目  录

1 隧道

1.1 隧道配置命令

1.1.1 bandwidth

1.1.2 default

1.1.3 description

1.1.4 destination

1.1.5 display interface tunnel

1.1.6 interface tunnel

1.1.7 mtu

1.1.8 reset counters interface

1.1.9 service

1.1.10 shutdown

1.1.11 source

1.1.12 tunnel vpn-instance

1 隧道

1.1  隧道配置命令

1.1.1  bandwidth

bandwidth命令用来配置接口的期望带宽。

undo bandwidth命令用来恢复缺省情况。

【命令】

bandwidth bandwidth-value

undo bandwidth

【缺省情况】

接口的期望带宽为64kbit/s。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

bandwidth-value：表示接口的期望带宽，取值范围为1～400000000，单位为kbit/s。

【使用指导】

接口的期望带宽会影响链路开销值。具体介绍请参见“三层技术-IP路由配置指导”中的“OSPF”、“OSPFv3”和“IS-IS”。

【举例】

# 设置接口Tunnel1的期望带宽为100kbit/s。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] bandwidth 100

1.1.2  default

default命令用来恢复当前接口的缺省配置。

【命令】

default

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行该命令前，完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将接口Tunnel1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] default

1.1.3  description

description命令用来设置当前接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

接口的描述信息为“该接口的接口名 Interface”，如“Tunnel1 Interface”。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text：接口的描述字符串，为1～255个字符的字符串，区分大小写。

【使用指导】

当设备上存在多个接口时，可以根据接口的连接信息或用途来配置接口的描述信息，以便区别和管理各接口。

本命令仅用于标识某接口，并无特别的功能。使用display interface等命令可以看到设置的描述信息。

【举例】

# 设置Tunnel1接口的描述信息为“tunnel1”。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] description tunnel1

【相关命令】

·     display interface tunnel

1.1.4  destination

destination命令用来设置隧道的目的端地址。

undo destination命令用来删除设置的目的端地址。

【命令】

destination ip-address

undo destination

【缺省情况】

没有设置隧道的目的端地址。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address：隧道的目的端IPv4地址。

【使用指导】

配置手动隧道时，需要通过本命令设置隧道的目的端地址；配置自动隧道时，无需设置隧道的目的端地址。

隧道的目的端地址是对端接收报文的接口的地址，该地址将作为封装后隧道报文的目的地址。

在本端设备上为隧道指定的目的端地址，应该与在对端设备上为该隧道指定的源端地址相同；在本端设备上为隧道指定的源端地址，应该与在对端设备上为该隧道指定的目的端地址相同。

【举例】

# Sysname1上接口Vlan-int100的IP地址是193.101.1.1，Sysname2上接口Vlan-int100的IP地址是192.100.1.1。配置Sysname1的源端地址为193.101.1.1，目的端地址为192.100.1.1。

<Sysname1> system-view

[Sysname1] interface tunnel 1 mode ipv6-ipv4

[Sysname1-Tunnel1] source 193.101.1.1

[Sysname1-Tunnel1] destination 192.100.1.1

# 配置Sysname2的源端地址为192.100.1.1，目的端地址为193.101.1.1。

<Sysname2> system-view

[Sysname2] interface tunnel 1 mode ipv6-ipv4

[Sysname2-Tunnel1] source 192.100.1.1

[Sysname2-Tunnel1] destination 193.101.1.1

【相关命令】

·     display interface tunnel

·     interface tunnel

·     source

1.1.5  display interface tunnel

display interface tunnel命令用来显示Tunnel接口的相关信息，包括源端地址、目的端地址、隧道模式等。

【命令】

display interface [ tunnel ] [ brief [ down ] ]

display interface [ tunnel [ number ] ] [ brief [ description ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

number：显示指定Tunnel接口的信息。number表示Tunnel接口编号，取值为已创建的Tunnel接口的编号。

brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。

down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。

【使用指导】

·     如果不指定tunnel参数，将显示设备支持的所有接口的相关信息。

·     如果指定tunnel参数，不指定number参数，将显示所有已创建的Tunnel接口的相关信息。

【举例】

# 显示接口Tunnel1的详细信息。

<Sysname> display interface tunnel 1

Tunnel1

Current state: UP

Line protocol state: UP

Description: Tunnel1 Interface

Bandwidth: 64kbps

Maximum Transmit Unit: 1476

Internet Address is 10.1.2.1/24 Primary

Tunnel source 2002::1:1 (Vlan-interface10), destination 2001::2:1

Tunnel keepalive enabled, Period(50 s), Retries(3)

