- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-VXLAN命令
本章节下载： 01-VXLAN命令 (678.54 KB)
目 录
1.1.5 display arp suppression vsi
1.1.6 display ipv6 nd suppression vsi
1.1.8 display l2vpn m-lag arp suppression
1.1.9 display l2vpn m-lag mac-address
1.1.11 display l2vpn m-lag nd suppression
1.1.12 display l2vpn mac-address
1.1.13 display l2vpn service-instance
1.1.16 display vxlan tunnel-interface
1.1.21 ipv6 nd suppression enable
1.1.22 ipv6 nd suppression mode
1.1.24 l2vpn statistics interval
1.1.27 reset arp suppression vsi
1.1.28 reset ipv6 nd suppression vsi
1.1.29 reset l2vpn mac-address
1.1.30 reset l2vpn statistics ac
1.1.31 reset l2vpn statistics vsi
1.1.32 selective-flooding mac-address
1.1.35 statistics enable (Ethernet service instance view)
1.1.36 statistics enable (VSI view)
1.1.38 tunnel global source-address
1.1.41 vxlan default-decapsulation enable
1.1.42 vxlan default-decapsulation source
1.1.45 vxlan tunnel mac-learning disable
1.2.1 arp distributed-gateway dynamic-entry synchronize
1.2.6 display interface vsi-interface
1.2.7 distributed-gateway local
1.2.10 ipv6 nd distributed-gateway dynamic-entry synchronize
1.2.14 vxlan tunnel arp-learning disable
1.2.15 vxlan tunnel nd-learning disable
1.3.1 ovsdb server bootstrap ca-certificate
ac statistics enable命令用来开启VLAN下对应AC的统计功能。
undo ac statistics enable命令用来关闭VLAN下对应AC的统计功能。
【命令】
ac statistics enable
undo ac statistics enable
【缺省情况】
VLAN下对应AC的统计功能处于关闭状态。
【视图】
VLAN视图
【缺省用户角色】
network-admin
【使用指导】
采用VLAN与VXLAN关联方式时，开启VLAN下对应AC的统计功能后，可以对该VLAN下自动生成的AC进行报文统计。
开启本功能前，必须先执行vxlan vlan-based命令开启VLAN关联VXLAN功能。
【举例】
# 配置VLAN 10关联VXLAN 100，并开启VLAN 10下对应AC的统计功能。
<Sysname> system-view
[Sysname] vxlan vlan-based
[Sysname] vlan 10
[Sysname-vlan10] vxlan vni 100
[Sysname-vlan10] ac statistics enable
【相关命令】
· display l2vpn service-instance
· reset l2vpn statistics ac
· vxlan vlan-based
arp suppression enable命令用来开启ARP泛洪抑制功能。
undo arp suppression enable命令用来关闭ARP泛洪抑制功能。
【命令】
arp suppression enable [ no-broadcast ]
undo arp suppression enable
【缺省情况】
ARP泛洪抑制功能处于关闭状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
no-broadcast：表示没有对应的ARP泛洪抑制表项时不泛洪ARP请求。
【使用指导】
在网络中出现过多的ARP报文时，会导致设备CPU负载加重，影响设备正常处理用户的其它业务。为了避免广播发送的ARP请求报文过多占用核心网络带宽，用户可以在VTEP上开启ARP泛洪抑制功能，保证整个核心网络通信的正常运行。
开启本功能后，VTEP从本地站点、VXLAN隧道接收到ARP请求和ARP应答报文后，会根据该报文在本地建立ARP泛洪抑制表项。后续当VTEP收到本站点内虚拟机请求其它虚拟机MAC地址的ARP请求时，优先根据ARP泛洪抑制表项进行代答。如果没有对应的ARP泛洪抑制表项且开启ARP泛洪抑制功能时未配置no-broadcast参数，则将ARP请求泛洪到核心网。ARP泛洪抑制功能可以大大减少ARP泛洪的次数。
【举例】
# 在VSI vsi1下开启ARP泛洪抑制功能，且没有对应的ARP泛洪抑制表项时不泛洪ARP请求。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] arp suppression enable no-broadcast
【相关命令】
· arp suppression mode
· display arp suppression vsi
· reset arp suppression vsi
arp suppression mode命令用来配置ARP泛洪抑制模式。
undo arp suppression mode命令用来恢复缺省情况。
【命令】
arp suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]
undo arp suppression mode
【缺省情况】
开启ARP泛洪抑制功能后，ARP泛洪抑制模式为设备代答模式。当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，广播转发ARP请求报文。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
proxy-reply：设备代答模式，即当ARP请求报文请求的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备不转发ARP请求报文，而是直接代替目标IP对应的设备回应ARP应答报文。此ARP应答报文的发送端IP地址为ARP请求报文的目标IP地址，ARP应答报文内部的发送端MAC地址和链路层的源MAC地址均为ARP泛洪抑制表项中目标IP地址对应的MAC地址。
unicast-forward：单播转发模式，即当ARP请求报文的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备将ARP请求报文内部的目标MAC地址和链路层的目的MAC地址均修改为泛洪抑制表项中与目标IP地址对应的MAC地址，然后单播转发ARP请求报文。
mismatch-discard：当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ARP泛洪抑制表项的ARP请求报文进行广播转发。
【使用指导】
使用设备代答模式时，本端不会转发ARP请求报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ARP表项学习错误。
【举例】
# 在VSI vsi1下开启ARP泛洪抑制功能，并配置ARP泛洪抑制模式为单播转发模式。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] arp suppression enable
[Sysname-vsi-vsi1] arp suppression mode unicast-forward
【相关命令】
· arp suppression enable
description命令用来配置VSI的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
未配置VSI的描述信息。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
text：VSI的描述信息，为1～80个字符的字符串，区分大小写。
【举例】
# 配置名为vpn1的VSI的描述信息为“vsi for vpn1”。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] description vsi for vpn1
【相关命令】
· display l2vpn vsi
display arp suppression vsi命令用来显示VSI的ARP泛洪抑制表项信息。
【命令】
display arp suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ARP泛洪抑制表项。
slot slot-number：显示指定成员设备的ARP泛洪抑制表项。slot-number表示设备在IRF中的成员编号。如果不指定本参数，将显示主设备上的ARP泛洪抑制表项。
count：显示ARP泛洪抑制表项的个数。
【举例】
# 显示VSI的ARP泛洪抑制表项信息。
<Sysname> display arp suppression vsi
IP address MAC address VSI name Link ID Aging(min)
1.1.1.2 000f-e201-0101 vsi1 0x70000 14
1.1.1.3 000f-e201-0202 vsi1 0x80000 18
1.1.1.4 000f-e201-0203 vsi2 0x90000 10
# 显示VSI的ARP泛洪抑制表项个数。
<Sysname> display arp suppression vsi count
Total entries: 3
表1-1 display arp suppression vsi命令显示信息描述表
|
字段 |
描述 |
|
IP address |
ARP泛洪抑制表项的IP地址 |
|
MAC address |
ARP泛洪抑制表项的MAC地址 |
|
VSI name |
VSI名称 |
|
Link ID |
ARP泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道 |
|
Aging(min) |
ARP泛洪抑制表项的老化时间，单位为分钟 |
|
Total entries |
ARP泛洪抑制表项的数目 |
【相关命令】
· arp suppression enable
· reset arp suppression vsi
display ipv6 nd suppression vsi命令用来显示VSI的ND泛洪抑制表项信息。
【命令】
display ipv6 nd suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ND泛洪抑制表项。
slot slot-number：显示指定成员设备的ND泛洪抑制表项。slot-number表示设备在IRF中的成员编号。如果不指定本参数，将显示主设备上的ND泛洪抑制表项。
count：显示ND泛洪抑制表项的个数。
【举例】
# 显示VSI的ND泛洪抑制表项信息。
<Sysname> display ipv6 nd suppression vsi
IPv6 address MAC address VSI name Link ID Aging (min)
1000::2 000f-e201-0101 vsi1 0x70000 5
1000::3 000f-e201-0202 vsi1 0x80000 5
1000::4 000f-e201-0203 vsi2 0x90000 5
# 显示VSI的ND泛洪抑制表项个数。
<Sysname> display ipv6 nd suppression vsi count
Total entries: 3
表1-2 display ipv6 nd suppression vsi命令显示信息描述表
|
字段 |
描述 |
|
IPv6 address |
ND泛洪抑制表项的IPv6地址 |
|
MAC address |
ND泛洪抑制表项的MAC地址 |
|
VSI name |
VSI名称 |
|
Link ID |
ND泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道 |
|
Aging (min) |
ND泛洪抑制表项的老化时间，单位为分钟 |
|
Total entries |
ND泛洪抑制表项的数目 |
【相关命令】
· ipv6 nd suppression enable
· reset ipv6 nd suppression vsi
display l2vpn m-lag arp命令用来显示M-LAG设备上L2VPN的ARP信息。
【命令】
display l2vpn m-lag arp [ local | remote ] [ count | { public-instance | vpn-instance vpn-instance-name } [ count | ip-address ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
local：显示L2VPN本地学习的ARP信息。
remote：显示L2VPN远端同步的ARP信息。
count：显示ARP表项的数目。如果不指定本参数，则显示ARP表项的具体信息。
public-instance：显示公网实例的ARP信息。
vpn-instance vpn-instance-name：显示指定VPN实例的ARP信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。
ip-address：显示指定IP地址的ARP表项。如果不指定本参数，则显示L2VPN的所有ARP信息。
【使用指导】
执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ARP信息。
执行本命令时，如果没有指定public-instance和vpn-instance vpn-instance-name参数，则显示M-LAG设备上公网实例和所有VPN实例的ARP信息。
【举例】
# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ARP信息。
<Sysname> display l2vpn m-lag arp
Flags: D – Dynamic L - Local R – Remote S – Static I - Invalid
G - Gateway V - MLAG Virtual
VPN instance: vpn1 Interface: Vsi-interface1
IP address MAC address VSI index Link ID Flags
10.1.1.1 0003-0003-0003 0 0x1 DL
10.1.1.11 0001-0001-0001 0 0x1 DL
10.1.1.12 0001-0001-0011 0 0x2 DR
10.1.1.13 0001-0001-0021 0 0x2 DR
10.1.1.101 0001-0011-0101 0 0x1 SL
10.1.1.102 0001-0011-0102 0 0x1 SL
Public instance Interface: Vsi-interface2
IP address MAC address VSI index Link ID Flags
11.1.1.1 0033-0033-0033 0 0x1 DL
11.1.1.11 0011-0011-0011 0 0x1 DL
# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ARP表项总数目。
<Sysname> display l2vpn m-lag arp count
Total number of entries: 8
表1-3 display l2vpn m-lag arp命令显示信息描述表
|
字段 |
描述 |
|
VPN instance name |
VPN实例名称 |
|
Public instance |
公网实例 |
|
Interface |
VSI虚接口 |
|
IP address |
IP地址 |
|
MAC address |
MAC地址 |
|
VSI index |
VSI索引 |
|
Link ID |
ARP对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符 |
|
Flags |
ARP表项类型，取值包括： · D：表示生效的ARP表项是动态学习的ARP表项 · L：表示生效的ARP表项是本地的ARP表项 · R：表示生效的ARP表项是对端M-LAG设备同步的ARP表项 · S：表示生效的ARP表项是静态配置的ARP表项 · I：表示该ARP表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在 · G：表示生效的ARP表项是网关的ARP表项 · V：表示生效的ARP表项是网关接口的M-LAG虚拟ARP表项 |
|
Total number of entries |
M-LAG设备上的ARP表项总数目 |
display l2vpn m-lag arp suppression命令用来显示M-LAG设备上L2VPN的ARP泛洪抑制表项信息。
【命令】
display l2vpn m-lag arp suppression [ local | remote ] [ count | vsi vsi-name [ count | ip-address ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
local：显示L2VPN本地学习的ARP泛洪抑制表项。
