目  录

1 VXLAN

1.1 VXLAN基础配置命令

1.1.1 description

1.1.2 display l2vpn interface

1.1.3 display l2vpn mac-address

1.1.4 display l2vpn service-instance

1.1.5 display l2vpn vsi

1.1.6 display vxlan tunnel

1.1.7 encapsulation

1.1.8 l2vpn enable

1.1.9 mtu

1.1.10 reset l2vpn mac-address

1.1.11 service-instance

1.1.12 shutdown

1.1.13 tunnel

1.1.14 tunnel global source-address

1.1.15 vsi

1.1.16 vxlan

1.1.17 vxlan fast-forwarding enable

1.1.18 vxlan invalid-udp-checksum discard

1.1.19 vxlan udp-port

1.1.20 xconnect vsi

 

1 VXLAN

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	支持
	Blade V防火墙业务板	支持
	NAT业务板	支持
	应用交付业务板	支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	支持
M9016-V	Blade V防火墙业务板	支持
M9008-S M9012-S	Blade IV防火墙业务板	支持
	应用交付业务板	支持
	入侵防御业务板	支持
	视频网关业务板	支持
	异常流量清洗业务板	不支持
M9008-S-6GW	IPv6业务板	支持
M9008-S-V	Blade IV防火墙业务板	支持
M9000-AI-E8	Blade V防火墙业务板	支持
	应用交付业务板	支持
M9000-AI-E16	Blade V防火墙业务板	支持

 

1.1  VXLAN基础配置命令

1.1.1  description

description命令用来配置VSI的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

未配置VSI的描述信息。

【视图】

VSI视图

【缺省用户角色】

network-admin

context-admin

【参数】

text：VSI的描述信息，为1～80个字符的字符串，区分大小写。

【举例】

# 配置名为vpn1的VSI的描述信息为“vsi for vpn1”。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] description vsi for vpn1

【相关命令】

·     display l2vpn vsi

1.1.2  display l2vpn interface

display l2vpn interface命令用来显示与VSI关联的三层接口的L2VPN信息。

【命令】

display l2vpn interface [ vsi vsi-name | interface-type interface-number ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vsi vsi-name：显示与指定VSI关联的三层接口的L2VPN信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。

interface-type interface-number：显示指定接口的L2VPN信息。interface-type interface-number为接口类型和接口编号。

verbose：显示详细信息。如果未指定本参数，则显示简要信息。

【使用指导】

执行本命令时，如果未指定任何参数，则显示所有与VSI关联的三层接口的L2VPN信息。

【举例】

# 显示所有与VSI关联的三层接口的L2VPN简要信息。

<Sysname> display l2vpn interface

Total number of interfaces: 2, 1 up, 1 down

 

Interface                Owner                           Link ID   State    Type

GE1/0/1                  vxlan3                          1         Up       VSI

GE1/0/2                  vxlan4                          2         Down     VSI

表1-1 display l2vpn interface命令显示信息描述表

字段	描述
Total number of interfaces	与VSI关联的三层接口的总数，及处于up和down状态的接口数目
Interface	与VSI关联的三层接口的名称
Owner	VSI名称
Link ID	接口对应AC在VSI内的链路标识符
State	接口的物理状态，取值包括Up和Down
Type	接口对应的L2VPN类型，在VXLAN中取值为VSI

 

# 显示所有与VSI关联的三层接口的L2VPN详细信息。

<Sysname> display l2vpn interface verbose

Interface: GE1/0/1

    Owner         : vsi1

    Link ID       : 0

    State         : Up

    Type          : VSI

 

Interface: GE1/0/2

    Owner         : vsi2

    Link ID       : 0

    State         : Down

    Type          : VSI

表1-2 display l2vpn interface verbose命令显示信息描述表

字段	描述
Interface	接口名称
Owner	与接口关联的VSI名称
Link ID	接口对应AC在VSI内的链路标识符
State	接口的物理状态，取值包括Up和Down
Type	接口对应的L2VPN类型，在VXLAN中取值为VSI

 

