目  录

1 组播VPN

1.1 组播VPN配置命令

1.1.1 address-family ipv4

1.1.2 address-family ipv4 mdt

1.1.3 address-family ipv6

1.1.4 data-delay

1.1.5 data-group

1.1.6 data-holddown

1.1.7 default-group

1.1.8 display bgp routing-table ipv4 mdt

1.1.9 display multicast-vpn data-group receive

1.1.10 display multicast-vpn data-group send

1.1.11 display multicast-vpn default-group

1.1.12 display multicast-vpn ipv6 data-group receive

1.1.13 display multicast-vpn ipv6 data-group send

1.1.14 display multicast-vpn ipv6 default-group

1.1.15 ipv6 multicast extranet select-rpf

1.1.16 log data-group-reuse

1.1.17 multicast extranet select-rpf

1.1.18 multicast rpf-proxy-vector compatible

1.1.19 multicast-vpn

1.1.20 rpf proxy vector

1.1.21 source

 

1 组播VPN

1.1  组播VPN配置命令

1.1.1  address-family ipv4

address-family ipv4命令用来创建MVPN IPv4地址族视图，并进入相应地址族视图。如果MVPN IPv4地址族已经存在，则直接进入MVPN IPv4地址族视图。

undo address-family ipv4命令用来删除MVPN IPv4地址族视图，及相应地址族视图下的所有配置。

【命令】

address-family ipv4

undo address-family ipv4

【缺省情况】

不存在MVPN IPv4地址族视图。

【视图】

MVPN视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

MVPN IPv4地址族视图下配置的命令，都是只针对IPv4组播有效。

【举例】

# 在VPN实例mvpn的MVPN视图下创建并进入MVPN IPv4地址族视图。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4]

1.1.2  address-family ipv4 mdt

address-family ipv4 mdt命令用来创建BGP IPv4 MDT地址族，并进入BGP IPv4 MDT地址族视图。如果BGP IPv4 MDT地址族已经存在，则直接进入BGP IPv4 MDT地址族视图。

undo address-family ipv4 mdt命令用来删除BGP IPv4 MDT地址族及该视图下的所有配置。

【命令】

address-family ipv4 mdt

undo address-family ipv4 mdt

【缺省情况】

不存在BGP IPv4 MDT地址族。

【视图】

BGP实例视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

只有创建BGP IPv4 MDT地址族，并在BGP IPv4 MDT地址族下通过peer enable命令使能BGP MDT对等体/对等体组后，本地路由器才能与对等体/对等体组交换MDT信息，该信息包含PE地址及PE所在的Default-Group等信息。在公网中运行PIM-SSM时，组播VPN根据MDT信息在公网上建立以PE为根（即组播源）的Default-MDT。

BGP IPv4 MDT地址族视图下的配置，只对BGP MDT信息和BGP MDT对等体/对等体组生效。

【举例】

# BGP实例default的BGP实例视图下创建BGP IPv4 MDT地址族，并进入BGP IPv4 MDT地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 mdt

[Sysname-bgp-default-mdt]

# BGP实例abc的BGP实例视图下创建BGP IPv4 MDT地址族，并进入BGP IPv4 MDT地址族视图。

<Sysname> system-view

[Sysname] bgp 100 instance abc

[Sysname-bgp-abc] address-family ipv4 mdt

[Sysname-bgp-abc-mdt]

【相关命令】

·     peer enable（三层技术-IP路由命令参考/BGP）

1.1.3  address-family ipv6

address-family ipv6命令用来创建MVPN IPv6地址族视图，并进入相应地址族视图。如果MVPN IPv6地址族已经存在，则直接进入MVPN IPv6地址族视图。

undo address-family ipv6命令用来删除MVPN IPv6地址族视图，及相应地址族视图下的所有配置。

【命令】

address-family ipv6

undo address-family ipv6

【缺省情况】

不存在MVPN IPv6地址族视图。

【视图】

MVPN视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

MVPN IPv6地址族视图下配置的命令，都是只针对IPv6组播有效。

【举例】

# 在VPN实例mvpn的MVPN视图下创建并进入MVPN IPv6地址族视图。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv6

[Sysname-mvpn-mvpn-ipv6]

 

1.1.4  data-delay

data-delay命令用来配置由Default-MDT向Data-MDT切换的延迟时间。

undo data-delay命令用来恢复缺省情况。

【命令】

data-delay delay

undo data-delay

【缺省情况】

由Default-MDT向Data-MDT切换的延迟时间为3秒。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

context-admin

【参数】

delay：表示延迟时间，取值范围为1～60，单位为秒。

【使用指导】

只有MDT模式的MVPN支持本配置。

【举例】

# 配置VPN实例mvpn中IPv4地址族视图下由Default-MDT向Data-MDT切换的延迟时间为20秒。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] data-delay 20

1.1.5  data-group

data-group命令用来配置Data-Group的范围和切换条件。

undo data-group命令用来恢复缺省情况。

【命令】

data-group group-address { mask-length | mask } [ acl acl-number | threshold threshold-value ] *

undo data-group

【缺省情况】

不存在Data-Group的范围，也永不向Data-MDT进行切换。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

context-admin

【参数】

group-address：表示组播组地址，取值范围为224.0.1.0～239.255.255.255。

mask-length：表示组播组地址的掩码长度。

mask：表示组播组地址的掩码。

acl acl-number：表示高级ACL的编号，取值范围为3000～3999。本参数用来指定Data-Group作用的（S，G）表项；如果未指定本参数，则作用于所有（S，G）表项。在定义该ACL时，只允许使用rule命令中类型为ip的source和destination参数来分别指定S和G。

threshold threshold-value：表示切换阈值，取值范围为0～16777216，单位为kbps，缺省值为0。

【使用指导】

执行本命令时指定了threshold threshold-value参数后，当转发速率高于阈值后并不立即切换，而是等待Data-Delay时间。在这段时间内如果转发速率始终高于阈值，则切换至Data-MDT，否则继续使用Default-MDT进行转发。

