLAN模式Tunnel接口视图/NVE模式Tunnel接口视图
value:Tunnel接口的DED优先级,取值范围为0~127。
每个VXLAN隧道两端的VTEP设备通过交互VXLAN IS-IS Hello报文选举出一个DED。选举出的DED周期性发布CSNP报文来进行LSDB同步。
DED优先级数值高的设备被选为DED;如果两台设备的DED优先级相同,则MAC地址较大的设备会被选中。
# 配置Tunnel接口101的DED优先级为2。
[Sysname] interface tunnel 101
[Sysname-tunnel101] overlay isis ded-priority 2
· display vxlan isis tunnel
overlay isis timer csnp命令用来配置DED发送CSNP报文的时间间隔。
undo overlay isis timer csnp命令用来恢复缺省情况。
overlay isis timer csnp seconds
DED发送CSNP报文的时间间隔为10秒。
VXLAN模式Tunnel接口视图/NVE模式Tunnel接口视图
seconds:DED发送CSNP报文的时间间隔,取值范围为1~600,单位为秒。
DED使用CSNP报文来进行LSDB同步。因此,只有在被选举为DED的设备上进行该项配置才有效。
# 配置Tunnel接口101上CSNP报文的发送时间间隔为15秒。
[Sysname] interface tunnel 101
[Sysname-tunnel101] overlay isis timer csnp 15
· display vxlan isis tunnel
overlay isis timer hello命令用来配置VXLAN IS-IS Hello报文的发送时间间隔。
undo overlay isis timer hello命令用来恢复缺省情况。
overlay isis timer hello seconds
VXLAN IS-IS Hello报文的发送时间间隔为10秒。
VXLAN模式Tunnel接口视图/NVE模式Tunnel接口视图
seconds:VXLAN IS-IS Hello报文的发送时间间隔,取值范围为3~255,单位为秒。
发送时间间隔越短,网络收敛越快,但也需要占用更多的系统资源。因此,需要根据实际情况合理配置VXLAN IS-IS Hello报文的发送时间间隔。
DED发送VXLAN IS-IS Hello报文的时间间隔是本命令设置的时间间隔的1/3。
# 配置Tunnel接口101上VXLAN IS-IS Hello报文的发送时间间隔为6秒。
[Sysname] interface tunnel 101
[Sysname-tunnel101] overlay isis timer hello 6
· display vxlan isis tunnel
overlay isis timer holding-multiplier命令用来配置VXLAN IS-IS Hello报文失效数目。
undo overlay isis timer holding-multiplier命令用来恢复缺省情况。
overlay isis timer holding-multiplier value
undo overlay isis timer holding-multiplier
VXLAN IS-IS Hello报文失效数目为3。
VXLAN模式Tunnel接口视图/NVE模式Tunnel接口视图
value:VXLAN IS-IS Hello报文失效数目,取值范围为3~1000。
当前VTEP可以将邻接关系保持时间(即VXLAN IS-IS Hello报文失效数目与VXLAN IS-IS Hello报文发送时间间隔的乘积)通过VXLAN IS-IS Hello报文通知远端VTEP。如果远端VTEP在邻接关系保持时间内没有收到来自当前VTEP的VXLAN IS-IS Hello报文,将宣告邻接关系失效。通过设置VXLAN IS-IS Hello报文失效数目和VXLAN IS-IS Hello报文的发送时间间隔,可以调整邻接关系保持时间。
需要注意的是,邻接关系保持时间最大不能超过65535秒,超过65535秒时,算作65535秒。
# 配置Tunnel接口101上VXLAN IS-IS Hello报文失效数目为6。
[Sysname] interface tunnel 101
[Sysname-tunnel101] overlay isis timer holding-multiplier 6
overlay isis timer lsp命令用来配置VXLAN IS-IS在接口上发送LSP的最小时间间隔以及一次可以最多发送的LSP的数目。
undo overlay isis timer lsp命令用来恢复缺省情况。
overlay isis timer lsp time [ count count ]
发送LSP的最小时间间隔为100毫秒,一次最多可以发送的LSP数目为5。
VXLAN模式Tunnel接口视图/NVE模式Tunnel接口视图
time:发送LSP的最小时间间隔,取值范围为100~1000,为100的整数倍,单位为毫秒。
count count:一次最多可以发送的LSP数目,取值范围为1~1000,缺省值为5。
当LSDB的内容发生变化时,VXLAN IS-IS将把发生变化的LSP扩散出去。用户可以通过本命令对LSP的最小发送时间间隔进行调节。
# 配置发送LSP的最小时间间隔为500毫秒。
[Sysname] interface tunnel 101
[Sysname-tunnel101] overlay isis timer lsp 500
· display vxlan isis brief
reserved vxlan命令用来配置IS-IS协议使用的保留VXLAN。
undo reserved vxlan命令用来恢复缺省情况。
没有指定IS-IS协议使用的保留VXLAN。
