目  录

1 CP-UP连接管理

1.1 控制通道配置命令

1.1.1 bfd enable (CUSP agent view)

1.1.2 controller address

1.1.3 cusp agent

1.1.4 disconnection entry-aging (CUSP agent view)

1.1.5 display cusp agent（UP设备）

1.1.6 echo-request (CUSP agent view)

1.1.7 first-connection-delay

1.1.8 keychain-authentication (CUSP agent view)

1.1.9 local-address

1.1.10 reset cusp agent statistics（UP设备）

1.1.11 snmp-agent trap enable cusp-agent（UP设备）

1.1.12 ssl-client-policy

1.2 协议通道配置命令

1.2.1 cp-management（UP设备）

1.2.2 cu-agent

1.2.3 display protocol-tunnel packet statistics（UP设备）

1.2.4 display protocol-tunnel verbose（UP设备）

1.2.5 protocol-tunnel (CU agent view)

1.2.6 reset cp configuration（UP设备）

1.2.7 reset protocol-tunnel packet statistics（UP设备）

1.2.8 snmp-agent trap enable protocol-tunnel

1.2.9 sub-interface inherit-main（UP设备）

 

1 CP-UP连接管理

 

1.1  控制通道配置命令

1.1.1  bfd enable (CUSP agent view)

bfd enable命令用来开启CUSP的BFD功能。

undo bfd enable命令用来关闭CUSP的BFD功能。

【命令】

bfd enable [ template template-name ]

undo bfd enable

【缺省情况】

CUSP连接与BFD的联动功能处于关闭状态。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

template template-name：指定引用的BFD会话参数的BFD模板。template-name为BFD模板名称，为1～63个字符的字符串，区分大小写。如果未指定本参数，则引用缺省的BFD会话参数。BFD会话信息可通过display bfd session命令查看。

【使用指导】

配置本功能后，新建立的CUSP连接将建立BFD会话，实现对CUSP连接故障的快速检测。BFD模板用于灵活配置BFD会话参数。关于BFD模板的介绍，请参见“可靠性配置指导”中的“BFD”。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 开启CUSP代理up1的CUSP的BFD功能，指定BFD模板为cusp-bfd。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] bfd enable template cusp-bfd

1.1.2  controller address

controller address命令用来配置CUSP控制器的IP地址。

undo controller address命令用来删除CUSP控制器的IP地址。

【命令】

controller address { ipv4-address | ipv6 ipv6-address }

undo controller address { ipv4-address | ipv6 ipv6-address }

【缺省情况】

CUSP代理未配置CUSP控制器的IP地址。

【视图】

cusp-agent视图

【参数】

ipv4-address：CUSP控制器的IPv4地址。

ipv6 ipv6-address：CUSP控制器的IPv6地址。

【缺省用户角色】

network-admin

【使用指导】

本命令配置的IP地址必须和CUSP控制器上配置的监听地址（listening-ip）相同。

多次执行该命令，可以为CUSP代理配置多个CUSP控制器的IP地址。

【举例】

# 配置CUSP代理up1连接的CUSP控制器的IP地址为3.1.1.2。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] controller address 3.1.1.2

1.1.3  cusp agent

cusp agent命令用来创建CUSP代理，并进入cusp-agent视图。如果指定的CUSP代理已经存在，则直接进入cusp-agent视图。

undo cusp agent命令用来删除CUSP代理。

【命令】

cusp agent agent-name

undo cusp agent agent-name

【缺省情况】

不存在CUSP代理。

【视图】

系统视图（UP设备）

【缺省用户角色】

network-admin

【参数】

agent-name：CUSP代理的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

每个UP仅支持配置一个CUSP代理。如果要修改CUSP代理名称，请先删除已存在的CUSP代理。

【举例】

# 创建CUSP代理up1，并进入cusp-agent视图。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1]

1.1.4  disconnection entry-aging (CUSP agent view)

