12-OpenFlow命令参考

# 激活OpenFlow实例1。

[Sysname] openflow instance 1

[Sysname-of-inst-1] active instance

1.1.2 classification vlan

classification vlan vlan-id [ mask vlan-mask ] [ loosen ]

undo classification

OpenFlow实例视图

2：系统级

vlan-id：VLAN ID，取值范围为1～4094。与VLAN掩码共同生效。

vlan-mask：VLAN掩码，取值范围为0～4095，缺省值为4095。

loosen：松散模式，用来指定OpenFlow实例与对应的VLAN为松散模式。

【描述】

classification vlan命令用来配置OpenFlow实例对应的VLAN。undo classification命令用来取消配置。

缺省情况下，没有配置OpenFlow实例对应的VLAN。

多次执行该命令，后配置覆盖前配置。

VLAN & mask为实际生效VLAN区间。mask允许不连续，为0的比特位表示忽略。生效VLAN区间，可通过display openflow instance查看。

· 配置loosen参数后，仅当OpenFlow实例对应的VLAN与端口允许通过的VLAN存在交集时，该端口属于OpenFlow接口。

· 未配置loosen参数时，仅当OpenFlow实例配置的VLAN为端口允许通过的VLAN的子集时，该端口属于OpenFlow接口。

# 配置OpenFlow实例对应的VLAN为255，掩码为7。

· display openflow instance

[Sysname] openflow instance 1

[Sysname-of-inst-1] classification vlan 255 mask 7

【相关命令】

1.1.3 controller address

controller controller-id address { ip ip-address | ipv6 ipv6-address } [ port port-number ] [ ssl ssl-policy-name ]

undo controller controller-id address

OpenFlow实例视图

2：系统级

controller-id：控制器ID，取值范围为0～63。

ip ip-address：控制器的IPv4地址。

ipv6 ipv6-address：控制器的IPv6地址。

port port-number：控制器建立连接使用的端口号，取值范围为0～65535。缺省值为6633。

ssl ssl-policy-name：安全连接的客户端安全策略，用于控制器认证交换机，每个控制器连接配置独立的安全策略。ssl-policy-name为1～16个字符的字符串，不区分大小写。

【描述】

controller address命令用来配置主连接。undo controller address命令用来取消配置。

多次执行该命令可以添加多个控制器，与每个控制器仅允许建立一个主连接。

缺省情况下，没有配置主连接。

设备仅支持配置八个控制器。

主连接用于控制消息的处理（下发流表项、获取数据、信息上报等）。

# 配置实例1的控制器10的IP地址为1.1.1.1，端口号为6666。

[Sysname] openflow instance 1

[Sysname-of-inst-1] controller 10 address ip 1.1.1.1 port 6666

1.1.4 controller connect interval

controller connect interval interval-value

undo controller connect interval

OpenFlow实例视图

2：系统级

controller connect interval命令用来配置OpenFlow实例与控制器重连的时间间隔。undo controller connect interval命令用来恢复缺省情况。

缺省情况下，OpenFlow实例与控制器重连的时间间隔为60秒。

【参数】

interval-value：连接控制器的间隔时间，取值范围为10～120，单位为秒。

# 配置OpenFlow实例1与控制器重连的时间间隔为10秒。

[Sysname] openflow instance 1

[Sysname-of-inst-1] controller connect interval 10

1.1.5 controller echo-request interval

controller echo-request interval interval-value

undo controller echo-request interval

OpenFlow实例视图

2：系统级

interval-value：发送Echo request报文的时间间隔，取值范围为1～10，单位为秒。

controller echo-request interval命令用来设置OpenFlow实例发送Echo request报文的时间间隔。undo controller echo-request interval命令用来恢复缺省情况。