同一台设备上，一个MVPN的Data-group范围不能包含任何其他MVPN的Default-group，也不能与其他任何MVPN的Data-group范围重叠。同一个MVPN的MVPN IPv4地址族和MVPN IPv6地址族下的Data-group范围不能互相重叠。

同一个设备上所有VPN实例共用Data-group资源，所以不建议在单个VPN实例内把Data-group的范围配置的过大，否则会导致其他VPN实例无可用Data-group。

在不同设备上，如果公网为非PIM-SSM模式，则不同MVPN不能配置重叠的Data-Group。

本命令中指定的Data-group范围中不能包含VXLAN视图下通过group命令配置的VXLAN泛洪的组播地址。有关VXLAN泛洪的组播地址的详细介绍，请参见“VXLAN配置”。

在同一个MVPN IPv4地址族或MVPN IPv6地址族视图下多次执行本命令，最后一次执行的命令生效。

当私网运行双向PIM模式时，不支持由Default-MDT向Data-MDT切换。

只有MDT模式的MVPN支持本配置。

引用ACL时，需要注意的是：

·     若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示Data-Group作用于所有的（S，G）表项。

·     在引用的ACL中，若某规则指定了vpn-instance参数，则该规则将不生效。

【举例】

# 配置VPN实例mvpn中MVPN IPv4地址族视图下Data-Group的范围为从239.1.2.0到239.1.2.255。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] data-group 239.1.2.0 24

1.1.6  data-holddown

data-holddown命令用来配置由Data-MDT向Default-MDT反向切换的延迟时间。

undo data-holddown命令用来恢复缺省情况。

【命令】

data-holddown delay

undo data-holddown

【缺省情况】

由Data-MDT向Default-MDT反向切换的延迟时间为60秒。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

context-admin

【参数】

delay：表示延迟时间，取值范围为0～180，单位为秒。

【使用指导】

只有MDT模式的MVPN支持本配置。

【举例】

# 配置VPN实例mvpn中MVPN IPv4地址族视图下由Data-MDT向Default-MDT反向切换的延迟时间为120秒。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] data-holddown 120

1.1.7  default-group

default-group命令用来指定Default-Group。

undo default-group命令用来恢复缺省情况。

【命令】

default-group group-address

undo default-group

【缺省情况】

不存在Default-Group。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

conntext-admin

【参数】

group-address：表示Default-Group的地址，取值范围为224.0.1.0～239.255.255.255。

【使用指导】

在不同的PE上，应该为同一个MVPN指定同一个Default-Group。

本命令中指定的Default-Group不能是其他MVPN已经使用的Default-Group或Data-Group。

本命令中指定的Default-Group的地址不能与VXLAN视图下通过group命令配置的VXLAN泛洪的组播地址相同。有关VXLAN泛洪的组播地址的详细介绍，请参见“VXLAN配置”。

在同一个MVPN视图下MVPN IPv4地址族和MVPN IPv6地址族视图的Default-Group地址应该相同。

只有MDT模式的MVPN支持本配置。

【举例】

# 指定VPN实例mvpn的MVPN IPv4地址族视图和MVPN IPv6地址族视图下Default-Group为239.1.1.1。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] default-group 239.1.1.1

[Sysname-mvpn-mvpn-ipv4] quit

[Sysname-mvpn-mvpn] address-family ipv6

[Sysname-mvpn-mvpn-ipv6] default-group 239.1.1.1

1.1.8  display bgp routing-table ipv4 mdt

display bgp routing-table ipv4 mdt命令用来显示BGP MDT的路由信息。

【命令】

display bgp [ instance instance-name ] routing-table ipv4 mdt [ route-distinguisher route-distinguisher ] [ ip-address [ advertise-info ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。

route-distinguisher route-distinguisher：显示指定路由标识符的信息。route-distinguisher为路由标识符，为3～21个字符的字符串。如果未指定本参数，将显示所有路由标识符的信息。路由标识符有三种格式：

·     16位自治系统号:32位用户自定义数，例如：101:3。

·     32位IP地址:16位用户自定义数，例如：192.168.122.15:1。

·     32位自治系统号:16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。

ip-address：显示指定组播源的详细信息。ip-address为Default-MDT的组播源地址，即PE设备的地址。如果未指定本参数，将显示所有组播源的简要信息。

advertise-info：显示通告信息。如果未指定本参数，将不显示通告信息。

【举例】

# 显示所有组播源的BGP MDT简要路由信息。

<Sysname> display bgp routing-table ipv4 mdt

 

 BGP local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - dampened, h - history,

               s - suppressed, S - stale, i - internal, e - external

               Origin: i - IGP, e - EGP, ? - incomplete

 

 Route distinguisher: 100:1

 Total number of routes: 2

 

     Network            NextHop         MED        LocPrf     PrefVal Path/Ogn

 

* >  1.1.1.1/32         0.0.0.0                               32768   ?