remote：显示L2VPN远端同步的ARP泛洪抑制表项。
count：显示ARP泛洪抑制表项的数目。如果不指定本参数，则显示ARP泛洪抑制表项的具体信息。
vsi vsi-name：显示指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ARP泛洪抑制表项。
ip-address：显示指定IP地址的ARP泛洪抑制表项。如果不指定本参数，则显示VSI所有的ARP泛洪抑制表项。
【使用指导】
执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ARP泛洪抑制表项信息。
【举例】
# 显示所有VSI本地学习和远端同步的ARP泛洪抑制表项信息。
<Sysname> display l2vpn m-lag arp suppression
Flags: D - Dynamic L – Local R – Remote S - Static I – Invalid
VSI name: vpna
IP address MAC address Link ID Flags
10.1.1.12 0002-0002-0002 0x1 DL
10.1.1.13 0002-0002-0002 0x2 RI
10.1.1.101 0001-0011-0101 0x2 SR
# 显示所有VSI本地学习和远端同步的ARP泛洪抑制表项总数。
<Sysname> display l2vpn m-lag arp suppression count
Total number of entries: 3
表1-4 display l2vpn m-lag arp suppression命令显示信息描述表
|
字段 |
描述 |
|
VSI name |
VSI名称 |
|
IP address |
IP地址 |
|
MAC address |
MAC地址 |
|
Link ID |
ARP泛洪抑制表项对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符 |
|
Flags |
ARP泛洪抑制表项类型，取值包括： · D：表示生效的ARP泛洪抑制表项为动态学习的ARP泛洪抑制表项 · L：表示生效的ARP泛洪抑制表项为本地ARP泛洪抑制表项 · R：表示生效的ARP泛洪抑制表项为M-LAG对端设备同步的ARP泛洪抑制表项 · S：表示生效的ARP泛洪抑制表项为静态配置的ARP泛洪抑制表项 · I：表示该ARP泛洪抑制表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI · 出方向Tunnel接口不存在 |
|
Total number of entries |
ARP泛洪抑制表项的总数 |
display l2vpn m-lag mac-address命令用来显示M-LAG设备上L2VPN的MAC地址表信息。
【命令】
display l2vpn m-lag mac-address [ local | remote ] [ count | vsi vsi-name [ count | mac-address ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
local：显示L2VPN本地学习的MAC地址表信息。
remote：显示L2VPN远端同步的MAC地址表信息。
count：显示MAC地址表项的数目。如果不指定本参数，则显示MAC地址表项的具体信息。
vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的L2VPN的MAC地址表信息。
mac-address：显示指定的MAC地址表项。mac-address的格式为H-H-H，在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。如果不指定本参数，则显示指定VSI的所有MAC地址表项信息。
【使用指导】
执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的MAC地址表信息。
【举例】
# 显示M-LAG设备上所有VSI的L2VPN本地学习和远端同步的MAC地址表信息。
<Sysname> display l2vpn m-lag mac-address
Flags: D – Dynamic L - Local R – Remote S – Static A - MAC-authentication
VSI name: bbb
MAC address Link ID Interface Flags
0000-0000-000a 0x1 BAGG10 DL
0000-0000-0009 0x1 Tunnel1 DL
# 显示M-LAG设备上所有VSI的L2VPN本地学习和远端同步的MAC地址表项总数目。
<Sysname> display l2vpn m-lag mac-address count
Total number of entries: 2
表1-5 display l2vpn m-lag mac-address命令显示信息描述表
|
字段 |
描述 |
|
VSI name |
VSI名称 |
|
MAC address |
MAC地址 |
|
Link ID |
MAC地址对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符 |
|
Interface |
MAC地址表项的出接口名称 |
|
Flags |
MAC地址表项类型，取值包括： · D：表示生效的MAC地址表项是动态学习的MAC地址表项 · L：表示生效的MAC地址表项是本地的MAC地址表项 · R：表示生效的MAC地址表项是M-LAG对端设备同步过来的MAC地址表项 · S：表示生效的MAC地址表项是静态配置的MAC地址表项 · A：表示生效的MAC地址表项是MAC地址认证学习的MAC地址表项 |
|
Total number of entries |
M-LAG设备上的MAC地址表项总数目 |
display l2vpn m-lag nd命令用来显示M-LAG设备上L2VPN的ND信息。
【命令】
display l2vpn m-lag nd [ local | remote ] [ count | { public-instance | vpn-instance vpn-instance-name } [ ipv6-address | count ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
local：显示L2VPN本地学习的ND信息。
remote：显示L2VPN远端同步的ND信息。
count：显示ND表项的数目。如果不指定本参数，则显示ND表项的具体信息。
public-instance：显示公网实例的ND信息。
vpn-instance vpn-instance-name：显示指定VPN实例的ND信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。
ipv6-address：显示指定IPv6地址的ND表项。如果不指定本参数，则显示L2VPN的所有ND信息。
【使用指导】
执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ND信息。
执行本命令时，如果没有指定public-instance和vpn-instance vpn-instance-name参数，则显示M-LAG设备上公网实例和所有VPN实例的ND信息。
【举例】
# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ND信息。
<Sysname> display l2vpn m-lag nd
Flags: D - Dynamic L – Local R – Remote S - Static I - Invalid
G - Gateway V - MLAG Virtual
VPN instance: vpna Interface: Vsi-interface1
IPv6 address : 20::2
MAC address : 0001-0001-0001 Flags : DL
VSI index : 0 Link ID : 0x1
# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ND表项总数目。
<Sysname> display l2vpn m-lag nd count
Total number of entries: 1
表1-6 display l2vpn m-lag nd命令显示信息描述表
|
字段 |
描述 |
|
VPN instance name |
VPN实例名称 |
|
Public instance |
公网实例 |
|
Interface |
VSI虚接口 |
|
IPv6 address |
IPv6地址 |
|
MAC address |
MAC地址 |
|
Flags |
ND表项类型，取值包括： · D：表示生效的ND表项是动态学习的ND表项 · L：表示生效的ND表项是本地的ND表项 · R：表示生效的ND表项是对端M-LAG设备同步的ND表项 · S：表示生效的ND表项是静态配置的ND表项 · I：表示该ND表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在 · G：表示生效的ND表项是网关的ND表项 · V：表示生效的ND表项是网关接口的M-LAG虚拟ND表项 |
|
VSI index |
VSI索引 |
|
Link ID |
ND对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符 |
|
Total number of entries |
M-LAG设备上的ND表项总数目 |
display l2vpn m-lag nd suppression命令用来显示M-LAG设备上的ND泛洪抑制表项信息。
【命令】
display l2vpn m-lag nd suppression [ local | remote ] [ count | vsi vsi-name [ ipv6-address | count ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
local：显示L2VPN本地学习的ND泛洪抑制表项。
remote：显示L2VPN远端同步的ND泛洪抑制表项。
count：显示ND泛洪抑制表项的数目。如果不指定本参数，则显示ND泛洪抑制表项的具体信息。
vsi vsi-name：显示指定VSI的ND泛洪抑制表项信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ND泛洪抑制表项信息。
ipv6-address：显示指定IPv6地址的ND泛洪抑制表项信息。如果不指定本参数，则显示所有的ND泛洪抑制表项。
【使用指导】
执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ND泛洪抑制表项信息。
【举例】
# 显示所有VSI本地学习和远端同步的ND泛洪抑制表项信息。
[Sysname]display l2vpn m-lag nd suppression
Flags: D - Dynamic L – Local R – Remote S - Static I - Invalid
VSI name: vpna
IPv6 address MAC address Link ID Flags
11::8 72cb-ce9b-0a06 0x1 DL
11::9 0001-0001-0001 0x2 SR
# 显示所有VSI本地学习和远端同步的ND泛洪抑制表项总数。
<Sysname> display l2vpn m-lag nd suppression count
Total number of entries: 2
表1-7 display l2vpn m-lag nd suppression命令显示信息描述表
|
字段 |
描述 |
|
VSI name |
VSI名称 |
|
IPv6 address |
IPv6地址 |
|
MAC address |
MAC地址 |
|
Link ID |
ND泛洪抑制表项对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符 |
|
Flags |
ND泛洪抑制表项类型，取值包括： · D：表示生效的ND泛洪抑制表项为动态学习的ND泛洪抑制表项 · L：表示生效的ND泛洪抑制表项为本地ND泛洪抑制表项生效 · R：表示生效的ND泛洪抑制表项为M-LAG对端设备同步的ARP泛洪抑制表项 · S：表示生效的ND泛洪抑制表项为静态配置的ND表项 · I：表示该ND泛洪抑制表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在 |
|
Total number of entries |
ND泛洪抑制表项的总数目 |
display l2vpn mac-address命令用来显示VSI的MAC地址表信息。
【命令】
display l2vpn mac-address[ vsi vsi-name ] [ dynamic ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的MAC地址表信息。
dynamic：显示通过源MAC地址动态学习的MAC地址表项。如果不指定本参数，则显示通过源MAC地址动态学习的本地和远端MAC地址表项、通过BGP EVPN协议学习的远端MAC地址表项、静态配置的远端MAC地址表项、通过OpenFlow下发的远端MAC地址表项和通过OVSDB生成的远端MAC地址表项。
count：显示MAC地址表项的数目。
verbose：显示MAC地址表项的详细信息。
【使用指导】
执行本命令时，如果没有指定count和verbose参数，则显示MAC地址表项的简要信息。
【举例】
# 显示所有VSI的MAC地址表简要信息。
<Sysname> display l2vpn mac-address
* - The output interface is issued to another VSI
MAC Address State VSI Name Link ID/Name Aging
0001-0001-0001 Static aaa Tunnel10 NotAging
52f6-bc1e-0d06 Dynamic vpna XGE1/0/1 Aging
0000-0000-000c Dynamic TTP_vxlan10 XGE1/0/1* Aging
--- 3 mac address(es) found ---
# 显示所有VSI的MAC地址表项总数。
<Sysname> display l2vpn mac-address count
2 mac address(es) found
表1-8 display l2vpn mac-address命令显示信息描述表
|
字段 |
描述 |
|
MAC Address |
MAC地址 |
|
State |
MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · OpenFlow：表示通过OpenFlow下发的远端MAC地址表项 · OVSDB：表示通过OVSDB生成的远端MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项 |
|
VSI Name |
VSI名称 |
|
Link ID/Name |
对于本端MAC地址，为MAC地址对应以太网服务实例所在接口的名称 对于远端MAC地址，为MAC地址对应的隧道接口名称 带有*时，表示控制器使用TTP协议将属于vsi1的MAC地址下发到vsi2，Link ID属于vsi2，具体信息可在详细信息中查看 |
|
Aging |
MAC地址表项是否老化，取值包括Aging和NotAging |
|
XX mac address(es) found |
VSI的MAC地址表项的总数 |
# 显示所有VSI的MAC地址表详细信息。
<Sysname> display l2vpn mac-address verbose
MAC Address : 0000-0000-000b
VSI Name : vpn1
VXLAN ID : 123
Interface : XGE1/0/1
Link ID : 1
State : Dynamic
Aging : Aging
MAC Address : 0002-0003-0004
VSI Name : vpna
VXLAN ID : 10
State : Multiport
Aging : NotAging
Interface :Link ID
XGE1/0/2 :0x0
Tunnel8 :0x5000002
Tunnel9 :0x5000003
MAC Address : 0100-5e00-0003
VSI Name : vpnb
VXLAN ID : 20
State : Multicast
Aging : NotAging
Interface :Link ID
XGE1/0/3 :0x0
Tunnel12 :0x5000004
MAC address : 0000-0000-abcd
VSI name : TTP_vxlan10
VXLAN ID : 10
Interface : XGE1/0/1
Link ID(VSI name): 1(TTP_vxlan20)
State : Openflow
Aging : Aging
表1-9 display l2vpn mac-address verbose命令显示信息描述表
|
字段 |
描述 |
|
MAC Address |
MAC地址 |
|
VSI Name |
VSI名称，显示形式包括： · vsi-name：MAC地址所属的VSI名称 · vsi1 (vsi2)：表示该MAC地址属于vsi1，且被控制器下发至vsi2 |
|
VXLAN ID |
VXLAN编号 |
|
Interface |
对于本端MAC地址，为以太网服务实例所在接口的名称 对于远端MAC地址，为MAC地址对应的隧道接口名称 |
|
Link ID |
AC或VXLAN隧道在VSI内的链路标识符 |
|
State |
MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · Openflow：表示通过OpenFlow下发的远端MAC地址表项 · OVSDB：表示通过OVSDB生成的远端MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项 |
|
Aging |
