04-SRv6 VPN命令
本章节下载: 04-SRv6 VPN命令 (476.96 KB)
目 录
1.1.1 display l2vpn forwarding srv6
1.1.3 display l2vpn statistics srv6-pw inbound
1.1.5 display l2vpn xconnect-group
1.1.9 peer advertise encap-type srv6
1.1.13 reset l2vpn statistics srv6-pw
1.1.15 segment-routing ipv6 apply-sid all-nexthop (BGP IPv4/IPv6 address family view)
1.1.16 segment-routing ipv6 apply-sid all-nexthop (BGP-VPN IPv4/IPv6 address family view)
1.1.17 segment-routing ipv6 apply-sid specify-nexthop (BGP IPv4/IPv6 address family view)
1.1.18 segment-routing ipv6 apply-sid specify-nexthop (BGP-VPN IPv4/IPv6 address family view)
1.1.19 segment-routing ipv6 best-effort
1.1.20 segment-routing ipv6 locator
1.1.21 segment-routing ipv6 locator (cross-connect view and VSI EVPN instance view)
1.1.22 segment-routing ipv6 traffic-engineering
设备暂不支持EVPN VPLS/VPWS over SRv6组网。
display l2vpn forwarding srv6命令用来显示L2VPN的SRv6转发信息。
【命令】
display l2vpn forwarding srv6 [ vsi vsi-name | xconnect-group group-name ] [ slot slot-number ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI的SRv6转发信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
xconnect-group group-name:显示指定交叉连接组的SRv6转发信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
slot slot-number:指定单板。slot-number为单板所在的槽位号。如果不指定本参数,则表示指定主用主控板。
verbose:显示SRv6转发的详细信息。如果不指定本参数,则显示SRv6转发的简要信息。
【使用指导】
执行本命令时,如果没有指定vsi vsi-name和xconnect-group group-name参数,则显示所有VSI和所有交叉连接组内的SRv6转发信息。
【举例】
# 显示L2VPN SRv6转发的简要信息。
<Sysname> display l2vpn forwarding srv6
Total number of cross-connections: 1
Total number of VSIs: 1
Total number of SRv6 tunnels: 2, 2 up, 0 blocked, 0 down
VSI Name : vpnb
Link ID : 0x9000000 Type: BE State: Up
In SID : 100::2
Out SID : 200::3
Xconnect-group Name : vpna
Connection Name : pw1
Link ID : 0x8000000 Type: BE State: Up
In SID : 100::1
Out SID : 200::1
表1-1 display l2vpn forwarding srv6命令显示信息描述表
字段 |
描述 |
Total number of cross-connections |
交叉连接总数 |
Total number of VSIs |
VSI总数 |
Total number of SRv6 Tunnels |
SRv6隧道的总数,及处于up、blocked、down状态的SRv6隧道数目 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
Type |
路由迭代方式,取值包括: · BE:表示SRv6 BE方式,即根据封装的SRv6 SID查找IPv6路由表进行转发 · TE:表示SRv6 TE方式,即根据路由的下一跳地址从隧道策略中查找匹配的SRv6 TE Policy,为报文添加携带为L2VPN分配的SRv6 SID和SRv6 TE Policy SID列表的SRH头后,通过SRv6 TE Policy转发该报文 · BE/TE:表示SRv6 TE和SRv6 BE混合方式,即优先通过SRv6 TE方式选择转发路径;如果SRv6 TE方式未找到可用的SRv6 TE Policy,则通过SRv6 BE方式选择转发路径 |
State |
SRv6隧道的状态信息,取值包括: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
# 显示L2VPN SRv6转发的详细信息。
<Sysname> display l2vpn forwarding srv6 verbose
VSI Name: vpnb
Link ID : 0x9000000
SRv6 Tunnel State : Up
In SID : 200::3
Out SID : 100::2
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel NHLFE IDs : -
Remote Leaf Argument : -
Xconnect-group Name: vpna
Connection Name: pw1
Link ID : 0x8000000
SRv6 Tunnel State : Up
In SID : 200::1
Out SID : 100::1
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel NHLFE IDs : -
表1-2 display l2vpn forwarding srv6 verbose命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
SRv6 Tunnel State |
SRv6隧道的状态信息,取值为: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
MTU |
最大传输单元,单位为字节 |
SRv6 Tunnel Attributes |
SRv6隧道属性标记,取值包括: · Main:主隧道 · Backup:备份隧道 · ac-Bypass:AC侧Bypass 隧道 · ECMP:等价隧道 |
Tunnel NHLFE IDs |
通过SRv6 TE Policy隧道转发业务流量时,SRv6 TE Policy中包含的各条候选路径的NHLFE表项索引列表 未通过SRv6 TE Policy隧道转发业务流量时,显示为“-” |
Remote Leaf Argument |
远端PE标识Leaf AC的Argument值,当无Argument时显示为“-” |
display l2vpn peer srv6命令用来显示L2VPN的SRv6相关信息。
【命令】
display l2vpn peer srv6 [ vsi vsi-name | xconnect-group group-name ] [ state-machine | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI内L2VPN的SRv6信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
xconnect-group group-name:显示指定交叉连接组内L2VPN的SRv6信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。
state-machine:显示L2VPN的SRv6状态机信息。
verbose:显示详细信息。
【使用指导】
执行本命令时,如果没有指定vsi vsi-name和xconnect-group group-name参数,则显示所有VSI和所有交叉连接组内L2VPN的SRv6信息;如果没有指定state-machine和verbose参数,则显示L2VPN的SRv6简要信息。
【举例】
# 显示L2VPN SRv6的简要信息。
<Sysname> display l2vpn peer srv6
Total number of SRv6 Tunnels: 2
2 up, 0 blocked, 0 down
VSI Name: vpnb
Peer : 2::2
Flag : Main
State : Up
Xconnect-group Name: vpna
Peer : 2::2
Flag : Main
State : Up
Remote SrvID : 2
# 显示L2VPN SRv6的详细信息。
<Sysname> display l2vpn peer srv6 verbose
VSI Name: vpnb
Peer: 2::2
Signaling Protocol : EVPN
Link ID : 0x9000000
SRv6 Tunnel State : Up
In SID : 100::2
Out SID : 200::3
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel Group ID : 0x1000000030000000
Tunnel NHLFE IDs : 0
Color : -
Remote Leaf Argument : -
Recursion Mode : SID based
Output Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output Rate :
Bytes per second : 0
Packets per second : 0
Xconnect-group Name: vpna
Connection Name: pw1
Peer: 2::2
Remote Service ID : 2
Signaling Protocol : EVPN
Link ID : 0x8000000
SRv6 Tunnel State : Up
In SID : 100::1
Out SID : 200::1
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel Group ID : 0x1000000030000000
Tunnel NHLFE IDs : 0
Color : -
Recursion Mode : SID based
Input Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Input Rate :
Bytes per second : 0
Packets per second : 0
Output Rate :
Bytes per second : 0
Packets per second : 0
表1-3 display l2vpn peer srv6命令显示信息描述表
字段 |
描述 |
Total number of SRv6 Tunnels |
SRv6隧道的总数,及处于up、blocked、down状态的SRv6隧道数目 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Peer |
远端PE的IPv6地址 |
Flag |
SRv6隧道的属性标记,取值包括: · Main:主SRv6隧道 · Backup:备份SRv6隧道 · Bypass:Bypass SRv6隧道 · ECMP:等价SRv6隧道 |
State/SRv6 Tunnel State |
SRv6隧道的状态,取值包括: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