* >i 2.2.2.2/32         2.2.2.2                    100        0       ?

# 显示组播源1.1.1.1的BGP MDT详细路由信息。

<Sysname> display bgp routing-table ipv4 mdt 1.1.1.1

 

 BGP local router ID: 1.1.1.1

 Local AS number: 100

 

 

 Route distinguisher: 100:1

 Total number of routes: 1

 Paths:   1 available, 1 best

 

 BGP MDT information of source 1.1.1.1:

 Default-group   : 224.1.1.1

 Original nexthop: 0.0.0.0

 AS-path         : (null)

 Origin          : incomplete

 Attribute value : pref-val 32768

 State           : valid, local, best

 IP precedence   : N/A

 QoS local ID    : N/A

 Traffic index   : N/A

# 显示组播源1.1.1.1的BGP MDT路由的通告信息。

<Sysname> display bgp routing-table ipv4 mdt 1.1.1.1 advertise-info

 

 BGP local router ID: 1.1.1.1

 Local AS number: 100

 

 Route distinguisher: 100:1

 Total number of routes: 1

 Paths:   1 best

 

 BGP MDT information of source 1.1.1.1:

 Default-group: 224.1.1.1

 Advertised to peers (1 in total):

     6.6.6.6

表1-1 display bgp routing-table ipv4 mdt命令显示信息描述表

字段	描述
BGP local router ID	本地的路由器编号
Status codes	路由状态代码，包括： ·     * – valid：表示合法路由 ·     > – best：表示普通优选最佳路由 ·     d – damped：表示震荡抑制路由 ·     h – history：表示历史路由 ·     s – suppressed：表示聚合抑制路由 ·     S – Stale：表示过期路由 ·     i – internal：表示内部路由 ·     e – external：表示外部路由
Origin	信息的来源，包括： ·     i – IGP：表示产生于本AS内。通过network命令发布路由的路由信息来源为IGP ·     e – EGP：表示是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 ·     ? – incomplete：表示来源无法确定。从IGP协议引入路由的路由信息来源为incomplete
Route distinguisher	路由标识符
Total number of routes	BGP MDT信息的总数
Network	Default-MDT的组播源地址
NextHop	下一跳的IP地址
MED	MED（Multi-Exit-Discriminator，多出口区分）属性值
LocPrf	本地优先级
PrefVal	路由首选值
Path/Ogn	AS路径（AS_PATH）属性和信息的来源（ORIGIN）属性，其中： ·     AS_PATH属性记录了此信息经过的所有AS，可以避免环路的出现 ·     ORIGIN属性标记了此BGP MDT信息是如何生成的
Local AS number	本地的AS号
Paths	BGP MDT信息的数目，其中： ·     available：表示有效BGP MDT信息的数目 ·     best：表示最佳BGP MDT信息的数目
BGP MDT information of source 1.1.1.1	组播源1.1.1.1的BGP MDT信息
Default-group	所属的Default-Group地址
Advertised to peers (1 in total)	该信息已经向哪些对等体发送，以及对等体的数目
From	发布该信息的BGP对等体的IP地址
Original nexthop	原始下一跳地址，如果是从BGP更新消息中获得的信息，则该地址为接收到的消息中的下一跳IP地址
AS-path	AS路径（AS_PATH）属性，记录了此信息经过的所有AS，可以避免环路的出现
Attribute value	BGP MDT信息的属性，包括： ·     MED：表示与目的网络关联的MED值 ·     localpref：表示本地优先级 ·     pref-val：表示路由首选值 ·     pre：表示协议优先级
State	当前状态，包括： ·     valid：表示有效路由 ·     internal：表示内部路由 ·     external：表示外部路由 ·     local：表示本地产生路由 ·     synchronize：表示同步路由 ·     best：表示最佳路由
IP precedence	QPPB策略设置的IP优先级，N/A表示无效值
QoS local ID	QPPB策略设置的qoS-local-id值，N/A表示无效值
Traffic index	BGP流量索引，N/A表示无效值

 

1.1.9  display multicast-vpn data-group receive

display multicast-vpn data-group receive命令用来显示MVPN中收到的封装IPv4私网组播报文的Data-Group信息。

【命令】

display multicast-vpn vpn-instance vpn-instance-name data-group receive [ brief | [ active | group group-address | sender source-address | vpn-source-address [ mask { mask-length | mask } ] | vpn-group-address [ mask { mask-length | mask } ] ] * ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

brief：显示简要信息。如果未指定本参数，将显示详细信息。

active：显示收到的已加入Data-MDT的Data-Group信息。

group group-address：显示Data-Group信息，取值范围为224.0.1.0～239.255.255.255。

sender source-address：显示MVPN源接口相关的Data-Group信息。

vpn-source-address：显示与指定VPN组播源相关的Data-Group信息。

mask-length：表示VPN组播源或组播组地址的掩码长度，取值范围为0～32，缺省值为32。

mask：表示VPN组播源或组播组地址的掩码，缺省值为255.255.255.255。

vpn-group-address：显示与指定VPN组播组相关的Data-Group信息，取值范围为224.0.0.0～239.255.255.255。

【举例】

# 显示MVPN中VPN实例mvpn收到的封装IPv4私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn data-group receive

MVPN data-group information received by VPN instance: mvpn

Total 2 data-groups for 8 entries

Total 2 data-groups and 8 entries matched

 