【相关命令】

·     display l2vpn service-instance

1.1.3  display l2vpn mac-address

display l2vpn mac-address命令用来显示VSI的MAC地址表信息。

【命令】

display l2vpn mac-address [ vsi vsi-name ] [ dynamic ] [ count ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的MAC地址表信息。

dynamic：显示通过源MAC地址动态学习的MAC地址表项。如果不指定本参数，则显示所有类型的MAC地址表项，包括通过源MAC地址动态学习的本地和远端MAC地址表项。VXLAN不支持静态配置本地MAC地址表项。

count：显示MAC地址表项的数目。如果不指定本参数，则显示MAC地址表项的具体信息。

【举例】

# 显示所有VSI的MAC地址表信息。

<Sysname> display l2vpn mac-address

MAC Address      State    VSI Name                        Link ID/Name  Aging

0000-0000-000c   Dynamic  vpn1                            Tunnel60      Aging

0000-0000-000d   Dynamic  vpn1                            Tunnel99      Aging

--- 3 mac address(es) found  ---

# 显示所有VSI的MAC地址表项总数。

<Sysname> display l2vpn mac-address count

3 mac address(es) found

表1-3 display l2vpn mac-address命令显示信息描述表

字段	描述
MAC Address	MAC地址
State	MAC地址的状态，取值包括： ·     Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项
VSI Name	VSI名称
Link ID/Name	对于本端MAC地址，为MAC地址的出链路标识符，即AC在VSI内的链路标识符；对于远端MAC地址，为MAC地址对应的隧道接口名称
Aging	MAC地址表项是否老化，取值包括Aging和NotAging
XX mac address(es) found	VSI的MAC地址表项的总数

 

【相关命令】

·     reset l2vpn mac-address

1.1.4  display l2vpn service-instance

display l2vpn service-instance命令用来显示以太网服务实例的信息。

【命令】

display l2vpn service-instance [ interface interface-type interface-number [ service-instance instance-id ] ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface interface-type interface-number：显示指定二层以太网接口或二层聚合接口上的以太网服务实例信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有二层以太网接口和二层聚合接口上的以太网服务实例信息。

service-instance instance-id：显示指定以太网服务实例的信息。instance-id为以太网服务实例的ID，取值范围为1～4096。如果指定了interface interface-type interface-number参数，未指定本参数，则显示指定二层以太网接口或二层聚合接口上所有以太网服务实例的信息。

verbose：显示详细信息。如果未指定本参数，则显示简要信息。

【举例】

# 显示所有以太网服务实例的简要信息。

<Sysname> display l2vpn service-instance

Total number of service-instances: 4, 4 up, 0 down

Total number of ACs: 2, 2 up, 0 down

 

Interface                SrvID Owner                           LinkID State Type

GE1/0/1                  3     vsi12                           1      Up    VSI

GE1/0/1                  4     vsi13                           1      Up    VSI

表1-4 display l2vpn service-instance命令显示信息描述表

字段	描述
Total number of service-instances	以太网服务实例的总数，及处于up和down状态的以太网服务实例数目
Total number of ACs	AC的总数，及处于up和down状态的AC数目
Interface	二层以太网接口或二层聚合接口名称
SrvID	以太网服务实例的ID
Owner	VSI名称，如果以太网服务实例上尚未关联VSI，则该字段显示为空
LinkID	以太网服务实例在VSI内的链路标识符
State	以太网服务实例的状态，取值包括Up和Down
Type	以太网服务实例所属的L2VPN类型，取值包括VSI和VPWS

 

# 显示二层以太网接口GigabitEthernet1/0/1上所有以太网服务实例的详细信息。

<Sysname> display l2vpn service-instance interface gigabitethernet 1/0/1 verbose

Interface: GE1/0/1

  Service Instance: 1

    Encapsulation : s-vid 16

    VSI Name      : vsi10

    Link ID       : 1

    State         : Up

表1-5 display l2vpn service-instance verbose命令显示信息描述表

字段	描述
Interface	二层以太网接口或二层聚合接口
Service Instance	以太网服务实例ID
Encapsulation	以太网服务实例的报文匹配规则，如果未配置报文匹配规则，则不显示本字段
VSI Name	与以太网服务实例关联的VSI的名称
Link ID	以太网服务实例在VSI内的链路标识符
State	以太网服务实例的状态，取值包括Up和Down