MAC地址表项是否老化，取值包括Aging和NotAging |
【相关命令】
· reset l2vpn mac-address
display l2vpn service-instance命令用来显示以太网服务实例的信息。
【命令】
display l2vpn service-instance [ interface interface-type interface-number [ service-instance instance-id ] ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定二层以太网接口或二层聚合接口上的以太网服务实例信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有二层以太网接口和二层聚合接口上的以太网服务实例信息。
service-instance instance-id：显示指定以太网服务实例的信息。instance-id为以太网服务实例的ID，取值范围为1～4096。如果指定了interface interface-type interface-number参数，未指定本参数，则显示指定二层以太网接口或二层聚合接口上所有以太网服务实例的信息。
verbose：显示详细信息。如果未指定本参数，则显示简要信息。
【举例】
# 显示所有以太网服务实例的简要信息。
<Sysname> display l2vpn service-instance
Total number of service-instances: 2, 2 up, 0 down
Total number of ACs: 2, 2 up, 0 down
Interface ID Owner LinkID State Type
XGE1/0/1 3 vsi12 1 Up VSI
XGE1/0/1 4 vsi13 1 Up VSI
表1-10 display l2vpn service-instance命令显示信息描述表
|
字段 |
描述 |
|
Total number of service-instances |
以太网服务实例的总数，及处于up和down状态的以太网服务实例数目 |
|
Total number of ACs |
AC的总数，及处于up和down状态的AC数目 |
|
Interface |
二层以太网接口或二层聚合接口名称 |
|
ID |
以太网服务实例的ID |
|
Owner |
VSI名称，如果以太网服务实例上尚未关联VSI，则该字段显示为空 |
|
LinkID |
以太网服务实例在VSI内的链路标识符 |
|
State |
以太网服务实例的状态，取值包括Up和Down |
|
Type |
以太网服务实例所属的L2VPN类型，取值包括VSI和VPWS |
# 显示二层以太网接口Ten-GigabitEthernet1/0/1上所有以太网服务实例的详细信息。
<Sysname> display l2vpn service-instance interface ten-gigabitethernet 1/0/1 verbose
Interface: XGE1/0/1
Service Instance: 1
Type : Manual
Encapsulation : s-vid 16
Bandwidth : Unlimited
VSI Name : vsi10
Link ID : 1
State : Up
DF state : BDF
Statistics : Enabled
Input Statistics:
Octets :0
Packets :0
Output Statistics:
Octets :0
Packets :0
表1-11 display l2vpn service-instance verbose命令显示信息描述表
|
字段 |
描述 |
|
Interface |
二层以太网接口或二层聚合接口 |
|
Service Instance |
以太网服务实例ID |
|
Type |
以太网服务实例的类型和报文匹配方式，取值包括： · Dynamic (M-LAG)：peer-link链路上动态创建，采用VLAN匹配方式 · Dynamic (MAC-based)：动态创建，采用MAC地址匹配方式 · Dynamic (VLAN-based)：动态创建，采用VLAN匹配方式 · Manual：手工创建，采用VLAN匹配方式 |
|
Encapsulation |
以太网服务实例的报文匹配规则，如果未配置报文匹配规则，则不显示本字段 |
|
Bandwidth |
（暂不支持）以太网服务实例对应AC上流量的最大带宽，单位为kbps 取值为“Unlimited”时，表示不限制AC上的流量 |
|
VSI Name |
与以太网服务实例关联的VSI的名称 |
|
Link ID |
以太网服务实例在VSI内的链路标识符 |
|
State |
以太网服务实例的状态，取值包括Up和Down |
|
DF state |
接口的EVPN DF（Designated Forwarder）角色，取值包括： · BDF：在EVPN多归属组网中，该AC转发角色是BDF （Backup DF） · DF：在EVPN多归属组网中，该AC转发角色是DF 若接口未配置ESI（Ethernet Segment Identifier），则不显示该字段 |
|
Statistics |
是否使能以太网服务实例的统计功能，取值包括： · Enabled：使能了以太网服务实例的统计功能 · Disabled：禁止以太网服务实例的统计功能 |
|
Input Statistics |
入方向的以太网服务实例报文统计信息，包括入方向接收的字节数（Octets）、接收的报文数（Packets） |
|
Output Statistics |
出方向的以太网服务实例报文统计信息，包括出方向发送的字节数（Octets）、发送的报文数（Packets） |
【相关命令】
· service-instance
display l2vpn vsi命令用来显示VSI的信息。
【命令】
display l2vpn vsi [ name vsi-name ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的信息。
verbose：显示VSI的详细信息。如果不指定本参数，则显示VSI的简要信息。
【举例】
# 显示所有VSI的简要信息。
<Sysname> display l2vpn vsi
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
VSI Name VSI Index MTU State
vpna 0 1500 Up
表1-12 display l2vpn vsi命令显示信息描述表
|
字段 |
描述 |
|
VSI Name |
VSI名称 |
|
VSI Index |
VSI索引 |
|
MTU |
VSI上配置的最大传输单元 |
|
State |
VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Admin down：通过shutdown命令手工关闭VSI |
# 显示所有VSI的详细信息。
<Sysname> display l2vpn vsi verbose
VSI Name: vpna
VSI Index : 0
VSI State : Up
MTU : 1500
Bandwidth : -
Broadcast Restrain : -
Multicast Restrain : -
Unknown Unicast Restrain: -
MAC Learning : Enabled
MAC Table Limit : -
MAC Learning rate : -
Drop Unknown : -
Flooding : Enabled
Statistics : Enabled
Input statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Input Rate :
Bytes per second : 0
Packets per second : 0
Output Rate :
Bytes per second : 0
Packets per second : 0
Gateway Interface : VSI-interface 100
VXLAN ID : 10
Tunnels:
Tunnel Name Link ID State Type Flood proxy
Tunnel1 0x5000001 Up Manual Disabled
Tunnel2 0x5000002 Up Manual Disabled
MTunnel0 0x6002710 Up Auto Disabled
ACs:
AC Link ID State Type
XGE1/0/1 srv1000 0 Up Manual
表1-13 display l2vpn vsi verbose命令显示信息描述表
|
字段 |
描述 |
|
VSI Name |
VSI名称 |
|
VSI Index |
VSI索引 |
|
VSI Description |
VSI的描述信息，如果不配置，则此行不显示 |
|
VSI State |
VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Administratively down：通过shutdown命令手工关闭VSI |
|
MTU |
VSI上配置的最大传输单元 |
|
Bandwidth |
（暂不支持）VSI内流量的最大带宽值，单位为kbps 取值为Unlimited时，表示不限制VSI内的流量 |
|
Broadcast Restrain |
（暂不支持）VSI的广播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的广播流量 |
|
Multicast Restrain |
（暂不支持）VSI的组播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的组播流量 |
|
Unknown Unicast Restrain |
（暂不支持）VSI的未知单播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的未知单播流量 |
|
MAC Learning |
是否使能了MAC地址学习功能 |
|
MAC Table Limit |
（暂不支持）VSI内MAC地址表项的最大数目 |
|
MAC Learning Rate |
（暂不支持）VSI内MAC地址表项的学习速率 |
|
Drop Unknown |
（暂不支持）当VSI内学习到的MAC地址数达到最大值后，是否禁止转发源MAC地址不在MAC地址表里的报文 |
|
Flooding |
是否使能VSI的泛洪功能，取值包括： · Enabled：表示使能了VSI的泛洪功能 · Disabled：表示禁止VSI的泛洪功能 |
|
Statistics |
是否使能VSI的统计功能，取值包括： · Enabled：使能了VSI的统计功能 · Disabled：禁止VSI的统计功能 |
|
Input statistics |
入方向的VSI报文统计信息，包括入方向接收的字节数（Octets）、接收的报文数（Packets）、接收的错误报文数（Errors）和丢弃的报文数（Discards） |
|
Output statistics |
出方向的VSI报文统计信息，包括出方向发送的字节数（Octets）、发送的报文数（Packets）、错误报文数（Errors）和丢弃的报文数（Discards） |
|
Input Rate |
入方向的VSI报文速率，包括每秒接收的字节数（Bytes per second）和每秒接收的报文数（Packets per second） |
|
Output Rate |
出方向的VSI报文速率，包括每秒发送的字节数（Bytes per second）和每秒发送的报文数（Packets per second） |
|
Gateway Interface |
VSI网关虚接口编号 |
|
VXLAN ID |
VXLAN编号 |
|
Tunnels |
与VXLAN关联的隧道信息 |
|
Tunnel Name |
隧道名称 |
|
Link ID |
隧道在VSI内的链路标识符 |
|
State |
隧道状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Blocked：该隧道为备用隧道，不进行数据转发，Tunnel接口状态Up · Down：Tunnel接口状态Down，隧道停止数据转发 |
|
Type |
VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动将VXLAN和VXLAN隧道关联 · Manual：表示手动关联VXLAN和VXLAN隧道 |
|
Flood proxy |
隧道是否开启了泛洪代理功能，设备暂时不支持该功能 |
|
ACs |
VSI的AC列表 |
|
AC |
接入电路 |
|
Link ID |
AC在VSI内的链路标识符 |
|
State |
AC的状态，取值包括Up和Down |
|
Type |
以太网服务实例的类型和报文匹配方式，取值包括： · Dynamic (M-LAG)：peer-link链路上动态创建，采用VLAN匹配方式 · Dynamic (MAC-based)：动态创建，采用MAC地址匹配方式 · Dynamic (VLAN-based)：动态创建，采用VLAN匹配方式 · Manual：手工创建，采用VLAN匹配方式 |
display vxlan tunnel命令用来显示与VXLAN关联的VXLAN隧道的信息。
【命令】
display vxlan tunnel [ vxlan-id vxlan-id [ tunnel tunnel-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vxlan-id：显示与指定VXLAN关联的隧道的信息。vxlan-id为VXLAN的编号，取值范围为0～16777215。不指定此参数，则显示所有与VXLAN关联的隧道的信息。
tunnel tunnel-number：显示与指定VXLAN关联的指定隧道的信息。tunnel-number为Tunnel的编号，取值范围为0～4095。不指定此参数，则显示与指定VXLAN关联的所有隧道的信息。
【举例】
# 显示所有与VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel
Total number of VXLANs: 1
Total number of VXLAN tunnels: 1
VXLAN ID: 10, VSI name: aaa, Total tunnels: 1 (1 up, 0 down, 0 defect, 0 blocked)
Tunnel name Source Destination State Type Flood proxy Out VNI
Tun1 1.1.1.1 3.3.3.3 UP Manual Disabled -
# 显示与编号为10的VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel vxlan-id 10
VXLAN ID: 10, VSI name: aaa, Total tunnels: 1 (1 up, 0 down, 0 defect, 0 blocked)
Tunnel name Source Destination State Type Flood proxy Out VNI
Tun1 1.1.1.1 3.3.3.3 UP Manual Disabled -
# 显示与编号为10的VXLAN关联的隧道Tunnel2的信息。
<Sysname> display vxlan tunnel vxlan-id 10 tunnel 2
Interface: Tun2
Source : 1.1.1.1
Destination: 2.2.2.2
State : UP
Type : Auto
Flood proxy: Disabled
Out VNI : -
表1-14 display vxlan tunnel命令显示信息描述表
|
字段 |
描述 |
|
Total number of VXLANs |
已创建的VXLAN的总数 |
|
Total number of VXLAN tunnels |
与所有VXLAN关联的隧道的总数 |
|
VXLAN ID |
VXLAN ID |
|
VSI name |
VXLAN所属的VSI名称 |
|
Total tunnels |
与指定VXLAN关联的隧道的总数，包括处于up、down、defect和blocked状态的VXLAN隧道数目 |
|
Tunnel name |
隧道名称 |
|
Source |
隧道的源端地址 |
|
Destination |
隧道的目的端地址 |
|
State |
隧道的状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Blocked：该隧道为备用隧道，不进行数据转发，Tunnel接口状态Up · Down：Tunnel接口状态Down，隧道停止数据转发 |
|
Type |
VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动将VXLAN和VXLAN隧道关联 · Manual：表示手动关联VXLAN和VXLAN隧道 |
|
Flood proxy |
隧道是否开启了泛洪代理功能，设备暂时不支持该功能 |
|
Out VNI |
出方向的VXLAN ID，可以通过以下方式配置： · mapping vni · tunnel tunnel-number remote-vni vxlan-id 若未通过上述方式配置，则显示为“-” |
【相关命令】
· tunnel
· vxlan
display vxlan tunnel-interface命令用来显示VXLAN隧道接口的信息。
【命令】
display vxlan tunnel-interface [ tunnel number [ verbose ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
tunnel number：显示指定Tunnel接口的信息。number为设备上已创建的Tunnel接口的编号。如果不指定本参数，则显示所有VXLAN隧道接口的信息。
verbose：显示指定Tunnel接口的详细信息。如果不指定本参数，则显示Tunnel接口的简要信息。
【举例】
