09-BFD命令
本章节下载: 09-BFD命令 (151.87 KB)
目 录
1.1.4 bfd min-echo-receive-interval
1.1.5 bfd min-receive-interval
1.1.6 bfd min-transmit-interval
1.1.7 bfd multi-hop destination-port
1.1.9 display bfd debugging-switches
1.1.12 reset bfd session statistics
· 仅S5500-EI系列交换机支持BFD功能。
· BFD功能中所指的“接口”为三层口,包括VLAN接口、三层以太网端口等。三层以太网端口是指被配置为三层模式的以太网端口,有关以太网端口模式切换的操作,请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”。
【命令】
bfd authentication-mode { md5 key-id [ cipher ] key | sha1 key-id [ cipher ] key | simple key-id [ cipher ] password }
undo bfd authentication-mode
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
md5:MD5认证方式。
sha1:SHA-1认证方式。
simple:简单认证方式。
key-id:认证字标识符,取值范围为1~255。
cipher:以密文形式设置认证字或密码。如果未指定本参数,则表示以明文形式设置认证字或密码。
key:MD5/SHA-1认证字,区分大小写。如果以明文形式键入,则为1~16个字符的字符串;如果以密文形式键入,则为33~53个字符的字符串。
password:简单认证方式下的密码,区分大小写。如果以明文形式键入,则为1~16个字符的字符串;如果以密文形式键入,则为33~53个字符的字符串。
【描述】
bfd authentication-mode命令用来配置接口对BFD报文进行认证的认证方式。undo bfd authentication-mode命令用来恢复缺省情况。
缺省情况下,接口不对BFD报文进行认证。
以明文或密文方式设置的认证字或密码,均以密文的方式保存在配置文件中。
建立BFD会话的双方认证方式及key-id、key或password必须相同,当其中一端修改为其他认证方式时,会在同一时刻发送修改前后的两种认证报文,直至对端也进行修改。
【举例】
# 配置接口Vlan-interface1对BFD报文进行MD5明文认证,认证字标识符为15,认证字为BfdKey。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd authentication-mode md5 15 BfdKey
【命令】
bfd detect-multiplier value
undo bfd detect-multiplier
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:检测时间倍数,取值范围为3~50。
【描述】
bfd detect-multiplier命令用来配置检测时间倍数。undo bfd detect-multiplier命令用来恢复配置的检测时间倍数为缺省值。
缺省情况下,检测时间倍数为5。
【举例】
# 接口Vlan-interface1配置的检测时间倍数为6。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd detect-multiplier 6
【命令】
bfd echo-source-ip ip-address
undo bfd echo-source-ip
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
ip-address:BFD echo报文的源IP地址。
【描述】
bfd echo-source-ip命令用来配置echo报文源IP地址。undo bfd echo-source-ip 命令用来删除配置的echo报文源IP地址。
需要注意的是,为了避免对端发送大量的ICMP重定向报文造成网络拥塞,建议不要将BFD echo报文的源IP地址配置为属于该设备任何一个接口所在网段。
【举例】
# 配置echo报文源IP地址为10.1.1.1。
<Sysname> system-view
[Sysname] bfd echo-source-ip 10.1.1.1
【命令】
bfd min-echo-receive-interval value
undo bfd min-echo-receive-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:接收echo报文的最小时间间隔,单位为毫秒,取值为100的倍数,取值范围为200~1000。
【描述】
bfd min-echo-receive-interval命令用来配置接收echo报文的最小时间间隔。undo bfd min-echo-receive-interval命令用来恢复接收echo报文的最小时间间隔为缺省值。
缺省情况下,接收echo报文的最小时间间隔为400毫秒。
【举例】
# 配置Vlan-interface1接收echo报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-echo-receive-interval 500
【命令】
bfd min-receive-interval value
undo bfd min-receive-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:接收BFD控制报文的最小时间间隔,单位为毫秒,取值为100的倍数,取值范围为200~1000。
【描述】
bfd min-receive-interval命令用来配置接收BFD控制报文的最小时间间隔。undo bfd min-receive-interval命令用来恢复接收BFD控制报文的最小时间间隔为缺省值。
缺省情况下,接收BFD控制报文的最小时间间隔为400毫秒。
需要注意的是,本命令主要为了防止对端设备发送报文的速度超出本地接收报文的能力(接收BFD控制报文的最小时间间隔),若超出,则对端设备将发送BFD控制报文的时间间隔动态调整为本地接收BFD控制报文的最小时间间隔。