 

【相关命令】

·     service-instance

1.1.5  display l2vpn vsi

display l2vpn vsi命令用来显示VSI的信息。

【命令】

display l2vpn vsi [ name vsi-name ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

name vsi-name：显示指定VSI的信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的信息。

verbose：显示VSI的详细信息。如果不指定本参数，则显示VSI的简要信息。

【举例】

# 显示所有VSI的简要信息。

<Sysname> display l2vpn vsi

Total number of VSIs: 1, 1 up, 0 down, 0 admin down

 

VSI Name                        VSI Index       MTU    State

vpna                            0               1500   Up

表1-6 display l2vpn vsi命令显示信息描述表

字段	描述
VSI Name	VSI名称
VSI Index	VSI索引
MTU	VSI上配置的最大传输单元
State	VSI的状态，取值包括： ·     Up：up状态 ·     Down：down状态 ·     Admin down：通过shutdown命令手工关闭VSI

 

# 显示所有VSI的详细信息。

<Sysname> display l2vpn vsi verbose

VSI Name: vpna

  VSI Index               : 0

  VSI State               : Up

  MTU                     : 1500

  Bandwidth               : -

  Broadcast Restrain      : -

  Multicast Restrain      : -

  Unknown Unicast Restrain: -

  MAC Learning            : Enabled

  MAC Table Limit         : -

  MAC Learning rate       : -

  Drop Unknown            : -

  PW Redundancy           : Slave

  VXLAN ID                : 10

  Tunnels:

    Tunnel Name          Link ID    State  Type      Flood Proxy  Split horizon

    Tunnel1              0x5000001  Up     Manual    Disabled     Enabled

    Tunnel2              0x5000002  Up     Manual    Disabled     Enabled

  ACs:

    AC                               Link ID    State

    GE1/0/1                          0          Up

表1-7 display l2vpn vsi verbose命令显示信息描述表

字段	描述
VSI Name	VSI名称
VSI Index	VSI索引
VSI Description	VSI的描述信息，如果不配置，则此行不显示
VSI State	VSI的状态，取值包括： ·     Up：up状态 ·     Down：down状态 ·     Administratively down：通过shutdown命令手工关闭VSI
MTU	VSI上配置的最大传输单元
Bandwidth	（暂不支持）VSI的已知单播流量的最大带宽值，单位为kbps
Broadcast Restrain	（暂不支持）VSI的广播抑制带宽值，单位为kbps
Multicast Restrain	（暂不支持）VSI的组播抑制带宽值，单位为kbps
Unknown Unicast Restrain	（暂不支持）VSI的未知单播抑制带宽值，单位为kbps
MAC Learning	是否使能了MAC地址学习功能
MAC Table Limit	VSI内MAC地址表项的最大数目
MAC Learning Rate	（暂不支持）MAC地址学习速率
Drop Unknown	当VSI内学习到的MAC地址数达到最大值后，是否禁止转发源MAC地址不在MAC地址表里的报文
PW Redundancy	（VXLAN组网不支持）PW冗余保护模式，取值包括： ·     Slave：主从操作模式，且本地PE作为从节点 ·     Master：主从操作模式，且本地PE作为主节点
VXLAN ID	VXLAN编号
Tunnels	与VXLAN关联的隧道信息
Tunnel Name	隧道名称
Link ID	隧道在VSI内的链路标识符
State	隧道状态，取值包括： ·     Up：Tunnel接口状态Up，隧道可正常转发数据 ·     Blocked：该隧道为备用隧道，不进行数据转发，Tunnel接口状态Up‌ ·     Defect：Tunnel接口状态Up，但是隧道的BFD检测功能检测到隧道故障，请检查VXLAN隧道配置及链路（暂不支持） ·     Down：Tunnel接口状态Down，隧道停止数据转发
Type	VXLAN和VXLAN隧道的关联方式，取值包括： ·     Manual：表示手动关联VXLAN和VXLAN隧道
Flood Proxy	隧道是否开启了泛洪代理功能，取值包括： ·     Enabled：开启隧道的泛洪代理功能，即VXLAN内的广播、组播和未知单播流量将通过该Tunnel发送到代理服务器，由代理服务器进行复制并转发到其它远端VTEP ·     Disabled：关闭隧道的泛洪代理功能
Split horizon	隧道是否开启了水平分割功能，取值包括： ·     Enabled：开启隧道的水平分割功能，即从其他VXLAN隧道接收到的报文不能转发到该VXLAN隧道 ·     Disabled：关闭隧道的水平分割功能，即从AC和VXLAN隧道接收到的报文均可以通过该VXLAN隧道转发
ACs	VSI的AC列表
AC	接入电路
Link ID	AC在VSI内的链路标识符
State	AC的状态，取值包括Up和Down