Data-group: 226.1.1.0   Reference count: 4   Active count: 2

  Sender: 172.100.1.1   Active count: 1

    (192.6.1.5, 239.1.1.1)       expires: 00:03:10 active

    (192.6.1.5, 239.1.1.158)     expires: 00:03:10

  Sender:  181.100.1.1, active count: 1

    (195.6.1.2, 239.1.2.12)      expires: 00:03:10 active

    (195.6.1.2, 239.1.2.197)     expires: 00:03:10

Data-group: 229.1.1.0   Reference count: 4   Active count: 2

  Sender: 185.100.1.1   Active count: 1

    (198.6.1.5, 239.1.3.62)      expires: 00:03:10 active

    (198.6.1.5, 225.1.1.109)     expires: 00:03:10

  Sender: 190.100.1.1   Active count: 1

    (200.6.1.2, 225.1.4.80)      expires: 00:03:10 active

    (200.6.1.2, 225.1.4.173)     expires: 00:03:10

# 显示MVPN中VPN实例mvpn收到的封装IPv4私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn data-group receive brief

MVPN data-group information received by VPN instance: mvpn

Total 2 data-groups for 8 entries

Total 2 data-groups and 8 entries matched

 

Data-group: 226.1.1.0   Reference count: 4   Active count: 2

Data-group: 229.1.1.0   Reference count: 4   Active count: 2

表1-2 display multicast-vpn data-group receive命令显示信息描述表

字段	描述
MVPN data-group information received by VPN instance: mvpn	VPN实例mvpn收到的Data-Group信息
Total 2 data-groups for 8 entries	总共有2个Data-Group，对应着8个（S，G）表项
Total 2 data-groups and 8 entries matched	总共匹配了2个Data-Group和8个（S，G）表项
Data-group	收到的Data-Group地址
Sender	发送Data-Group信息的PE的BGP对等体地址
Reference count	Data-Group引用的私网组播表项数量
Active count	Data-Group引用的活跃私网组播表项（即存在接收者的组播组）数量
expires	Data-Group引用的私网组播（S，G）表项的超时时间

 

1.1.10  display multicast-vpn data-group send

display multicast-vpn data-group send命令用来显示MVPN中发送的封装IPv4私网组播报文的Data-Group信息。

【命令】

display multicast-vpn vpn-instance vpn-instance-name data-group send [ group group-address | reuse interval | vpn-source-address [ mask { mask-length | mask } ] | vpn-group-address [ mask { mask-length | mask } ] ] *

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

group group-address：显示与指定组播组相关的Data-Group信息，取值范围为224.0.1.0～239.255.255.255。

reuse interval：显示MVPN在指定时间段内发生重用的Data-Group信息，取值范围为1～2147483647，单位为秒。

vpn-source-address：显示与指定VPN组播源相关的Data-Group信息。

mask-length：表示VPN组播源或组播组地址的掩码长度，取值范围为0～32，缺省值为32。

mask：表示VPN组播源或组播组地址的掩码，缺省值为255.255.255.255。

vpn-group-address：显示与指定VPN组播组相关的Data-Group信息，取值范围为224.0.0.0～239.255.255.255。

【举例】

# 显示MVPN中VPN实例mvpn发送的封装IPv4私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn data-group send

MVPN data-group information sent by VPN instance: mvpn

Total 2 data-groups for 6 entries

Total 2 data-groups and 6 entries matched

 

  Reference count of 226.1.1.0: 3

    (192.6.1.5, 239.1.1.1)                  switch time: 00:00:21

    (192.6.1.5, 239.1.1.158)                switch time: 00:00:21

    (192.6.1.5, 239.1.2.50)                 switch time: 00:00:05

  Reference count of 226.1.1.1: 3

    (192.6.1.2, 225.1.1.1)                  switch time: 00:00:21

    (192.6.1.2, 225.1.2.50)                 switch time: 00:00:05

    (192.6.1.5, 239.1.1.159)                switch time: 00:00:21

# 显示MVPN中VPN实例mvpn在30秒内发送的封装IPv4私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn data-group send reuse 30

MVPN data-group information sent by VPN instance: mvpn

Total 2 data-groups for 3 entries

Total 2 data-groups and 3 entries matched

 

  Reuse count of 226.1.1.0: 1

  Reuse count of 226.1.1.1: 1

  Reuse count of 226.1.1.2: 1

表1-3 display multicast-vpn data-group send命令显示信息描述表

字段	描述
MVPN data-group information sent by VPN instance: mvpn	VPN实例mvpn发送的Data-Group信息
Total 2 data-groups for 6 entries	总共有2个Data-Group，对应着6个（S，G）表项
Total 2 data-groups and 6 entries matched	总共匹配了2个Data-Group和6个（S，G）表项
Reference count of 226.1.1.0	发送的Data-Group引用的私网组播组数量
switch time	Data-Group引用的私网组播（S，G）表项的切换时间
Reuse count of 226.1.1.0	发送的Data-Group在指定时间段内的重用数量

 

1.1.11  display multicast-vpn default-group

display multicast-vpn default-group命令用来显示封装IPv4私网组播报文的Default-Group的信息。

【命令】

display multicast-vpn [ vpn-instance vpn-instance-name ] default-group { local | remote }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，将显示所有VPN实例的信息。

local：显示本地Default-Group的信息。

remote：显示远端Default-Group的信息。

【举例】

# 显示所有VPN实例中本地封装IPv4私网组播报文的Default-Group的信息。

<Sysname> display multicast-vpn default-group local

MVPN local default-group information:

 Group address    Source address   Interface     VPN instance

 239.1.1.1        1.1.1.1          MTunnel0      mvpna

 239.2.1.1        1.1.1.1          MTunnel1      mvpnb

 239.3.1.1        --               MTunnel2      mvpnc

# 显示所有VPN实例中远端封装IPv4私网组播报文的Default-Group的信息。

<Sysname> display multicast-vpn default-group remote

MVPN remote default-group information:

 Group address   Source address  Next hop         VPN instance

 239.1.1.1       1.2.0.1         1.2.0.1          a

 239.1.1.1       1.2.0.2         1.2.0.2          a

 239.1.1.1       1.2.0.3         1.2.0.3          a

 239.1.1.2       1.2.0.1         1.2.0.1          b

 239.1.1.2       1.2.0.2         1.2.0.2          b

 239.1.1.3       1.2.0.1         1.2.0.1          -

表1-4 display multicast-vpn default-group命令显示信息描述表

字段	描述
MVPN local default-group information	本地封装IPv4私网组播报文的Default-Group的信息
MVPN remote default-group information	远端封装IPv4私网组播报文的Default-Group的信息
Group address	Default-Group的地址
Source address	MTI封装私网组播报文时使用的源地址，即MVPN源接口的IP地址
Interface	MTI的名称
Next hop	下一跳地址
VPN instance	所属VPN实例的名称

 

 

1.1.12  display multicast-vpn ipv6 data-group receive

display multicast-vpn ipv6 data-group receive命令用来显示MVPN中收到的封装IPv6私网组播报文的Data-Group信息。

【命令】

display multicast-vpn vpn-instance vpn-instance-name ipv6 data-group receive [ brief | [ active | group group-address | sender source-address | vpn-source-address [ mask-length ] | vpn-group-address [ mask-length ] ] * ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

brief：显示简要信息。如果未指定本参数，将显示详细信息。

active：显示收到的已加入Data-MDT的Data-Group信息。

group group-address：显示Data-Group信息，取值范围为224.0.1.0～239.255.255.255。

sender source-address：显示MVPN源接口相关的Data-Group信息。

vpn-source-address：显示与指定VPN IPv6组播源相关的Data-Group信息。

mask-length：表示VPN IPv6组播源或IPv6组播组地址的掩码长度，IPv6组播组取值范围为8～128，缺省值为128，IPv6组播源取值范围为0～128，缺省值为128。

vpn-group-address：显示与指定VPN IPv6组播组相关的Data-Group信息，取值范围为FFxy::/16，其中x和y均代表0～F的任意一个十六进制数。

【举例】

# 显示MVPN中VPN实例mvpn收到的封装IPv6私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn ipv6 data-group receive

MVPN data-group information received by VPN instance: mvpn

Total 2 data-groups for 8 entries

Total 2 data-groups and 8 entries matched

 

Data-group: 226.1.1.0   Reference count: 4   Active count: 2

  Sender: 172.100.1.1   Active count: 1

    (192::1, ff1e::1)

     expires: 00:03:10 active

    (192::1, ff1e::2)

     expires: 00:03:10

  Sender:  181.100.1.1, active count: 1

    (192::2, ff1e::11)

     expires: 00:03:10 active

    (192::2, ff1e::12)

     expires: 00:03:10

Data-group: 229.1.1.0   Reference count: 4   Active count: 2

  Sender: 185.100.1.1   Active count: 1

    (192::6, ff1e::15)

     expires: 00:03:10 active

    (192::6, ff1e::16)

     expires: 00:03:10

  Sender: 190.100.1.1   Active count: 1

    (192::11, ff1e::21)

     expires: 00:03:10 active

    (192::11, ff1e::22)

     expires: 00:03:10

# 显示MVPN中VPN实例mvpn收到的封装IPv6私网组播报文的Data-Group简要信息。

<Sysname> display multicast-vpn vpn-instance mvpn ipv6 data-group receive brief

MVPN data-group information received by VPN instance: mvpn

Total 2 data-groups for 8 entries

Total 2 data-groups and 8 entries matched

 

Data-group: 226.1.1.0   Reference count: 4   Active count: 2

Data-group: 229.1.1.0   Reference count: 4   Active count: 2

表1-5 display multicast-vpn ipv6 data-group receive命令显示信息描述表

字段	描述
MVPN data-group information received by VPN instance: mvpn	VPN实例mvpn收到的Data-Group信息
Total 2 data-groups for 8 entries	总共有2个Data-Group，对应着8个（S，G）表项
Total 2 data-groups and 8 entries matched	总共匹配了2个Data-Group和8个（S，G）表项
Data-group	收到的Data-Group地址
Sender	发送Data-Group信息的PE的BGP对等体地址
Reference count	Data-Group引用的私网组播表项数量
Active count	Data-Group引用的活跃私网组播表项（即存在接收者的组播组）数量
expires	Data-Group引用的私网组播（S，G）表项的超时时间

 

1.1.13  display multicast-vpn ipv6 data-group send

display multicast-vpn ipv6 data-group send命令用来显示MVPN中发送的封装IPv6私网组播报文的Data-Group信息。

【命令】

display multicast-vpn vpn-instance vpn-instance-name ipv6 data-group send [ group group-address | reuse interval | vpn-source-address [ mask-length ] | vpn-group-address [ mask-length ] ] *