【举例】
# 在接口Vlan-interface1上配置接收BFD控制报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-receive-interval 500
【命令】
bfd min-transmit-interval value
undo bfd min-transmit-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:发送BFD控制报文的最小时间间隔,单位为毫秒,取值为100的倍数,取值范围为200~1000。
【描述】
bfd min-transmit-interval命令用来配置发送BFD控制报文的最小时间间隔。undo bfd min-transmit-interval命令用来恢复发送BFD控制报文的最小时间间隔为缺省值。
缺省情况下,发送BFD控制报文的最小时间间隔为400毫秒。
需要注意的是,本命令主要是为了保证发送BFD控制报文的速度不能超过设备发送报文的能力。本地实际发送BFD控制报文的时间间隔,为本地接口下配置的发送BFD控制报文的最小时间间隔和对端接收BFD控制报文的最小时间间隔的最大值。
【举例】
# 在接口Vlan-interface1上配置发送BFD控制报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-transmit-interval 500
【命令】
bfd multi-hop destination-port port-number
undo bfd multi-hop destination-port
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
port-number:多跳BFD控制报文的目的端口号,取值可以为3784或4784。
【描述】
bfd multi-hop destination-port命令用来配置多跳BFD控制报文的目的端口号,可以为3784或4784。undo bfd multi-hop destination-port命令用来恢复缺省情况。
缺省情况下,多跳BFD控制报文的目的端口号为4784。
【举例】
# 配置多跳BFD控制报文的目的端口号为3784。
<Sysname> system-view
[Sysname] bfd multi-hop destination-port 3784
【命令】
bfd session init-mode { active | passive }
undo bfd session init-mode
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
active:主动模式。在主动模式下,BFD在接口使能后,就主动向会话的对端发送BFD控制报文。
passive:被动模式。在被动模式下,BFD不会主动向会话的对端发送BFD控制报文,只有等收到BFD控制报文后才会向对端发送BFD控制报文。
【描述】
bfd session init-mode命令用来配置BFD会话建立前的会话模式。undo bfd session init-mode命令用来恢复缺省情况。
缺省情况下,BFD会话建立前的会话模式为active。
【举例】
# 指定BFD会话建立前的会话模式为passive。
<Sysname> system-view
[Sysname] bfd session init-mode passive
【命令】
display bfd debugging-switches [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd debugging-switches命令用来显示使能的BFD调试信息开关。
【举例】
# 显示已经使能的BFD调试信息开关。
<Sysname> display bfd debugging-switches
BFD Error debugging is on
BFD Event debugging is on
BFD FSM debugging is on
BFD Packet Receive debugging is on
BFD Packet Send debugging is on
BFD SCM debugging is on
BFD Timer debugging is on
【命令】
display bfd interface [ verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
verbose:显示接口的详细信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd interface命令用来显示使能了BFD的接口信息。
display bfd interface verbose除了显示display bfd interface的所有信息外,还将显示接口下会话的简要信息。
【举例】
# 显示使能BFD的接口信息。
<Sysname> display bfd interface
Total Interface Num: 1
Interface: Vlan-interface1 Session Num: 1
Min Trans Inter: 200ms Min Recv Inter: 200ms
DetectMult: 3 Min Echo Recv Inter: 400ms
Auth mode: Simple
# 显示使能BFD的接口详细信息。
<Sysname> display bfd interface verbose
Total Interface Num: 1
Interface: Vlan-interface1 Session Num: 1
Min Trans Inter: 200ms Min Recv Inter: 200ms
DetectMult: 3 Min Echo Recv Inter: 400ms
Auth mode: Simple
LD/RD SourceAddr DestAddr ConnType State Mode
2/2 192.168.11.11 192.168.11.10 Direct Up Ctrl
表1-1 display bfd interface命令显示信息描述