 

1.1.6  display vxlan tunnel

display vxlan tunnel命令用来显示与VXLAN关联的VXLAN隧道的信息。

【命令】

display vxlan tunnel [ vxlan-id vxlan-id [ tunnel tunnel-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vxlan-id：显示与指定VXLAN关联的隧道的信息。vxlan-id为VXLAN的编号，取值范围为0～16777215。不指定此参数，则显示所有与VXLAN关联的隧道的信息。

tunnel tunnel-number：显示与指定VXLAN关联的指定隧道的信息。tunnel-number为Tunnel的编号，取值范围为0～65534。不指定此参数，则显示与指定VXLAN关联的所有隧道的信息。

【举例】

# 显示所有与VXLAN关联的隧道的信息。

<Sysname> display vxlan tunnel

Total number of VXLANs: 1

 

VXLAN ID: 10, VSI name: vpna, Total tunnels: 3 (3 up, 0 down, 0 defect, 0 blocked)

Tunnel name          Link ID    State  Type         Flood proxy  Split horizon

Tunnel1              0x5000001  Up     Manual       Disabled     Enabled

Tunnel2              0x5000002  Up     Manual       Disabled     Enabled

# 显示与编号为10的VXLAN关联的隧道的信息。

<Sysname> display vxlan tunnel vxlan-id 10

VXLAN ID: 10, VSI name: vpna, Total tunnels: 3 (3 up, 0 down, 0 defect, 0 blocked)

Tunnel name          Link ID    State  Type         Flood proxy  Split horizon

Tunnel1              0x5000001  Up     Manual       Disabled     Enabled

Tunnel2              0x5000002  Up     Manual       Disabled     Enabled

# 显示与编号为10的VXLAN关联的隧道Tunnel0的信息。

<Sysname> display vxlan tunnel vxlan-id 10 tunnel 0

Interface: Tunnel0

  Link ID       : 0x5000000

  State         : Up

  Type          : Manual

  Flood Proxy   : Disabled

  Split horizon : Enabled

表1-8 display vxlan tunnel命令显示信息描述表

字段	描述
Total number of VXLANs	已创建的VXLAN的总数
VXLAN ID	VXLAN ID
VSI name	VXLAN所属的VSI名称
Total tunnels	与VXLAN关联的隧道的总数，包括处于Up和Down状态的隧道总数
Tunnel name	隧道名称
Link ID	隧道在VXLAN内的链路标识符
State	隧道的状态，取值包括： ·     Up：Tunnel接口状态Up，隧道可正常转发数据 ·     Blocked：该隧道为备用隧道，不进行数据转发，Tunnel接口状态Up‌ ·     Defect：Tunnel接口状态Up，但是隧道的BFD检测功能检测到隧道故障，请检查VXLAN隧道配置及链路（暂不支持） ·     Down：Tunnel接口状态Down，隧道停止数据转发
Type	VXLAN和VXLAN隧道的关联方式，取值包括： ·     Manual：表示手动关联VXLAN和VXLAN隧道
Flood proxy	隧道是否开启了泛洪代理功能，取值包括： ·     Enabled：开启隧道的泛洪代理功能。即该VXLAN内的广播、组播和未知单播流量将通过该Tunnel发送到代理服务器，由代理服务器进行复制并转发到其它远端VTEP ·     Disabled：关闭隧道的泛洪代理功能
Split horizon	隧道是否开启了水平分割功能，取值包括： ·     Enabled：开启隧道的水平分割功能，即从其他VXLAN隧道接收到的报文不能转发到该VXLAN隧道 ·     Disabled：关闭隧道的水平分割功能，即从AC和VXLAN隧道接收到的报文均可以通过该VXLAN隧道转发