vxlan-id:保留VXLAN的ID,取值范围为0~16777215。
保留VXLAN用来接收和发送VXLAN IS-IS报文。属于同一个VXLAN的VTEP上只有配置了相同的保留VXLAN,VTEP之间才能够正常收发VXLAN IS-IS报文。
只能在系统视图下配置一个全局保留VXLAN,该VXLAN不能与VSI下创建的VXLAN相同。
# 配置IS-IS协议使用的保留VXLAN为VXLAN 10000。
[Sysname] reserved vxlan 10000
reset vxlan isis命令用来清除VXLAN IS-IS进程下所有的动态数据,包括VXLAN IS-IS的邻居、本地MAC地址、远端MAC地址、VXLAN ID、链路状态数据库等信息。
# 清除VXLAN IS-IS进程下所有的动态数据。
timer lsp-max-age命令用来配置当前VTEP生成的LSP在LSDB里的最大生存时间。
undo timer lsp-max-age命令用来恢复缺省情况。
当前VTEP生成的LSP在LSDB里的最大生存时间为1200秒。
seconds:LSP在LSDB里的最大生存时间,取值范围是3~65535,单位为秒。
每个LSP都有一个最大生存时间,随着时间的推移LSP的生存时间将逐渐减小,当LSP的生存时间为0时,VXLAN IS-IS将清除该LSP。用户可根据网络的实际情况调整LSP的最大生存时间。
# 配置生成的LSP的最大生存时间为25分钟,即1500秒。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] timer lsp-max-age 1500
timer lsp-refresh命令用来配置LSP刷新周期。
undo timer lsp-refresh命令用来恢复缺省情况。
LSP刷新周期为900秒。
seconds:LSP刷新周期,取值范围为1~65534,单位为秒。
timer lsp-refresh命令配置的时间必须小于timer lsp-max-age命令配置的时间,以保证在LSP失效前进行刷新。
# 配置LSP刷新周期为1500秒。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] timer lsp-refresh 1500
virtual-system命令用来创建一个VXLAN IS-IS虚拟系统。
undo virtual-system命令用来删除一个已经存在的VXLAN IS-IS虚拟系统。
不存在任何VXLAN IS-IS虚拟系统。
system-id:虚拟系统的系统ID,用来标识虚拟系统,格式为XXXX.XXXX.XXXX,X表示十六进制数字。
当本地MAC地址数超过系统的LSP分片集所能携带的MAC地址数时,可以配置VXLAN IS-IS虚拟系统来扩展LSP的分片数量,以增加系统所能发布的MAC地址数量。
创建虚拟系统前,系统最多可以发送约55×210的MAC地址信息,每创建一个虚拟系统,最多可以多发送55×210的MAC地址信息。用户可以根据本地MAC地址表的规模,来决定创建的虚拟系统的个数。
创建虚拟系统时,用户需要保证所配置的虚拟系统的系统ID在网络中是唯一的。
# 创建一个系统ID为0001.0001.0001的虚拟系统。
[Sysname] vxlan-isis
[Sysname-vxlan-isis] virtual-system 0001.0001.0001
vxlan-isis命令用来创建VXLAN IS-IS进程,并进入VXLAN IS-IS视图。
undo vxlan-isis命令用来删除VXLAN IS-IS进程,并清除VXLAN IS-IS进程下的配置数据。
# 创建VXLAN IS-IS进程,并进入VXLAN IS-IS视图。
[Sysname] vxlan-isis
[Sysname-vxlan-isis]
· display vxlan isis brief
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
接口的期望带宽=接口的最大速率÷1000(kbit/s)。
VSI虚接口视图
bandwidth-value:接口的期望带宽,取值范围为1~400000000,单位为kbps。
· CBQ队列带宽。具体介绍请参见“ACL和QoS配置指导”中的“拥塞管理”。
· 链路开销值。具体介绍请参见“三层技术-IP路由配置指导”中的“OSPF”、“OSPFv3”和“IS-IS”。
# 配置接口VSI-interface100的期望带宽为10000kbps。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] bandwidth 10000
default命令用来恢复当前接口的缺省配置。
VSI虚接口视图
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
# 将接口VSI-interface100恢复为缺省配置。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] default
This command will restore the default settings. Continue? [Y/N]:y
description命令用来配置当前接口的描述信息。
undo description命令用来恢复缺省情况。
接口的描述信息为“接口名 Interface”,例如:Vsi-interface100 Interface。
VSI虚接口视图
text:接口的描述字符串,为1~255个字符的字符串,区分大小写。
当设备上存在多个接口时,可以根据接口的连接信息或用途来配置接口的描述信息,以便区别和管理各接口。
本命令仅用于标识某接口,并无特别的功能。使用display interface等命令可以看到设置的描述信息。
