目  录

1 隧道接口

1.1 隧道接口配置命令

1.1.1 destination

1.1.2 display interface tunnel

1.1.3 display tunnel-interface

1.1.4 interface tunnel

1.1.5 mtu

1.1.6 source

1.1.7 tunnel dfbit enable

1.1.8 tunnel tos

1.1.9 tunnel ttl

1 隧道接口

1.1  隧道接口配置命令

1.1.1  destination

destination命令用来设置隧道的目的端地址。

undo destination命令用来恢复缺省情况。

【命令】

destination { ipv4-address | ipv6-address }

undo destination

【缺省情况】

未设置隧道的目的端地址。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【参数】

ipv4-address：隧道的目的端IPv4地址。

ipv6-address：隧道的目的端IPv6地址。

【使用指导】

隧道的目的端地址是对端接收报文的接口的地址，该地址将作为封装后隧道报文的目的地址。

在本端设备上为隧道指定的目的端地址，应该与在对端设备上为该隧道指定的源端地址相同；在本端设备上为隧道指定的源端地址，应该与在对端设备上为该隧道指定的目的端地址相同。

同一台设备上，多个Tunnel接口不要同时配置完全相同的目的端地址和源端地址。

【举例】

# Sysname1上接口Vlan-int100的IP地址是193.101.1.1，Sysname2上接口Vlan-int100的IP地址是192.100.1.1。配置Sysname1的源端地址为193.101.1.1，目的端地址为192.100.1.1。

<Sysname1> system-view

[Sysname1] interface tunnel 1 mode gre

[Sysname1-Tunnel1] source 193.101.1.1

[Sysname1-Tunnel1] destination 192.100.1.1

# 配置Sysname2的源端地址为192.100.1.1，目的端地址为193.101.1.1。

<Sysname2> system-view

[Sysname2] interface tunnel 1 mode gre

[Sysname2-Tunnel1] source 192.100.1.1

[Sysname2-Tunnel1] destination 193.101.1.1

【相关命令】

·     display interface tunnel

·     display tunnel-interface

·     interface tunnel

·     source

1.1.2  display interface tunnel

display interface tunnel命令用来显示Tunnel接口的相关信息。

【命令】

display interface [ tunnel [ number ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

tunnel [ number ]：显示指定Tunnel接口的信息。number表示Tunnel接口编号，取值为已创建的Tunnel接口的编号。如果不指定tunnel参数，将显示设备支持的所有接口的相关信息。如果指定tunnel参数，不指定number参数，将显示所有已创建的Tunnel接口的相关信息。

brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。

down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。

【举例】

# 显示接口Tunnel1的详细信息。

<Sysname> display interface tunnel 1

Tunnel1

Current state: UP

Line protocol state: UP

Description: Tunnel1 Interface

Bandwidth: 64kbps

Maximum transmission unit: 1476

Internet address: 10.1.2.1/24 (primary)

Tunnel source 2002::1:1 (Vlan-interface10), destination 2001::2:1

Tunnel TOS 0xC8, Tunnel TTL 255

Tunnel protocol/transport GRE/IPv6

    GRE key disabled 

    Checksumming of GRE packets disabled

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

表1-1 display interface tunnel命令显示信息描述表

# 显示接口Tunnel1的概要信息。

<Sysname> display interface tunnel 1 brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP     Description

Tun1                  UP    UP       1.1.1.1          aaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示接口Tunnel1的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface tunnel 1 brief description

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP     Description

Tun1                  UP    UP       1.1.1.1          aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示当前物理状态为down的接口的信息以及down的原因。

<Sysname> display interface tunnel brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

Tun0                  DOWN Not connected

Tun1                  DOWN Not connected

表1-2 display interface tunnel brief命令显示信息描述表

【相关命令】

·     destination

·     interface tunnel

·     source

1.1.3  display tunnel-interface

display tunnel-interface命令用来显示Tunnel接口的信息。

【命令】

display tunnel-interface [ number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

number：表示Tunnel接口编号，取值为已创建的Tunnel接口的编号。

【使用指导】

执行本命令时，如果未指定任何参数，则显示所有Tunnel接口信息。

【举例】

# 显示Tunnel1接口的信息。

<Sysname> display tunnel-interface 1

 Tunnel ID            : 1

 Tunnel mode          : gre

Tunnel VPN instance  : --

 Tunnel TTL           : 255

 Tunnel ToS           : 0

 Source interface     : LoopBack1

 Source address       : 1.1.1.1

 Destination address  : 2.2.2.2

 Tunnel BFD           : Disabled

 BFD source IP        : -

 BFD destination IP   : -

 BFD destination MAC  : -

表1-3 displsy tunnel interface命令显示信息描述表

【相关命令】

·     destination

·     interface tunnel

·     source

1.1.4  interface tunnel

interface tunnel命令用来创建一个Tunnel接口，指定隧道模式，并进入该Tunnel接口视图。如果指定的Tunnel接口已经存在，则直接进入Tunnel接口视图。

undo interface tunnel命令用来删除指定的Tunnel接口。

【命令】

interface tunnel number [ mode { gre [ ipv6 ] | ipv6-ipv4 [ isatap ] } ]

undo interface tunnel number

【缺省情况】

不存在Tunnel接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

number：Tunnel接口编号，取值范围为0～1023，，但实际可创建的Tunnel接口数目将受到接口总数及内存状况的限制。

mode gre：指定隧道模式为GRE over IPv4隧道。

mode gre ipv6：指定隧道模式为GRE over IPv6隧道。

mode ipv6-ipv4：指定隧道模式为IPv6 over IPv4手动隧道。

mode ipv6-ipv4 isatap：指定隧道模式为ISATAP隧道。

【使用指导】

通过本命令创建Tunnel接口时，必须携带mode关键字，指定隧道模式。通过本命令进入已经创建的Tunnel接口视图时，不需要携带mode关键字。

Tunnel接口编号只具有本地意义，隧道两端可以使用相同或不同的接口编号。

【举例】

# 创建接口Tunnel1，指定隧道模式为GRE隧道，并进入Tunnel接口视图。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1]

【相关命令】

·     destination

·     display interface tunnel

·     display tunnel-interface

·     source

1.1.5  mtu

mtu命令用来设置Tunnel接口的MTU（Maximum Transmission Unit，最大传输单元）值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