Remote SrvID/Remote Service ID |
远端Service ID |
Signaling Protocol |
建立SRv6隧道使用的信令协议,取值为EVPN |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
MTU |
最大传输单元,单位为字节 |
SRv6 Tunnel Attributes |
SRv6隧道属性标记,取值包括: · Main:主SRv6隧道 · Backup:备份SRv6隧道 · ac-Bypass:AC侧的Bypass SRv6隧道 · ECMP:等价SRv6隧道 |
Tunnel Group ID |
承载SRv6隧道的公网隧道组ID |
Tunnel NHLFE IDs |
通过SRv6 TE Policy隧道转发业务流量时,SRv6 TE Policy中包含的各条候选路径的NHLFE表项索引列表 未通过SRv6 TE Policy隧道转发业务流量时,显示为“-” |
Color |
期望迭代到的SRv6 TE Policy的Color属性,取值为“-”时,表示无Color属性 |
Remote Leaf Argument |
远端PE标识Leaf AC的Argument值,当无Argument时显示为“-” |
Recursion Mode |
SRv6隧道的路由迭代方式,取值包括: · SID based:根据SID迭代,即采用SRv6 BE路由迭代方式 · Nexthop based:根据下一跳迭代,即采用SRv6 TE路由迭代方式 · Nexthop based/SID based:SID和下一跳混合迭代,即采用SRv6 TE和SRv6 BE混合路由迭代方式 |
Down Reason |
SRv6隧道状态为down的原因,取值包括: · MTU not match:SRv6隧道两端MTU不一致 · Local AC Down:本地AC状态为down · Local VSI admin Down:本地VSI管理状态为down · EVPN VPWS AD per EVI route received from peer:EVPN VPWS over SRv6组网中,本端未收到对端发送的A-D per EVI路由 · EVPN VPWS AD per ES route not received from peer:EVPN VPWS over SRv6组网中,本端未收到对端发送的A-D per ES路由 · SRv6 not configured with best effort or traffic engineering:SRv6隧道未配置迭代模式 · Tunnel Down:BE迭代方式时表示路由不可达;TE迭代方式时表示未配置SRv6 TE Policy · BFD session for SRv6 PW down:BFD检测到SRv6隧道的状态为down · Unknown:未知的原因 |
Input Statistics |
入方向的SRv6 PW流量统计信息,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Output statistics |
出方向的SRv6 PW流量统计信息,包括出方向发送的字节数(Octets)、发送的报文数(Packets)、发送的错误报文数(Errors)和丢弃的报文数(Discards) EVPN VPLS over SRv6组网中,不会显示SRv6 PW入方向流量统计信息,仅显示SRv6 PW出方向流量统计信息 |
Input Rate |
入方向的SRv6 PW流量速率统计信息,包括入方向发送的每秒字节数(Bytes per second)、每秒报文数(Packets per second) |
Output Rate |
出方向的SRv6 PW流量速率统计信息,包括出方向发送的每秒字节数(Bytes per second)、每秒报文数(Packets per second) EVPN VPLS over SRv6组网中,不会显示SRv6 PW入方向流量速率统计信息,仅显示SRv6 PW出方向流量速率统计信息 |
# 显示L2VPN SRv6的状态机信息。
<Sysname> display l2vpn peer srv6 state-machine
SRv6 tunnel group state:
Idle: Idle N: Normal UA: Unavailable PF: Protecting failure
P: Protection tunnel failure W: Working tunnel failure L: Local
Total number of SRv6 tunnels: 2
VSI Name: vpnb
SRv6 Group Link ID : 0x9000000
Main SRv6 Tunnel:
Peer : 2::2
Backup SRv6 Tunnel : -
Signaling Protocol : EVPN
Main SRv6 Defect State : No defect
Backup SRv6 Defect State : -
Switch Result : Working
Switch Reason : None
Remote Event : -
Local Event : SFCW
SRv6 Group Old State : Idle
SRv6 Group State : UA:P:L
Xconnect-group Name: vpna
Connection Name: pw1
SRv6 Group Link ID : 0x8000000
Main SRv6 Tunnel:
Peer : 2::2
Service ID : 2
Backup SRv6 Tunnel : -
Signaling Protocol : EVPN
Main SRv6 Defect State : No defect
Backup SRv6 Defect State : -
Switch Result : Working
Switch Reason : None
Remote Event : -
Local Event : SFCW
SRv6 Group Old State : Idle
SRv6 Group State : UA:P:L
表1-4 display l2vpn peer srv6 state-machine命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
SRv6 Group Link ID |
SRv6组的链路标识符 |
Main SRv6 Tunnel |
主SRv6隧道 |
Peer |
SRv6隧道远端PE的IPv6地址 |
Service ID |
远端PE的Service ID |
Backup SRv6 Tunnel |
备份SRV6隧道 |
Signaling Protocol |
建立SRv6隧道使用的信令协议,取值为EVPN |
Main SRv6 Defect State |
主SRv6隧道的缺陷状态,取值包括: · No defect:表示没有缺陷 · Signal defect:表示通过信令协议检测出缺陷 |
Backup SRv6 Defect State |
备份SRv6隧道的缺陷状态,取值包括: · No defect:表示没有缺陷 · Signal defect:表示通过信令协议检测出缺陷 取值为“-”表示不存在备份SRv6隧道 |
Switch Result |
SRv6隧道主备切换结果,取值包括: · None:主、备SRv6隧道均未使用 · Working:当前使用主SRv6隧道 · Backup:当前使用备SRv6隧道 |
Switch Reason |
SRv6隧道主备切换的原因: · Config changed:在冗余保护组中添加或删除SRv6隧道 · Fault dectected:通过信令协议等检测到SRv6隧道故障 · SRv6 down:SRv6隧道状态由active变为down · SRv6 up:SRv6隧道状态由active恢复为up · None:没有发生切换 |
Remote Event |
远端状态机事件,暂不支持 |
Local Event |
本地状态机收到的事件,取值包括: · SFW:本地主SRv6隧道缺陷 · SFP:本地备SRv6隧道缺陷 · SFCW:本地主SRv6隧道up消息 · SFCP:本地备SRv6隧道up消息 · None:未收到本地事件 |
SRv6 Group Old State |
SRv6隧道组切换前的状态,取值包括: · Idle:主备SRv6隧道均不可用 · Normal:主备SRv6隧道均可用,当前主SRv6隧道为up,备SRv6隧道为block,使用主SRv6隧道转发流量 · UA:P:L:备SRv6隧道存在本地缺陷,主SRv6隧道up · PF:W:L:主SRv6隧道存在本地缺陷,备SRv6隧道up |
SRv6 Group State |
SRv6组切换后的状态,取值同上 |
display l2vpn statistics srv6-pw inbound命令用来显示EVPN VPLS over SRv6组网中SRv6 PW入方向的报文统计信息。
【命令】
display l2vpn statistics srv6-pw inbound [ vsi vsi-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI内所有SRv6 PW入方向报文统计信息。vsi-name表示VSI实例的名称,为1~31个字符的字符串,区分大小写。如果不指定该参数,则显示所有VSI内所有SRv6 PW的入方向报文统计信息。
【使用指导】
本命令仅用于查看VSI内所有SRv6 PW入方向报文统计信息的总和,出方向报文统计信息可通过display l2vpn peer srv6 verbose命令查看。
【举例】
# 显示VSI实例aaa下所有SRv6 PW的入方向报文统计信息。
<Sysname> display l2vpn statistics srv6-pw inbound vsi aaa
VSI name: aaa
Input statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Input rate :
Bytes per second : 0
Packets per second : 0
表1-5 display l2vpn statistics srv6-pw inbound命令显示信息描述表
字段 |
描述 |
VSI name |
VSI名称 |
Input statistics |
所有SRv6 PW入方向报文统计信息的总和,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Input rate |
所有SRv6 PW入方向流量的速率,包括每秒字节数(Bytes per second)和每秒报文(Packets per second) |
【相关命令】
· reset l2vpn statistics srv6-pw
· statistics enable
display l2vpn vsi命令用来显示VSI的信息。
【命令】
display l2vpn vsi [ evpn-srv6 | name vsi-name ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
evpn-srv6:显示EVPN VPLS over SRv6组网中VSI的信息。如果不指定本参数,则显示所有VSI的信息。
name vsi-name:显示指定VSI的信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有VSI的信息。
count:显示VSI的统计信息。
verbose:显示VSI的详细信息。如果不指定本参数,则显示VSI的简要信息。
【举例】
# 显示EVPN VPLS over SRv6组网中所有VSI的简要信息。
<Sysname> display l2vpn vsi evpn-srv6
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
VSI Name VSI Index MTU State
vpnb 0 1500 Up
# 显示EVPN VPLS over SRv6组网中VSI的统计信息。
<Sysname> display l2vpn vsi evpn-srv6 count
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