disconnection entry-aging命令用来配置CUSP连接断开后，CUSP代理的CUSP相关表项老化时间。

undo disconnection entry-aging命令用来恢复缺省情况。

【命令】

disconnection entry-aging aging-time

undo disconnection entry-aging

【缺省情况】

CUSP连接断开后，CUSP代理的CUSP相关表项不老化。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

aging-time：表示老化时间，取值范围为5～1440，单位为分钟。

【使用指导】

CUSP连接断开后，如果CUSP相关表项达到设定的老化时间，且CUSP连接仍未建立，则该表项将被删除。CUSP相关表项包括UCM（User Connection Management，用户连接管理）的用户表项和DHCP服务器通过控制通道向UP设备下发的路由表项。关于UCM的介绍，请参见“BRAS业务配置指导”中的“UCM”。

配置本功能时需要注意：

·     为了避免因UP设备重启导致CUSP相关表项被老化删除，本功能配置的老化时间必须大于UP设备重启时长和first-connection-delay命令配置的延时时间之和。

·     建议CUSP控制器和CUSP代理的CUSP相关表项老化时间配置一致。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CUSP连接断开后，CUSP代理的CUSP相关表项老化时间为120分钟。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] disconnection entry-aging 120

【相关命令】

·     first-connection-delay

1.1.5  display cusp agent（UP设备）

display cusp agent命令用来显示CUSP代理的连接信息。

【命令】

display cusp agent [ controller address { ipv4-address | ipv6 ipv6-address } ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

controller address：显示CUSP代理连接的指定IP地址的控制器的信息。如果未指定本参数，则显示CUSP代理连接的所有控制器的信息。

ipv4-address：CUSP控制器的IPv4地址。

ipv6 ipv6-address：CUSP控制器的IPv6地址。

【使用指导】

仅UP支持本命令。

【举例】

# 显示CUSP代理的连接信息。

<Sysname> display cusp agent

Agent name                     : up1

Vendor ID                      : 25506

CUSP version                   : 2

Agent IP                       : 1.1.1.1

VPN instance                   : --

SSL policy                     : --

BFD state                      : Disable

BFD template                   : --

Echo interval                  : 30s

Echo timeout threshold         : 4

Keychain name                  : --

Disconnection entry aging time : Not aging

First connection delay time    : Not delayed

 

Controller information:

  Vendor ID                    : 25506

  Control tunnel state         : Active

  Controller IP                : 2.2.2.2

  Connection state             : Established

  Packets sent                 : 11137

  Packets received             : 7993

表1-1 display cusp agent命令显示信息描述表

字段	描述
Agent name	CUSP代理名称
Vendor ID	厂商ID
CUSP version	CUSP协议版本号
Agent IP	CUSP代理的IPv4或IPv6地址 可以通过local-address命令配置该地址，--表示未配置
VPN instance	CUSP代理所在的VPN实例名称，--表示未配置
SSL policy	CUSP连接关联的SSL客户端策略名称，--表示未配置
BFD state	CUSP的BFD功能状态： ·     Enable：BFD功能处于开启状态 ·     Disable：BFD功能处于关闭状态
BFD template	CUSP连接关联的BFD模板名称，--表示未配置关联的BFD模板
Echo interval	CUSP代理发送心跳检测报文的时间间隔，单位为秒
Echo timeout threshold	CUSP代理心跳检测超时的次数阈值
Keychain name	CUSP连接指定的安全认证keychain名称，--表示未配置
Disconnection entry aging time	CUSP连接断开后CUSP相关表项的老化时间，单位为分钟，Not aging表示不老化
First connection delay time	UP设备重启后，CUSP代理延迟建立首次CUSP连接的延迟时间，单位为分钟，Not delayed表示不延迟
Controller information	CUSP控制器信息
Control tunnel state	CUSP代理所在UP与控制器所在CP之间的控制通道状态，取值包括： ·     Active：激活状态 ·     Inactive：非激活状态
Controller IP	CUSP控制器的IP地址
Connection state	CUSP代理与CUSP控制器之间的连接状态，取值包括： ·     Idle：连接未建立 ·     Established：连接已建立
Packets sent	CUSP代理向CUSP控制器发送的报文数量
Packets received	CUSP代理从CUSP控制器接收的报文数量

