19-SAVI命令
本章节下载: 19-SAVI命令 (134.32 KB)
目 录
ipv6 savi down-delay命令用来配置动态绑定表项的延迟删除时间。
undo ipv6 savi down-delay命令用来恢复缺省情况。
【命令】
ipv6 savi down-delay delay-time
undo ipv6 savi down-delay
【缺省情况】
动态绑定表项的延迟删除时间为30秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
delay-time:动态绑定表项的延迟删除时间,取值范围为0~21474836,单位为秒。
【使用指导】
开启SAVI功能后,如果端口在down状态的持续时间超过所配置的延迟删除时间,系统将会删除该端口上相关的DHCPv6 Snooping表项和ND Snooping表项。
【举例】
# 配置端口状态为down后动态绑定表项的延迟删除时间为100秒。
<Sysname> system-view
[Sysname] ipv6 savi down-delay 100
ipv6 savi log enable命令用来开启SAVI过滤表项的日志功能。
undo ipv6 savi log enable命令用来关闭SAVI过滤表项的日志功能。
【命令】
ipv6 savi log enable filter-entry
undo ipv6 savi log enable filter-entry
仅Release 1107及以上版本支持本命令。
【缺省情况】
SAVI过滤表项的日志功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
filter-entry:开启SAVI过滤表项的日志功能。
【使用指导】
SAVI过滤表项是指已生效的用于过滤IPv6报文源地址的绑定表项。SAVI过滤表项日志信息中记录了过滤表项的IPv6地址和MAC地址以及过滤表项所属的VLAN和接口,以方便管理员定位和解决问题。
生成的SAVI过滤表项的日志信息会交给信息中心模块处理,信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述,请参见“网络管理和监控配置指导”中的“信息中心”。
【举例】
# 开启SAVI过滤表项日志功能。
<Sysname> system-view
[Sysname] ipv6 savi log enable filter-entry
ipv6 savi strict命令用来开启SAVI功能。
undo ipv6 savi strict命令用来关闭SAVI功能。
【命令】
ipv6 savi strict
undo ipv6 savi strict
【缺省情况】
SAVI功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【举例】
# 开启SAVI功能。
<Sysname> system-view
[Sysname] ipv6 savi strict
【相关命令】
· ipv6 verify source(安全命令参考/IP Source Guard)
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!