• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

11-服务链命令参考

目录

01-服务链命令

本章节下载 01-服务链命令  (155.91 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Command/Command_Manual/H3C_[L100][L1000][L5000][ADE]_CR/11/202110/1476348_30005_0.htm

01-服务链命令


1 服务链

1.1  服务链配置命令

1.1.1  display service-chain path

display service-chain path用来显示服务链的配置信息。

【命令】

display service-chain path { path-id | all }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

path-id:服务链的编号,取值范围为1~8388606。

all:显示所有服务链信息。

【举例】

# 显示所有服务链的配置信息。

<Sysname> display service-chain path all

PathID: 22

  Next service node: 4.4.4.4

  Previous service node: 5.5.5.5

  Function: 1

    Service-list: fw

表1-1 display service-chain path命令显示信息描述表

字段

描述

PathID

服务链的编号

Next service node

正向报文下一个服务节点的IP地址

Previous service node

反向报文下一个服务节点的IP地址

Function

服务节点的编号

Service-list

服务列表

 

1.1.2  display service-chain statistics

display service-chain statistics用来显示服务链的统计信息。

【命令】

display service-chain statistics

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示所有服务链的统计信息。

<Sysname> display service-chain path statistics

 Service-chain statistics

 Board : all

  Total receive : 0          Total send : 0

  Service drop  : 0          Error drop : 0

表1-2 display service-chain statistics命令显示信息描述表

字段

描述

Service-chain statistics

服务链的统计信息

Board

显示指定单板的统计信息,目前取值固定为all

Total receive

服务链接收的报文总数

Total send

服务链发送的报文总数

Service drop

服务链丢弃的报文总数

Error drop

服务链丢弃的错误报文总数

 

1.1.3  next-service-node

next-service-node命令用来配置服务链正向报文下一个服务节点的IP地址。

undo next-service-node命令用来恢复缺省情况。

【命令】

next-service-node ip-address

undo next-service-node

【缺省情况】

未配置服务链正向报文下一个服务节点的IP地址。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address:服务节点所在设备的IP地址。

【举例】

# 配置服务链1的正向报文下一个服务节点IP地址为2.2.2.2。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] next-service-node 2.2.2.2

【相关命令】

·     display service-chain path

1.1.4  previous-service-node

previous-service-node命令用来配置服务链反向报文下一个服务节点的IP地址。

undo previous-service-node命令用来恢复缺省情况。

【命令】

previous-service-node ip-address

undo previous-service-node

【缺省情况】

未配置服务链反向报文下一个服务节点的IP地址。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address:服务节点所在设备的IP地址。

【举例】

# 配置服务链1的反向报文下一个服务节点IP地址为3.3.3.3。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] previous-service-node 3.3.3.3

【相关命令】

·     display service-chain path

1.1.5  service-chain path

service-chain path命令用来创建服务链,并进入服务链视图。如果指定的服务链已创建,则直接进入该服务链视图。

undo service-chain path命令用来删除服务链。

【命令】

service-chain path path-id

undo service-chain path { path-id | all }

【缺省情况】

不存在服务链。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

path-id:服务链的编号,取值范围为1~8388606。服务链编号用来唯一确定一条服务链。

all:删除设备上所有的服务链。

【举例】

# 创建服务链1,并进入服务链视图。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1]

【相关命令】

·     display service-chain path

1.1.6  service function

service function命令用来创建服务节点,并进入服务节点视图。如果指定的服务节点已创建,则直接进入该服务节点视图。

undo service function命令用来删除服务链的服务节点。

【命令】

service function function-number

undo service function { function-number | all }

【缺省情况】

不存在服务节点。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

function-number:服务节点的编号,本参数的取值范围固定为1。

all:所有的服务节点。如果指定该参数,则表示undo命令将删除服务链上所有的服务节点。

【使用指导】

一条服务链上最多可以配置一个服务节点。

【举例】

# 创建编号为1的服务节点,并进入服务节点视图。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] service function 1

[Sysname-spath1-func1]

【相关命令】

·     display service-chain path

1.1.7  service list

service list命令用来配置服务节点的服务列表。

undo service list命令用来恢复缺省情况。

【命令】

service list { acg | atk | connect-limit | fw | lb | nat } *

undo service list

【缺省情况】

不存在服务列表。

【视图】

服务节点视图

【缺省用户角色】

network-admin

context-admin

【参数】

acg:表示ACG服务。

atk:表示攻击检测与防范服务。

connect-limit:表示连接数限制服务。

fw:表示防火墙服务。

lb:表示LB服务。

nat:表示NAT服务。

【使用指导】

每个服务节点上仅可以配置一个服务列表,且同一条服务链中,各服务节点指定的服务类型不能重复。

服务列表中配置有多个服务时,服务节点按照服务列表中服务的配置顺序依次执行。

【举例】

# 配置服务节点1的服务为防火墙和LB。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] service function 1

[Sysname-spath1-func1] service list fw lb

【相关命令】

·     display service-chain path

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们