 

1.1.6  echo-request (CUSP agent view)

echo-request命令用来配置CUSP代理的心跳检测参数。

undo echo-request命令用来恢复缺省情况。

【命令】

echo-request { interval interval | threshold threshold }

undo echo-request { interval | threshold }

【缺省情况】

CUSP代理的心跳检测报文发送周期为30秒，心跳检测超时的次数阈值为4次。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

interval：CUSP代理的心跳检测报文发送周期，取值范围为0～120，单位为秒。取值为0时，表示不发送心跳检测报文。

threshold：CUSP代理的心跳检测超时的次数阈值，取值范围为4～10。

【使用指导】

CUSP代理每隔interval秒向其连接的CUSP控制器发送一次Echo Request报文（心跳检测报文），如果连续threshold次未收到该控制器的回复报文，则断开与该控制器的连接。

CUSP连接的保活时间为以下两个时间的最小值：

·     承载CUSP连接的TCP连接的保活时间（固定为30秒）

·     CUSP连接的心跳检测超时时间（interval × threshold）

【举例】

# 配置CUSP代理的心跳检测超时的次数阈值为5次。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] echo-request threshold 5

1.1.7  first-connection-delay

first-connection-delay命令用来配置CUSP代理在UP设备重启后，延迟建立首次CUSP连接。

undo first-connection-delay命令用来恢复缺省情况。

【命令】

first-connection-delay delay-time

undo first-connection-delay

【缺省情况】

CUSP代理在UP设备重启后，将尝试直接建立CUSP连接。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

delay-time：首次CUSP连接的延迟时间，取值范围为1～60，单位为分钟。

【使用指导】

UP设备重启后，如果在CGN业务板进入正常状态之前就建立CUSP连接，可能导致业务数据出错。为避免该问题，可以配置CUSP代理延迟建立首次CUSP连接，延迟时间需要大于CGN业务板在设备重启后变为正常状态所需要时间。关于业务板状态，可以通过display device命令查看。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CUSP代理up1在UP设备重启后，延迟30分钟建立首次CUSP连接。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] first-connection-delay 30

1.1.8  keychain-authentication (CUSP agent view)

keychain-authentication命令用来配置CUSP代理建立CUSP连接时使用keychain认证。

undo keychain-authentication命令用来恢复缺省情况。

【命令】

keychain-authentication keychain-name

undo keychain-authentication

【缺省情况】

CUSP代理建立CUSP连接时不使用keychain认证。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

keychain-name：keychain名，为1～63个字符的字符串，区分大小写。

【使用指导】

配置keychain认证可以提高CUSP连接的安全性。为了保证正常建立CUSP连接，CUSP控制器和CUSP代理必须同时配置keychain认证，且两者使用的keychain需要满足如下条件：

·     同一时间内使用的key的标识符相同。key的标识符通过key命令指定。

·     相同标识符的key的认证算法和认证密钥一致。相关命令为authentication-algorithm和key-string。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CUSP代理up1建立CUSP连接时使用名为abc的keychain认证。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] keychain-authentication abc

【相关命令】

·     authentication-algorithm（安全命令参考/keychain）

·     key（安全命令参考/keychain）

·     keychain（安全命令参考/keychain）

·     key-string（安全命令参考/keychain）

1.1.9  local-address

local-address命令用来配置CUSP代理的本地IP地址。

undo local-address命令用来删除CUSP代理的本地IP地址。

【命令】

local-address { ipv4-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

undo local-address

【缺省情况】

未配置CUSP代理的本地IP地址。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

ipv4-address：本端IPv4地址。

ipv6 ipv6-address：本端IPv6地址。

vpn-instance vpn-instance-name：CUSP代理所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示CUSP代理位于公网。