缺省情况下，OpenFlow实例发送Echo request报文的时间间隔为5秒。

设备CPU负担较大的情况下，请配置较大的发送Echo request报文的时间间隔。

【举例】

# 配置OpenFlow实例1发送Echo request报文的时间间隔为10秒。

[Sysname] openflow instance 1

[Sysname-of-inst-1] controller echo-request interval 10

1.1.6 controller mode

controller mode { multiple | single }

undo controller mode

OpenFlow实例视图

2：系统级

multiple：OpenFlow实例与控制器的连接模式为多连接模式。

single：OpenFlow实例与控制器的连接模式为单连接模式。

【描述】

controller mode命令用来配置OpenFlow实例与控制器的连接模式。undo controller mode命令用来恢复缺省情况。

缺省情况下，连接模式为Multiple。

当连接模式是Single时，OpenFlow实例仅与一个控制器建立连接，其它控制器作为备份，仅当连接断开后，OpenFlow实例连接下一个控制器，直到连接成功。

当连接模式为Multiple时，OpenFlow可以同时连接所有控制器，当一个或者多个控制器失效或者连接断开时，仍然能保证OpenFlow交换机正常工作。

# 配置实例1的控制器连接模式为Single。

[Sysname] openflow instance 1

[Sysname-of-inst-1] controller mode single

1.1.7 datapath-id

datapath-id datapath-id

OpenFlow实例视图

2：系统级

datapath-id：OpenFlow实例的Datapath ID，取值为16进制格式，取值范围为1～0xFFFFFFFFFFFFFFFF。

datapath-id命令用来配置OpenFlow实例的Datapath ID。undo datapath-id命令用来恢复缺省值。

缺省情况下，OpenFlow实例的Datapath ID由实例ID和设备桥MAC组成，前16位为实例ID，后48位为设备桥MAC。

【举例】

# 配置OpenFlow实例1的Datapath ID为0x123456。

[Sysname] openflow instance 1

[Sysname-of-inst-1] datapath-id 123456

1.1.8 description

description text

OpenFlow实例视图

2：系统级

text：OpenFlow实例的描述信息，为1～255个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。

description命令用来配置OpenFlow实例的描述信息。undo description命令用来恢复缺省情况。

缺省情况下，未配置OpenFlow实例的描述信息。

【举例】

# 配置实例1的描述信息为test-desc。

[Sysname] openflow instance 1

[Sysname-of-inst-1]description test-desc

1.1.9 display openflow controller

display openflow controller命令用来显示OpenFlow实例的控制器信息。

display openflow instance instance-id controller [ controller-id ]

1：监控级

instance-id：OpenFlow实例号，取值范围为1～8。

controller-id：控制器的ID号，取值范围为0～63。如果未指定本参数，显示该实例下所有控制器的信息。

【描述】

控制器信息包括连接信息、收发的报文统计信息等。

<Sysname> display openflow instance 1 controller

# 显示OpenFlow实例1的控制器信息。

Instance 1 controller information:

Reconnect interval: 60 (s)

Echo interval : 5 (s)

Controller ID : 1

Controller IP address : 192.168.49.49

Controller port : 6633

Controller role : Equal

Connect type : TCP

Connect state : Established

Packets sent : 9

Packets received : 9

SSL policy : --

表1-1 display openflow controller命令显示描述表

字段	描述
Instance 1 controller information	OpenFlow实例1的控制器信息
Reconnect interval	控制器的断开重连时间间隔，单位为秒
Echo interval	控制器发送Echo request报文的时间间隔，单位为秒
Controller IP address	OpenFlow实例下对应控制器的IP地址
Controller port	当前连接控制器的TCP端口号
Controller role	控制器的角色： · --：未连接，未配置角色 · Equal：控制器的角色是Equal · Master：控制器的角色是Master · Slave：控制器的角色是Slave
Connect type	连接类型， · TCP：使用TCP连接控制器 · SSL：使用SSL连接控制器
Connect state	连接状态： · Idle：未建立连接 · Established：成功建立连接
Packets sent	已经向控制器发送的报文的计数
Packets received	已经接收控制器的报文的计数
SSL policy	用于SSL连接的SSL策略的名称

1.1.10 display openflow flow-table

display openflow instance instance-id flow-table [ table-id ]

1：监控级

instance-id：OpenFlow实例号。取值范围为1～8。

table-id：流表ID，取值范围为0～254。如果未指定本参数，将显示所有流表的信息。

<Sysname> display openflow instance 1 flow-table

display openflow flow-table命令用来显示OpenFlow实例的流表信息。

【举例】

# 显示OpenFlow实例1的所有流表信息。

Instance 1 flow table information:

Table 0 information:

Table Type: MAC-IP, flow entry count: 1, total flow entry count: 2

MissRule (default) Flow entry information:

cookie: 0x0, priority: 0, hard time: 0, idle time: 0, flags: reset_counts

|no_pkt_counts|no_byte_counts, byte count: --, packet count: --

Match information: any

Instruction information:

Write actions:

Drop

Flow entry 1 information:

cookie: 0x0, priority: 1, hard time: 0, idle time: 0, flags: none,

byte count: --, packet count: --

Match information:

Ethernet destination MAC address: 0000-0000-0001

Ethernet destination MAC address mask: ffff-ffff-ffff

VLAN ID: 100, mask: 0xfff

Instruction information:

Write actions:

Output interface: GE1/0/4

Write metadata/mask: 0x0000000000000001/0xffffffffffffffff

Goto table: 1

Table 1 information:

Table Type: Extensibility, flow entry count: 2, total flow entry count: 2

MissRule(default) Flow entry information:

cookie: 0x0, priority: 0, hard time: 0, idle time: 0, flags: none,

byte count: --, packet count: 60

Match information: any

Instruction information:

Write actions:

Drop

Flow entry 1 information:

cookie: 0x0, priority: 0, hard time: 0, idle time: 0, flags: flow_send_rem

|check_overlap, byte count: --, packet count: 1

Match information:

Input interface: GE1/0/3

Ethernet source MAC address: 0000-0000-0001

Ethernet source MAC address mask: ffff-ffff-ffff

Instruction information:

Set meter: 100

Apply actions:

Output interface: GE1/0/4

Write actions:

Output interface: Controller, send length: 128 bytes

表1-2 display openflow flow-table命令显示描述表

字段	描述
Table information	流表信息
Table Type	流表类型： · MAC-IP：MAC-IP流表 · Extensibility：Extensibility流表
flow entry count	控制器下发的流表项总个数
total flow entry count	流表中流表项总个数
Flow entry information	流表项信息
cookie	流表项cookie
priority	流表项的优先级，数值越大，优先级越高
hard time	该定时器超时后，立即老化对应流表项，单位为秒，0代表不超时
idle time	如果在该时间段内未匹配到报文，老化对应流表项，单位为秒，0代表不超时
flags	流表项的标志位： · flow_send_rem：发送流表项删除消息 · check_overlap：检查流表项重复 · reset_counts：重置流表项统计信息 · no_pkt_counts：不统计报文计数 · no_byte_counts：不统计字节计数 · none：无标志位
byte count	匹配当前流表项的字节计数
packet count	匹配当前流表项的报文计数
Match information	流表项匹配规则信息（表1-3）
Instruction information	动作指令集信息
Set meter	应用到指定的Meter表
Write metadata/mask	写入元数据及掩码。元数据用于在OpenFlow实例内部的不同流表间传递信息
Goto table	转向指定ID的流表
Clear actions	清除报文中的动作集
Apply actions	立即执行指定动作（表1-4）
Write actions	向动作集中添加动作（表1-4）

表1-3 流表项匹配规则信息

匹配字段名称	匹配掩码字段名称	描述
Input interface	无	入端口（表1-5）
Physical input interface	无	入物理端口
Metadata	无	元数据 · 1表示匹配元数据中的目的MAC地址 · 2表示匹配元数据中的源MAC地址 · 4表示匹配元数据中的目的IP地址
Ethernet destination MAC address	mask	以太网目的MAC地址/掩码
Ethernet source MAC address	mask	以太网源MAC地址/掩码
Ethernet type	无	以太网类型
VLAN ID	mask	VLAN ID/掩码
VLAN PCP	无	VLAN优先级
IP DSCP	无	DSCP（Differentiated Services Code Point，区分服务编码点）值
IP ECN	无	IP头的ECN（Explicit Congestion Notification，显式拥塞通知）值
IP protocol	无	IPv4或IPv6协议号
IPv4 source address	mask	IPv4源地址/掩码
IPv4 destination address	mask	IPv4目的地址/掩码
TCP source port	mask	TCP源端口/掩码
TCP destination port	mask	TCP目的端口/掩码
UDP source port	mask	UDP源端口/掩码
UDP destination port	mask	UDP目的端口/掩码
ICMPv4 type	无	ICMPV4类型
ICMPv4 code	无	ICMPV4代号
ARP source IPv4 address	mask	ARP源IPv4地址/掩码
ARP source MAC address	mask	ARP源MAC地址/掩码
IPv6 source address	mask	IPv6源地址/掩码
IPv6 destination address	mask	IPv6目的地址/掩码
IPv6 flow label	mask	IPv6流标签/掩码
ICMPv6 type	无	ICMPv6类型
ICMPv6 code	无	ICMPv6代号