表1-6 display l2vpn vsi命令显示信息描述表
字段 |
描述 |
Total number of VSIs |
VSI的总数,及处于up、down和admin down状态的VSI数目 |
VSI Name |
VSI名称 |
VSI Index |
VSI索引 |
MTU |
VSI上配置的最大传输单元 |
State |
VSI的状态,取值包括: · Up:up状态 · Down:down状态 · Admin down:通过shutdown命令手工关闭的VSI |
# 显示EVPN VPLS over SRv6组网中所有VSI的详细信息。
<Sysname> display l2vpn vsi evpn-srv6 verbose
VSI Name: vpnb
VSI Index : 0
VSI Description : vsi for vpnb
VSI State : Up
MTU : 1500
Diffserv Mode : -
Bandwidth : -
Broadcast Restrain : 5120 kbps
Multicast Restrain : 5120 kbps
Unknown Unicast Restrain: 5120 kbps
MAC Learning : Enabled
MAC Table Limit : -
MAC Learning rate : Unlimited
Local MAC aging time : 300 sec
Remote MAC aging time : 300 sec
Drop Unknown : Disabled
PW Redundancy Mode : Slave
Flooding : Enabled
Statistics : Disabled
VXLAN ID : -
EVPN Encapsulation : SRv6
SRv6 SIDs:
Dt2U SID : 222::1(64/64/0)
Dt2UL SID : 222::2(64/64/0)
Dt2M SID : 222::3(64/64/0)
SRv6 tunnels:
Peer : 2::2
Link ID : 0x9000000
State : Up
ACs:
AC Link ID State
XGE0/0/6 0x0 Up
Statistics: Disabled
# 显示EVPN VPLS over SRv6组网中所有VSI的详细信息。
<Sysname> display l2vpn vsi verbose
VSI Name: vpnb
VSI Index : 0
VSI Description : vsi for vpnb
VSI State : Up
MTU : 1500
Diffserv Mode : -
Bandwidth : -
Broadcast Restrain : 5120 kbps
Multicast Restrain : 5120 kbps
Unknown Unicast Restrain: 5120 kbps
MAC Learning : Enabled
MAC Table Limit : -
MAC Learning rate : Unlimited
Local MAC aging time : 300 sec
Remote MAC aging time : 300 sec
Drop Unknown : Disabled
PW Redundancy Mode : Slave
Flooding : Enabled
ESI : 0000.0000.0000.0000.0000
Redundancy Mode : All-active
Statistics : Disabled
VXLAN ID : -
EVPN Encapsulation : SRv6
SRv6 SIDs:
Dt2U SID : 222::1(64/64/0)
Dt2UL SID : 222::2(64/64/0)
Dt2M SID : 222::3(64/64/0)
SRv6 tunnels:
Peer : 2::2
Link ID : 0x9000000
State : Up
ACs:
AC Link ID State
XGE0/0/8 srv1 0x0 Up
Statistics: Disabled
表1-7 display l2vpn vsi verbose命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
VSI Index |
VSI索引 |
VSI Description |
VSI的描述信息,如果不配置,则此行不显示 |
VSI State |
VSI的状态,取值包括 · Up:up状态 · Down:down状态 · Administratively down:通过shutdown命令手工关闭VSI |
MTU |
VSI上配置的最大传输单元 |
Diffserv Mode |
VSI的差分服务模式,取值包括: · ingress:入方向的差分服务模式 · egress:出方向的差分服务模式 · pipe:差分服务模式为Pipe模式 · short-pipe:差分服务模式为Short-pipe模式 · uniform:差分服务模式为Uniform模式 · trust:出方向的优先级信任模式 · inner-dot1p:信任报文内层的802.1p优先级 · dscp:信任报文的DSCP优先级 · af1、 af2、af3、af4、be、cs6、cs7、ef:MPLS EXP优先级 · -:未配置差分服务模式 |
Bandwidth |
VSI的已知单播流量的最大带宽值,单位为kbps |
Broadcast Restrain |
VSI的广播抑制带宽值,单位为kbps |
Multicast Restrain |
VSI的组播抑制带宽值,单位为kbps |
Unknown Unicast Restrain |
VSI的未知单播抑制带宽值,单位为kbps |
MAC Learning |
是否使能了MAC地址学习功能,取值包括: · Enabled:使能了MAC地址学习功能 · Disabled:未使能MAC地址学习功能 |
MAC Tabel Limit |
VSI内MAC地址表项的最大数目 取值为Unlimited,表示不限制VSI内MAC地址表项的最大数目 |
MAC Learning rate |
VSI内MAC地址表项的学习速率 |
Local MAC aging time |
VSI学习的本地动态MAC地址表项的老化时间,单位为秒 显示“NotAging”时,表示本地动态MAC地址表项不老化 |
Remote MAC aging time |
VSI学习的远端动态MAC地址表项的老化时间,单位为秒 显示“NotAging”时,表示远端动态MAC地址表项不老化 |
Drop Unknown |
当VSI内学习到的MAC地址数达到最大值后,是否禁止转发源MAC地址不在MAC地址表里的报文 · Enabled:表示禁止转发 · Disabled:表示允许转发 |
PW Redundancy Mode |
PW冗余保护模式,取值包括: · Slave:主从操作模式,且本地PE作为从节点 · Master:主从操作模式,且本地PE作为主节点 · Independent:独立操作模式 |
Flooding |
VPLS不支持该字段 |
ESI |
以太网链路网段标识符 |
Redundancy Mode |
冗余备份模式,取值包括: · all-active:多活冗余模式 · single-active:单活冗余模式 |
Statistics |
VSI的统计功能 |
Input Statistics |
入方向的VSI报文统计信息,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Output Statistics |
出方向的VSI报文统计信息,包括出方向发送的字节数(Octets)、发送的报文数(Packets)、错误报文数(Errors)和丢弃的报文数(Discards) |
Input Rate |
入方向的VSI报文速率统计信息,包括入方向发送的每秒字节数(Bytes per second)、每秒报文(Packets per second) |
Output Rate |
出方向的VSI报文速率统计信息,包括出方向发送的每秒字节数(Bytes per second)、每秒报文(Packets per second) |
VXLAN ID |
VPLS不支持该字段 |
EVPN Encapsulation |
EVPN的封装类型,取值包括: · VXLAN:表示EVPN的封装类型为VXLAN · MPLS:表示EVPN的封装类型为MPLS · SRv6:表示EVPN的封装类型为SRv6 |
SRv6 SIDs |
VSI的SRv6 SID |
Dt2U SID |
EVPN VPLS over SRv6组网中,用于转发单播报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
Dt2Ul SID |
EVPN VPLS over SRv6多归属站点组网中,用于在冗余备份组成员设备间的Bypass隧道上转发单播报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
Dt2M SID |
EVPN VPLS over SRv6组网中,用于转发泛洪报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
SRv6 Tunnels |
VSI的SRv6隧道列表 |
Peer |
PW远端PE的IPv6地址 |
Link ID |
SRv6隧道在VSI内的链路标识符 |
State |
SRv6隧道的状态,取值包括Up、Down、Blocked和Defect |
ACs |
VSI的AC列表 |
AC |
接入电路,取值为: · 三层接口名称:表示在三层接口下关联VSI · 二层接口名称和以太网服务实例:表示在以太网服务实例下关联VSI |
Link ID |
AC在VSI内的链路ID |
State |
AC的状态,取值包括Up和Down |
Statistics |
是否开启AC的统计功能,取值包括: · Enabled:开启AC的统计功能 · Disabled:关闭AC的统计功能 |
display l2vpn xconnect-group命令用来显示交叉连接组的信息。
【命令】
display l2vpn xconnect-group [ evpn-srv6 | name group-name [ connection connection-name ] ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
evpn-srv6:显示EVPN VPWS over SRv6组网中交叉连接组的信息。如果不指定本参数,则显示所有交叉连接组的信息。
name group-name:显示指定交叉连接组的信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有交叉连接组的信息。
connection connection-name:显示指定交叉连接的信息。connection-name表示交叉连接的名称,为1~20个字符的字符串,不能包含字符“-”,区分大小写。如果不指定本参数,则显示指定交叉连接组内所有交叉连接的信息。
count:显示交叉连接组的数目。
verbose:显示交叉连接组的详细信息。如果不指定本参数,则显示交叉连接组的简要信息。
【举例】
# 显示EVPN VPWS over SRv6组网中所有交叉连接组的简要信息。
<Sysname> display l2vpn xconnect-group evpn-srv6
Status Codes: UP - Up, DN - Down, DF - Defect, BD - Blocked, AD - Admin Down,
DL - Idle, DP - Duplicate
Total number of cross-connections: 1, 1 up, 0 down, 0 admin down
Xconnect-group Connection ST
Segment1 ST Segment2 ST
--------------------------------------------------------------------------------
vpna pw1 UP
XGE0/0/7 UP EVPN 2::2 UP
--------------------------------------------------------------------------------