# 显示所有VXLAN隧道接口的简要信息。
<Sysname> display vxlan tunnel-interface
Total number of VXLAN tunnels: 1
Tunnel name Source Destination State Type Uptime
Tunnel10 192.2.2.2 192.5.5.5 Up Manual 00:00:27
# 显示编号为10的VXLAN隧道接口的详细信息。
<Sysname> display vxlan tunnel-interface tunnel 10 verbose
Tunnel Name : Tunnel10
Source : 192.2.2.2
Destination : 192.5.5.5
State : Up
Type : Manual
MAC learning : Enabled
Down reason : -
Uptime : 00:00:19
表1-15 display vxlan tunnel-interface命令显示信息描述表
|
字段 |
描述 |
|
Total number of VXLAN tunnels |
VXLAN隧道的总数 |
|
Tunnel name |
隧道名称 |
|
Source |
隧道的源端地址 |
|
Destination |
隧道的目的端地址 |
|
State |
隧道的状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Down：Tunnel接口状态Down，隧道停止数据转发 |
|
Type |
VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示通过EVPN自动将VXLAN和VXLAN隧道关联 · Manual：表示手动关联VXLAN和VXLAN隧道 |
|
MAC learning |
是否开启VXLAN隧道的MAC地址学习功能，取值包括： · Enabled：表示开启了隧道的MAC地址学习功能 · Disabled：表示关闭了隧道的MAC地址学习功能 |
|
Down reason |
隧道Down的原因，取值包括： · Source or destination address not set：未配置隧道源端地址或目的端地址 · Resources not ready：资源未就绪 · Resources not enough：资源不足 · Tunneling not supported：不支持隧道 · DCI tunneling not supported：不支持DCI模式的隧道 · Specification exceeded：参数错误，超规格 · Source address changed：隧道源地址已修改 · Global source address changed：全局源地址已修改 · Tunnel interface administratively down：隧道接口下配置了shutdown命令 · Tunnel mode check failed：隧道模式检查错误 · Tunnel already exists：已存在相同的隧道 |
|
Uptime |
VXLAN隧道处于UP状态的时间，显示格式包括： · hh:mm:ss：表示时分秒，当隧道处于UP状态的时间≤24小时时，采用该格式显示 · xxxxhxxm：表示时分，当24小时＜隧道处于UP状态的时间≤9999小时时，采用该格式显示 · ****hxxm：表示时分，并且不再显示具体小时数，隧道处于UP状态的时间大于9999小时时，采用该格式显示 · -：表示隧道目前处于down状态 |
【相关命令】
· tunnel
· vxlan
encapsulation命令用来配置以太网服务实例的报文匹配规则。
undo encapsulation命令用来恢复缺省情况。
【命令】
encapsulation s-vid vlan-id
encapsulation untagged
undo encapsulation
【缺省情况】
未配置报文匹配规则。
【视图】
以太网服务实例视图
【缺省用户角色】
network-admin
【参数】
s-vid：匹配外层VLAN标签（Service VLAN ID）为指定值的报文。
vlan-id：VLAN的编号，取值范围为1～4094。
untagged：表示匹配未携带VLAN标签的报文。
【使用指导】
不能通过重复执行本命令修改报文匹配规则。如需修改报文匹配规则，请先通过undo encapsulation命令删除报文匹配规则，再执行encapsulation命令。
删除以太网服务实例下的报文匹配规则后，会自动取消以太网服务实例与VSI的关联。
【举例】
# 在二层以太网接口Ten-GigabitEthernet1/0/1的以太网服务实例1上配置如下报文匹配规则：匹配外层VLAN标签为111的报文。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1
[Sysname-Ten-GigabitEthernet1/0/1-srv1] encapsulation s-vid 111
【相关命令】
· display l2vpn service-instance
flooding disable命令用来关闭VSI的泛洪功能。
undo flooding disable命令用来开启VSI的泛洪功能。
【命令】
flooding disable { all | { broadcast | unknown-multicast | unknown-unicast } * } [ all-direction ]
undo flooding disable
【缺省情况】
VSI的泛洪功能处于开启状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
all：禁止泛洪广播、未知单播和未知组播数据帧。
broadcast：禁止泛洪广播数据帧。
unknown-multicast：禁止泛洪未知组播数据帧。
unknown-unicast：禁止泛洪未知单播数据帧。
all-direction：禁止将AC和VXLAN隧道上接收到的泛洪流量转发给相同VSI内的其他AC和VXLAN隧道。如果不指定本参数，则表示仅禁止将AC上接收到的泛洪流量转发给相同VSI内的VXLAN隧道。
【使用指导】
缺省情况下，VTEP从本地站点内接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内除接收接口外的所有本地接口和VXLAN隧道上泛洪该数据帧，将该数据帧发送给VXLAN内的所有站点；VTEP从VXLAN隧道接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内的所有本地接口上泛洪该数据帧。通过本命令可以手工禁止某类数据帧在VXLAN内泛洪，以减少网络中的泛洪流量。
在VSI视图下，同时配置flooding disable all [ all-direction ]命令和selective-flooding mac-addres命令，则selective-flooding mac-addres命令不生效。
配置本命令时，如果未携带all参数，则设备上创建的AC数量、VSI数量、VXLAN隧道数量需要满足如下要求：AC数量＋VSI数量×VXLAN隧道数量＜4000。否则，配置本命令会导致设备硬件资源超过规格限制，命令配置失败。可以通过display l2vpn forwarding ac命令查看AC的数量，通过display l2vpn vsi命令查看VSI的数量，通过display vxlan tunnel命令查看VXLAN隧道的数量。有关display l2vpn forwarding命令的详细参考，请参见“MPLS命令参考”中的“VPLS”。
【举例】
# 在VSI实例vsi1内禁止将本地站点内接收到的广播数据帧泛洪到远端站点。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] flooding disable broadcast
group命令用来配置VXLAN泛洪的组播地址和组播报文的源IP地址。
undo group命令用来恢复缺省情况。
【命令】
group group-address source source-address
undo group group-address source source-address
【缺省情况】
未指定VXLAN泛洪的组播地址和组播报文的源IP地址，VXLAN采用单播路由方式泛洪。
【视图】
VXLAN视图
【缺省用户角色】
network-admin
【参数】
group-address：VXLAN泛洪的组播地址，取值范围为224.0.1.0～239.255.255.255。
source source-address：指定VXLAN组播报文的源IP地址。
【使用指导】
数据中心网络中需要通过IP核心网络进行二层互联的站点较多时，采用组播路由方式可以节省泛洪流量对核心网络带宽资源的占用。
组播路由泛洪方式支持如下两种实现模式：
· PIM模式：在VTEP和核心设备上运行PIM协议，以建立组播转发表项。采用该模式时，可以使用Loopback接口地址作为组播报文的源IP地址。当VTEP存在多个网络侧接口时，PIM协议可以动态选择报文的出接口。
· IGMP主机模式：在VTEP上使能IGMP协议的主机功能、在连接VTEP的核心设备上配置IGMP、在所有核心设备上运行PIM协议，以建立组播转发表项。采用该模式时，必须使用VTEP上网络侧接口的IP地址作为组播报文的源IP地址，并在该接口上使能IGMP协议的主机功能。当VTEP存在多个网络侧接口时，IGMP主机模式只能采用组播报文的源IP地址所在的接口作为报文的出接口。
同一VXLAN网络中的不同VTEP可以采用不同的实现模式。
为确保组播报文转发正常，VXLAN组播报文的源IP地址（source-address）需要指定为一个已创建且处于up状态的VXLAN隧道的源端地址。
可以为不同的VXLAN指定相同的组播地址。例如，多个VXLAN共用相同的VTEP设备时，为这些VXLAN指定相同的组播地址，通过VXLAN ID来区分报文所属的VXLAN，可以减少IP核心网络中建立的组播转发表项数目。为不同VXLAN指定相同的组播地址时，要求为其指定的源IP地址也必须相同。
在同一个VXLAN视图下多次执行本命令，最后一次执行的命令生效。
【举例】
# 为VXLAN 100配置VXLAN泛洪的组播地址为233.1.1.1、VXLAN组播报文的源IP地址为2.1.1.1。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] vxlan 100
[Sysname-vsi-aaa-vxlan-100] group 233.1.1.1 source 2.1.1.1
【相关命令】
· igmp host enable
· pim dm（IP组播命令参考/PIM）
· pim sm（IP组播命令参考/PIM）
igmp host enable命令用来在接口上开启IGMP协议的主机功能。
undo igmp host enable命令用来在接口上关闭IGMP协议的主机功能。
【命令】
igmp host enable
undo igmp host enable
【缺省情况】
接口上IGMP协议的主机功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
采用组播路由方式的IGMP主机模式泛洪流量时，必须在VXLAN组播报文源IP地址所在的接口上执行本命令，使得当前接口作为IGMP主机，即从该接口收到IGMP查询报文后，通过该接口发送组播组的报告报文，以便接收该组播组的报文。
只有通过multicast routing命令使能IP组播路由后，本命令才会生效。
【举例】
# 使能公网实例中的IP组播路由，并在接口Vlan-interface10上开启IGMP协议的主机功能。
<Sysname> system-view
[Sysname] multicast routing
[Sysname-mrib] quit
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] igmp host enable
【相关命令】
· display igmp host group
· group
· multicast routing（IP组播命令参考/组播路由与转发）
ipv6 nd suppression enable命令用来开启ND泛洪抑制功能。
undo ipv6 nd suppression enable命令用来关闭ND泛洪抑制功能。
【命令】
ipv6 nd suppression enable [ no-broadcast ]
undo ipv6 nd suppression enable
【缺省情况】
ND泛洪抑制功能处于关闭状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
no-broadcast：表示没有对应的ND泛洪抑制表项时不泛洪ND请求。
【使用指导】
为了避免组播发送的ND请求报文占用核心网络带宽，VTEP从本地站点或VXLAN隧道接收到ND请求和ND应答报文后，根据该报文在本地建立ND泛洪抑制表项。后续当VTEP收到本站点内用户终端请求其它用户终端MAC地址的ND请求时，优先根据ND泛洪抑制表项进行代答。如果没有对应的ND泛洪抑制表项且开启ND泛洪抑制功能时未配置no-broadcast参数，则将ND请求泛洪到核心网。ND泛洪抑制功能可以大大减少ND泛洪的次数。
【举例】
# 在VSI vsi1下开启ND泛洪抑制功能，且没有对应的ND泛洪抑制表项时不泛洪ARP请求。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] ipv6 nd suppression enable no-broadcast
【相关命令】
· display ipv6 nd suppression vsi
· ipv6 nd suppression mode
· reset ipv6 nd suppression vsi
ipv6 nd suppression mode命令用来配置ND泛洪抑制模式。
undo ipv6 nd suppression mode命令用来恢复缺省情况。
【命令】
ipv6 nd suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]
undo ipv6 nd suppression mode
【缺省情况】
开启ND泛洪抑制功能后，ND泛洪抑制模式为设备代答模式。当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，广播转发NS报文。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
proxy-reply：设备代答模式，即当NS报文请求的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备不转发NS报文，而是直接代替目标IPv6对应的设备回应NA报文。此NA报文的发送端IPv6地址为NS报文的目标IPv6地址，链路层的源MAC地址为ND泛洪抑制表项中目标IPv6地址对应的MAC地址。
unicast-forward：单播转发模式，即当NS报文的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备将NS报文的链路层的目的MAC地址修改为泛洪抑制表项中与目标IPv6地址对应的MAC地址，然后单播转发NS报文。
mismatch-discard：当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ND泛洪抑制表项的NS报文进行广播转发。
【使用指导】
使用设备代答模式时，本端不会转发NS报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ND表项学习错误。
【举例】
# 在VSI vsi1下开启ND泛洪抑制功能，并配置ND泛洪抑制模式为单播转发模式。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] ipv6 nd suppression enable
[Sysname-vsi-vsi1] nd suppression mode unicast-forward
【相关命令】
· ipv6 nd suppression enable
l2vpn enable命令用来开启L2VPN功能。
undo l2vpn enable命令用来关闭L2VPN功能。
【命令】
l2vpn enable
undo l2vpn enable
【缺省情况】
L2VPN功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有开启L2VPN功能后，才能进行L2VPN的相关配置。
【举例】
# 开启L2VPN功能。
<Sysname> system-view
[Sysname] l2vpn enable
l2vpn statistics interval命令用来设置L2VPN统计信息收集的时间间隔。
undo l2vpn statistics interval命令用来恢复缺省情况。
【命令】
l2vpn statistics interval interval
undo l2vpn statistics interval
【缺省情况】
L2VPN统计信息收集的时间间隔为15分钟。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interval：L2VPN统计信息收集的时间间隔，取值范围为5～65535，单位为秒。
【举例】
# 配置L2VPN统计信息收集的时间间隔为30秒。
<Sysname> system-view
[Sysname] l2vpn statistics interval 30
mac-address static vsi命令用来添加静态MAC地址表项。
undo mac-address static vsi命令用来删除指定的静态MAC地址表项。
【命令】
mac-address static mac-address interface tunnel tunnel-number vsi vsi-name
undo mac-address static [ mac-address ] interface tunnel tunnel-number vsi vsi-name
【缺省情况】
不存在静态MAC地址表项。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