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

group group-address：显示与指定组播组相关的Data-Group信息，取值范围为224.0.1.0～239.255.255.255。

reuse interval：显示MVPN在指定时间段内发生重用的Data-Group信息，取值范围为1～2147483647，单位为秒。

vpn-source-address：显示与指定VPN IPv6组播源相关的Data-Group信息。

mask-length：表示VPN IPv6组播源或IPv6组播组地址的掩码长度，IPv6组播组取值范围为8～128，缺省值为128，IPv6组播源取值范围为0～128，缺省值为128。

vpn-group-address：显示与指定VPN IPv6组播组相关的Data-Group信息，取值范围为FFxy::/16，其中x和y均代表0～F的任意一个十六进制数。

【举例】

# 显示MVPN中VPN实例mvpn发送的封装IPv6私网组播报文的Data-Group信息。

<Sysname> display multicast-vpn vpn-instance mvpn ipv6 data-group send

MVPN data-group information sent by VPN instance: mvpn

Total 2 data-groups for 6 entries

Total 2 data-groups and 6 entries matched

 

   Reference count of 226.1.1.0: 3

    (192::1, ff1e::1)

      switch time: 00:00:21

    (192::1, ff1e::2)

      switch time: 00:00:21

    (192::1, ff1e::3)

      switch time: 00:00:05

   Reference count of 226.1.1.1: 3

    (192::2, ff1e::4)

      switch time: 00:00:21

    (192::2, ff1e::5)

      switch time: 00:00:05

    (192::2, ff1e::6)

      switch time: 00:00:21

# 显示MVPN中VPN实例mvpn在30秒内发送的封装IPv6私网组播报文的Data-Group的重用信息。

<Sysname> display multicast-vpn vpn-instance mvpn ipv6 data-group send reuse 30

MVPN data-group information sent by VPN instance: mvpn

Total 2 data-groups for 3 entries

Total 2 data-groups and 3 entries matched

 

   Reuse count of 226.1.1.0: 1

   Reuse count of 226.1.1.1: 1

   Reuse count of 226.1.1.2: 1

表1-6 display multicast-vpn ipv6 data-group send命令显示信息描述表

字段	描述
MVPN data-group information sent by VPN instance: mvpn	VPN实例mvpn发送的Data-Group信息
Total 2 data-groups for 6 entries	总共有2个Data-Group，对应着6个（S，G）表项
Total 2 data-groups and 6 entries matched	总共匹配了2个Data-Group和6个（S，G）表项
Reference count of 226.1.1.0	发送的Data-Group引用的私网组播组数量
switch time	Data-Group引用的私网组播（S，G）表项的切换时间
Reuse count of 226.1.1.0	发送的Data-Group在指定时间段内的重用数量

 

1.1.14  display multicast-vpn ipv6 default-group

display multicast-vpn ipv6 default-group命令用来显示封装IPv6私网组播报文的Default-Group的信息。

【命令】

display multicast-vpn [ vpn-instance vpn-instance-name ] ipv6 default-group { local | remote }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的信息，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，将显示所有VPN实例的信息。

local：显示本地Default-Group的信息。

remote：显示远端Default-Group的信息。

【举例】

# 显示所有VPN实例中封装IPv6私网组播报文本地Default-Group的信息。

<Sysname> display multicast-vpn ipv6 default-group local

MVPN local default-group information:

  Group address    Source address   Interface     VPN instance

  239.1.1.1        1.1.1.1          MTunnel0      mvpna

  239.2.1.1        1.1.1.1          MTunnel1      mvpnb

  239.3.1.1        --               MTunnel2      mvpnc

# 显示所有VPN实例中封装IPv6私网组播报文远端Default-Group的信息。

<Sysname> display multicast-vpn ipv6 default-group remote

MVPN remote default-group information:

  Group address   Source address  Next hop         VPN instance

  239.1.1.1       1.2.0.1         1.2.0.1          a

  239.1.1.1       1.2.0.2         1.2.0.2          a

  239.1.1.1       1.2.0.3         1.2.0.3          a

  239.1.1.2       1.2.0.1         1.2.0.1          b

  239.1.1.2       1.2.0.2         1.2.0.2          b

  239.1.1.3       1.2.0.1         1.2.0.1          -

表1-7 display multicast-vpn ipv6 default-group命令显示信息描述表

字段	描述
MVPN local default-group information	封装IPv6私网组播报文本地Default-Group的信息
MVPN remote default-group information	封装IPv6私网组播报文远端Default-Group的信息
Group address	Default-Group的地址
Source address	MTI封装私网组播报文时使用的源地址，即MVPN源接口的IP地址
Interface	MTI的名称
Next hop	下一跳地址
VPN instance	所属VPN实例的名称

 

1.1.15  ipv6 multicast extranet select-rpf

ipv6 multicast extranet select-rpf命令用来配置跨VPN的IPv6组播路由RPF选路策略。

undo ipv6 multicast extranet select-rpf命令用来删除跨VPN的IPv6组播路由的RPF选路策略。

【命令】

ipv6 multicast extranet select-rpf [ vpn-instance vpn-instance-name ] { source ipv6-source-address prefix-length | group ipv6-group-address  prefix-length }*

undo ipv6 multicast extranet select-rpf [ vpn-instance vpn-instance-name ] { source ipv6-source-address prefix-length | group ipv6-group-address  prefix-length }*