# 显示EVPN VPWS over SRv6组网中交叉连接的统计信息。
<Sysname> display l2vpn xconnect-group evpn-srv6 count
Status Codes: UP - Up, DN - Down, DF - Defect, BD - Blocked, AD - Admin Down,
DL - Idle, DP - Duplicate
Total number of cross-connections: 1, 1 up, 0 down, 0 admin down
表1-8 display l2vpn xconnect-group命令显示信息描述表
字段 |
描述 |
Total number of cross-connections |
所有交叉连接组或指定交叉连接组下交叉连接的总数,以及处于up、down、admin down状态的交叉连接数目 |
Xconnect-group |
交叉连接组名称 |
Connection |
交叉连接名称 |
ST |
交叉连接的状态,取值包括: · UP:表示up状态 · DN:表示down状态 · AD:表示通过shutdown命令手工关闭的交叉连接 |
Segment1 / Segment2 |
· 当表示AC时: ¡ 若AC为三层接口,则显示接口名称 ¡ 若AC为以太网服务实例,则显示以太网服务实例名称 · 当表示SRv6隧道时,则显示SRv6隧道的建立方式(目前仅支持EVPN)以及远端PE的IPv6地址 |
ST |
当表示AC状态时,取值包括: · UP:表示up状态 · DN:表示down状态 当表示SRv6隧道状态时,取值包括: · UP:表示up状态 · DN:表示down状态 · DF:表示BFD检测到该SRv6隧道存在缺陷 · BD:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 · DL:表示该SRv6隧道的入SID不可用 · DP:SRv6隧道暂不支持该取值 |
# 显示EVPN VPWS over SRv6组网中所有交叉连接组的详细信息。
<Sysname> display l2vpn xconnect-group evpn-srv6 verbose
Xconnect-group Name: vpna
Connection Name : pw1
Connection ID : 1
State : Up
MTU : 1500
PW Redundancy Mode : Slave
Diffserv Mode : -
SRv6 tunnels:
Peer : 2::2
Link ID : 0x8000000
State : Up
ACs:
AC Link ID State
XGE0/0/6 0x0 Up
Statistics: Disabled
# 显示EVPN VPWS over SRv6组网中所有交叉连接组的详细信息。
<Sysname> display l2vpn xconnect-group evpn-srv6 verbose
Xconnect-group Name: vpna
Connection Name : pw1
Connection ID : 1
State : Up
MTU : 1500
PW Redundancy Mode : Slave
Diffserv Mode : -
SRv6 tunnels:
Peer : 2::2
Link ID : 0x8000000
State : Up
ACs:
AC Link ID State
XGE0/0/9 srv1 0x0 Up
Statistics: Disabled
表1-9 display l2vpn xconnect-group verbose命令显示信息描述表
字段 |
描述 |
Xconnect-group Name |
交叉连接组名称 |
Description |
交叉连接组的描述信息,如果不配置,则此行不显示 |
Connection Name |
交叉连接名称 |
Connection ID |
交叉连接索引 |
State |
交叉连接组的状态,取值包括 · Up:up状态 · Down:down状态 · Administratively down:通过shutdown命令手工关闭交叉连接组 |
MTU |
交叉连接的最大传输单元 |
PW Redundancy Mode |
PW冗余保护模式,取值包括: · Slave:主从操作模式,且本地PE作为从节点 · Master:主从操作模式,且本地PE作为主节点 · Independent:独立操作模式 |
Diffserv Mode |
交叉连接的差分服务模式,取值包括: · ingress:入方向的差分服务模式 · egress:出方向的差分服务模式 · pipe:差分服务模式为Pipe模式 · short-pipe:差分服务模式为Short-pipe模式 · uniform:差分服务模式为Uniform模式 · trust:出方向的优先级信任模式 · inner-dot1p:信任报文内层的802.1p优先级 · dscp:信任报文的DSCP优先级 · af1、 af2、af3、af4、be、cs6、cs7、ef:MPLS EXP优先级 · -:未配置差分服务模式 |
SRv6 tunnels |
SRv6隧道信息 |
Peer |
SRv6远端PE的IPv6地址 |
Link ID |
SRv6在交叉连接内的链路标识符 |
State |
SRv6的状态,取值包括Up、Down、Blocked和Defect |
ACs |
AC相关信息 |
AC |
接入电路,取值为: · 三层接口名称:表示交叉连接关联三层接口 · 二层接口名称和以太网服务实例:表示交叉连接关联以太网服务实例 |
Link ID |
AC在交叉连接组内的链路ID |
State |
AC的状态,取值包括Up和Down |
Statistics |
是否开启AC的统计功能,取值包括: · Enabled:开启AC的统计功能 · Disabled:关闭AC的统计功能 |
evpn encapsulation srv6命令用来创建EVPN实例,指定EVPN采用SRv6封装方式,并进入EVPN实例视图。如果EVPN实例已经存在,则直接进入EVPN实例视图。
undo evpn encapsulation命令用来恢复缺省情况。
【命令】
evpn encapsulation srv6
undo evpn encapsulation
【缺省情况】
不存在EVPN实例。
【视图】
交叉连接组视图
【缺省用户角色】
network-admin
【使用指导】
只有创建EVPN实例后,才能进行EVPN相关配置。
【举例】
# 在交叉连接组下创建EVPN实例,指定EVPN采用SRv6封装方式,并进入交叉连接组EVPN实例视图。
<Sysname> system-view
[Sysname] xconnect-group vpna
[Sysname-xcg-vpna] evpn encapsulation srv6
[Sysname-xcg-vpna-evpn-srv6]
nexthop interface命令用来指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
undo nexthop命令用来恢复缺省情况。
【命令】
nexthop nexthop-address interface interface-type interface-number
undo nexthop nexthop-address
【缺省情况】
不会为任何下一跳分配End.DX4 SID。
【视图】
BGP-VPN IPv4单播地址族Segment Routing指定下一跳视图
BGP-VPN IPv4单播地址族EVPN Segment Routing指定下一跳视图
BGP IPv4单播地址族Segment Routing指定下一跳视图
【缺省用户角色】
network-admin
【参数】
nexthop-address:指定下一跳IPv4地址。
interface-type interface-number:指定出接口的类型和出接口的编号。
【使用指导】
在IPv4 L3VPN over SRv6、IPv4 EVPN L3VPN over SRv6或公网IPv4 over SRv6场景中,为了加快转发速度,使BGP IPv4路由按照下一跳分配End.DX4 SID,可以执行此命令指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
可以通过两种方式为下一跳分配End.DX4 SID:
· 配置本命令,从VPN实例引用的Locator中动态分配SID。
· 在引用的Locator下配置opcode end-dx4 vpn-instance命令,静态分配SID。
以上两种方式指定的下一跳对应的出接口应与路由表中下一跳对应的出接口保持一致。如果不一致,则设备不会动态分配End.DX4 SID,静态方式分配的End.DX4 SID也不会用来转发报文。
如果为相同的下一跳同时配置以上两种方式,此时设备优先使用静态配置的SID转发报文。
只能为一个下一跳指定一个出接口,不能通过重复执行本命令来修改出接口。如需修改出接口,请先通过undo nexthop命令删除当前指定的下一跳,再执行nexthop interface命令重新指定下一跳和出接口。
动态SID资源不足,导致BGP私网IPv4路由无法按照下一跳分配动态SID,且未静态配置End.DX4 SID时,会按照VPN实例分配End.DT4 SID或End.DT46 SID。
【举例】
# 在BGP IPv4单播地址族Segment Routing指定下一跳视图下,指定允许为下一跳地址10.1.1.2分配SID,并指定该下一跳对应的出接口为Ten-GigabitEthernet0/0/6。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4] nexthop 10.1.1.2 interface ten-gigabitethernet 0/0/6
【相关命令】
· opcode
nexthop interface命令用来指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
undo nexthop命令用来恢复缺省情况。
【命令】
nexthop nexthop-ipv6-address interface interface-type interface-number
undo nexthop nexthop- ipv6-address
【缺省情况】
不会为任何下一跳分配End.DX6 SID。
【视图】
BGP-VPN IPv6单播地址族Segment Routing指定下一跳视图
BGP-VPN IPv6单播地址族EVPN Segment Routing指定下一跳视图
BGP IPv6单播地址族Segment Routing指定下一跳视图
【缺省用户角色】
network-admin
【参数】
nexthop-ipv6-address :指定下一跳IPv6地址。
interface-type interface-number:指定出接口的类型和编号。
【使用指导】
在IPv6 L3VPN over SRv6、IPv6 EVPN L3VPN over SRv6或公网IPv6 over SRv6场景中,为了加快转发速度,使BGP IPv6路由按照下一跳分配End.DX6 SID,可以执行此命令指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
可以通过两种方式为下一跳分配End. DX6 SID:
· 配置本命令,从VPN实例引用的Locator中动态分配SID。
· 在引用的Locator下配置opcode end-dx6 vpn-instance命令,静态分配SID。
以上两种方式指定的下一跳对应的出接口应与路由表中下一跳对应的出接口保持一致。如果不一致,则设备不会动态分配End.DX6 SID,静态方式分配的End.DX6 SID也不会用来转发报文。
如果为相同下一跳同时配置以上两种方式,此时设备优先使用静态配置的SID转发。
只能为一个下一跳指定一个出接口,不能通过重复执行本命令来修改出接口。如需修改出接口,请先通过undo nexthop命令删除当前指定的下一跳,再执行nexthop interface命令重新指定下一跳和出接口。
动态SID资源不足,导致BGP私网IPv6路由无法按照下一跳分配动态SID,且未静态配置End.DX6 SID时,会按照VPN实例分配End.DT6 SID或End.DT46 SID。
【举例】