mac-address：MAC地址，格式为H-H-H，不支持组播MAC地址和全0的MAC地址。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
interface tunnel tunnel-number：指定远端MAC地址对应的VXLAN隧道接口。tunnel-number为VXLAN隧道接口或VXLAN-DCI隧道接口的编号，只能指定设备上已创建的Tunnel接口的编号。
vsi vsi-name：指定MAC地址所属的VSI。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
远端MAC地址是指VTEP连接的远端站点内虚拟机的MAC地址。远端MAC地址既可以通过本命令静态配置，也可以通过报文中的源MAC地址、BGP EVPN协议等学习。
对于远端MAC地址表项，interface tunnel interface-number参数指定的隧道接口必须与vsi vsi-name参数指定的VSI对应的VXLAN关联，否则配置将失败。
执行undo mac-address static vsi命令时如果没有指定任何参数，则删除该VSI下的所有静态MAC地址表项。
建议不要将EVPN动态创建的隧道接口指定为远端MAC地址对应的隧道接口。否则，配置恢复时，EVPN会重新创建隧道，隧道接口的编号可能发生变化，从而导致静态远端MAC地址表项的配置无法恢复。
【举例】
# 添加一条静态远端MAC地址表项：MAC地址为000f-e201-0101，VXLAN隧道接口为Tunnel1，MAC地址所属的VSI为vsi1。
<Sysname> system-view
[Sysname] mac-address static 000f-e201-0101 interface tunnel 1 vsi vsi1
【相关命令】
· vxlan tunnel mac-learning disable
mac-based ac命令用来开启动态创建的以太网服务实例匹配MAC地址功能。
undo mac-based ac命令用来关闭动态创建的以太网服务实例匹配MAC地址功能。
【命令】
mac-based ac
undo mac-based ac
【缺省情况】
动态创建的以太网服务实例匹配MAC地址功能处于关闭状态，即动态创建的以太网服务实例只匹配VLAN。
【视图】
二层以太网接口视图
二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
802.1X或MAC地址认证为用户下发授权VSI、Guest VSI、Auth-Fail VSI或Critical VSI后，将用户信息（接入端口、所属VLAN、MAC地址等）及VSI信息通知给VXLAN，VXLAN根据用户信息动态创建以太网服务实例，并将其与VSI关联。
动态创建的以太网服务实例可以通过以下匹配方式判断接口接收到的报文是否属于该AC：
· VLAN方式：检查报文携带的VLAN ID是否与以太网服务实例匹配的VLAN ID相同。只有二者相同，报文才属于该AC。
· MAC地址方式：检查报文携带的VLAN ID、源MAC地址是否分别与以太网服务实例匹配的VLAN ID、MAC地址相同。只有VLAN ID、源MAC地址均相同时，报文才属于该AC。
缺省情况下，动态创建的以太网服务实例采用VLAN匹配方式。如需要采用MAC地址方式，那么必须采用MAC地址认证或基于MAC接入控制的802.1X认证，并开启动态创建的以太网服务实例匹配MAC地址功能。
本命令仅对动态创建的以太网服务实例生效。通过service-instance命令创建的静态以太网服务实例只能通过encapsulation命令配置匹配的VLAN ID，不能匹配MAC地址。
若接口下已存在动态创建的以太网服务实例，则不能通过本命令修改动态创建以太网服务实例匹配MAC地址功能的开启、关闭状态。
【举例】
# 开启动态创建的以太网服务实例匹配MAC地址功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] mac-based ac
【相关命令】
· display l2vpn service-instance
reset arp suppression vsi命令用来清除VSI的ARP泛洪抑制表项。
【命令】
reset arp suppression vsi [ name vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
name vsi-name：清除指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ARP泛洪抑制表项。
【举例】
# 清除所有VSI的ARP泛洪抑制表项。
<Sysname> reset arp suppression vsi
This command will delete all entries. Continue? [Y/N]:y
【相关命令】
· arp suppression enable
· display arp suppression vsi
reset ipv6 nd suppression vsi命令用来清除VSI的ND泛洪抑制表项。
【命令】
reset ipv6 nd suppression vsi [ name vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
name vsi-name：清除指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ND泛洪抑制表项。
【举例】
# 清除所有VSI的ND泛洪抑制表项。
<Sysname> reset ipv6 nd suppression vsi
This command will delete all entries. Continue? [Y/N]:y
【相关命令】
· display ipv6 nd suppression vsi
· ipv6 nd suppression enable
reset l2vpn mac-address命令用来清除通过源MAC地址动态学习的MAC地址表项。
【命令】
reset l2vpn mac-address [ vsi vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name：清除指定VSI动态学习的MAC地址表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI动态学习的MAC地址表项。
【使用指导】
VSI通过源MAC地址学习到错误的MAC地址表项，或学习的MAC地址表项数目达到最大值时，可以执行本命令，以便重新学习MAC地址表项。
【举例】
# 清除名为vpn1的VSI通过源MAC地址动态学习的MAC地址表项。
<Sysname> reset l2vpn mac-address vsi vpn1
【相关命令】
· display l2vpn mac-address vsi
reset l2vpn statistics ac命令用来清除AC的报文统计信息。
【命令】
reset l2vpn statistics ac [ interface interface-type interface-number service-instance instance-id ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
interface interface-type interface-number service-instance instance-id：清除指定接口上以太网服务实例的报文统计信息。interface-type interface-number表示接口类型和接口编号，instance-id表示以太网服务实例的ID，取值范围为1～4096。
【使用指导】
执行本命令时，如果未指定任何参数，则清除所有AC的报文统计信息。
【举例】
# 清除接口Ten-GigabitEthernet1/0/1上以太网服务实例1的报文统计信息。
<Sysname> reset l2vpn statistics ac interface ten-gigabitethernet 1/0/1 service-instance 1
【相关命令】
· ac statistics enable
· display l2vpn service-instance verbose
· statistics enable (Ethernet service instance view)
reset l2vpn statistics vsi命令用来清除VSI的报文统计信息。
【命令】
reset l2vpn statistics vsi [ name vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
name vsi-name：清除指定VSI的报文统计信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的信息。
【举例】
# 清除本设备上所有VSI报文统计信息。
<Sysname> reset l2vpn statistics vsi
【相关命令】
· statistics enable (VSI view)
selective-flooding mac-addres命令用来配置VSI选择性泛洪的MAC地址。
undo selective-flooding mac-addres命令用来删除VSI的选择性泛洪MAC地址。
【命令】
selective-flooding mac-addres mac-addres
undo selective-flooding mac-addres mac-addres
【缺省情况】
不存在VSI选择性泛洪MAC地址。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
mac-address：选择性泛洪的MAC地址。该MAC地址不能为全F。
【使用指导】
通过flooding disable命令禁止通过VXLAN隧道向远端站点泛洪后，为了将某些单播或组播MAC地址的数据帧泛洪到远端站点以保证某些业务的流量在站点间互通，可以配置选择性泛洪的MAC地址。当数据帧的目的MAC地址匹配选择性泛洪的MAC地址时，该数据帧可以泛洪到远端站点。
在VSI视图下，同时配置selective-flooding mac-addres命令和flooding disable all [ all-direction ]命令，则selective-flooding mac-addres命令不生效。
【举例】
# 在VSI vsi1下配置选择性泛洪的MAC地址为000f-e201-0101。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] selective-flooding mac-address 000f-e201-0101
【相关命令】
· flooding disable
service-instance命令用来创建以太网服务实例，并进入以太网服务实例视图。如果指定的以太网服务实例已经存在，则直接进入以太网服务实例视图。
undo service-instance命令用来删除指定的以太网服务实例。
【命令】
service-instance instance-id
undo service-instance instance-id
【缺省情况】
不存在以太网服务实例。
【视图】
二层以太网接口视图
二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
instance-id：以太网服务实例的编号，取值范围为1～4096。
【举例】
# 在二层以太网接口Ten-GigabitEthernet1/0/1上创建以太网服务实例1，并进入以太网服务实例1的视图。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1
[Sysname-Ten-GigabitEthernet1/0/1-srv1]
【相关命令】
· display l2vpn service-instance
shutdown命令用来关闭VSI。
undo shutdown命令用来开启VSI。
【命令】
shutdown
undo shutdown
【缺省情况】
VSI处于开启状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【使用指导】
关闭VSI后，该VSI将不能提供二层交换服务。
关闭VSI功能通常用于暂时禁用二层交换服务，但还需要再次启用该服务的场景。关闭VSI后，该VSI所有已存在的配置保持不变。在关闭状态下还可以对VSI进行配置。VSI再次被开启后，基于最新的配置提供二层交换服务。
【举例】
# 关闭名为vpn1的VSI。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] shutdown
【相关命令】
· display l2vpn vsi
statistics enable命令用来开启以太网服务实例的报文统计功能。
undo statistics enable命令用来关闭以太网服务实例的报文统计功能。
【命令】
statistics enable
undo statistics enable
【缺省情况】
以太网服务实例的报文统计功能处于关闭状态。
【视图】
以太网服务实例视图
【缺省用户角色】
network-admin
【使用指导】
只有为以太网服务实例配置了报文匹配方式并绑定了VSI实例，报文统计功能才会生效。如果在报文统计过程中修改报文匹配方式或绑定的VSI实例，则报文统计重新开始。
【举例】
# 开启接口Ten-GigabitEthernet1/0/1上以太网服务实例200的报文统计功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] service-instance 200
[Sysname-Ten-GigabitEthernet1/0/1-srv200] statistics enable
【相关命令】
· display l2vpn service-instance verbose
· reset l2vpn statistics ac
statistics enable命令用来开启VSI的报文统计功能。
undo statistics enable命令用来关闭VSI的报文统计功能。
【命令】
statistics enable
undo statistics enable
【缺省情况】
VSI的报文统计功能处于关闭状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【举例】
# 开启名为vsi1的VSI的报文统计功能。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] statistics enable
【相关命令】
· display l2vpn vsi verbose
· reset l2vpn statistics vsi
tunnel命令用来配置VXLAN与VXLAN隧道关联。
undo tunnel命令用来取消VXLAN与指定隧道的关联。
【命令】
tunnel { tunnel-number [ backup-tunnel tunnel-number ] | all }
undo tunnel { tunnel-number | all }
【缺省情况】
VXLAN未关联VXLAN隧道。
【视图】
VXLAN视图
【缺省用户角色】
network-admin
【参数】
tunnel-number：关联指定的VXLAN隧道。tunnel-number为隧道接口的编号，指定的隧道必须是已经创建的VXLAN模式的隧道。
backup-tunnel tunnel-number：指定备用隧道。tunnel-number为隧道接口的编号，指定的隧道必须是已经创建的VXLAN模式的隧道。
all：关联所有VXLAN隧道。
【使用指导】
在VXLAN组网中，用户可以手工将VXLAN与VXLAN隧道关联。采用单播路由泛洪方式时，如果VTEP接收到某个VXLAN的泛洪流量，则将在与该VXLAN关联的所有VXLAN隧道上发送该流量，以便将流量转发给所有的远端VTEP。
一个VXLAN可以关联多条VXLAN隧道；一条VXLAN隧道可以关联多个VXLAN。
执行本命令时，可以同时指定与VXLAN关联的主用VXLAN隧道和备用VXLAN隧道。备用VXLAN隧道为主用VXLAN隧道提供保护。当主用VXLAN隧道down时，VXLAN将启用备用VXLAN隧道。
通过tunnel tunnel-number命令关联的VXLAN隧道，不能通过undo tunnel all命令取消该关联；反之，通过tunnel all命令关联所有VXLAN隧道后，不能通过undo tunnel tunnel-number命令取消关联其中的一条VXLAN隧道，只能执行undo tunnel all命令同时取消关联所有的VXLAN隧道。
通常情况下，不建议使用tunnel all命令。
【举例】
# 配置VXLAN隧道Tunnel1和Tunnel2与VXLAN 10000关联。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000] tunnel 1
[Sysname-vsi-vpna-vxlan-10000] tunnel 2
【相关命令】
· display vxlan tunnel
tunnel global source-address命令用来配置VXLAN隧道的全局源地址。
undo tunnel global source-address命令用来恢复缺省情况。
【命令】
tunnel global source-address { ipv4-address | ipv6 ipv6-address }
undo tunnel global source-address [ ipv6 ]
【缺省情况】
未配置VXLAN隧道的全局源地址。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ipv4-address：隧道的全局源IPv4地址。
ipv6 ipv6-address：隧道的全局源IPv6地址。执行undo tunnel global source-address命令时，如果没有指定本参数，则表示删除VXLAN隧道的全局源IPv4地址。
【使用指导】
目前仅VXLAN隧道支持全局源地址，其它类型的隧道（包括VXLAN-DCI隧道）不支持全局源地址。
如果隧道下未配置源地址或源接口，则隧道会使用全局源地址作为隧道的源地址。