表1-4 流表项动作类型

流表项动作字段名称	描述
Drop	丢弃报文
Output interface	从指定端口发送报文（表1-5）
send length	OpenFlow接口为控制器时，指定上送报文的字节长度
Group	根据指定Group表处理报文
Set queue	将流表项映射到指定队列ID，当报文被转发到特定端口时，队列ID通常被用于基本QoS
Set field	修改报文指定的域

表1-5 OpenFlow接口类型

端口名称	入端口	出端口	说明
In_Port	不支持	支持	报文从入接口转发
Table	不支持	支持	报文重新进入Flow Table进行匹配
Normal	不支持	支持	报文正常转发
Flood	不支持	支持	报文广播发送
All	不支持	支持	报文从所有接口发送
Controller	支持	支持	报文上送控制器
Local	支持	支持	报文上送本地CPU
Any	不支持	不支持	接口通配描述，不能作为入接口以及出接口
GE1/0/3（端口名称）	支持	支持	端口名称，包含物理口和逻辑口（如聚合口）

1.1.11 display openflow group

display openflow instance instance-id group [ group-id ]

1：监控级

instance-id：OpenFlow实例号，取值范围为1～8。

group-id：Group表项ID。取值范围为0～4294967040。如果未指定本参数，将显示实例所有Group表项的信息。

【描述】

display openflow group命令用来显示OpenFlow实例的Group表信息

Group表项被流表项引用，使OpenFlow设备支持额外的报文转发功能（如组播和广播）。每个Group表中含有多个动作桶（Action Buckets），匹配Group表项的报文可以直接执行动作桶中的动作。

用户不能在设备上配置Group表项，需要在控制器中配置Group表项后，下发到OpenFlow设备。

<Sysname> display openflow instance 1 group

# 显示OpenFlow实例1的Group表信息。

Instance 1 group table information:

Group count: 1

Group entry 4294967040:

Type: All, byte count: 0, packet count: 0

Bucket 1 information:

Action count 1, watch port: GE1/0/1, watch group: 0

Byte count 0, packet count 0

Output interface: GE1/0/2

Referenced information:

Count: 1

Flow table: 254

Flow entry: 2

表1-6 display openflow group命令显示描述表

字段	描述
Group count	当前OpenFlow实例中包含的Group表项的总数
Type	当前Group表的类型，All表示执行所有动作桶。通常用于组播或者广播
Bucket n information	Group表中动作桶的信息
Action count	当前动作桶中包含的动作的数量
Byte count	动作桶的字节统计计数，“--”表示不支持
packet count	动作桶的报文统计计数，“--”表示不支持
watch port	影响动作桶的状态的端口
watch group	影响动作桶的状态的端口的Group表的ID
Output interface	Group表中包含的出端口
Referenced information	Group被流表项引用的信息
Count	引用Group表项的流表项的总数
Flow table	引用Group表项的流表项所在的流表ID
Flow entry	引用Group表项的流表项ID列表

1.1.12 display openflow instance

display openflow instance [ instance-id ]

1：监控级

instance-id：OpenFlow实例号，取值范围为1～8。

<Sysname> display openflow instance

display openflow instance命令用来显示OpenFlow实例的详细信息。

【举例】

# 显示OpenFlow实例的详细信息。

Instance 1 information:

Configuration information:

Description : test-desc

Active status : active

Inactive configuration:

Classification VLAN, total VLANs(1)

Flow table:

Table ID(type): 0(MAC-IP)

Table ID(type): 1(Extensibility)

Active configuration:

Classification VLAN, loosen mode, total VLANs(1)

In-band management VLAN, total VLANs(0)

empty VLAN

Connect mode: multiple

Mac address learning: Enabled

Flow table:

Table ID(type): 0(MAC-IP), count: 0

Flow-entry max-limit: 3072

Datapath ID: 0x0000001234567891

Port information:

GigabitEthernet1/0/3

Active channel information:

Controller 1 IP address: 192.168.49.49 port: 6633

Controller 2 IP address: 192.168.43.49 port: 6633

表1-7 display openflow instance命令显示描述表

字段	描述
Description	OpenFlow实例的描述信息
Active status	OpenFlow实例的激活状态
Inactive configuration	未生效的OpenFlow实例配置
Active configuration	已生效的OpenFlow实例配置
Classification VLAN, loosen mode, total VLANs	已加入OpenFlow实例的VLAN列表，VLAN总数以及loosen模式
In-band management VLAN, total VLANs	带内管理VLAN列表及VLAN数量，显示为empty VLAN时，表示没有配置带内管理VLAN
Connect mode	OpenFlow实例与控制器的连接模式： · multiple：OpenFlow实例与控制器的连接模式为多连接模式 · single：OpenFlow实例与控制器的连接模式为单连接模式
Mac-address learning	OpenFlow实例对应的VLAN是否禁止MAC地址学习： · Enabled，表示OpenFlow实例对应的VLAN允许MAC地址学习 · Disabled，表示OpenFlow实例对应的VLAN禁止MAC地址学习
Flow-entry max-limit	Extensibility表的流表项上限
Datapath ID	OpenFlow实例的Datapath ID
Port information	已加入OpenFlow实例的端口
Flow table	实例的流表信息
Table ID(type)	流表ID（类型） · MAC-IP：MAC-IP类型流表 · Extensibility：Extensibility类型流表
count	对应流表中流表项总数
Active channel information	已生效的控制通道信息
Controller id IP address： port：	与OpenFlow实例建立连接的控制器的概要信息（该信息仅在OpenFlow实例与控制器建立连接时显示）
Failopen mode	OpenFlow实例与控制器连接断开时的运行模式（该信息仅在OpenFlow实例与控制器断开连接时显示）： · secure：表示OpenFlow实例与控制器的连接断开后，交换机根据流表项转发 · standalone：表示OpenFlow实例与控制器的连接断开后，交换机正常转发

1.1.13 display openflow meter

display openflow instance instance-id meter [ meter-id ]

1：监控级

instance-id：OpenFlow实例号，取值范围为1～8。

meter-id：Meter表项ID，取值范围为0～4294901760。如果未指定本参数，将显示实例所有Meter表项的信息。

<Sysname> display openflow instance 1 meter

display openflow meter命令用来显示OpenFlow实例的Meter表项信息。

【举例】

# 显示OpenFlow实例1的Meter表项信息。

Meter flags: KBPS -- Rate value in kb/s, PKTPS -- Rate value in packet/sec

BURST -- Do burst size, STATS -- Collect statistics

Instance 1 meter table information:

meter entry count: 2

Meter entry 100 information:

Meter flags: KBPS

Band 1 information

Type: drop, rate: 64kbps, burst size: 256kb

Byte count: --, packet count: 0

Referenced information:

Count: 3

Flow table: 0

Flow entry: 1, 2, 3

Meter entry 200 information:

Meter flags: KBPS

Band 1 information

Type: drop, rate: 64kbps, burst size: 128kb

Byte count: --, packet count: --

Referenced information:

Count: 0

表1-8 display openflow meter命令显示描述表

字段	描述
Meter entry count	当前实例包含的Meter表项的总数
Meter flags	当前Meter表项的所携带的flags： · KBPS：速率值以kbps为单位 · PKTPS：速率值以packet/sec（包/秒）为单位 · BURST：帧大小 · STATS：收集统计信息
Band	Meter表项包含的band
Type	band类型： · drop：丢弃数据包 · dscp_remark：修改数据包IP头部的dscp
rate	速率
burst size	帧大小
Byte count	band的字节统计计数，“--”表示不支持
packet count	band的报文统计计数，“--”表示不支持
Referenced information	Meter表项被流表项引用的信息
Count	引用Meter表项的流表项的总个数
Flow table	引用Meter表项的流表项所在的流表ID
Flow entry	引用Meter表项的流表项ID列表

1.1.14 display openflow summary

display openflow summary

1：监控级

display openflow summary命令用来显示OpenFlow实例的概要信息，包括OpenFlow实例ID、激活状态、Datapath ID等信息。