【使用指导】

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CUSP代理的本地IP地址为3.1.1.1。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] local-address 3.1.1.1

1.1.10  reset cusp agent statistics（UP设备）

reset cusp agent statistics命令用来清除CUSP代理的报文统计信息。

【命令】

reset cusp agent statistics [ controller address { ipv4-address | ipv6 ipv6-address } ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

ipv4-address：CUSP控制器的IPv4地址。

ipv6 ipv6-address：CUSP控制器的IPv6地址。

如果未指定IP参数，则清除CUSP代理上所有CUSP连接的报文统计信息。

【使用指导】

仅UP支持本命令。

【举例】

# 清除CUSP代理的报文统计信息。

<Sysname> reset cusp agent statistics

1.1.11  snmp-agent trap enable cusp-agent（UP设备）

snmp-agent trap enable cusp-agent命令用来开启CUSP代理的告警功能。

undo snmp-agent trap enable cusp-agent命令用来关闭CUSP代理的告警功能。

【命令】

snmp-agent trap enable cusp-agent [ connect-state ]

undo snmp-agent trap enable cusp-agent [ connect-state ]

【缺省情况】

CUSP代理的告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

connect-state：打开CUSP代理模块的CUSP连接状态的告警功能。如果未指定该参数，则表示打开CUSP代理模块所有的告警功能。

【使用指导】

开启CUSP代理模块的告警功能后，该模块会生成告警信息，用于报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

仅UP支持本命令。

【举例】

# 开启CUSP代理的告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable cusp-agent

1.1.12  ssl-client-policy

ssl-client-policy命令用来配置CUSP代理建立CUSP连接时关联的SSL客户端策略。

undo ssl-client-policy命令用来恢复缺省情况。

【命令】

ssl-client-policy policy-name

undo ssl-client-policy

【缺省情况】

CUSP代理建立CUSP连接时未关联SSL客户端策略。

【视图】

cusp-agent视图

【缺省用户角色】

network-admin

【参数】

policy-name：SSL客户端策略的名称，为1～31字符的字符串，不区分大小写。

【使用指导】

在CUSP代理上配置本功能后，该CUSP代理将使用SSL客户端策略指定的SSL参数建立CUSP连接，以加强该连接的安全性。关于SSL客户端策略的配置，请参见“安全配置指导”中的“SSL”。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CUSP代理up1建立CUSP连接时关联的SSL客户端策略为cusp-policy。（UP设备）

<Sysname> system-view

[Sysname] cusp agent up1

[Sysname-cusp-agent-up1] ssl-client-policy cusp-policy

【相关命令】

·     ssl client-policy（安全命令参考/SSL）

1.2  协议通道配置命令

1.2.1  cp-management（UP设备）

cp-management命令表示UP上的接口由CP远程管理。

【命令】

cp-management

【缺省情况】

UP上不存在被CP远程管理的接口。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

在转发平面和控制平面分离的组网环境中，CP可远程管理UP上的接口，在CP创建远端接口时，会在UP被管理的接口下自动生成cp-management配置。

UP上被远程管理接口下的cp-management命令由系统自动生成的，不支持直接配置。

当控制通道断开后，可以在UP上执行reset cp configuration命令，使UP上的接口不再由CP远程管理。

当CP的远端接口和UP的接口存在映射关系时，不能在UP上该接口视图下执行reset cp configuration命令。

如果UP的被远程管理接口下存在cp-management命令时，则不能进行如下操作。如果需要执行这些操作，则需要在CP和UP之间控制通道连接中断后，首先执行reset cp configuration命令：