Tunnel TTL 255

Tunnel protocol/transport GRE/IPv6

    GRE key disabled

    Checksumming of GRE packets disabled

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

表1-1 display interface tunnel命令显示信息描述表

字段	描述
Tunnel1	接口Tunnel1的相关信息
Current state	Tunnel接口的物理状态和管理状态，可能的取值及含义如下： ·     Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     DOWN：该接口的管理状态为开启，但物理状态为关闭 ·     UP：该接口的管理状态和物理状态均为开启
Line protocol state	Tunnel接口的链路层协议状态。其值由链路层经过参数协商决定，取值为： ·     UP：表示该接口的链路层协议状态为开启 ·     UP (spoofing)：表示该接口的链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 ·     DOWN：表示该接口的链路层协议状态为关闭
Description	Tunnel接口的描述信息
Bandwidth	Tunnel接口的期望带宽
Maximum Transmit Unit	Tunnel接口的最大传输单元
Internet Address	Tunnel接口的IP地址。如果没有为Tunnel接口配置IP地址，则该字段显示为Internet protocol processing: disabled，表示不能处理IP报文 Primary表示该IP地址为接口的主IP地址
Tunnel source	隧道的源端地址和源接口。如果为Tunnel接口配置的是隧道的源端地址，则该字段只显示源端地址
destination	隧道的目的端地址
Tunnel keepalive enabled, Period(50 s), Retries(3)	启用隧道的keepalive功能，本例中keepalive报文的发送周期为50秒，最大发送次数为3 如果没有启用隧道的keepalive功能，则显示为Tunnel keepalive disabled
Tunnel TTL	封装后隧道报文的TTL值，设备目前不支持配置，缺省值为255
Tunnel protocol/transport	隧道模式和传输协议，可能取值为： ·     GRE/IP：表示GRE over IPv4隧道模式 ·     GRE/IPv6：表示GRE over IPv6隧道模式 ·     IP/IP：表示IPv4 over IPv4隧道模式 ·     IPv6：表示IPv6隧道模式 ·     IPv6/IP：表示IPv6 over IPv4手动隧道模式 ·     IPv6/IP 6to4：表示IPv6 over IPv4 6to4隧道模式 ·     IPv6/IP auto-tunnel：表示IPv6 over IPv4自动隧道模式 ·     IPv6/IP ISATAP：表示IPv6 over IPv4 ISATAP隧道模式
GRE key disabled	GRE类型隧道接口的密钥，设备目前不支持配置
Checksumming of GRE packets disabled	GRE报文校验和，设备目前不支持配置
Last clearing of counters	最近一次清除计数的时间
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec	最近300秒钟的平均输入速率： ·     bytes/sec表示平均每秒输入的字节数 ·     bits/sec表示平均每秒输入的比特数 ·     packets/sec表示平均每秒输入的包数
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec	最近300秒钟的平均输出速率： ·     bytes/sec表示平均每秒输出的字节数 ·     bits/sec表示平均每秒输出的比特数 ·     packets/sec表示平均每秒输出的包数
Input: 0 packets, 0 bytes, 0 drops	总计输入的报文数, 总计输入的字节，总计丢弃的输入报文数
Output: 0 packets, 0 bytes, 0 drops	总计输出的报文数, 总计输出的字节，总计丢弃的输出报文数

 

# 显示接口Tunnel1的概要信息。

<Sysname> display interface tunnel 1 brief

Brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Tun1                  UP    UP        1.1.1.1         aaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示接口Tunnel1的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface tunnel 1 brief description

Brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Tun1                  UP    UP        1.1.1.1         aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示当前物理状态为down的接口的信息以及down的原因。