【举例】

# 显示OpenFlow实例的概要信息。

<Sysname> display openflow summary

Fail-open mode: Se - Secure mode, Sa - Standalone mode

ID Status Datapath-ID Channel Table-num Port-num Reactivate

1 Active 11000a0b0c0d0 Connected 2 8 Y

2 Active 21000a0b0c0d0 Connected 2 6 N

表1-9 display openflow summary命令显示描述表

字段	描述
ID	OpenFlow实例ID
Status	OpenFlow实例的激活状态： · Active：表示该OpenFlow实例已经激活 · Inactive：表示该OpenFlow实例未激活
Datapath-ID	OpenFlow实例的Datapath ID。未激活该OpenFlow实例时，显示为“-”
Channel	OpenFlow实例与控制器建立的安全通道的状态： · Connected：OpenFlow实例与控制器已经建立安全通道 · Failed(Se)：安全通道断开，OpenFlow实例处于Secure模式 · Failed(Sa)：连接通道断开，OpenFlow实例处于Standalone模式 · 未激活该OpenFlow实例时，显示为“-”
Table-num	OpenFlow实例中的流表数目。未激活该OpenFlow实例时，显示为“-”
Port-num	属于该OpenFlow实例的接口数目。未激活该OpenFlow实例时，显示为“-”
Reactivate	该OpenFlow实例是否需要重新激活： · Y：表示该OpenFlow实例需要重新激活 · N：表示该OpenFlow实例无需重新激活 · 未激活该OpenFlow实例时，显示为“-”

1.1.15 fail-open mode

fail-open mode { secure | standalone }

undo fail-open mode

OpenFlow实例视图

2：系统级

secure：Secure模式，连接断开后，交换机根据流表项转发。

standalone：Standalone模式，连接断开后，交换机正常转发。

fail-open mode命令用来配置OpenFlow实例与控制器连接中断时的运行模式。undo fail-open mode命令用来恢复缺省情况。

缺省情况下，OpenFlow实例建立时，缺省为Secure模式，且为该实例下发Table Miss表项（动作为drop）。

【举例】

# 配置交换机与控制器连接中断时的运行模式为Standalone模式。

[Sysname] openflow instance 1

[Sysname-of-inst-1] fail-open mode standalone

1.1.16 flow-entry max-limit

flow-entry max-limit limit-value

undo flow-entry max-limit

OpenFlow实例视图

2：系统级

limit-value：流表项上限值。取值范围如下：

· 对于S5500-28SC-HI和S5500-52SC-HI，取值范围为1～1024。

· 对于其它机型，取值范围为1～3072。

flow-entry max-limit命令用来配置Extensibility表的流表项上限。undo flow-entry max-limit命令用来恢复缺省情况。

· 对于S5500-28SC-HI和S5500-52SC-HI，缺省情况下，Extensibility流表项的上限为1024。

· 对于其它机型，缺省情况下，Extensibility流表项的上限为3072。

【举例】

# 配置Extensibility表的流表项上限为256。

[Sysname] openflow instance 1

[Sysname-of-inst-1] flow-entry max-limit 256

1.1.17 flow-table

flow-table { extensibility extensibility-table-id | mac-ip mac-ip-table-id }*

OpenFlow实例视图

2：系统级

extensibility extensibility-table-id：Extensibility流表ID，取值范围为0～254。

mac-ip mac-ip-table-id：MAC-IP流表ID，取值范围为0～254。

【描述】

flow-table命令用来配置OpenFlow实例下的流表类型和流表ID。undo flow-table命令用来恢复缺省情况。

缺省情况下，OpenFlow实例包含了流表ID为0的Extensibility流表。

用户激活实例之前，配置当前OpenFlow实例使用的流表类型以及与之对应的流表ID。

多次配置本命令，新配置将覆盖旧配置。

MAC-IP表和Extensibility表的ID不能相同，且MAC-IP表的ID值必须小于Extensibility表的ID值。

# 配置OpenFlow实例1使用流表类型为MAC-IP表ID为0，Extensibility表ID为1。

[Sysname] openflow instance 1

[Sysname-of-inst-1] flow-table mac-ip 0 extensibility 1

1.1.18 in-band management vlan

in-band management vlan vlan-list

undo in-band management vlan

OpenFlow实例视图

2：系统级

vlan-list：VLAN ID列表，表示方式为vlan-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094，&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

in-band management vlan命令用来配置带内管理VLAN。undo in-band management vlan命令用来恢复缺省情况。

缺省情况下，没有配置带内管理VLAN。

带内管理VLAN必须是OpenFlow实例对应VLAN的子集。

# 在OpenFlow实例1中配置带内管理VLAN为VLAN10。