·     接口删除

·     二三层切换

·     接口拆分

·     port-type切换

·     加入聚合组

·     加入冗余口

1.2.2  cu-agent

cu-agent命令用来创建并进入cu-agent视图。

undo cu-agent用来删除cu-agent视图及cu-agent视图下配置的命令。

【命令】

cu-agent

undo cu-agent

【缺省情况】

不存在cu-agent视图。

【视图】

系统视图（UP设备）

【缺省用户角色】

network-admin

【使用指导】

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

转控分离场景下，可以在CP的cu-agent视图下，执行UP上需要在cu-agent视图下执行的命令，并下发到UP。

当执行undo cu-agent时，CP上的cu-agent视图以及该视图下的命令会被删除，同时UP侧的cu-agent视图下的命令也被删除。

【举例】

# 创建并进入cu-agent视图。（UP设备）

<Sysname> system-view

[Sysname] cu-agent

[Sysname-cu-agent]

1.2.3  display protocol-tunnel packet statistics（UP设备）

display protocol-tunnel packet statistics命令用来显示协议通道的报文统计信息。

【命令】

display protocol-tunnel packet statistics [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：指定单板。slot-number为单板所在的槽位号。如果不指定本参数，则表示指定主用主控板。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，则表示指定Master设备主用主控板。（IRF模式）

【使用指导】

在转发与控制分离组网，CP和UP之间需要建立协议通道，用来实现CP和UP之间协议报文的交互。在CP和UP之间协议报文的交互过程中，设备会在内存中记录协议报文的统计信息，以便后续出现故障时进行问题定位。在UP上可通过执行本命令查看CP和UP之间协议报文的统计信息。

【举例】

# 在UP上查看slot 3板上与CP之间协议通道的报文统计信息。

<Sysname> display protocol-tunnel packet statistics slot 3

  Input packet statistics:

    Total: 2000

    PPPoE PADI and PADO: 1000

    Other PPPoE: 1000

    DHCP DISCOVER and OFFER: 0

    Other DHCP: 0

    DHCPv6: 0

    ND: 0

    L2TP: 0

    ARP: 0

    IPv4 data miss: 0

    IPv6 data miss: 0

    Ethernet: 0

    IPv4: 0

    IPv6: 0

    Drop: 0

  Output packet statistics:

    Total: 2000

    PPPoE PADI and PADO: 0

    Other PPPoE: 2000

    DHCP DISCOVER and OFFER: 0

    Other DHCP: 0

    DHCPv6: 0

    ND: 0

    L2TP: 0

    ARP: 0

    IPv4 data miss: 0

    IPv6 data miss: 0

    Ethernet: 0

    IPv4: 0

    IPv6: 0

    Drop: 0

表1-2 display protocol-tunnel packet statistics命令显示信息描述表

字段	描述
Input packet statistics	协议通道入方向报文统计
Output packet statistics	协议通道出方向报文统计
Total	报文总数
PPPoE PADI and PADO	PPPoE PADI和PADO报文
Other PPPoE	除PADI和PADO之外的其他PPPoE协议报文，包括PADR、PADS和PADT
DHCP DISCOVER and OFFER	DHCP Discover和Offer报文
Other DHCP	除Discover和Offer之外的其他DHCPv4协议报文
DHCPv6	DHCPv6协议报文
ND	IPv6 ND协议报文
L2TP	L2TP协议报文
ARP	设备发送给用户的ARP协议报文
IPv4 data miss	用户发送的触发用户接入的ARP和其他IPv4报文
IPv6 data miss	用户发送的触发用户接入的其他IPv6报文
Ethernet	设备发送给用户的其他报文
IPv4	协议通道消息头采用IPv4协议封装的报文
IPv6	协议通道消息头采用IPv6协议封装的报文
Drop	被丢弃的报文

 

