• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

18-服务链命令参考

目录

01-服务链命令

本章节下载 01-服务链命令  (152.33 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Command/Command_Manual/H3C_SecPath_F1000_FW_V7-2293/18/202203/1561275_30005_0.htm

01-服务链命令


1 服务链

本特性的支持情况与设备型号有关,请以设备的实际情况为准。

型号

说明

F5010/F5020/F5020-GM/F5030/F5030-6GW/F5040/F5060/F5080/F5000-V30/F5000-C/F5000-S/F5000-M/F5000-A

支持

F5000-AI-20/F5000-AI-40

支持

F1000-AI-20/F1000-AI-30/F1000-AI-50

不支持

F1005/F1010/F1020/F1020-GM/F1030/F1030-GM/F1050/F1060/F1070/F1070-GM/F1070-GM-L/F1080/F1000-V70

不支持

F1003-L/F1005-L/F1010-L

不支持

F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711

不支持

F1000-AK1110/AK1120/AK1130/AK1140/AK1212/AK1222/AK1232/AK1312/AK1322/AK1332

不支持

F1000-GM-AK370/F1000-GM-AK380

不支持

LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1

不支持

LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD/LSQM2FWDSC0

不支持

 

1.1  服务链配置命令

1.1.1  display service-chain path

display service-chain path用来显示服务链的配置信息。

【命令】

display service-chain path { path-id | all }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

path-id:服务链的编号,取值范围为1~8388606。

all:显示所有服务链信息。

【举例】

# 显示所有服务链的配置信息。

<Sysname> display service-chain path all

PathID: 22

  Next service node: 4.4.4.4

  Previous service node: 5.5.5.5

  Function: 1

    Service-list: fw

表1-1 display service-chain path命令显示信息描述表

字段

描述

PathID

服务链的编号

Next service node

正向报文下一个服务节点的IP地址

Previous service node

反向报文下一个服务节点的IP地址

Function

服务节点的编号

Service-list

服务列表

 

1.1.2  next-service-node

next-service-node命令用来配置服务链正向报文下一个服务节点的IP地址。

undo next-service-node命令用来恢复缺省情况。

【命令】

next-service-node ip-address

undo next-service-node

【缺省情况】

未配置服务链正向报文下一个服务节点的IP地址。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address:服务节点所在设备的IP地址。

【举例】

# 配置服务链1的正向报文下一个服务节点IP地址为2.2.2.2。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] next-service-node 2.2.2.2

【相关命令】

·     display service-chain path

1.1.3  previous-service-node

previous-service-node命令用来配置服务链反向报文下一个服务节点的IP地址。

undo previous-service-node命令用来恢复缺省情况。

【命令】

previous-service-node ip-address

undo previous-service-node

【缺省情况】

未配置服务链反向报文下一个服务节点的IP地址。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address:服务节点所在设备的IP地址。

【举例】

# 配置服务链1的反向报文下一个服务节点IP地址为3.3.3.3。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] previous-service-node 3.3.3.3

【相关命令】

·     display service-chain path

1.1.4  service-chain path

service-chain path命令用来创建服务链,并进入服务链视图。如果指定的服务链已创建,则直接进入该服务链视图。

undo service-chain path命令用来删除服务链。

【命令】

service-chain path path-id

undo service-chain path { path-id | all }

【缺省情况】

不存在服务链。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

path-id:服务链的编号,取值范围为1~8388606。服务链编号用来唯一确定一条服务链。

all:删除设备上所有的服务链。

【举例】

# 创建服务链1,并进入服务链视图。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1]

【相关命令】

·     display service-chain path

1.1.5  service function

service function命令用来创建服务节点,并进入服务节点视图。如果指定的服务节点已创建,则直接进入该服务节点视图。

undo service function命令用来删除服务链的服务节点。

【命令】

service function function-number

undo service function { function-number | all }

【缺省情况】

不存在服务节点。

【视图】

服务链视图

【缺省用户角色】

network-admin

context-admin

【参数】

function-number:服务节点的编号,本参数的取值范围固定为1。

all:所有的服务节点。如果指定该参数,则表示undo命令将删除服务链上所有的服务节点。

【使用指导】

一条服务链上最多可以配置一个服务节点。

【举例】

# 创建编号为1的服务节点,并进入服务节点视图。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] service function 1

[Sysname-spath1-func1]

【相关命令】

·     display service-chain path

1.1.6  service list

service list命令用来配置服务节点的服务列表。

undo service list命令用来恢复缺省情况。

【命令】

service list { fw | lb } *

undo service list

【缺省情况】

不存在服务列表。

【视图】

服务节点视图

【缺省用户角色】

network-admin

context-admin

【参数】

fw:表示FW服务。

lb:表示LB服务。

【使用指导】

每个服务节点上仅可以配置一个服务列表,且同一条服务链中,各服务节点指定的服务类型不能重复。

服务列表中配置有多个服务时,服务节点按照服务列表中服务的配置顺序依次执行。

【举例】

# 配置服务节点1的服务为FW和LB。

<Sysname> system-view

[Sysname] service-chain path 1

[Sysname-spath1] service function 1

[Sysname-spath1-func1] service list fw lb

【相关命令】

·     display service-chain path

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们