VXLAN over IPv4隧道只会使用全局源IPv4地址，VXLAN over IPv6隧道只会使用全局源IPv6地址。
采用OVSDB对VTEP设备进行部署和控制时，用户不能在VXLAN隧道的Tunnel接口下手工指定源地址，只能通过本命令指定全局源地址，否则会影响控制器对VTEP设备的管理。
【举例】
# 配置VXLAN隧道的全局源地址为1.1.1.1。
<Sysname> system-view
[Sysname] tunnel global source-address 1.1.1.1
vsi命令用来创建一个VSI，并进入VSI视图。如果指定的VSI已经存在，则直接进入VSI视图。
undo vsi命令用来删除指定的VSI。
【命令】
vsi vsi-name
undo vsi vsi-name
【缺省情况】
不存在VSI。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
VSI是VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看作VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。
【举例】
# 创建名为vxlan10的VSI，并进入VSI视图。
<Sysname> system-view
[Sysname] vsi vxlan10
[Sysname-vsi-vxlan10]
【相关命令】
· display l2vpn vsi
vxlan命令用来创建VXLAN，并进入VXLAN视图。如果指定的VXLAN已经存在，则直接进入VXLAN视图。
undo vxlan命令用来恢复缺省情况。
【命令】
vxlan vxlan-id
undo vxlan
【缺省情况】
不存在VXLAN。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
vxlan-id：VXLAN ID，取值范围为0～16777215。
【使用指导】
在一个VSI下只能创建一个VXLAN。不同VSI下创建的VXLAN，其VXLAN ID不能相同。
【举例】
# 在名称为vpna的VSI下创建编号为10000的VXLAN，并进入VXLAN视图。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000]
【相关命令】
· vsi
vxlan default-decapsulation enable命令用来开启缺省解封装IPv4 VXLAN报文的功能。
undo vxlan default-decapsulation enable命令用来关闭缺省解封装IPv4 VXLAN报文的功能。
【命令】
vxlan default-decapsulation enable
undo vxlan default-decapsulation enable
【缺省情况】
缺省解封装IPv4 VXLAN报文的功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
在建立单向IPv4 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为BGP邻居地址、虚拟VTEP/ED地址（evpn m-lag group）或M-LAG系统的本地地址（evpn m-lag local），则本端会解封装该报文，不会丢弃。
【举例】
# 开启缺省解封装VXLAN报文的功能。
<Sysname> system-view
[Sysname] vxlan default-decapsulation enable
vxlan default-decapsulation source命令用来开启缺省解封装指定IPv4 VXLAN报文的功能。
undo vxlan default-decapsulation source命令用来关闭缺省解封装指定IPv4 VXLAN报文的功能。
【命令】
vxlan default-decapsulation source interface interface-type interface-number
undo vxlan default-decapsulation source interface
【缺省情况】
缺省解封装指定IPv4 VXLAN报文的功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface interface-type interface-number：指定缺省解封装指定IPv4 VXLAN报文功能的源接口。interface-type interface-number为接口类型和接口编号。
【使用指导】
在建立单向IPv4 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为指定源接口的IPv4地址，则本端会解封装该报文，不会丢弃。
只有指定的接口上配置了IP地址，本功能才生效。
如果在建立单向IPv4 VXLAN隧道的组网中配置本功能后，又建立了以指定源接口下配置的IPv4地址为源地址的、指向对端的VXLAN隧道，则本功能失效。
【举例】
# 开启缺省解封装指定IPv4 VXLAN报文的功能。
<Sysname> system-view
[Sysname] vxlan default-decapsulation source interface ten-gigabitethernet 1/0/1
vxlan ip-forwarding命令用来配置VXLAN隧道工作在三层转发模式。
undo vxlan ip-forwarding命令用来配置VXLAN隧道工作在二层转发模式。
【命令】
vxlan ip-forwarding
undo vxlan ip-forwarding
【缺省情况】
VXLAN隧道工作在三层转发模式。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当设备作为VTEP时，需要配置VXLAN隧道工作在二层转发模式，该模式下VTEP通过查找MAC地址表项对流量进行转发；当设备作为VXLAN IP网关时，需要配置VXLAN隧道工作在三层转发模式，该模式下VTEP设备通过查找ARP表项（IPv4网络）或ND表项（IPv6网络）对流量进行转发。
切换二层、三层转发模式前必须先删除设备上的所有VSI、VSI虚接口和VXLAN隧道。
【举例】
# 配置VXLAN隧道工作在三层转发模式。
<Sysname> system-view
[Sysname] vxlan ip-forwarding
vxlan local-mac report命令用来开启本地MAC地址的日志记录功能。
undo vxlan local-mac report命令用来关闭本地MAC地址的日志记录功能。
【命令】
vxlan local-mac report
undo vxlan local-mac report
【缺省情况】
本地MAC地址的日志记录功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启本地MAC地址的日志记录功能后，VXLAN会立即根据已经学习到的本地MAC地址表项生成日志信息，之后在增加或删除本地MAC地址时也将产生日志信息。生成的日志信息将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。
【举例】
# 开启本地MAC地址的日志记录功能。
<Sysname> system-view
[Sysname] vxlan local-mac report
vxlan tunnel mac-learning disable命令用来关闭远端MAC地址自动学习功能。
undo vxlan tunnel mac-learning disable命令用来开启远端MAC地址自动学习功能。
【命令】
vxlan tunnel mac-learning disable
undo vxlan tunnel mac-learning disable
【缺省情况】
远端MAC地址自动学习功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
本命令仅对手工创建的VXLAN隧道生效。
如果网络中存在攻击，为了避免学习到错误的远端MAC地址，可以通过本命令手工关闭远端MAC地址自动学习功能。
【举例】
# 关闭远端MAC地址自动学习功能。
<Sysname> system-view
[Sysname] vxlan tunnel mac-learning disable
vxlan udp-port命令用来配置VXLAN报文的目的UDP端口号。
undo vxlan udp-port命令用来恢复缺省情况。
【命令】
vxlan udp-port port-number
undo vxlan udp-port
【缺省情况】
VXLAN报文的目的UDP端口号为4789。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
port-number：VXLAN报文的目的UDP端口号，取值范围为1～65535。建议不要将VXLAN报文的目的UDP端口号配置为知名端口，即1～1023之间的端口。
【使用指导】
属于同一个VXLAN的VTEP设备上需要配置相同的UDP端口号。
执行本命令修改VXLAN报文的目的UDP端口号后，新建立的VXLAN隧道会使用该UDP端口号接收和发送VXLAN报文，已经建立的VXLAN隧道只有断开并重新建立后才会使用该UDP端口号。
【举例】
# 配置VXLAN报文的目的UDP端口号为6666。
<Sysname> system-view
[Sysname] vxlan udp-port 6666
vxlan vlan-based命令用来开启VLAN关联VXLAN功能。
undo vxlan vlan-based命令用来关闭VLAN关联VXLAN功能。
【命令】
vxlan vlan-based
undo vxlan vlan-based
【缺省情况】
VLAN关联VXLAN功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
可以通过如下两种方式将指定VLAN的数据帧映射到特定VXLAN：
· 配置以太网服务实例关联VSI：在以太网服务实例下配置报文匹配规则匹配指定VLAN的数据帧后，将该以太网服务实例与VSI关联，可以实现将接口上收到的指定VLAN的数据帧映射到VSI对应的VXLAN。
· 配置VLAN关联VXLAN：执行本命令开启VLAN关联VXLAN功能，并在VLAN视图下执行vxlan vni命令配置与该VLAN关联的VXLAN后，如果存在属于该VLAN的接口，则自动在该接口上创建编号为当前VLAN ID、匹配外层VLAN tag为当前VLAN ID的以太网服务实例，并将该以太网服务实例与指定VXLAN对应的VSI关联。
上述两种方式不能同时配置。
【举例】
# 开启VLAN关联VXLAN功能。
<Sysname> system-view
[Sysname] vxlan vlan-based
vxlan vni命令用来配置VLAN与指定的VXLAN关联。
undo vxlan vni命令用来取消VLAN与VXLAN关联。
【命令】
vxlan vni vxlan-id
undo vxlan vni
【缺省情况】
未指定与VLAN关联的VXLAN。
【视图】
VLAN视图
【缺省用户角色】
network-admin
【参数】
vxlan-id：与VLAN关联的VXLAN ID，取值范围为1～16777215。
【使用指导】
配置本命令前，需要先执行vxlan vlan-based命令开启VLAN关联VXLAN功能。
不能通过本命令配置VLAN 1与VXLAN关联。
本命令中指定的VXLAN ID不能为EVPN组网中的L3VNI。
本命令中指定的VXLAN ID可以不存在。在用户创建该VXLAN时，会自动创建AC，并将AC与VXLAN关联。
【举例】
# 配置VLAN 10关联VXLAN 100。
<Sysname> system-view
[Sysname] vlan 10
[Sysname-vlan10] vxlan vni 100
【相关命令】
· vxlan vlan-based
xconnect vsi命令用来将AC与VSI关联。
undo xconnect vsi命令用来恢复缺省情况。
【命令】
xconnect vsi vsi-name [ access-mode vlan | microsegment microsegment-id | on-demand ] * [ track track-entry-number&<1-3> ]
undo xconnect vsi
【缺省情况】
AC未关联VSI。
【视图】
接口视图
以太网服务实例视图
【缺省用户角色】
network-admin
【参数】
vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。
access-mode：指定接入模式。缺省为VLAN接入模式。
vlan：指定接入模式为VLAN。
microsegment microsegment-id：AC关联的微分段ID，取值范围为1～65535。如果未指定本参数，则表示AC未关联微分段ID。
on-demand：指定按需下发AC的转发信息。如果未指定本参数，则AC的转发信息会直接下发到硬件。
track track-entry-number&<1-3>：配置AC与指定Track项联动。track-entry-number为Track项的序号，取值范围为1～1024；&<1-3>表示前面的参数最多可以输入3次。指定本参数后，仅当关联的Track项中至少有一个状态为positive时，AC的状态才会up；否则，AC的状态为down。
【使用指导】
在某个接口的以太网服务实例视图下执行本命令后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过查找关联VSI的MAC地址表进行转发。
在以太网服务实例下配置该命令前，必须先配置encapsulation命令。
设备支持VLAN接入模式。从本地站点接收到的和发送给本地站点的以太网帧必须带有VLAN Tag。VTEP从本地站点接收到以太网帧后，删除该帧的所有VLAN Tag，再转发该数据帧；VTEP发送以太网帧到本地站点时，为其添加本地站点的VLAN Tag。采用该模式时，VTEP不会传递VLAN Tag信息，不同站点可以独立地规划自己的VLAN，不同站点的不同VLAN之间可以互通。
执行本命令时，通过指定microsegment参数可以将通过该AC接入的用户加入到同一个微分段中。有关微分段的详细介绍，请参见“安全配置指导”中的“微分段”。
不同的AC可以关联相同的微分段ID。
执行本命令时，如果未指定on-demand参数，则设备上AC的转发信息会直接下发到硬件，占用硬件资源。通过on-demand参数指定按需下发AC的转发信息后，只有当AC接收到业务流量时，设备才会将AC的转发信息下发到硬件。若下发AC的转发信息后，从该AC学习到的MAC地址表项都已经老化，则删除该AC的转发信息，以节省设备的硬件资源。
配置按需下发AC的转发信息前，需要将业务流量携带的外层VLAN tag通过port-security free-vlan命令配置为端口安全的Free VLAN，以便端口接收到携带该VLAN tag的报文时，将AC的转发信息下发到硬件。同时，以太网服务实例匹配的外层VLAN tag与该实例所在端口的Free VLAN必须一致。
【举例】
# 接口Ten-GigabitEthernet1/0/1下采用以太网服务实例200来匹配外层VLAN为200的报文，将该以太网服务实例与名为vpn1的VSI关联。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] quit
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] service-instance 200
[Sysname-Ten-GigabitEthernet1/0/1-srv200] encapsulation s-vid 200
[Sysname-Ten-GigabitEthernet1/0/1-srv200] xconnect vsi vpn1
【相关命令】
· display l2vpn service-instance
· encapsulation
· vsi
arp distributed-gateway dynamic-entry synchronize命令用来开启分布式网关的动态ARP表项同步功能。
undo arp distributed-gateway dynamic-entry synchronize命令用来关闭分布式网关的动态ARP表项同步功能。
【命令】
arp distributed-gateway dynamic-entry synchronize
undo arp distributed-gateway dynamic-entry synchronize
【缺省情况】
分布式网关的动态ARP表项同步功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
分布式VXLAN IP网关上开启本地代理ARP功能时，本地网关不会将目标IP地址为分布式网关VSI虚接口的ARP报文转发给其他网关，只有本地网关能够学习到ARP报文发送者的ARP表项。如果希望所有网关都能学习到该ARP表项，需要开启分布式网关的动态ARP表项同步功能。
分布式VXLAN IP网关之间也可以通过控制器或EVPN等在彼此之间同步ARP表项，此时无需开启本功能。
【举例】
# 开启分布式网关的动态ARP表项同步功能。
<Sysname> system-view
[Sysname] arp distributed-gateway dynamic-entry synchronize
【相关命令】
· distributed-gateway local
· local-proxy-arp enable（三层技术-IP业务命令参考/代理ARP）
arp send-rate命令用来开启VSI虚接口的ARP报文发送限速功能。
undo arp send-rate命令用来关闭VSI虚接口的ARP报文发送限速功能。
【命令】
arp send-rate pps
undo arp send-rate
【缺省情况】
VSI虚接口的ARP报文发送限速功能处于关闭状态。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【参数】
pps：ARP报文发送限速速率，取值范围为1～500，单位为包每秒（pps）。
【使用指导】
开启VSI虚接口的ARP报文发送限速功能后，如果VSI虚接口的ARP报文发送速率超过限制的值，则后续待发送的ARP报文将被丢弃，直到接口的ARP发送速率低于限速速率。