 

【相关命令】

·     tunnel

·     vxlan

1.1.7  encapsulation

encapsulation命令用来配置以太网服务实例的报文匹配规则。

undo encapsulation命令用来恢复缺省情况。

【命令】

encapsulation s-vid vlan-id-list [ only-tagged ]

encapsulation { default | tagged | untagged }

undo encapsulation

【缺省情况】

未配置报文匹配规则。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

context-admin

【参数】

s-vid：匹配外层VLAN标签（Service VLAN ID）为指定值的报文。

vlan-id：VLAN的编号，取值范围为1～4094。

vlan-id-list：VLAN列表，表示一个或多个VLAN的编号。表示方式为vlan-id-list = { vlan-id [ to vlan-id ] }&<1-8>。其中，vlan-id为指定VLAN的编号，取值范围为1～4094。&<1-8>表示前面的参数最多可以输入8次。

only-tagged：表示只匹配携带VLAN标签的报文。当匹配的VLAN为缺省VLAN时，如果未指定本关键字，则会同时匹配所携带VLAN标签为缺省VLAN的报文和未携带VLAN标签的报文；如果指定了本参数，则只匹配所携带VLAN标签为缺省VLAN的报文。

default：表示缺省的报文匹配规则。同一个以太网接口下最多只能有一个服务实例采用缺省的报文匹配规则。如果接口下同时存在一个采用缺省报文匹配规则的服务实例和多个采用其他报文匹配规则的服务实例，则未与任何其他报文匹配规则匹配的报文将匹配缺省报文匹配规则；如果接口下只存在一个采用缺省报文匹配规则的服务实例，则该接口上的所有报文都匹配缺省报文匹配规则。

tagged：表示匹配携带VLAN标签的报文。

untagged：表示匹配未携带VLAN标签的报文。

【使用指导】

不能通过重复执行本命令修改报文匹配规则。如需修改报文匹配规则，请先通过undo encapsulation命令删除报文匹配规则，再执行encapsulation命令。

删除以太网服务实例下的报文匹配规则后，会自动取消以太网服务实例与VSI的关联。

【举例】

# 在二层以太网接口GigabitEthernet1/0/1的以太网服务实例1上配置如下报文匹配规则：匹配外层VLAN标签为111的报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] service-instance 1

[Sysname-GigabitEthernet1/0/1-srv1] encapsulation s-vid 111

【相关命令】

·     display l2vpn service-instance

1.1.8  l2vpn enable

l2vpn enable命令用来开启L2VPN功能。

undo l2vpn enable命令用来关闭L2VPN功能。

【命令】

l2vpn enable

undo l2vpn enable

【缺省情况】

L2VPN功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

只有开启L2VPN功能后，才能进行L2VPN的相关配置。

【举例】

# 开启L2VPN功能。

<Sysname> system-view

[Sysname] l2vpn enable

1.1.9  mtu

mtu命令用来配置VSI的MTU（Maximum Transmission Unit，最大传输单元）值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

VSI的MTU值为1500字节。

【视图】

VSI视图

【缺省用户角色】

network-admin

context-admin

【参数】

size：VSI的MTU值，取值范围为300～65535。

【使用指导】

VSI下创建VXLAN后，该VSI的MTU值是指从AC上接收且通过VXLAN隧道转发的用户报文的最大长度。VSI内的其他报文不受该MTU值的限制。

如果MTU为缺省值1500或者用户报文长度小于等于MTU值，则不需要对报文进行分片；如果用户报文长度大于MTU值，则需要分片。

【举例】

# 配置名为vxlan1的VSI的MTU值为1400字节。

<Sysname> system-view

[Sysname] vsi vxlan1

[Sysname-vsi-vxlan1] mtu 1400

【相关命令】

·     display l2vpn vsi

1.1.10  reset l2vpn mac-address

reset l2vpn mac-address命令用来清除通过源MAC地址动态学习的MAC地址表项。

【命令】

reset l2vpn mac-address [ vsi vsi-name ]