【相关命令】

·     reset protocol-tunnel packet statistics

1.2.4  display protocol-tunnel verbose（UP设备）

display protocol-tunnel verbose命令用来在UP上显示和CP建立的协议通道的详细信息。

【命令】

display protocol-tunnel verbose

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【使用指导】

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

【举例】

# 在UP上显示和CP建立的协议通道的详细信息。

<Sysname> display protocol-tunnel verbose

Protocol tunnel:

  VXLAN ID: 100

  Source IPv4/IPv6 address: 1.1.1.1

  Destination IPv4/IPv6 address: 10.1.2.3

  VPN instance: abc

      State: UP

      Active: Yes

 

Protocol tunnel:

  VXLAN ID: 200

  Source IPv4/IPv6 address: 1.1.1.1

  Destination IPv4/IPv6 address: 10.1.2.4

      State: UP

      Active: No

表1-3 display protocol-tunnel verbose命令显示信息描述表

字段	描述
Protocol tunnel	协议通道信息
VXLAN ID	协议通道VXLAN ID
Source IPv4/IPv6 address	协议通道源IPv4/IPv6地址
Destination IPv4/IPv6 address	协议通道目的IPv4/IPv6地址
VPN instance	协议通道关联的VPN实例，未配置时不显示
State	协议通道连接状态： ·     DOWN：断开连接 ·     UP：正常连接
Active	协议通道激活状态： ·     No：未激活 ·     Yes：已激活

 

1.2.5  protocol-tunnel (CU agent view)

protocol-tunnel命令用来配置UP和CP之间的协议通道的参数。

undo protocol-tunnel命令用来删除UP和CP之间的协议通道。

【命令】

protocol-tunnel vxlan vxlan-id source { ipv4-address | ipv6 ipv6-address } destination { ipv4-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

undo protocol-tunnel vxlan vxlan-id source { ipv4-address | ipv6 ipv6-address } destination { ipv4-address | ipv6 ipv6-address }

【缺省情况】

UP和CP之间不存在协议通道。

【视图】

cu-agent视图

【缺省用户角色】

network-admin

【参数】

vxlan vxlan-id：UP使用VXLAN与CP建立协议通道。vxlan-id表示VXLAN ID，取值范围为1～16777215。

source：UP上与CP建立协议通道的源IP地址。

destination：UP上与CP建立协议通道的目的IP地址。

ipv4-address：IPv4 UP IP地址，不能为全0地址、全1地址、D类地址、E类地址和环回地址。

ipv6 ipv6-address：IPv6 UP IP地址，必须是单播地址，不能为环回地址与链路本地地址。如果未指定本参数，则表示IPv4 UP IP地址。

vpn-instance vpn-instance-name：UP与CP相连的接口关联的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示UP与CP相连的接口属于公网。

【使用指导】

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

UP与CP之间通过VXLAN协议建立协议通道，通过该协议通道交互ARP、IP、DHCP等协议报文信息。

执行本命令时，指定的源IP地址为CP建立协议通道使用的目的IP地址，指定的目的IP地址为CP建立协议通道使用的源地址。

一组CP和UP上VXLAN协议通道VXLAN ID必须一致。

每个UP上最多只能配置两条协议通道，主要用于CP灾备组网环境中。

指定相同VXLAN ID、源IP地址和目的IP地址时，多次执行本命令，最后一次执行的命令生效。

不同的UP，对应不同的VXLAN协议通道。每个VXLAN协议通道的源地址和目的地址唯一，即一对源IP地址和目的IP地址参数对应一个唯一的VXLAN ID。

【举例】

# 在cu-agent视图下，配置UP和CP之间的协议通道的参数，其VXLAN ID为10，源IP地址为1.1.1.1，目的IP地址为2.2.2.2。（UP设备）

<Sysname> system-view

[Sysname] cu-agent

[Sysname-cu-agent] protocol-tunnel vxlan 10 source 1.1.1.1 destination 2.2.2.2

1.2.6  reset cp configuration（UP设备）

reset cp configuration命令用来清除CP下发给UP的所有配置。

【命令】

reset cp configuration

【视图】

用户视图

【缺省用户角色】

network-admin

【使用指导】

 