本命令仅限制VSI虚接口触发的ARP请求报文的发送速率。
虚拟机的报文处理能力较弱，通过本配置可以控制VTEP发往虚拟机的ARP报文速率，以免影响虚拟机工作。
【举例】
# 配置VSI虚接口1的ARP报文发送限速为50pps。
<Sysname> system
[Sysname] interface vsi-interface 1
[Sysname-Vsi-interface1] arp send-rate 50
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
【命令】
bandwidth bandwidth-value
undo bandwidth
【缺省情况】
接口的期望带宽＝接口的波特率÷1000（kbps）。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【参数】
bandwidth-value：接口的期望带宽，取值范围为1～400000000，单位为kbps。
【使用指导】
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
【举例】
# 配置接口VSI-interface100的期望带宽为10000kbps。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] bandwidth 10000
default命令用来恢复接口的缺省配置。
【命令】
default
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【使用指导】
接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行该命令前，完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。
【举例】
# 将接口VSI-interface100恢复为缺省配置。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] default
This command will restore the default settings. Continue? [Y/N]:y
description命令用来配置接口的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
接口的描述信息为“接口名 Interface”，例如：Vsi-interface100 Interface。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【参数】
text：接口的描述信息，为1～255个字符的字符串，区分大小写。
【举例】
# 配置接口VSI-interface100的描述信息为“gateway for VXLAN 10”。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] description gateway for VXLAN 10
display interface vsi-interface命令用来显示VSI虚接口的相关信息。
【命令】
display interface [ vsi-interface [ vsi-interface-id ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi-interface [ vsi-interface-id ]：指定VSI虚接口及其编号。vsi-interface-id为VSI虚接口的编号，只能指定设备上已创建的VSI虚接口的编号。如果不指定vsi-interface，则显示设备支持的所有接口的相关信息；如果指定vsi-interface，不指定vsi-interface-id，则显示所有VSI虚接口的信息。
brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。
description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。
down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。
【举例】
# 显示接口VSI-interface100的相关信息。
<Sysname> display interface vsi-interface 100
Vsi-interface100
Current state: UP
Line protocol state: UP
Description: Vsi-interface100 Interface
Bandwidth: 1000000 kbps
Maximum transmission unit: 1500
Internet address: 10.1.1.1/24 (primary)
IP packet frame type: Ethernet II, hardware address: 0011-2200-0102
IPv6 packet frame type: Ethernet II, hardware address: 0011-2200-0102
Physical: Unknown, baudrate: 1000000 kbps
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes, 0 drops
Output: 0 packets, 0 bytes, 0 drops
表1-16 display interface vsi-interface命令显示信息描述表
|
字段 |
描述 |
|
Vsi-interface100 |
接口VSI-interface100的相关信息 |
|
Current state |
接口的物理状态和管理状态，取值包括： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：该接口的管理状态为开启，但物理状态为关闭 · UP：该接口的管理状态和物理状态均为开启 |
|
Line protocol state |
接口的链路层协议状态，取值包括： · UP：表示该接口的链路层协议状态为开启 · UP(spoofing)：表示该接口的链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立 · DOWN：表示该接口的链路层协议状态为关闭 |
|
Description |
接口的描述信息 |
|
Bandwidth |
接口的期望带宽 |
|
Maximum transmission unit |
接口的MTU |
|
Internet protocol processing: Disabled |
接口未配置IP地址，不能处理IP报文 |
|
Internet address: ip-address/mask-length (Type) |
接口IP地址。Type表示地址获取方式，取值如下： · Primary：手动配置的主地址 · Sub：手动配置的从地址。当配置了主地址时，仅显示主地址；仅配置从地址时，才显示本信息 · DHCP-allocated：通过DHCP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · BOOTP-allocated：通过BOOTP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · Unnumbered：借用其他接口的IP地址 · MAD：成员设备上配置的MAD IP地址，详细介绍请参见“虚拟化技术配置指导”中的“IRF” |
|
IP packet frame type |
IP报文发送帧格式 |
|
hardware address |
硬件地址 |
|
IPv6 packet frame type |
IPv6报文发送帧格式 |
|
Physical |
接口的物理类型，取值为Unknown |
|
baudrate |
接口的波特率，单位为kbps |
|
Last clearing of counters |
最近一次使用reset counters interface命令清除接口下的统计信息的时间（如果从设备启动一直未执行reset counters interface命令清除过该接口下的统计信息，则显示Never） |
|
Last 300 seconds input rate |
最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数 |
|
Last 300 seconds output rate |
最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数 |
|
Input: 0 packets, 0 bytes, 0 drops |
总计输入的报文数，总计输入的字节，总计丢弃的输入报文数 |
|
Output: 0 packets, 0 bytes, 0 drops |
总计输出的报文数，总计输出的字节，总计丢弃的输出报文数 |
# 显示所有VSI虚接口的概要信息。
<Sysname> display interface vsi-interface brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
Vsi100 DOWN DOWN --
# 显示接口VSI-interface100的概要信息，包括用户配置的全部描述信息。
<Sysname> display interface vsi-interface 100 brief description
Brief information on interfaces in route mode
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
Vsi100 UP UP 1.1.1.1 VSI-interface100
# 显示当前状态为down的接口的信息以及DOWN的原因。
<Sysname> display interface brief down
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
Vsi100 DOWN Administratively
Vsi200 DOWN Administratively
表1-17 display interface vsi-interface brief命令显示信息描述表
|
字段 |
描述 |
|
Brief information on interfaces in route mode: |
三层模式下（route）的接口的概要信息，即三层接口的概要信息 |
|
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”，则表示该接口被管理员通过shutdown命令关闭，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为“Stby”，则表示该接口是一个处于Standby状态的备份接口，使用display interface-backup state命令可以查看该备份接口对应的主接口 |
|
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的网络层协议状态显示是UP的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立 |
|
Interface |
接口名称缩写 |
|
Link |
接口物理连接状态，取值包括： · UP：表示本链路物理上是连通的 · DOWN：表示本链路物理上是不通的 · ADM：表示本链路被管理员通过shutdown命令关闭，需要执行undo shutdown命令才能恢复接口本身的物理状态 · Stby：表示该接口是一个处于Standby状态的备份接口 |
|
Protocol |
接口的链路层协议状态，取值包括： · UP：表示该接口的链路层协议状态为开启 · UP (s)：表示该接口的链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立 · DOWN：表示该接口的链路层协议状态为关闭 |
|
Primary IP |
接口主IP地址。取值为“--”时，表示接口尚未配置IP地址 |
|
Description |
接口的描述信息 |
|
Cause |
接口物理连接状态为down的原因，取值为： · Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 · Not connected：表示没有VSI关联该接口，或者关联该接口的VSI内没有AC或VXLAN隧道 |
【相关命令】
· reset counters interface vsi-interface
distributed-gateway local命令用来配置VSI虚接口为分布式网关接口。
undo distributed-gateway local命令用来恢复缺省情况。
【命令】
distributed-gateway local
undo distributed-gateway local
【缺省情况】
VSI虚接口不是分布式网关接口。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【使用指导】
在分布式VXLAN IP网关组网中，多个网关上同一VXLAN的VSI虚接口需要配置相同的IP地址。为了避免IP地址冲突，需要在VSI虚接口上执行本命令，以防止VSI虚接口上报地址冲突，导致VSI虚接口不可用。
【举例】
# 配置接口Vsi-interface100为分布式网关接口。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] distributed-gateway local
gateway vsi-interface命令用来为VSI指定网关接口。
undo gateway vsi-interface命令用来恢复缺省情况。
【命令】
gateway vsi-interface vsi-interface-id
undo gateway vsi-interface
【缺省情况】
未指定VSI的网关接口。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
vsi-interface-id：VSI网关虚接口的编号，只能指定设备上已经创建的VSI虚接口。
【使用指导】
本命令中指定的VSI网关虚接口必须已经通过interface vsi-interface命令创建。如果将VSI虚接口指定为网关接口后，执行undo interface vsi-interface命令删除该VSI虚接口，则指定网关接口的配置也将删除。
一个VSI只能指定一个网关接口。
不同的VSI不能指定相同的网关接口。
【举例】
# 为VSI指定网关接口为Vsi-interface100。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] gateway vsi-interface 100
【相关命令】
· interface vsi-interface
interface vsi-interface命令用来创建VSI虚接口，并进入VSI虚接口视图。如果指定的VSI虚接口已经存在，则直接进入VSI虚接口视图。
undo interface vsi-interface命令用来删除指定的VSI虚接口。
【命令】
interface vsi-interface vsi-interface-id
undo interface vsi-interface vsi-interface-id
【缺省情况】
不存在VSI虚接口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vsi-interface-id：VSI虚接口的编号，取值范围为0～16777215。
【使用指导】
如果通过gateway vsi-interface命令将VSI虚接口指定为网关接口后，执行undo interface vsi-interface命令删除该VSI虚接口，则指定网关接口的配置也将删除。
【举例】
# 创建VSI虚接口100，并进入VSI虚接口视图。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100]
【相关命令】
· gateway vsi-interface
ipv6 nd distributed-gateway dynamic-entry synchronize命令用来开启分布式网关的动态IPv6 ND表项同步功能。
undo ipv6 nd distributed-gateway dynamic-entry synchronize命令用来关闭分布式网关的动态IPv6 ND表项同步功能。
【命令】
ipv6 nd distributed-gateway dynamic-entry synchronize
undo ipv6 nd distributed-gateway dynamic-entry synchronize
【缺省情况】
分布式网关的动态IPv6 ND表项同步功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
分布式VXLAN IP网关上开启本地ND代理功能时，本地网关不会将目标IP地址为分布式网关VSI虚接口的IPv6 ND报文转发给其他网关，只有本地网关能够学习到IPv6 ND报文发送者的ND表项。如果希望所有网关都能学习到该ND表项，需要开启分布式网关的动态IPv6 ND表项同步功能。
分布式VXLAN IP网关之间也可以通过控制器或EVPN等在彼此之间同步IPv6 ND表项，此时无需开启本功能。
【举例】
# 开启分布式网关的动态IPv6 ND表项同步功能。
<Sysname> system-view
[Sysname] ipv6 nd distributed-gateway dynamic-entry synchronize
【相关命令】
· distributed-gateway local
· local-proxy-nd enable（三层技术-IP业务命令参考/IPv6基础）
mac-address命令用来配置VSI虚接口的MAC地址。
undo mac-address命令用来恢复缺省情况。
【命令】
mac-address mac-address
undo mac-address
【缺省情况】
VSI虚接口的MAC地址为设备上VLAN接口4092的MAC地址。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【参数】