# 在BGP IPv6单播地址族Segment Routing指定下一跳视图下,指定允许为下一跳地址10::1:2分配SID,并指定该下一跳对应的出接口为Ten-GigabitEthernet0/0/6。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv6 unicast
[Sysname-bgp-default-ipv6] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv6] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv6] nexthop 10::1:2 interface ten-gigabitethernet 0/0/6
【相关命令】
· opcode
peer advertise encap-type srv6命令用来配置向对等体/对等体组发布SRv6封装的EVPN路由。
undo peer advertise encap-type srv6命令用来删除向对等体/对等体组发布SRv6封装的EVPN路由的配置。
【命令】
peer { group-name | ipv6-address [ prefix-length ] } advertise encap-type srv6
undo peer { group-name | ipv6-address [ prefix-length ] } advertise encap-type srv6
【缺省情况】
向对等体/对等体组发布VXLAN封装的IP前缀路由。
【视图】
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:前缀长度,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
【使用指导】
在EVPN L3VPN over SRv6和EVPN VPWS over SRv6组网中,需要执行本命令配置向邻居发布SRv6封装的EVPN路由。
EVPN L3VPN over SRv6网络中,本功能通常配置在EVPN承载的L3VPN网络的边缘节点和RR(Route Reflector,路由反射器)设备上。
【举例】
# 配置向对等体1::1发布SRv6封装的EVPN路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family l2vpn evpn
[Sysname-bgp-default-evpn] peer 1::1 advertise encap-type srv6
peer prefix-sid命令用来配置与指定IPv6对等体之间交换SRv6 SID信息。
undo peer prefix-sid命令用来恢复缺省情况。
【命令】
peer { group-name | ipv6-address [ prefix-length ] } prefix-sid
undo peer { group-name | ipv6-address [ prefix-length ] } prefix-sid
【缺省情况】
IPv6对等体之间不能交换SRv6 SID信息。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:前缀长度,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
【使用指导】
在SRv6 VPN组网场景中,配置本命令后,IPv6对等体之间可以通过VPNv4/VPNv6/IPv4单播/IPv6单播路由交换SRv6 SID信息。
【举例】
# 在BGP VPNv4地址族视图下,配置与对等体2001:1::1之间交换SRv6 SID信息。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 2001:1::1 prefix-sid
ping evpn vpls srv6命令用来检测EVPN VPLS over SRv6组网中本端PE到指定主机连接的远端PE间SRv6 PW的单向连通性。
【命令】
ping evpn vpls srv6 vsi vsi-name mac mac-address [ -a source-ipv6 | -c count | -h hop-limit | -m interval | -r reply-mode | -s packet-size | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:检测指定VSI内SRv6 PW的连通性。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
mac mac-address:检测到指定主机连接的远端PE的SRv6 PW连通性。mac-address表示MAC地址,形式为H-H-H,不能配置为全0、广播MAC地址和组播MAC地址。
-a source-ipv6:指定发送的MPLS Echo请求报文的源IPv6地址。source-ipv6为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源IPv6地址为报文出接口的地址。
-c count:指定发送MPLS Echo请求报文的数目。count为MPLS Echo请求报文发送数目,取值范围为1~4294967295,缺省值为5。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-m interval:指定连续发送MPLS Echo请求报文的时间间隔。interval为发送报文的时间间隔,取值范围为1~10000,单位为毫秒,缺省值为2000。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-s packet-size:指定MPLS Echo请求报文长度。packet-size为MPLS Echo请求报文长度(不包括IPv6头和UDP头),取值范围为81~1200,单位为字节,缺省值为100。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo请求报文的流量等级。tc为流量等级,取值范围为0~255,缺省值为0。
【使用指导】
EVPN VPLS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令检测本端PE到远端PE间SRv6 PW的单向连通性。
【举例】
# 检测VSI vpna内本端PE到MAC地址为2-2-2的主机连接的远端PE间SRv6 PW的单向连通性。
<System> ping evpn vpls srv6 vsi vpna mac 2-2-2
Ping a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002: 100 data bytes.
Press CTRL+C to break.
100 bytes from 11::2: sequence=1 time=1 ms
100 bytes from 11::2: sequence=2 time=2 ms
100 bytes from 11::2: sequence=3 time=1 ms
100 bytes from 11::2: sequence=4 time=2 ms
100 bytes from 11::2: sequence=5 time=1 ms
--- Ping statistics for MAC 0002-0002-0002 ---
5 packets transmitted, 5 packets received, 0.0% packets lost
Round-trip min/avg/max = 1/1/2 ms
表1-10 ping evpn vpls srv6命令显示信息描述表
字段 |
描述 |
Ping a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002: 100 data bytes |
检测到MAC地址为0002-0002-0002的主机连接的远端PE的SRv6 PW连通性,每个MPLS Echo请求报文中的数据为100字节 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止ping操作 |
100 bytes from 11::2: sequence=1 time=1 ms |
收到IPv6地址为11::2的设备回复的MPLS Echo应答报文,包括: · bytes:表示MPLS Echo应答报文中的数据字节数 · Sequence:表示报文序号,用来判断报文是否有分组丢失、失序或重复 · time:表示响应时间 若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示“Request time out” |
Ping statistics for MAC 0002-0002-0002 |
Ping操作中收发数据的统计结果 |
5 packets transmitted |
发送的MPLS Echo请求的报文数 |
5 packets received |
收到的MPLS Echo应答的报文数 |
0.0% packets lost |
未响应请求报文占发送的总请求报文的百分比 |
Round-trip min/avg/max = 1/1/2 ms |
响应时间的最小值、平均值和最大值,单位为毫秒 |
【相关命令】
· tracert evpn vpls srv6
ping evpn vpws srv6命令用来检测EVPN VPWS over SRv6组网中本端PE到远端PE间SRv6 PW的单向连通性。
【命令】
ping evpn vpws srv6 xconnect-group group-name local-service-id remote-service-id [ -a source-ipv6 | -c count | -h hop-limit | -m interval | -r reply-mode | -s packet-size | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
xconnect-group group-name:交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
local-service-id:本端的service ID,取值范围为1~16777215。
remote-service-id:远端的service ID,取值范围为1~16777215。
-a source-ipv6:指定发送的MPLS Echo请求报文的源IPv6地址。source-ipv6为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源IPv6地址为报文出接口的地址。
-c count:指定发送MPLS Echo请求报文的次数。count为MPLS Echo请求报文发送次数,取值范围为1~4294967295,缺省值为5。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-m interval:指定连续发送MPLS Echo请求报文的时间间隔。interval为发送报文的时间间隔,取值范围为1~10000,单位为毫秒,缺省值为2000。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-s packet-size:指定MPLS Echo请求报文长度。packet-size为MPLS Echo请求报文长度(不包括IPv6头和UDP头),取值范围为80~1200,单位为字节,缺省值为100。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo请求报文的流量等级。tc为流量等级,取值范围为0~255。缺省值为0。
【使用指导】
EVPN VPWS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令检测本端PE到远端PE间SRv6 PW的单向连通性。
【举例】
# 检测交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW的单向连通性。
<Sysname> ping evpn vpws srv6 xconnect-group xcga 2 1
Ping a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga: 100 data bytes.