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

当UP与CP永久断开连接且不再受CP管理时，可以使用本命令来清除CP下发给UP的所有配置。执行本命令后，请手动断开CP和UP之间的NETCONF会话，否则CP与UP重连时，NETCONF会话不会重连，导致CP无法向UP下发配置，即CP无法管理UP。

CP与UP正常连接时，如果想要清除CP下发给UP的所有配置，需要在CP设备上删除所有的远端接口。

【举例】

# 清除CP下发给UP的所有配置。

<Sysname> reset cp configuration

1.2.7  reset protocol-tunnel packet statistics（UP设备）

reset protocol-tunnel packet statistics命令用来清除协议通道的报文统计信息。

【命令】

reset protocol-tunnel packet statistics [ slot slot-number ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定单板。slot-number为单板所在的槽位号。如果不指定本参数，则表示指定主用主控板。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，则表示指定Master设备主用主控板。（IRF模式）

【使用指导】

在转发与控制分离组网，当CP和UP之间通过协议通道进行报文交互时，设备会在内存中记录协议报文的统计信息，以便后续出现故障时进行问题定位。有时为避免历史报文统计信息干扰定位，可在UP上先执行本命令清除该协议通道已有的报文统计信息，然后再执行display protocol-tunnel packet statistics命令查看新的报文统计信息。

CP和UP会分别进行报文统计，在UP上执行本命令清除UP和CP之间协议通道的报文统计时，不会影响CP上针对该协议通道已有的报文统计。

【举例】

# 清除所有协议通道的报文统计信息。

<Sysname> reset protocol-tunnel packet statistics

【相关命令】

·     display protocol-tunnel packet statistics

1.2.8  snmp-agent trap enable protocol-tunnel

snmp-agent trap enable protocol-tunnel命令用来开启CP-UP协议通道的告警功能。

undo snmp-agent trap enable protocol-tunnel命令用来关闭CP-UP协议通道的告警功能。

【命令】

snmp-agent trap enable protocol-tunnel

undo snmp-agent trap enable protocol-tunnel

【缺省情况】

CP-UP协议通道的告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

开启本功能后，协议通道状态发生改变时，会生成告警信息。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。

有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

【举例】

# 开启CP-UP协议通道的告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable protocol-tunnel

1.2.9  sub-interface inherit-main（UP设备）

sub-interface inherit-main命令用来配置被CP管理的主接口对应的子接口不再上报状态信息。

undo sub-interface inherit-main命令用来恢复缺省情况。

【命令】

sub-interface inherit-main

undo sub-interface inherit-main

【缺省情况】

UP上被CP管理的主接口对应的子接口会上报状态信息到CP。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

仅standard工作模式支持配置本功能。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

缺省情况下，远端子接口的状态信息由UP通过CUSP通道上报给CP。有些厂商的CP上远端子接口状态信息继承远端主接口，CP不接收UP设备上报的子接口状态信息，UP也不上报子接口状态信息。在与这些厂商的CP对接时，为了使子接口状态信息处理方式兼容，可以在UP上配置本命令，使UP上不再上报子接口状态信息。

本命令需要在CP和UP上对称配置，即CP配置本命令则UP也必须配置，反之亦然。非对称配置可能导致UP上报的子接口状态信息消息丢失，CP上的远程子接口状态不正确。

配置了本命令后，建议不要在UP上修改子接口状态信息，否则可能导致CP和UP的子接口资源不一致。

如果CP上也配置了相应功能，执行undo sub-interface inherit-main命令时，要先在CP上执行本命令，然后在UP执行相同的命令，否则可能导致CP和UP的子接口资源不一致。

【举例】

# 在UP上配置被CP管理的子接口不再上报状态信息。

<Sysname> system-view

[Sysname] sub-interface inherit-main