# 配置接口VSI-interface100的描述信息为“gateway for VXLAN 10”。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] description gateway for VXLAN 10
display interface vsi-interface命令用来显示VSI虚接口的相关信息。
display interface [ vsi-interface [ vsi-interface-id ] ] [ brief [ description | down ] ]
vsi-nterface-id:VSI虚接口的编号。
brief:显示接口的概要信息。如果不指定该参数,则显示接口的详细信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示;指定该参数时,可以显示全部描述信息。
down:显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数,则不会根据接口物理状态来过滤显示信息。
· 如果不指定接口类型(vsi-interface),将显示设备支持的所有接口的相关信息。
· 如果指定接口类型,不指定接口编号(vsi-interface-id),则显示所有VSI虚接口的信息。
· 如果同时指定接口类型和接口编号,则显示指定VSI虚接口的信息。
# 显示接口VSI-interface100的相关信息。
<Sysname> display interface vsi-interface 100
Vsi-interface100
Current state: UP
Line protocol state: UP
Description: Vsi-interface100 Interface
Bandwidth: 1000000kbps
Maximum Transmit Unit: 1500
Internet Address is 10.1.1.1/24 Primary
IP Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0102
IPv6 Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0102
Physical: Unknown, baudrate: 1000000 kbps
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes, 0 drops
Output: 0 packets, 0 bytes, 0 drops
表1-20 display interface vsi-interface命令显示信息描述表
接口VSI-interface100的相关信息 |
|
· Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · DOWN:该接口的管理状态为开启,但物理状态为关闭 · UP:该接口的管理状态和物理状态均为开启 |
|
接口的链路层协议状态。其值由链路层经过参数协商决定,取值包括: · UP:表示该接口的链路层协议状态为开启 · UP (spoofing):表示该接口的链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN:表示该接口的链路层协议状态为关闭 |
|
Tunnel接口的IP地址。如果没有为Tunnel接口配置IP地址,则该字段显示为Internet protocol processing: disabled,表示不能处理IP报文 Primary表示该IP地址为接口的主IP地址 |
|
IP Packet Frame Type,Hardware Address |
IP报文发送帧格式,硬件地址 |
IPv6 Packet Frame Type,Hardware Address |
IPv6报文发送帧格式,硬件地址 |
接口的波特率,单位为kbps |
|
最近一次使用reset counters interface命令清除接口下的统计信息的时间(如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息,则显示Never) |
|
最近300秒钟的平均输入速率:bytes/sec表示平均每秒输入的字节数,bits/sec表示平均每秒输入的比特数,packets/sec表示平均每秒输入的包数 |
|
最近300秒钟的平均输出速率:bytes/sec表示平均每秒输出的字节数,bits/sec表示平均每秒输出的比特数,packets/sec表示平均每秒输出的包数 |
|
总计输入的报文数, 总计输入的字节,总计丢弃的输入报文数 |
|
总计输出的报文数, 总计输出的字节,总计丢弃的输出报文数 |
# 显示所有VSI虚接口的概要信息。
<Sysname> display interface vsi-interface brief
Brief information of interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
Vsi100 DOWN DOWN --
# 显示接口VSI-interface100的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface vsi-interface 100 brief description
Brief information of interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
Vsi100 UP UP 1.1.1.1 VSI-interface100
# 显示当前状态为down的接口的信息以及DOWN的原因。
<Sysname> display interface brief down
Brief information of interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
Vsi100 DOWN Administratively