【缺省情况】

没有配置IPv6跨VPN组播路由的RPF选路策略。

【视图】

IPv6 MRIB视图

【缺省用户角色】

network-admin

context-admin

【参数】

vpn-instance vpn-instance-name：指定组播源所属的VPN实例，即IPv6 PIM表项选择的RPF上游为该VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，表示组播源位于公网中。

source  ipv6-source-address：表示使用跨VPN组播路由的RPF选路策略的IPv6组播源地址或者是跨VPN接收者的RP地址。如果不指定该参数，则表示将源VPN实例中所有匹配指定group的组播组的流量引入到接收者所在的VPN实例中。

group ipv6-group-address：表示使用跨VPN组播路由的RPF选路策略的IPv6组播组地址，取值范围为FFxy::/16（但不包括下列地址： FFx1::/16、FFx2::/16），其中x和y均代表0～F的任意一个十六进制数。如果不指定该参数，则表示将源VPN实例中所有匹配指定source的组播组流量引入到接收者所在的VPN实例中。

prefix-length：指定IPv6组播组或IPv6组播源地址的前缀长度。对于IPv6组播组地址，其取值范围为8～128；对于IPv6组播源地址，其取值范围为0～128。

【使用指导】

配置跨VPN组播转发路由的RPF选路策略，可以实现组播源和组播接收者位于不同的VPN网络之间的组播转发。

源VPN和接收者VPN必须运行相同的PIM模式，目前支持PIM-SM和PIM-SSM。

如果采用PIM-SM方式，当存在多个有跨VPN需求的组播组时，推荐单独配置RP用来服务于这些组播组，同时需要将此RP配置为跨VPN组播路由的RPF选路策略的组播源地址。

采用PIM-SM方式时，对于同一个组播组地址，只能配置一条指定VPN实例的组播路由的RPF选路策略。

如果在RPF选路策略中指定了组播源，则需同时配置两条RPF选路策略：

·     如果未指定组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，另一条是源VPN里的组播源作为源地址。

·     如果指定了组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，有跨VPN需求的组播组作为组地址；另一条是源VPN里的组播源作为源地址，有跨VPN需求的组播组作为组地址。且此时两条策略中的组播组地址必须完全相同。否则不能实现跨VPN转发。

如果在接收者VPN中配置了跨VPN的IPv6组播路由的RPF选路策略，且该策略只指定了组播组地址，那么该VPN原先相同的VPN实例的组播流量转发将中断。

不同跨VPN策略的组播源地址和组播组地址范围不能完全相同，但是可以有重叠。若对于同一个（S，G）表项，存在多条匹配的选路策略，则按照最长匹配进行选择：

·     选择组地址前缀长度匹配最长的选路策略。

·     如果组地址前缀长度相同，则选择源地址前缀长度匹配最长的选路策略。

【举例】

# 配置RPF选路策略，将VPN实例vpn-source中的组播流量跨VPN引入到VPN实例vpn-receiver中。

<Sysname> system-view

[Sysname] ipv6 multicast routing vpn-instance vpn-receiver

[Sysname-mrib6-vpn-receiver] ipv6 multicast extranet select-rpf vpn-instance vpn-source source 5555::55 64

[Sysname-mrib6-vpn-receiver] ipv6 multicast extranet select-rpf vpn-instance  vpn-source source 1:1:1::1 64

1.1.16  log data-group-reuse

log data-group-reuse命令用来打开Data-Group重用日志输出开关。

undo log data-group-reuse命令用来关闭Data-Group重用日志输出开关。

【命令】

log data-group-reuse

undo log data-group-reuse

【缺省情况】

Data-Group重用日志输出开关处于关闭状态。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

只有MDT模式的MVPN支持本配置。

【举例】

# 打开VPN实例mvpn中MVPN IPv4地址族视图下的Data-Group重用日志输出开关。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] log data-group-reuse

1.1.17  multicast extranet select-rpf

multicast extranet select-rpf命令用来配置跨VPN的IPv4组播路由的RPF选路策略。

undo multicast extranet select-rpf命令用来删除跨VPN的IPv4组播路由的RPF选路策略。

【命令】

multicast extranet select-rpf [ vpn-instance vpn-instance-name ] { source source-address { mask | mask-length } | group group-address { mask | mask-length } } *

undo multicast extranet select-rpf [ vpn-instance vpn-instance-name ] { source source-address { mask | mask-length } | group group-address { mask | mask-length } } *

【缺省情况】

没有配置跨VPN的IPv4组播路由的RPF选路策略。

【视图】

MRIB视图

【缺省用户角色】

network-admin

context-admin

【参数】

vpn-instance vpn-instance-name：指定组播源所属的VPN实例，即PIM表项选择的RPF上游为该VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，表示组播源位于公网中。

source source-address：表示使用跨VPN组播路由的RPF选路策略的组播源地址或者是跨VPN接收者的RP地址。如果不指定该参数，则表示将源VPN实例中所有匹配指定group的组播组的流量引入到接收者所在的VPN实例中。

group group-address：表示使用跨VPN组播路由的RPF选路策略的组播组地址范围，取值范围为224.0.0.0～239.255.255.255。如果不指定该参数，则表示将源VPN实例中所有匹配指定source的组播组流量引入到接收者所在的VPN实例中。

mask：指定组播组或组播源地址的掩码。

mask-length：指定组播组或组播源地址的掩码长度。对于组播组地址，其取值范围为4～32；对于组播源地址，其取值范围为0～32。

【使用指导】

配置跨VPN组播转发路由的RPF选路策略，可以实现组播源和组播接收者位于不同的VPN网络之间的组播转发。

源VPN和接收者VPN必须运行相同的PIM模式，目前支持PIM-SM和PIM-SSM。

如果采用PIM-SM方式，则当存在多个有跨VPN需求的组播组时，推荐单独配置RP来服务于这些组播组，同时需要将此RP配置为跨VPN组播路由的RPF选路策略的组播源地址。

