目  录

1 L2VPN接入L3VPN或IP骨干网

1.1 L2VPN接入L3VPN或IP骨干网配置命令

1.1.1 default

1.1.2 description

1.1.3 display interface ve-l2vpn

1.1.4 display interface ve-l3vpn

1.1.5 interface ve-l2vpn

1.1.6 interface ve-l3vpn

1.1.7 mac-address

1.1.8 mtu

1.1.9 reset counters interface ve-l2vpn

1.1.10 reset counters interface ve-l3vpn

1.1.11 shutdown

1 L2VPN接入L3VPN或IP骨干网

1.1  L2VPN接入L3VPN或IP骨干网配置命令

1.1.1  default

default命令用来恢复接口的缺省配置。

【命令】

default

【视图】

L2VE接口视图/L3VE接口视图/L3VE子接口视图

【缺省用户角色】

network-admin

【使用指导】

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将接口VE-L2VPN100恢复为缺省配置。

<Sysname> system-view

[Sysname] interface ve-l2vpn 100

[Sysname-VE-L2VPN100] default

This command will restore the default settings. Continue? [Y/N]:y

# 将接口VE-L3VPN100恢复为缺省配置。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] default

This command will restore the default settings. Continue? [Y/N]:y

1.1.2  description

description命令用来配置接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

接口的描述信息为“接口名 Interface”，例如：VE-L2VPN100 Interface。

【视图】

L2VE接口视图/L3VE接口视图/L3VE子接口视图

【缺省用户角色】

network-admin

【参数】

text：接口的描述信息，为1～255个字符的字符串，区分大小写。

【使用指导】

当设备上存在多个接口时，可以根据接口的连接信息或用途来配置接口的描述信息，以便区别和管理各接口。

本命令仅用于标识某接口，并无特别的功能。使用display interface等命令可以看到设置的描述信息。

【举例】

# 配置接口VE-L2VPN100的描述信息为“L2VPN-Terminate”。

<Sysname> system-view

[Sysname] interface ve-l2vpn 100

[Sysname-VE-L2VPN100] description L2VPN-Terminate

# 配置接口VE-L3VPN100的描述信息为“L3VPN-Access”。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] description L3VPN-Access

1.1.3  display interface ve-l2vpn

display interface ve-l2vpn命令用来显示L2VE接口的相关信息。

【命令】

display interface [ ve-l2vpn [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

ve-l2vpn [ interface-number | interface-number.subnumber ]：显示L2VE接口或子接口的相关信息。interface-number为L2VE接口的接口编号，取值已创建的L2VE接口的接口编号。interface-number.subnumber为L2VE子接口的接口编号，其中interface-number为主接口编号，取值为已创建的L2VE接口的接口编号，subnumber为子接口编号，取值为已创建的子接口的接口编号。如果不指定ve-l2vpn参数，将显示设备支持的所有接口的相关信息。如果指定ve-l2vpn参数而不指定interface-number或interface-number.subnumber，则显示所有ve-l2vpn接口的信息。

brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。

down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。

【举例】

# 显示接口VE-L2VPN100的相关信息。

<Sysname> display interface ve-l2vpn 100

VE-L2VPN100

Current state: UP

Line protocol state: UP

Description: VE-L2VPN100 Interface

Bandwidth: 100000kbps

Maximum transmission unit: 1500

Internet protocol processing: Disabled

IP Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0202

IPv6 Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0202

Link service is PWE3 ethernet mode

Physical: L2VE, baudrate: 100000000 bps

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

表1-1 display interface命令显示信息描述表

# 显示所有L2VE类型接口的概要信息。

<Sysname> display interface ve-l2vpn brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP      Description