Vsi200 DOWN Administratively
表1-21 display interface vsi-interface brief命令显示信息描述表
三层模式下(route)的接口的概要信息,即三层接口的概要信息 |
|
如果某接口的Link属性值为“ADM”,则表示该接口被管理员手工关闭了,需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 如果某接口的Link属性值为“Stby”,则表示该接口是一个备份接口,使用display interface-backup state命令可以查看该备份接口对应的主接口 |
|
如果某接口的Protocol属性值中带有“(s)”字符串,则表示该接口的网络层协议状态显示是UP的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立 |
|
· UP:表示本链路物理上是连通的 · DOWN:表示本链路物理上是不通的 · ADM:表示本链路被手工关闭了,需要执行undo shutdown命令才能恢复真实的物理状态 · Stby:表示该接口是一个备份接口 |
|
接口的链路层协议状态。其值由链路层经过参数协商决定,取值包括: · UP:表示该接口的链路层协议状态为开启 · UP (s):表示该接口的链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN:表示该接口的链路层协议状态为关闭 |
|
接口主IP地址 |
|
接口物理连接状态为down的原因,取值为: · Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undo shutdown命令才能恢复真实的物理状态 · Not connected:表示没有VSI关联该接口,或者关联该接口的VSI内没有AC或PW. |
gateway vsi-interface命令用来为VSI指定网关接口。
undo gateway vsi-interface命令用来恢复缺省情况。
gateway vsi-interface vsi-interface-id
没有为VSI指定网关接口。
VSI视图
vsi-interface-id:VSI网关虚接口的编号。
· 一个VSI只能指定一个网关接口。
· 不同的VSI可以指定相同的网关接口。
# 为VSI指定网关接口为Vsi-interface100。
[Sysname] vsi vpna
[Sysname-vsi-vpna] gateway vsi-interface 100
interface vsi-interface命令用来创建VSI虚接口,并进入VSI虚接口视图。
undo interface vsi-interface命令用来删除VSI虚接口。
interface vsi-interface vsi-interface-id
undo interface vsi-interface vsi-interface-id
设备上不存在任何VSI虚接口。
vsi-nterface-id:VSI虚接口的编号,取值范围为0~8191。
# 创建VSI虚接口100,并进入VSI虚接口视图。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100]
mac-address命令用来配置当前接口的MAC地址。
undo mac-address命令用来恢复缺省情况。
【命令】
mac-address mac-address
undo mac-address
【缺省情况】
VSI虚接口的MAC地址为虚拟网卡的MAC地址。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
mdc-admin
【参数】
mac-address:MAC地址,形式为H-H-H。
【举例】
# 配置接口VSI-interface100的MAC地址为0001-0001-0001。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] mac-address 1-1-1
mtu命令用来配置接口的MTU值。
undo mtu命令用来恢复缺省情况。
VSI虚接口的MTU值为1500。
VSI虚接口视图
size:接口的MTU值,取值范围为46~1500,单位为字节。
# 配置接口VSI-interface100的MTU值为1430字节。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] mtu 1430
reset counters interface命令用来清除接口的统计信息。
reset counters interface [ vsi-interface [ vsi-interface-id ] ]
vsi-nterface-id:VSI虚接口的编号。
在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。
· 如果不指定接口类型(vsi-interface),则清除所有接口的统计信息;
· 如果指定接口类型,不指定接口编号(vsi-interface-id),则清除所有VSI虚接口的统计信息;
· 如果同时指定接口类型和接口编号,则清除指定VSI虚接口的统计信息。
# 清除接口VSI-interface100的统计信息。
<Sysname> reset counters interface vsi-interface 100
shutdown命令用来关闭当前接口。
undo shutdown命令用来开启当前接口。
VSI虚接口均处于开启状态。
VSI虚接口视图
# 关闭接口VSI-interface100。
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] shutdown
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!