Press CTRL+C to break.
100 bytes from 111::100: sequence=1 time=2 ms
100 bytes from 111::100: sequence=2 time=2 ms
100 bytes from 111::100: sequence=3 time=1 ms
100 bytes from 111::100: sequence=4 time=1 ms
100 bytes from 111::100: sequence=5 time=2 ms
--- Ping statistics for the PW with local ID 2 and remote ID 1 ---
5 packets transmitted,5 packets received,0.00% packets lost
Round-trip min/avg/max = 1/1/2 ms
表1-11 ping evpn vpws srv6命令显示信息描述表
字段 |
描述 |
Ping a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga: 100 data bytes |
检测交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW的连通性,每个MPLS Echo请求t报文中的数据为100字节 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止ping操作 |
100 bytes from 111::100: sequence=5 time=1 ms |
收到IP地址为111::100的设备回复的回显应答报文,包括: · bytes:表示MPLS Echo应答报文中的数据字节数 · sequence:表示报文序号,用来判断报文是否有分组丢失、失序或重复 · time:表示响应时间 若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示“Request time out” |
Ping statistics for the PW with local ID 2 and remote ID 1 |
Ping操作中收发数据的统计结果 |
5 packets transmitted |
发送的MPLS Echo请求的报文数 |
5 packets received |
收到的MPLS Echo应答的报文数 |
0.0% packets lost |
未响应请求报文占发送的总请求报文的百分比 |
Round-trip min/avg/max = 1/1/2 ms |
响应时间的最小值、平均值和最大值,单位为毫秒 |
【相关命令】
· tracert evpn vpws srv6
reset l2vpn statistics srv6-pw命令用来清除SRv6 PW的报文统计信息。
【命令】
reset l2vpn statistics srv6-pw [ vsi vsi-name [ peer ipv6-address ] | xconnect-group group-name [ connection connection-name ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:清除指定VSI内的SRv6 PW报文统计信息。vsi-name表示VSI实例的名称,为1~31个字符的字符串,区分大小写。
peer ipv6-address:清除本地与指定远端PE之间SRv6 PW的出方向报文统计信息。ipv6-address为远端PE的IPv6地址。如果不指定该参数,则清除指定VSI内所有SRv6 PW的统计信息。
xconnect-group group-name:清除指定交叉连接组内SRv6 PW的报文统计信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。
connection connection-name:清除指定SRv6 PW的报文统计信息。connection-name为交叉连接组内交叉连接的名称,为1~20个字符的字符串,区分大小写。如果不指定该参数,则清除指定交叉连接组内所有SRv6 PW的报文统计信息。
【使用指导】
当存在主备SRv6 PW时,执行本命令会同时清除主SRv6 PW和备SRv6 PW的报文统计信息。
执行本命令时,如果没有指定任何参数,则清除所有SRv6 PW的报文统计信息。
【举例】
# 清除所有SRv6 PW的报文统计信息。
<Sysname> reset l2vpn statistics srv6-pw
【相关命令】
· statistics enable
segment-routing ipv6命令用来配置路由迭代方式。
undo segment-routing ipv6命令用来恢复缺省情况。
【命令】
segment-routing ipv6 { best-effort | traffic-engineering | traffic-engineering best-effort }
undo segment-routing ipv6
【缺省情况】
根据EVPN路由的下一跳地址查找IPv6路由表进行转发。
【视图】
交叉连接组EVPN实例视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【参数】
best-effort:采用SRv6 BE方式进行路由迭代。
traffic-engineering:采用SRv6 TE方式进行路由迭代。
traffic-engineering best-effort:采用SRv6 TE和SRv6 BE混合方式进行路由迭代。
【使用指导】
EVPN VPWS over SRv6和EVPN VPLS over SRv6网络中,PE为用户侧流量封装End.DT2M SID、End.DT2U SID、End.DT2UL SID、End.DX2 SID或End.DX2L SID后,可以根据如下路由迭代方式为封装后的报文查找转发路径:
· SRv6 BE方式:该方式根据封装的SID查找IPv6路由表进行转发。
· SRv6 TE方式:该方式根据路由的Color属性或下一跳地址查找匹配的SRv6 TE Policy,为报文添加携带End.DT2M SID(或End.DT2U SID、End.DT2UL SID、End.DX2 SID、End.DX2L SID)、SRv6 TE Policy SID列表的SRH头后,通过SRv6 TE Policy转发该报文。
· SRv6 TE和SRv6 BE混合方式:优先通过SRv6 TE方式选择转发路径;如果SRv6 TE方式未找到可用的SRv6 TE Policy,则通过SRv6 BE方式选择转发路径。
【举例】
# 在VSI实例下的EVPN实例视图下,配置采用SRv6 BE方式进行路由迭代。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-mpls-srv6] segment-routing ipv6 best-effort
# 在交叉连接组EVPN实例视图下,配置采用SRv6 BE方式进行路由迭代。
<Sysname> system-view
[Sysname] xconnect-group vpna
[Sysname-xcg-vpna] evpn encapsulation srv6
[Sysname-xcg-vpna-evpn-srv6] segment-routing ipv6 best-effort
segment-routing ipv6 apply-sid all-nexthop命令用来配置根据下一跳为公网路由分配End.DX4/End.DX6 SID。
undo segment-routing ipv6 apply-sid all-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid all-nexthop
undo segment-routing ipv6 apply-sid all-nexthop
【缺省情况】
PE为BGP公网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【使用指导】
在公网IPv4/IPv6 over SRv6场景中,缺省情况下,PE为所有公网路由都分配相同的SID。PE对接收到的报文解封装后,会在SID所标识的公网路由表中查表转发该报文。如果希望转发过程不查路由表,直接快速地将报文转发给下一跳,则可以配置本命令,使BGP为公网IPv4/IPv6路由的每一个下一跳分别分配不同的End.DX4/End.DX6 SID,PE对接收到的报文解封装后,根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid specify-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP IPv4单播地址族视图下,配置公网路由按照下一跳为每一个下一跳地址分别分配一个End.DX4 SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid all-nexthop
【相关命令】
· segment-routing ipv6 apply-sid specify-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid all-nexthop命令用来配置根据下一跳为私网路由分配End.DX4/End.DX6 SID。
undo segment-routing ipv6 apply-sid all-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid all-nexthop [ evpn ]
undo segment-routing ipv6 apply-sid all-nexthop [ evpn ]
【缺省情况】
根据VPN实例为私网路由分配SID。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置私网路由转变为EVPN路由时,根据下一跳分配SID。如果不指定本参数,则表示私网路由转变为VPNv4/VPNv6路由时,根据下一跳分配SID。
【使用指导】
在IP L3VPN over SRv6、EVPN L3VPN over SRv6场景中,缺省情况下,PE根据VPN实例为BGP私网路由分配相同SID。PE对接收到的报文解封装后,会在SID标识的VPN实例内查找路由表,将报文转发给CE。如果希望不查路由表,直接快速地将VPN实例报文转发给下一跳,则可以配置本命令,使BGP为私网IPv4/IPv6路由的每一个下一跳分别分配不同的End.DX4/End.DX6 SID,PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP-VPN IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid specify-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置根据下一跳为私网路由分配SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 apply-sid all-nexthop
【相关命令】
· segment-routing ipv6 apply-sid specify-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid specify-nexthop命令用来配置BGP公网IPv4/IPv6路由按照指定下一跳分配End.DX4/End.DX6 SID,创建并进入BGP IPv4/IPv6单播地址族Segment Routing指定下一跳视图。如果视图已经存在,则直接进入BGP IPv4/IPv6单播地址族Segment Routing指定下一跳视图。
undo segment-routing ipv6 apply-sid specify-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid specify-nexthop
undo segment-routing ipv6 apply-sid specify-nexthop
【缺省情况】
为BGP公网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【使用指导】
在公网IPv4/IPv6 over SRv6场景中,缺省情况下,PE为所有公网路由都分配相同的SID。PE对接收到的报文解封装后,会在SID所标识的公网路由表中查表转发该报文。如果希望不查路由表,直接快速地将报文转发给下一跳,则可以配置本命令基于下一跳地址为BGP公网路由分配End.DX4/End.DX6 SID,并配置nexthop interface命令为下一跳地址指定出接口,以便PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid all-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP IPv4单播地址族视图下,配置BGP公网IPv4路由按照指定下一跳分配End.DX4 SID。创建并进入BGP IPv4单播地址族Segment Routing指定下一跳视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4]
【相关命令】
· nexthop interface