采用PIM-SM方式时，对于同一个组播组地址，只能配置一条指定VPN实例的组播路由的RPF选路策略。

如果在RPF选路策略中指定了组播源，则需同时配置两条RPF选路策略：

·     如果未指定组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，另一条是源VPN里的组播源作为源地址。

·     如果指定了组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，有跨VPN需求的组播组作为组地址；另一条是源VPN里的组播源作为源地址，有跨VPN需求的组播组作为组地址。且此时两条策略中的组播组地址必须完全相同。否则不能实现跨VPN转发。

如果在接收者VPN中配置了跨VPN的IPv4组播路由的RPF选路策略，且该策略只指定了组播组地址，那么该VPN原先相同的VPN实例的组播流量转发将中断。

不同跨VPN策略的组播源地址和组播组地址范围不能完全相同，但是可以有重叠。若对于同一个（S，G）表项，存在多条匹配的选路策略，则按照最长匹配进行选择：

·     选择组地址掩码匹配最长的选路策略。

·     如果组地址掩码相同，则选择源地址掩码匹配最长的选路策略。

【举例】

# 配置RPF选路策略，将VPN实例vpn-source中的组播流量跨VPN引入到VPN实例vpn-receiver中。

<Sysname> system-view

[Sysname] multicast routing vpn-instance vpn-receiver

[Sysname-mrib-vpn-receiver] multicast extranet select-rpf vpn-instance vpn-source source 192.168.10.0 24

[Sysname-mrib-vpn-receiver] multicast extranet select-rpf vpn-instance vpn-source source 1.1.1.1 24

1.1.18  multicast rpf-proxy-vector compatible

multicast rpf-proxy-vector compatible命令用来开启RPF代理向量兼容功能。

undo multicast rpf-proxy-vector compatible命令用来关闭RPF代理向量兼容功能。

【命令】

multicast rpf-proxy-vector compatible

undo multicast rpf-proxy-vector compatible

【缺省情况】

RPF代理向量兼容功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

在配置B类跨AS的MVPN时，如果要与某些厂商的设备互通，则必须在公网中的所有H3C设备上都开启RPF代理向量兼容功能。

只有MDT模式的MVPN支持本配置。

【举例】

# 开启RPF代理向量兼容功能。

<Sysname> system-view

[Sysname] multicast rpf-proxy-vector compatible

1.1.19  multicast-vpn

multicast-vpn命令用来创建指定VPN实例的MVPN，并进入MVPN视图。如果VPN实例的MVPN已经存在，则直接进入VPN实例的MVPN视图。

undo multicast-vpn命令用来清除指定VPN实例MVPN视图下的配置。

【命令】

multicast-vpn vpn-instance vpn-instance-name mode mdt

undo multicast-vpn vpn-instance vpn-instance-name

【缺省情况】

VPN实例不存在对应的MVPN。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

vpn-instance vpn-instance-name：表示VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

mode：指定MVPN模式。

mdt：创建MDT模式的MVPN实例。

【举例】

# 创建MDT模式的MVPN实例，并进入MVPN视图。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn]

1.1.20  rpf proxy vector

rpf proxy vector命令用来开启RPF代理向量功能。

undo rpf proxy vector命令用来关闭RPF代理向量功能。

【命令】

rpf proxy vector

undo rpf proxy vector

【缺省情况】

RPF代理向量功能处于关闭状态。

【视图】

MRIB视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

在配置B类跨AS的MVPN时，必须在PE（不连接组播接收者的PE除外）上开启RPF代理向量功能，从而使PE发送的PIM加入报文可携带用于进行RPF检查的RPF代理向量信息，以创建正确的公网Default-MDT。

本命令只在VPN实例MRIB视图下生效。公网实例MRIB视图下虽可配置本命令，但不会生效。

只有MDT模式的MVPN支持本配置。

【举例】

# 在VPN实例mvpn中开启RPF代理向量功能。

<Sysname> system-view

[Sysname] multicast routing vpn-instance mvpn

[Sysname-mrib-mvpn] rpf proxy vector

1.1.21  source

source命令用来指定MVPN源接口。

undo source命令用来恢复缺省情况。

【命令】

source interface-type interface-number

undo source

【缺省情况】

未指定MVPN源接口。

【视图】

MVPN IPv4地址族视图

MVPN IPv6地址族视图

【缺省用户角色】

network-admin

context-admin

【参数】

interface-type interface-number：表示接口类型和接口编号。

【使用指导】

MVPN源接口必须与建立BGP对等体时所使用的源接口相同，否则将无法获取正确的路由信息。

在同一个MVPN视图下的IPv4地址族视图和IPv6地址族视图下接口配置应该相同。

【举例】

# 假设建立BGP对等体时所使用的源接口为LoopBack1接口，指定该接口为VPN实例mvpn的IPv4地址族视图和IPv6地址族视图下MVPN源接口。

<Sysname> system-view

[Sysname] multicast-vpn vpn-instance mvpn mode mdt

[Sysname-mvpn-mvpn] address-family ipv4

[Sysname-mvpn-mvpn-ipv4] source loopback 1

[Sysname-mvpn-mvpn-ipv4] quit

[Sysname-mvpn-mvpn] address-family ipv6

[Sysname-mvpn-mvpn-ipv6] source loopback 1