【视图】

用户视图

【缺省用户角色】

network-admin

context-admin

【参数】

vsi vsi-name：清除指定VSI动态学习的MAC地址表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI动态学习的MAC地址表项。

【使用指导】

VSI通过源MAC地址学习到错误的MAC地址表项，或学习的MAC地址表项数目达到最大值时，可以执行本命令，以便重新学习MAC地址表项。

【举例】

# 清除名为vpn1的VSI通过源MAC地址动态学习的MAC地址表项。

<Sysname> reset l2vpn mac-address vsi vpn1

【相关命令】

·     display l2vpn mac-address vsi

1.1.11  service-instance

service-instance命令用来创建以太网服务实例，并进入以太网服务实例视图。如果指定的以太网服务实例已经存在，则直接进入以太网服务实例视图。

undo service-instance命令用来删除指定的以太网服务实例。

【命令】

service-instance instance-id

undo service-instance instance-id

【缺省情况】

不存在以太网服务实例。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

context-admin

【参数】

instance-id：以太网服务实例的编号，取值范围为1～4096。

【举例】

# 在二层以太网接口GigabitEthernet1/0/1上创建以太网服务实例1，并进入以太网服务实例1的视图。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] service-instance 1

[Sysname-GigabitEthernet1/0/1-srv1]

【相关命令】

·     display l2vpn service-instance

1.1.12  shutdown

shutdown命令用来关闭VSI。

undo shutdown命令用来开启VSI。

【命令】

shutdown

undo shutdown

【缺省情况】

VSI处于开启状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

关闭VSI后，该VSI将不能提供二层交换服务。

关闭VSI功能通常用于暂时禁用二层交换服务，但还需要再次启用该服务的场景。关闭VSI后，该VSI所有已存在的配置保持不变。在关闭状态下还可以对VSI进行配置。VSI再次被开启后，基于最新的配置提供二层交换服务。

【举例】

# 关闭名为vpn1的VSI。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] shutdown

【相关命令】

·     display l2vpn vsi

1.1.13  tunnel

tunnel命令用来配置VXLAN与VXLAN隧道关联。

undo tunnel命令用来取消VXLAN与指定隧道的关联。

【命令】

tunnel tunnel-number [ flooding-proxy ]

undo tunnel tunnel-number

【缺省情况】

VXLAN未关联VXLAN隧道。

【视图】

VXLAN视图

【缺省用户角色】

network-admin

context-admin

【参数】

tunnel-number：关联指定的VXLAN隧道。tunnel-number为隧道接口的编号，取值范围为0～1023指定的隧道必须是VXLAN模式的隧道。

flooding-proxy：开启隧道的泛洪代理功能，即该VXLAN内的广播、组播和未知单播流量将通过该Tunnel发送到代理服务器，由代理服务器进行复制并转发到其它远端VTEP。如果未指定本参数，则表示关闭隧道的泛洪代理功能。

【使用指导】

在VXLAN组网中，用户可以手工将VXLAN与VXLAN隧道关联。采用单播路由泛洪方式时，如果VTEP接收到某个VXLAN的泛洪流量，则将在与该VXLAN关联的所有VXLAN隧道上发送该流量，以便将流量转发给所有的远端VTEP。

一个VXLAN可以关联多条VXLAN隧道；一条VXLAN隧道可以关联多个VXLAN。

一个VSI下可以配置多条开启泛洪代理功能的VXLAN隧道，第一个创建的VXLAN隧道作为主代理隧道，负责转发该VXLAN内的广播、组播和未知单播流量，其他隧道作为备用代理隧道，不转发流量。

不能通过重复执行本命令开启或关闭VXLAN隧道的泛洪代理功能。如需修改隧道的泛洪代理功能能状态，请先通过undo tunnel命令取消VXLAN与指定隧道的关联，再执行tunnel命令。