描述 |
|
Interface |
接口名称 |
Session Num |
本地接口下创建的会话数 |
Min Trans Inter |
接口配置的控制报文最小发送时间间隔 |
Min Recv Inter |
接口配置的控制报文最小接收时间间隔 |
DetectMult |
检测时间倍数 |
Min Echo Recv Inter |
接口配置的echo报文最小接收时间间隔 |
Auth mode |
会话的认证模式: · Simple,采用简单认证 · MD5,采用MD5认证算法 · SHA1,采用SHA-1认证算法 · None,不认证 |
LD |
会话的本地标识符 |
RD |
会话的远端标识符 |
SourceAddr |
会话的源IP地址 |
DestAddr |
会话的目的IP地址 |
ConnType |
接口的连接类型 |
State |
会话状态 |
Mode |
会话的工作方式,有控制报文方式(Ctrl)和Echo报文方式(Echo)两种 |
【命令】
display bfd session [ slot slot-number [ all | verbose ] | verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
verbose:显示会话的详细信息。
slot slot-number:显示指定IRF成员设备的会话信息,slot-number表示设备在IRF中的成员编号。如果不指定该参数,则表示显示所有成员设备的会话信息。
all:显示指定IRF成员设备上所有会话的详细信息(包括非该成员设备维护的会话)。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd session命令用来显示BFD会话信息。
【举例】
# 显示设备上所有会话的详细信息。
<Sysname> display bfd session verbose
Total session number: 2 Up session number: 2 Init mode: Active
IPv4 session working under Ctrl mode:
Local Discr: 1 Remote Discr: 1
Source IP: 192.168.11.11 Destination IP: 192.168.11.10
Session State: Up Interface: Vlan-interface1
Min Trans Inter: 200ms Act Trans Inter: 200ms
Min Recv Inter: 200ms Act Detect Inter: 1000ms
Running Up for: 00:02:36 Auth mode: None
Connect Type: Direct Board Num: 6
Protocol: OSPF
Diag Info: No Diagnostic
Local Discr: 2 Remote Discr: 2
Source IP: 192.168.12.11 Destination IP: 192.168.12.10
Session State: Up Interface: Vlan-interface1
Min Trans Inter: 200ms Act Trans Inter: 600ms
Min Recv Inter: 200ms Act Detect Inter: 1000ms
Running Up for: 00:02:36 Auth mode: None
Connect Type: Direct Board Num: 7
Protocol: OSPF
Diag Info: No Diagnostic
表1-2 display bfd session命令显示信息描述表
字段 |
描述 |
Total session number |
所有BFD会话的数目 |
Up session number |
up的BFD会话的数目 |
Init mode |
BFD运行模式: · Active,主动模式 · Passive,被动模式 |
session working under xx mode |
BFD会话(有IPv4/IPv6两种)的工作方式: · Ctrl,控制报文方式 · Echo,Echo报文方式 |
Local Discr |
会话的本地标识符 |
Remote Discr |
会话的远端标识符 |
Source IP |
会话的源IP地址 |
Destination IP |
会话的目的IP地址 |
Session State |
会话状态 |
Interface |
会话所在的接口名 |
Min Trans Inter |
接口配置的期望最小传输时间间隔 |
Min Recv Inter |
接口配置的期望最小接收时间间隔 |
Act Trans Inter |
实际传输间隔 |
Act Detect Inter |
实际监测间隔 |
Recv Pkt Num |
接收的报文数 |
Send Pkt Num |
发送的报文数 |
Hold Time |
离会话监测时间超时的剩余时间 |
Auth mode |
会话的认证模式: · Simple,采用简单认证 · MD5,采用MD5认证算法 · SHA1,采用SHA-1认证算法 · None,不认证 |
Connect Type |
接口的连接类型 |
Running up for |
会话持续up的时间 |
Board Num |
维护会话的IRF成员设备编号 |
Protocol |
注册协议名 |
Diag Info |
会话的诊断信息 |
【命令】
reset bfd session statistics [ slot slot-number ]
【视图】
用户视图
【缺省级别】
1:监控级
【参数】
slot slot-number:清除指定IRF成员设备的会话统计信息,slot-number表示设备在IRF中的成员编号。
【描述】
reset bfd session statistics命令用来清除所有BFD会话的统计信息。
【举例】
# 清除编号为6的成员设备上BFD会话的统计信息。
<Sysname> reset bfd session statistics slot 6
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!