隧道接口的状态始终为Down时，隧道的MTU值为64000；隧道接口的状态当前为Up时，隧道的MTU值为根据隧道目的地址查找路由而得到的出接口的MTU值减隧道封装报文头长度。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【参数】

size：Tunnel接口的MTU值，取值范围为100～64000，单位为字节。

【使用指导】

如果未手工配置隧道的MTU或者配置的MTU值为64000，则只有在隧道接口状态为Up时才会根据出接口的MTU计算、更新隧道的MTU，而在Down状态不会计算、更新。隧道的MTU被手工配置为非64000的值后，其值不受隧道接口状态和出接口MTU的影响，以手工配置为准。

为了防止隧道封装后的报文二次分片，手工配置隧道的MTU时，建议隧道的MTU与封装报文头长度之和不大于出接口的MTU。

【举例】

# 设置接口Tunnel1的MTU值为10000字节。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] mtu 10000

【相关命令】

·     display interface tunnel

1.1.6  source

source命令用来设置隧道的源端地址或源接口。

undo source命令用来恢复缺省情况。

【命令】

source { ipv4-address | ipv6-address | interface-type interface-number }

undo source

【缺省情况】

未设置隧道的源端地址和源接口。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【参数】

ipv4-address：隧道的源端IPv4地址。

ipv6-address：隧道的源端IPv6地址。

interface-type interface-number：隧道的源接口的接口类型及接口编号。指定的源接口需要是处于up状态、且已配置IP地址的接口。

【使用指导】

如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源地址；如果设置的是隧道的源接口，则该接口的地址将作为封装后隧道报文的源地址。通过display interface tunnel命令可以查看隧道的源端地址。

同一台设备上，多个Tunnel接口不要同时配置完全相同的目的端地址和源端地址。

在本端设备上为隧道指定的目的端地址，应该与在对端设备上为该隧道指定的源端地址相同；在本端设备上为隧道指定的源端地址，应该与在对端设备上为该隧道指定的目的端地址相同。

如果在同一个隧道接口下多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置接口Tunnel1的源接口为Vlan-interface10。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source vlan-interface 10

# 配置接口Tunnel1的源IP地址为192.100.1.1。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source 192.100.1.1

【相关命令】

·     destination

·     display interface tunnel

·     display tunnel-interface

·     interface tunnel

1.1.7  tunnel dfbit enable

tunnel dfbit enable命令用来设置封装后的隧道报文的DF（Don’t Fragment，不分片）标志，即转发隧道报文时不允许分片。

undo tunnel dfbit enable命令用来恢复缺省情况。

【命令】

tunnel dfbit enable

undo tunnel dfbit enable

【缺省情况】

封装后的隧道报文未设置DF标志，即转发隧道报文时允许分片。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【使用指导】

转发报文时对报文进行分片、重组，可能会导致报文的转发延时较大。通过本命令设置封装后隧道报文的DF标志，不允许对隧道报文进行分片，可以避免引入分片延时。这种情况下，要求隧道报文转发路径上各个接口的MTU大于隧道报文长度，否则，会导致隧道报文被丢弃。如果无法保证转发路径上各个接口的MTU大于隧道报文长度，则建议不要设置DF标志。

【举例】

# 在接口Tunnel1上设置封装后隧道报文的DF标志，不允许对隧道报文进行分片。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] tunnel dfbit enable

1.1.8  tunnel tos

tunnel tos命令用来设置封装后隧道报文的ToS（Type of Service，服务类型）值。

undo tunnel tos命令用来恢复缺省情况。

【命令】

tunnel tos tos-value

undo tunnel tos

【缺省情况】

封装后隧道报文的ToS值与封装前原始报文的ToS值相同。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【参数】

tos-value：封装后隧道报文的ToS值，取值范围为0～255。

【使用指导】

ToS值用于标识IP报文的服务类型。通过本命令设置封装后隧道报文的ToS值后，同一个隧道中转发的报文将具有相同的ToS值，即报文的业务类型都相同。关于ToS的详细介绍请参见“QoS配置指导”中的“QoS”。

【举例】

# 在接口Tunnel1上设置封装后隧道报文的ToS值为20。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] tunnel tos 20

【相关命令】

·     display interface tunnel

·     display tunnel-interface

1.1.9  tunnel ttl

tunnel ttl命令用来设置封装后隧道报文的TTL（Time to Live，生存时间）值，从而决定隧道报文的最大跳数。

undo tunnel ttl命令用来恢复缺省情况。

【命令】

tunnel ttl ttl-value

undo tunnel ttl

【缺省情况】

封装后隧道报文的TTL值为255。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

【参数】

ttl-value：封装后隧道报文的TTL值，取值范围为1～255。

【使用指导】

设置封装后隧道报文的TTL值用来限制报文在隧道中转发的最大跳数。当报文转发跳数大于设置的TTL值时，该隧道报文将被丢弃，以避免出现环路。

【举例】

# 在接口Tunnel1上设置封装后隧道报文的TTL值为100。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] tunnel ttl 100

【相关命令】

·     display interface tunnel

·     display tunnel-interface