【举例】

# 配置VXLAN隧道Tunnel1和Tunnel2与VXLAN 10000关联。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] vxlan 10000

[Sysname-vsi-vpna-vxlan-10000] tunnel 1

[Sysname-vsi-vpna-vxlan-10000] tunnel 2

【相关命令】

·     display vxlan tunnel

1.1.14  tunnel global source-address

tunnel global source-address命令用来配置VXLAN隧道的全局源地址。

undo tunnel global source-address命令用来恢复缺省情况。

【命令】

tunnel global source-address ip-address

undo tunnel global source-address

【缺省情况】

未配置VXLAN隧道的全局源地址。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address：隧道的全局源IP地址。

【使用指导】

目前仅VXLAN隧道支持全局源地址，其它类型的隧道不支持全局源地址。

如果隧道下未配置源地址或源接口，则隧道会使用全局源地址作为隧道的源地址。

【举例】

# 配置VXLAN隧道的全局源地址为1.1.1.1。

<Sysname> system-view

[Sysname] tunnel global source-address 1.1.1.1

1.1.15  vsi

vsi命令用来创建一个VSI，并进入VSI视图。如果指定的VSI已经存在，则直接进入VSI视图。

undo vsi命令用来删除指定的VSI。

【命令】

vsi vsi-name

undo vsi vsi-name

【缺省情况】

不存在VSI。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

VSI是VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看作是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。

【举例】

# 创建名为vxlan10的VSI，并进入VSI视图。

<Sysname> system-view

[Sysname] vsi vxlan10

[Sysname-vsi-vxlan10]

【相关命令】

·     display l2vpn vsi

1.1.16  vxlan

vxlan命令用来创建VXLAN，并进入VXLAN视图。如果指定的VXLAN已经存在，则直接进入VXLAN视图。

undo vxlan命令用来恢复缺省情况。

【命令】

vxlan vxlan-id

undo vxlan

【缺省情况】

不存在VXLAN。

【视图】

VSI视图

【缺省用户角色】

network-admin

context-admin

【参数】

vxlan-id：VXLAN ID，取值范围为0～16777215。

【使用指导】

在一个VSI下只能创建一个VXLAN。不同VSI下创建的VXLAN，其VXLAN ID不能相同。

【举例】

# 在名称为vpna的VSI下创建编号为10000的VXLAN，并进入VXLAN视图。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] vxlan 10000

[Sysname-vsi-vpna-vxlan-10000]

【相关命令】

·     vsi

1.1.17  vxlan fast-forwarding enable

vxlan fast-forwarding enable命令用来开启VXLAN软件快速转发功能。

undo vxlan fast-forwarding enable命令用来关闭VXLAN软件快速转发功能。

【命令】

vxlan fast-forwarding enable

undo vxlan fast-forwarding enable

【缺省情况】

VXLAN软件快速转发功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启本功能后，数据报文通过VXLAN隧道进行软件转发时，不会进行QoS、安全等业务处理，直接进行转发，以提高处理性能。建议仅在VSI虚接口和VXLAN隧道对应的报文出接口上没有配置QoS、安全等业务，且需要加快VXLAN软件转发速度的场景下，开启本功能。

开启本功能后，如果到达VXLAN隧道目的端地址存在多条等价路由，只会从中选择一条路由转发VXLAN报文，不能在多条路由之间进行负载分担。

【举例】

# 开启VXLAN软件快速转发功能。

<Sysname> system

[Sysname] vxlan fast-forwarding enable

1.1.18  vxlan invalid-udp-checksum discard

vxlan invalid-udp-checksum discard命令用来配置丢弃UDP校验和检查失败的VXLAN报文。

undo vxlan invalid-udp-checksum discard命令用来恢复缺省情况。

【命令】

vxlan invalid-udp-checksum discard

undo vxlan invalid-udp-checksum discard

【缺省情况】

不会检查VXLAN报文的UDP校验和。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

VTEP对二层数据帧进行封装时，将UDP校验和设置为0。缺省情况下，VTEP接收到VXLAN报文后，不会检查报文的UDP校验和。如果在VTEP上执行了本命令，则该VTEP会对接收的VXLAN报文的UDP校验和进行检查，校验和检查失败的报文将被丢弃。