· segment-routing ipv6 apply-sid all-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid specify-nexthop命令用来配置BGP私网IPv4/IPv6路由按照指定下一跳分配End.DX4/End.DX6 SID,创建并进入BGP-VPN IPv4/IPv6单播地址族Segment Routing指定下一跳视图。如果视图已经存在,则直接进入BGP-VPN IPv4/IPv6单播地址族Segment Routing指定下一跳视图。
undo segment-routing ipv6 apply-sid specify-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid specify-nexthop [ evpn ]
undo segment-routing ipv6 apply-sid specify-nexthop [ evpn ]
【缺省情况】
按照VPN实例为BGP私网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置在EVPN L3VPN over SRv6组网中,私网路由转变为EVPN路由时按照指定下一跳为私网路由分配End.DX4或End.DX6 SID。如果未指定本参数,表示在IP L3VPN over SRv6组网中,私网路由转变为VPNv4/VPNv6路由时按照指定下一跳为私网路由分配SID。
【使用指导】
在IP L3VPN over SRv6和EVPN L3VPN over SRv6场景中,缺省情况下,PE根据VPN实例为BGP私网路由分配相同SID。PE对接收到的报文解封装后,会在SID标识的VPN实例内查找路由表,将报文转发给CE。如果希望不查路由表,直接快速地将VPN实例报文转发给下一跳,则可以配置本命令基于下一跳地址为BGP私网路由分配End.DX4/End.DX6 SID,并配置nexthop interface命令为下一跳地址指定出接口,以便PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP-VPN IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid all-nexthop互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置BGP私网IPv4路由按照指定下一跳分配End.DX4 SID,创建并进入BGP-VPN IPv4单播地址族Segment Routing指定下一跳视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4 unicast
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4]
【相关命令】
· nexthop interface
· segment-routing ipv6 apply-sid all-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 best-effort命令用来配置路由迭代到SRv6 BE隧道。
undo segment-routing ipv6 best-effort命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 best-effort [ evpn ]
undo segment-routing ipv6 best-effort [ evpn ]
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 best-effort
undo segment-routing ipv6 best-effort
【缺省情况】
根据路由的下一跳地址查找IPv6路由表进行转发。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置EVPN路由迭代到SRv6 BE隧道。如果未指定本参数,则VPNv4/VPNv6路由迭代到SRv6 BE隧道。
【使用指导】
在IP L3VPN over SRv6、EVPN L3VPN over SRv6和公网IP over SRv6组网场景中,配置本命令后,PE设备间可以根据路由迭代SRv6 BE隧道转发报文,即根据封装的SRv6 SID查找IPv6路由表进行转发。
不同组网环境下,需要在不同地址族下配置本命令:
· BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:IPv4/IPv6 L3VPN over SRv6和EVPN L3VPN over SRv6场景。
· BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:公网IPv4/IPv6 over SRv6场景。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置路由迭代到SRv6 BE隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 best-effort
# 在BGP-VPN IPv6单播地址族视图下,配置路由迭代到SRv6 BE隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 best-effort
【相关命令】
· segment-routing ipv6 locator
segment-routing ipv6 locator命令用来引用Locator。
undo segment-routing ipv6 locator命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 locator locator-name [ evpn ] [ auto-sid-disable ]
undo segment-routing ipv6 locator [ evpn ]
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 locator locator-name [ auto-sid-disable ]
undo segment-routing ipv6 locator
【缺省情况】
未引用Locator段。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
locator-name:指定Locator段名称,为1~31个字符的字符串,区分大小写。
evpn:配置私网路由转变为EVPN路由时携带SID属性。如果不指定本参数,则表示指定私网路由转变为VPNv4/VPNv6路由时携带SID属性。
auto-sid-disable:不允许动态分配SRv6 SID。如果未指定本参数,则表示允许动态分配SRv6 SID。未指定本参数时,如果已经配置了静态SRv6 SID,则优先使用静态SRv6 SID;没有静态SRv6 SID时,则动态分配SRv6 SID。
【使用指导】
通过配置本命令,可以使用指定地址族下的BGP路由通告Locator段内的SRv6 SID。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator abc
# 在BGP-VPN IPv6单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 locator abc
# 在BGP-VPN IPv6单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 locator abc evpn
segment-routing ipv6 locator命令用来配置交叉连接或VSI引用的Locator段。
【命令】
交叉连接视图:
segment-routing ipv6 locator locator-name [ dx2l-locator dx2l-locator-name ] [ auto-sid-disable ]
undo segment-routing ipv6 locator
VSI实例下的EVPN实例视图:
segment-routing ipv6 locator locator-name [ dt2u-locator dt2u-locator-name ] [ dt2ul-locator dt2ul-locator-name ] [ dx2-locator dx2-locator-name ] [ dx2l-locator dx2l-locator-name ] [ auto-sid-disable ]
undo segment-routing ipv6 locator
【缺省情况】
未指定交叉连接和VSI引用的Locator段。
【视图】
交叉连接视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【参数】
locator-name:Locator段名称,为1~31个字符的字符串,区分大小写。
dx2l-locator dx2l-locator-name:指定用于申请End.DX2L类型SRv6 SID的Locator段。dx2l-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dt2u-locator dt2u-locator-name:指定用于申请End.DT2U类型SRv6 SID的Locator段。dt2u-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dt2ul-locator dt2ul-locator-name:指定用于申请End.DT2UL类型SRv6 SID的Locator段。dt2ul-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dx2-locator dx2-locator-name:指定用于申请End.DX2类型SRv6 SID的Locator段。dx2-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
auto-sid-disable:禁止动态分配SID,即仅支持静态配置SID,如果本命令指定的Locator段下未配置Opcode,则SID申请失败。未指定本参数时,表示支持动态分配SID,即SID既可以静态配置,也可以动态分配,且静态配置的优先级高于动态分配。
【使用指导】
执行本命令后,交叉连接或VSI将从指定的Locator段中申请SRv6 SID:
· 交叉连接视图下,执行本命令时如果指定了dx2l-locator dx2l-locator-name参数,则locator-name用来申请End.DX2类型SRv6 SID,dx2l-locator-name用来申请End.DX2L类型SRv6 SID;如果没有指定dx2l-locator dx2l-locator-name参数,则locator-name同时用来申请End.DX2和End.DX2L类型SRv6 SID。
· 在VSI实例下的EVPN实例视图下,执行本命令时如果没有指定dt2u-locator dt2u-locator-name、dt2ul-locator dt2ul-locator-name、dx2-locator dx2-locator-name和dx2l-locator dx2l-locator-name参数,则locator-name同时用来申请End.DT2M类型、End.DT2U类型、End.DT2UL类型、End.DX2类型和End.DX2L类型SRv6 SID;如果指定了dt2u-locator dt2u-locator-name、dt2ul-locator dt2ul-locator-name、dx2-locator dx2-locator-name或dx2l-locator dx2l-locator-name参数,则该Locator用来申请End.DT2U类型、End.DT2UL类型、End.DX2类型或End.DX2L类型SRv6 SID,locator-name用来申请其余类型的SRv6 SID。
【举例】
# 配置VSI实例aaa用于申请End.DT2M类型、End.DT2UL类型、End.DX2类型和End.DX2L类型SRv6 SID的Locator段为test1,用于申请End.DT2U类型SRv6 SID的Locator段为test2。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-evpn-srv6] segment-routing ipv6 locator test1 dt2u-locator test2
# 配置交叉连接组bbb下的交叉连接aaa引用Locator段test3,通过该Locator段申请End.DX2类型和End.DX2L类型SRv6 SID,且仅支持静态配置SID。
<Sysname> system-view
[Sysname] xconnect-group bbb
[Sysname-xcg-bbb] evpn encapsulation srv6
[Sysname-xcg-bbb-evpn-srv6] quit
[Sysname-xcg-bbb] connection aaa
[Sysname-xcg-bbb-connection-aaa] segment-routing ipv6 locator test3 auto-sid-disable
segment-routing ipv6 traffic-engineering命令用来配置路由迭代到SRv6 TE Policy隧道。