<Sysname> display interface tunnel brief down

Brief information on interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

Tun0                  DOWN Not connected

Tun1                  DOWN Not connected

表1-2 display interface tunnel brief命令显示信息描述表

字段	描述
Brief information of interface(s) under route mode	三层模式下（route）的接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	·     如果某接口的Link属性值为“ADM”，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 ·     如果某接口的Link属性值为“Stby”，则表示该接口是一个备份接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LopBack等接口会具有该属性
Interface	接口名称缩写
Link	接口物理连接状态，取值为： ·     UP：表示接口物理上是连通的 ·     DOWN：表示接口物理上不通 ·     ADM：表示接口被手工关闭了，需要执行undo shutdown命令才能打开接口 ·     Stby：表示该接口是一个备份接口
Protocol	接口数据链路层协议状态，取值为： ·     UP：表示接口的数据链路层是连通的 ·     DOWN：表示接口的数据链路层不通 ·     UP(s)：表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值
Main IP	接口主IP地址
Description	接口的描述信息
Cause	接口物理连接状态为down的原因，取值为： ·     Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 ·     Not connected：表示未成功建立隧道

 

【相关命令】

·     destination

·     interface tunnel

·     source

1.1.6  interface tunnel

interface tunnel命令用来创建一个Tunnel接口，指定隧道模式，并进入该Tunnel接口视图。

undo interface tunnel命令用来删除指定的Tunnel接口。

【命令】

interface tunnel number [ mode { evi | gre | ipv6-ipv4 [ 6to4 | auto-tunnel | isatap ] } ]

undo interface tunnel number

【缺省情况】

设备上不存在任何Tunnel接口。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

number：Tunnel接口编号，取值范围为0～1023。

mode evi：指定隧道模式为IPv4 EVI隧道。

mode gre：指定隧道模式为GRE over IPv4隧道。

mode ipv6-ipv4：指定隧道模式为IPv6 over IPv4手动隧道。

mode ipv6-ipv4 6to4：指定隧道模式为6to4隧道。

mode ipv6-ipv4 auto-tunnel：指定隧道模式为IPv4兼容IPv6自动隧道。

mode ipv6-ipv4 isatap：指定隧道模式为ISATAP隧道。

【使用指导】

·     通过本命令创建Tunnel接口时，必须携带mode关键字，指定隧道模式。通过本命令进入已经创建的Tunnel接口视图时，不需要携带mode关键字。

·     Tunnel接口编号只具有本地意义，隧道两端可以使用相同或不同的接口编号。

【举例】

# 创建接口Tunnel1，指定隧道模式为GRE over IPv4隧道，并进入Tunnel接口视图。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1]

【相关命令】

·     destination

·     display interface tunnel

·     source

1.1.7  mtu

mtu命令用来设置Tunnel接口的IPv4 MTU（Maximum Transmission Unit，最大传输单元）值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu mtu-size

undo mtu

【缺省情况】

Tunnel接口的IPv4 MTU值为1500字节。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mtu-size：Tunnel接口的IPv4 MTU值，取值范围为100～64000，单位为字节。

【使用指导】

配置了mtu命令后需要执行命令shutdown和undo shutdown，这样该配置才能在接口上生效。

【举例】

# 设置接口Tunnel1的IPv4 MTU值为10000字节。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] mtu 10000

【相关命令】

·     display interface tunnel

1.1.8  reset counters interface

reset counters interface命令用来清除Tunnel接口的统计信息。

【命令】

reset counters interface [ tunnel [ number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

number：Tunnel接口编号，取值为已创建的Tunnel接口的编号。

【使用指导】

如果需要统计一定时间内Tunnel接口的流量来判断接口和链路工作是否正常，可以使用该命令先清除接口原有的统计信息，然后让接口自动重新统计。

·     如果不指定tunnel和number，则清除所有接口的统计信息；

·     如果指定tunnel而不指定number，则清除所有Tunnel接口的统计信息；

·     如果同时指定tunnel和number，则清除指定Tunnel接口的统计信息。

【举例】

# 清除接口Tunnel1的统计信息。

<Sysname> reset counters interface tunnel 1

【相关命令】

·     display interface tunnel

1.1.9  service

service命令用来指定转发当前接口流量的单板。

undo service命令用来恢复缺省情况。

【命令】

独立运行模式：

service slot slot-number

undo service slot

IRF模式：

service chassis chassis-number slot slot-number

undo service chassis

【缺省情况】

没有指定转发当前接口流量的单板。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

【使用指导】

没有通过service命令指定转发当前接口流量的单板时，直接在接收报文的单板/成员设备上进行处理。而某些业务（如IPsec抗重放检测）要求同一个Tunnel接口的流量必须在同一个单板/成员设备上进行处理，此时可以在Tunnel接口下通过service命令指定转发当前接口流量的单板。