为了兼容其他厂商的设备，UDP检验和为0和UDP检验和正确的报文均能通过VTEP的检查，被VTEP接收。

【举例】

# 配置丢弃UDP校验和检查失败的VXLAN报文。

<Sysname> system-view

[Sysname] vxlan invalid-udp-checksum discard

1.1.19  vxlan udp-port

vxlan udp-port命令用来配置VXLAN报文的目的UDP端口号。

undo vxlan udp-port命令用来恢复缺省情况。

【命令】

vxlan udp-port port-number

undo vxlan udp-port

【缺省情况】

VXLAN报文的目的UDP端口号为4789。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

port-number：VXLAN报文的目的UDP端口号，取值范围为1～65535。建议不要将VXLAN报文的目的UDP端口号配置为知名端口，即1～1023之间的端口。

【使用指导】

属于同一个VXLAN的VTEP设备上需要配置相同的UDP端口号。

【举例】

# 配置VXLAN报文的目的UDP端口号为6666。

<Sysname> system-view

[Sysname] vxlan udp-port 6666

1.1.20  xconnect vsi

xconnect vsi命令用来将AC与VSI关联。

undo xconnect vsi命令用来恢复缺省情况。

【命令】

xconnect vsi vsi-name [ access-mode { ethernet | vlan } ] [ track track-entry-number&<1-3> ]

undo xconnect vsi

【缺省情况】

AC未关联VSI。

【视图】

接口视图

以太网服务实例视图

【缺省用户角色】

network-admin

context-admin

【参数】

vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。

access-mode：指定接入模式。当关联VSI的AC为以太网服务实例或三层子接口时，可以指定本参数，接入模式缺省为VLAN；当AC为三层接口时，不可以指定本参数。

ethernet：指定接入模式为Ethernet。

vlan：指定接入模式为VLAN。

track track-entry-number&<1-3>：配置AC与指定Track项联动。track-entry-number为Track项的序号，取值范围为1～1024；&<1-3>表示前面的参数最多可以输入3次。指定本参数后，仅当关联的Track项中至少有一个状态为positive时，AC的状态才会up；否则，AC的状态为down。

【使用指导】

当AC为三层子接口时，若修改了接入模式，需在虚拟机上清除ARP表项使虚拟机更新ARP信息或配置虚拟机定时发送免费ARP，否则会导致本地虚拟机与远端虚拟机无法互访。

在接口视图下执行本命令后，从接口接收到的报文将通过查找关联VSI的MAC地址表进行转发。在某个接口的以太网服务实例视图下执行本命令后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过查找关联VSI的MAC地址表进行转发。

在以太网服务实例下配置该命令前，必须先配置encapsulation命令。

接入模式分为以下两种：

·     VLAN接入模式：从本地站点接收到的和发送给本地站点的以太网帧必须带有VLAN Tag。VTEP从本地站点接收到以太网帧后，删除该帧的所有VLAN Tag，再转发该数据帧；VTEP发送以太网帧到本地站点时，为其添加本地站点的VLAN Tag。采用该模式时，VTEP不会传递VLAN Tag信息，不同站点可以独立地规划自己的VLAN，不同站点的不同VLAN之间可以互通。

·     Ethernet接入模式：从本地站点接收到的和发送给本地站点的以太网帧可以携带VLAN Tag，也可以不携带VLAN Tag。VTEP从本地站点接收到以太网帧后，保持该帧的VLAN Tag信息不变，转发该数据帧；VTEP发送以太网帧到本地站点时，不会为其添加VLAN Tag。采用该模式时，VTEP会在不同站点间传递VLAN Tag信息，不同站点的VLAN需要统一规划，否则无法互通。

【举例】

# 在接口GigabitEthernet1/0/1下关联名为vpn1的VSI。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] quit

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] xconnect vsi vpn1

【相关命令】

·     display l2vpn interface

·     display l2vpn service-instance

·     encapsulation

·     vsi