undo segment-routing ipv6 traffic-engineering命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort ] [ evpn ]
undo segment-routing ipv6 traffic-engineering [ best-effort ] [ evpn ]
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort ]
undo segment-routing ipv6 traffic-engineering [ best-effort ]
【缺省情况】
根据路由的下一跳地址查找IPv6路由表进行转发。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
best-effort:当SRv6 TE Policy隧道故障时L3VPN业务会根据报文的End.DT4 SID、End.DT6 SID或End.DT46 SID查找路由表进行转发。如果未指定本参数,当SRv6 TE Policy隧道故障时,L3VPN业务会根据报文的目的IP地址查找路由表转发。
evpn:配置私网路由根据EVPN路由携带的SID属性进行迭代。如果未指定本参数,则私网路由根据VPNv4/VPNv6路由携带的SID进行迭代。
【使用指导】
配置本命令后,设备可以根据路由迭代到SRv6 TE Policy隧道,通过SRv6 TE Policy隧道转发流量。
配置本命令时,可以指定best-effort参数来提高报文转发的可靠性。指定该参数后,L3VPN业务报文的转发方式为:
(1) L3VPN业务报文通过SRv6 TE Policy隧道转发。
(2) 当SRv6 TE Policy隧道故障时,L3VPN业务根据SRv6 BE转发。
(3) 如果根据报文的SID查找路由表转发失败,再根据报文的目的IP地址查找路由表转发。
(4) 如果依旧失败,则丢弃报文。
不同组网环境下,需要在不同地址族下配置本命令:
· BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:IPv4/IPv6 L3VPN over SRv6和EVPN L3VPN over SRv6场景。
· BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:公网IPv4/IPv6 over SRv6场景。
本命令与segment-routing ipv6 best-effort命令互斥。
【举例】
# 在BGP IPv4单播地址族视图下,配置路由迭代到SRv6 TE Policy隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] segment-routing ipv6 traffic-engineering
【相关命令】
· segment-routing ipv6 best-effort
statistics enable命令用来开启SRv6 PW的报文统计功能。
undo statistics enable命令用来关闭SRv6 PW的报文统计功能。
【命令】
statistics enable
undo statistics enable
【缺省情况】
SRv6 PW的报文统计功能处于关闭状态。
【视图】
交叉连接下的EVPN PW视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【使用指导】
EVPN VPWS over SRv6组网中,在交叉连接下的EVPN PW视图执行本命令后,会开启当前SRv6 PW的报文统计功能,通过display l2vpn peer srv6 verbose命令可以查看SRv6 PW的报文统计信息,通过reset l2vpn statistics srv6-pw命令可以清除统计信息。
交叉连接组的EVPN实例采用MPLS封装时,在属于该交叉连接组的交叉连接下为EVPN PW开启统计功能后,该功能不生效,即目前,MPLS封装的交叉连接组EVPN实例(EVPN VPWS组网)不支持PW统计功能。
EVPN VPLS over SRv6组网中,在VSI实例下的EVPN实例视图执行本命令后,会开启EVPN实例下所有SRv6 PW的统计功能,通过display l2vpn statistics srv6-pw inbound命令可以查看所有SRv6 PW的入方向报文统计信息,通过display l2vpn peer srv6 verbose命令可以查看每条SRv6 PW的出方向报文统计信息,通过reset l2vpn statistics srv6-pw命令可以清除统计信息。
目前,仅VSI实例下SRv6封装的EVPN实例支持本命令。
【举例】
# 在EVPN VPWS over SRv6组网中,开启SRv6 PW的报文统计功能。
<Sysname> system-view
[Sysname] xconnect-group vpws
[Sysname-xcg-vpws] connection aa
[Sysname-xcg-vpws-aa] evpn local-service-id 2 remote-service-id 4
[Sysname-xcg-vpws-aa-2-4] statistics enable
# 在EVPN VPLS over SRv6组网中,开启EVPN实例下所有SRv6 PW的报文统计功能。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] evpn encapsulation srv6
[Sysname-vsi-vpna-evpn-srv6] stastics enable
【相关命令】
· display l2vpn peer srv6 verbose
· display l2vpn statistics srv6-pw inbound
· reset l2vpn statistics srv6-pw
tracert evpn vpls srv6命令用来查看EVPN VPLS over SRv6组网中本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【命令】
tracert evpn vpls srv6 vsi vsi-name mac mac-address [ -a source-ip | -h hop-limit | -r reply-mode | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:检测与指定VSI关联的SRv6 PW的连通性。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
mac mac-address:检测到指定主机连接的远端PE的SRv6 PW连通性。mac-address表示MAC地址,形式为H-H-H,不能配置为全0、广播MAC地址和组播MAC地址。
-a source-ip:指定发送的MPLS Echo请求报文的源地址。source-ip为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源地址为报文出接口的地址。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo应答报文的流量等级。tc为流量等级,取值范围为0~255,缺省值为0。
【使用指导】
EVPN VPLS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令查看本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【举例】
# 对VSI vpna内本端PE到MAC地址为2-2-2的主机连接的远端PE之间的SRv6 PW发起tracert检测。
<Sysname> tracert evpn vpls srv6 vsi vpna mac 2-2-2
Trace route to a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002.
Press CTRL+C to break.
Hop Wait time Type Replier
0 0 ms Ingress
1 4 ms Transit 1111::2
2 5 ms Transit 2222::2
3 6 ms Transit 3333::2
4 6 ms Egress 4444::2
表1-12 tracert evpn vpls srv6命令显示信息描述表
字段 |
描述 |
Trace route to a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002 |
查看VSI vpna内从当前设备到MAC地址为0002-0002-0002的主机连接的远端PE间SRv6 PW所经过的路径 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止tracert操作 |
Hop |
跳数 |
Wait time |
接收到应答的时间,单位为毫秒 |
Type |
节点类型,取值包括: · Ingress:入节点 · Transit:中间节点 · Egress:出节点 |
Replier |
节点的IPv6地址 |
Request time out |
若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示本字段 |
【相关命令】
· ping evpn vpls srv6
tracert evpn vpws srv6命令用来查看EVPN VPWS over SRv6组网中本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【命令】
tracert evpn vpws srv6 xconnect-group group-name local-service-id remote-service-id [ -a source-ip | -h hop-limit | -r reply-mode | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
xconnect-group group-name:交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
local-service-id:本端的service ID,取值范围为1~16777215。
remote-service-id:远端的service ID,取值范围为1~16777215。
end-op endop:为MPLS Echo请求报文添加End.OP SID。end-op为End.OP SID值。通过End.OP SID定位目的节点。如果未指定本参数,则不为MPLS Echo请求报文添加End.OP SID。
-a source-ip:指定发送的MPLS Echo请求报文的源地址。source-ip为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源地址为报文出接口的地址。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定ICMPv6 echo reply报文的流量等级。tc为流量等级,取值范围为0~255。缺省值为0。
【使用指导】
EVPN VPWS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令查看本端PE到远端PE间单向的SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【举例】
# 对交叉连接组xcga内本端service ID为2,远端service ID为1的SRv6 PW发起tracert检测。
<Sysname> tracert evpn vpws srv6 xconnect-group xcga 1 2
Trace route to a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga.
Press CTRL+C to break.
Hop Wait time Type Replier
0 0 ms Ingress
1 4 ms Transit 1111::2
2 5 ms Transit 2222::2
3 6 ms Transit 3333::2
4 6 ms Egress 3333::2
表1-13 tracert evpn vpws srv6命令显示信息描述表
字段 |
描述 |
Trace route to a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga |
查看交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW所经过的路径 |
Hop |
跳数 |
Wait time |
接收到应答的时间,单位为毫秒 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止tracert操作 |
Type |
路径经过的节点类型,取值包括: · Ingress:入节点 · Transit:中间节点 · Egress:出节点 |
Replier |
节点的IPv6地址 |
Request time out |
若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示本字段 |
【相关命令】
· ping evpn vpws srv6
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!