mac-address：MAC地址，形式为H-H-H。
【举例】
# 配置VSI虚接口100的MAC地址为0001-0001-0001。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] mac-address 1-1-1
mtu命令用来配置接口的MTU值。
undo mtu命令用来恢复缺省情况。
【命令】
mtu size
undo mtu
【缺省情况】
VSI虚接口的MTU值为1444字节。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【参数】
size：接口的MTU值，取值范围为46～1500，单位为字节。
【举例】
# 配置接口VSI-interface100的MTU值为1430字节。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] mtu 1430
shutdown命令用来关闭VSI虚接口。
undo shutdown命令用来开启VSI虚接口。
【命令】
shutdown
undo shutdown
【缺省情况】
VSI虚接口均处于开启状态。
【视图】
VSI虚接口视图
【缺省用户角色】
network-admin
【使用指导】
执行本命令会导致使用该接口作为网关的VXLAN网络不能进行三层通信，请谨慎使用。
【举例】
# 关闭接口VSI-interface100。
<Sysname> system-view
[Sysname] interface vsi-interface 100
[Sysname-Vsi-interface100] shutdown
vxlan tunnel arp-learning disable命令用来关闭远端ARP自动学习功能。
undo vxlan tunnel arp-learning disable命令用来开启远端ARP自动学习功能。
【命令】
vxlan tunnel arp-learning disable
undo vxlan tunnel arp-learning disable
【缺省情况】
远端ARP自动学习功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
本命令仅对手工创建的VXLAN隧道生效。
缺省情况下，设备从VXLAN隧道接收到报文后可以自动学习远端虚拟机的ARP信息，即远端ARP信息。在SDN控制器组网下，当控制器和设备间进行表项同步时，可以通过vxlan tunnel arp-learning disable命令暂时关闭远端ARP自动学习功能，以节省占用的设备资源。同步完成后，再执行undo vxlan tunnel arp-learning disable命令开启远端ARP自动学习功能。
建议用户只在控制器和设备间同步表项的情况下执行vxlan tunnel arp-learning disable命令。
【举例】
# 关闭远端ARP自动学习功能。
<Sysname> system
[Sysname] vxlan tunnel arp-learning disable
vxlan tunnel nd-learning disable命令用来关闭远端ND自动学习功能。
undo vxlan tunnel nd-learning disable命令用来开启远端ND自动学习功能。
【命令】
vxlan tunnel nd-learning disable
undo vxlan tunnel nd-learning disable
【缺省情况】
远端ND自动学习功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
本命令仅对手工创建的VXLAN隧道生效。
缺省情况下，设备从VXLAN隧道接收到报文后可以自动学习远端虚拟机的ND信息，即远端ND信息。在SDN控制器组网下，当控制器和设备间进行表项同步时，可以通过vxlan tunnel nd-learning disable命令暂时关闭远端ND自动学习功能，以节省占用的设备资源。同步完成后，再执行undo vxlan tunnel nd-learning disable命令开启远端ND自动学习功能。
建议用户只在控制器和设备间同步表项的情况下执行vxlan tunnel nd-learning disable命令。
【举例】
# 关闭远端ND自动学习功能。
<Sysname> system
[Sysname] vxlan tunnel nd-learning disable
ovsdb server bootstrap ca-certificate命令用来指定与控制器进行SSL通信时使用的CA证书文件。
undo ovsdb server bootstrap ca-certificate命令用来恢复缺省情况。
【命令】
ovsdb server bootstrap ca-certificate ca-filename
undo ovsdb server bootstrap ca-certificate
【缺省情况】
与控制器进行SSL通信时使用PKI域中的CA证书文件。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ca-filename：表示与控制器进行SSL通信时使用的CA证书文件名称，不区分大小写，文件名称中不允许出现slot字样。
【使用指导】
通过本命令指定与控制器进行SSL通信使用的CA证书文件时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
本命令指定的只能是主用主控板中的CA证书文件。如果指定的文件存在，直接使用。否则，使用开启OVSDB服务器时通过SSL连接获取的自签名证书，并通过本命令指定证书文件名。
执行本命令后，优先使用本命令指定的CA证书文件，不使用PKI域中的CA证书。
【举例】
# 指定与控制器进行SSL通信时使用的CA证书文件为ca-new。
<Sysname> system-view
[Sysname] ovsdb server bootstrap ca-certificate ca-new
【相关命令】
· ovsdb server enable
· ovsdb server pki domain
· ovsdb server pssl
· ovsdb server ssl
ovsdb server enable命令用来开启OVSDB服务器。
undo ovsdb server enable命令用来关闭OVSDB服务器。
【命令】
ovsdb server enable
undo ovsdb server enable
【缺省情况】
OVSDB服务器处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启OVSDB服务器后，OVSDB服务器可以与控制器建立连接，接收控制器通过OVSDB控制协议发送的数据，并保存到本地OVSDB数据库中，从而实现控制器对VTEP设备进行VXLAN相关配置。
为了保证OVSDB服务器能够与控制器建立连接，在开启OVSDB服务器前，必须先配置至少一条与控制器的连接。
【举例】
# 开启OVSDB服务器。
<Sysname> system-view
[Sysname] ovsdb server enable
ovsdb server pki domain命令用来指定与控制器进行SSL通信时使用的PKI域。
undo ovsdb bootstrap server pki domain命令用来恢复缺省情况。
【命令】
ovsdb server pki domain domain-name
undo ovsdb server pki domain
【缺省情况】
未指定与控制器进行SSL通信时使用的PKI域。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
domain-name：表示与控制器进行SSL通信时使用的PKI域名称，为1～31个字符的字符串，区分大小写。指定的PKI域必须存在，并且PKI域中包含完整的证书和密钥。PKI域的详细介绍，请参见“安全配置指导”中的“PKI”。
【使用指导】
与控制器进行SSL通信时需通过本命令指定PKI域。
通过本命令指定与控制器进行SSL通信时使用的PKI域时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
【举例】
# 指定与控制器进行SSL通信时使用的PKI域为ovsdb_test。
<Sysname> system-view
[Sysname] ovsdb server pki domain ovsdb_test
【相关命令】
· ovsdb server bootstrap ca-certificate
· ovsdb server enable
· ovsdb server pssl
· ovsdb server ssl
ovsdb server pssl命令用来配置与控制器建立被动SSL连接。
undo ovsdb server pssl命令用来恢复缺省情况。
【命令】
ovsdb server pssl [ port port-number ]
undo ovsdb server pssl
【缺省情况】
不会与控制器建立被动SSL连接。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
port port-number：指定与控制器建立SSL连接的端口号，OVSDB服务器监听该端口上的SSL连接请求。port-number取值范围为1～65535。如果不指定本参数，则监听6640端口。
【使用指导】
配置与控制器建立被动SSL连接前，需先指定SSL通信中使用的PKI域。
通过本命令配置与控制器建立被动SSL连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
只能配置一个OVSDB服务器监听的SSL连接端口号。多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置与控制器建立被动SSL连接，监听端口号采用默认端口号。
<Sysname> system-view
[Sysname] ovsdb server pssl
【相关命令】
· ovsdb server bootstrap ca-certificate
· ovsdb server enable
· ovsdb server pki domain
· ovsdb server ssl
ovsdb server ptcp命令用来配置与控制器建立被动TCP连接。
undo ovsdb server ptcp命令用来恢复缺省情况。
【命令】
ovsdb server ptcp [ port port-number ] [ acl acl-number ]
undo ovsdb server ptcp
【缺省情况】
不会与控制器建立被动TCP连接。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
port port-number：指定与控制器建立TCP连接的监听端口号，取值范围为1～65535，如果不指定本参数，则监听6640端口。
acl acl-number：指定用来过滤控制器的IPv4 ACL。acl-number表示IPv4基本ACL的编号，取值范围为2000～2999。
【使用指导】
通过本命令配置与控制器建立被动TCP连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
只能配置一个OVSDB服务器监听的TCP连接端口号。多次执行本命令，最后一次执行的命令生效。
执行本命令时如果通过acl acl-number参数指定了IPv4 ACL，则OVSDB服务器接收到控制器发送的TCP连接请求后，将通过IPv4 ACL匹配该请求：
· 只有IPv4 ACL允许请求报文通过时，控制器才可以与本地的OVSDB服务器建立被动TCP连接。
· 请求报文未匹配IPv4 ACL或IPv4 ACL拒绝其通过时，OVSDB控制器不能与OVSDB服务器建立被动TCP连接。
· 在引用的IPv4 ACL中，若IPv4 ACL规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则对公网报文和VPN报文均有效。
如果未指定IPv4 ACL、指定的IPv4 ACL不存在或指定的IPv4 ACL下没有配置规则，则表示允许所有控制器与OVSDB服务器建立被动TCP连接。如果修改了指定的IPv4 ACL规则，则该规则仅对新建立的被动TCP连接生效。
【举例】
# 配置与控制器建立被动TCP连接，监听端口号采用默认端口号。
<Sysname> system-view
[Sysname] ovsdb server ptcp
【相关命令】
· ovsdb server enable
· ovsdb server tcp
ovsdb server ssl命令用来配置与控制器建立主动SSL连接。
undo ovsdb server ssl命令用来删除指定的主动SSL连接。
【命令】
ovsdb server ssl ip ip-address port port-number
undo ovsdb server ssl ip ip-address port port-number
【缺省情况】
不会与控制器建立主动SSL连接。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ssl ip-address：指定SSL连接的目的IP地址。
port port-number：指定SSL连接的目的端口号，取值范围为1～65535。
【使用指导】
配置与控制器建立主动SSL连接前，需先指定SSL通信中使用的PKI域。
通过本命令配置与控制器建立主动SSL连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
OVSDB服务器最多只能配置8个与控制器的SSL主动连接。
【举例】
# 配置与控制器建立主动SSL连接，指定目的IP地址为192.168.12.2、目的端口号为6632。
<Sysname> system-view
[Sysname] ovsdb server ssl ip 192.168.12.2 port 6632
【相关命令】
· ovsdb server bootstrap ca-certificate
· ovsdb server enable
· ovsdb server pki domain
· ovsdb server pssl
ovsdb server tcp命令用来配置与控制器建立主动TCP连接。
undo ovsdb server tcp命令用来删除指定的主动TCP连接。
【命令】
ovsdb server tcp ip ip-address port port-number
undo ovsdb server tcp ip ip-address port port-number
【缺省情况】
不会与控制器建立主动TCP连接。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ip ip-address：指定TCP连接的目的IP地址。
port port-number：指定TCP连接的目的端口号。
【使用指导】
通过本命令配置与控制器建立主动TCP连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。
OVSDB服务器最多只能配置8个与控制器的TCP主动连接。
【举例】
# 配置与控制器建立主动TCP连接，指定目的IP地址为192.168.12.2、目的端口号为6632。
<Sysname> system-view
[Sysname] ovsdb server tcp ip 192.168.12.2 port 6632
【相关命令】
· ovsdb server enable
· ovsdb server ptcp
vtep access port命令用来指定当前接口为用户侧的接入端口。
undo vtep access port命令用来恢复缺省情况。
【命令】
vtep access port
undo vtep access port
【缺省情况】
当前接口不是用户侧的接入端口。
【视图】
二层以太网接口视图
二层聚合接口视图
三层接口视图
【缺省用户角色】
network-admin
【使用指导】
只有将接口配置为用户侧的接入端口后，控制器上才能够显示该端口并对其进行控制。
【举例】
# 指定二层以太网接口Ten-GigabitEthernet1/0/1为用户侧的接入端口。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] vtep access port
vtep acl disable命令用来禁止控制器下发的ACL在VTEP上生效。
undo vtep acl disable命令用来恢复缺省情况。
【命令】
vtep acl disable
undo vtep acl disable
【缺省情况】
控制器下发的ACL在VTEP上生效。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
配置本命令前，需要先执行vtep enable命令开启OVSDB VTEP服务。
在OVSDB-VTEP组网中，控制器通过OVSDB控制协议下发ACL到VTEP，占用VTEP上的ACL资源。通过配置本命令，用户可以禁止控制器下发的ACL在VTEP上生效，以便节约设备上的ACL资源。
在执行vtep acl disable命令禁止控制器下发的ACL在VTEP上生效后，可以通过执行undo vtep acl disable命令使控制器下发的ACL重新生效。
【举例】
# 配置禁止控制器下发的ACL在VTEP上生效。
<Sysname> system-view
[Sysname] vtep enable
[sysname] vtep acl disable
【相关命令】
· vtep enable
vtep enable命令用来开启OVSDB VTEP服务。
undo vtep enable命令用来关闭OVSDB VTEP服务。
【命令】
vtep enable
undo vtep enable
【缺省情况】
OVSDB VTEP服务处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【举例】
# 开启设备的OVSDB VTEP服务。
<Sysname> system-view
[Sysname] vtep enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