需要注意的是，如果拔出指定的转发流量业务板，即使隧道UP，流量也转发不通；如果重新插入指定的转发流量业务板，则流量可以恢复在指定板正常转发。

【举例】

# 指定在2号单板转发Tunnel 200的流量。（独立运行模式）

<Sysname> system-view

[Sysname] interface tunnel 200

[Sysname-Tunnel200] service slot 2

# 指定在2号成员设备的2号板转发Tunnel 200的流量。（IRF模式）

<Sysname> system-view

[Sysname] interface tunnel 200

[Sysname-Tunnel200] service chassis 2 slot 2

1.1.10  shutdown

shutdown命令用来关闭Tunnel接口。

undo shutdown命令用来打开Tunnel接口。

【命令】

shutdown

undo shutdown

【缺省情况】

Tunnel接口处于开启状态。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

执行shutdown命令会导致使用该接口建立的链路中断，请谨慎使用。

【举例】

# 关闭接口Tunnel 1。

<Sysname> system-view

[Sysname] interface tunnel 1

[Sysname-Tunnel1] shutdown

【相关命令】

·     display interface tunnel

1.1.11  source

source命令用来设置隧道的源端地址或源接口。

undo source命令用来恢复缺省情况。

【命令】

source { ip-address | interface-type interface-number }

undo source

【缺省情况】

没有设置隧道的源端地址和源接口。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address：隧道的源端IPv4地址。

interface-type interface-number：隧道的源接口的接口类型及接口编号。

【使用指导】

如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源地址；如果设置的是隧道的源接口，则该接口的地址将作为封装后隧道报文的源地址。通过display interface tunnel命令可以查看隧道的源端地址。

在本端设备上为隧道指定的目的端地址，应该与在对端设备上为该隧道指定的源端地址相同；在本端设备上为隧道指定的源端地址，应该与在对端设备上为该隧道指定的目的端地址相同。

需要注意的是：

·     如果在同一个隧道接口下重复执行本命令指定源端地址或源接口，则新的配置会覆盖原有配置。

·     指定的源接口需要是处于up状态、且已配置IP地址的接口。

【举例】

# 配置接口Tunnel1的源接口为Vlan-interface10。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source vlan-interface 10

# 配置接口Tunnel1的源IP地址为192.100.1.1。

<Sysname> system-view

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source 192.100.1.1

【相关命令】

·     destination

·     display interface tunnel

·     interface tunnel

1.1.12  tunnel vpn-instance

tunnel vpn-instance命令用来配置隧道目的端地址所属的VPN。

undo tunnel vpn-instance命令用来恢复缺省情况。

【命令】

tunnel vpn-instance vpn-instance-name

undo tunnel vpn-instance

【缺省情况】

隧道目的端地址属于公网，设备查找公网路由表转发隧道封装后的报文。

【视图】

Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vpn-instance-name：MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

【使用指导】

通过本命令指定隧道目的端地址所属的VPN后，设备将查找指定VPN实例的路由表转发隧道封装后的报文。

在隧道的源接口上通过ip binding vpn-instance命令可以指定隧道源端地址所属的VPN。隧道的源端地址和目的端地址必须属于相同的VPN，否则隧道接口链路状态无法UP。

【举例】

# 在接口Tunnel1上指定封装后的隧道报文在vpn10中进行路由发送。

<Sysname> system-view

[Sysname] ip vpn-instance vpn10

[Sysname-vpn-instance-vpn10] route-distinguisher 1:1

[Sysname-vpn-instance-vpn10] vpn-target 1:1

[Sysname-vpn-instance-vpn10] quit

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip binding vpn-instance vpn10

[Sysname-Vlan-interface10] ip address 1.1.1.1 24

[Sysname-Vlan-interface10] quit

[Sysname] interface tunnel 1 mode gre

[Sysname-Tunnel1] source vlan-interface 10

[Sysname-Tunnel1] destination 1.1.1.2

[Sysname-Tunnel1] tunnel vpn-instance vpn10

【相关命令】

·     ip binding vpn-instance（MPLS命令参考/MPLS L3VPN）