L2VE1                 DOWN DOWN      --

# 显示接口L2VE2的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface ve-l2vpn 2 brief description

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP      Description

L2VE1                 DOWN DOWN     --

# 显示当前状态为down的接口的信息以及DOWN的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

L2VE1                ADM    Administratively

L2VE2                DOWN   Not connected

表1-2 display interface brief命令显示信息描述表

【相关命令】

·     reset counters interface ve-l2vpn

1.1.4  display interface ve-l3vpn

display interface ve-l3vpn命令用来显示L3VE接口的相关信息。

【命令】

display interface [ ve-l3vpn [ interface-number | interface-number.subnumber ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

ve-l3vpn [ interface-number | interface-number.subnumber ]：显示L3VE接口或子接口的相关信息。interface-number为L3VE接口的接口编号，取值已创建的L3VE接口的接口编号。interface-number.subnumber为L3VE子接口的接口编号，其中interface-number为主接口编号，取值为已创建的L3VE接口的接口编号，subnumber为子接口编号。如果不指定ve-l3vpn参数，将显示设备支持的所有接口的相关信息。如果指定ve-l3vpn参数而不指定interface-number或interface-number.subnumber，则显示所有ve-l3vpn接口的信息。

brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。

down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。

【举例】

# 显示接口VE-L3VPN100的相关信息。

<Sysname> display interface ve-l3vpn 100

VE-L3VPN100

Current state: UP

Line protocol state: UP

Description: VE-L3VPN100 Interface

Bandwidth: 100000kbps

Maximum transmission unit: 1500

Internet protocol processing: Disabled

IP Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0202

IPv6 Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0011-2200-0202

Link service is PWE3 ethernet mode

Physical: L3VE, baudrate: 100000000 bps

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

表1-3 display interface命令显示信息描述表

# 显示所有L3VE类型接口的概要信息。

<Sysname> display interface ve-l3vpn brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP      Description

L3VE1                 DOWN DOWN      --

# 显示接口L3VE2的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface ve-l3vpn 2 brief description

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP      Description

L3VE1                 DOWN DOWN     --

# 显示当前状态为down的接口的信息以及DOWN的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

L3VE1                ADM    Administratively

L3VE2                DOWN   Not connected

表1-4 display interface brief命令显示信息描述表

【相关命令】

·     reset counters interface ve-l3vpn

1.1.5  interface ve-l2vpn

interface ve-l2vpn命令用来创建一个L2VE接口或子接口，并进入L2VE接口或子接口视图。如果指定的L2VE接口或子接口已经存在，则直接进入L2VE接口或子接口视图。

undo interface ve-l2vpn命令用来删除L2VE接口或子接口。

【命令】

interface ve-l2vpn { interface-number | interface-number.subnumber }

undo interface ve-l2vpn { interface-number | interface-number.subnumber }

【缺省情况】

不存在任何L2VE接口或子接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-number：L2VE接口的编号，取值范围为1～8192。

interface-number.subnumber：L2VE子接口的接口编号。子接口编号的取值范围为1～4094。

【使用指导】

仅sdn-wan工作模式支持配置L2VE子接口。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

L2VE接口（又称为VE-L2VPN接口）或子接口用于终结MPLS L2VPN报文。L2VE接口将还原的原始二层报文直接转交给与其相同接口编号的L3VE接口或子接口处理，但是L2VE子接口只能将还原的二层报文直接转交给与其相同接口编号的L3VE接口处理。

当L2VE子接口收到的报文带有VLAN Tag时，需要在L2VE子接口上配置终结报文中的VLAN Tag。VLAN终结的详细介绍，请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

删除L2VE接口，该接口上的子接口也将被删除。

创建L2VE子接口之前，该子接口对应的主接口必须已经存在。

在VPLS方式L2VPN接入L3VPN或IP骨干网的组网中，不支持创建L2VE子接口。

【举例】

# 创建接口VE-L2VPN100，并进入L2VE接口视图。

<Sysname> system-view

[Sysname] interface ve-l2vpn 100

[Sysname-VE-L2VPN100]

# 创建子接口VE-L2VPN100.10，并进入L2VE子接口视图。

<Sysname> system-view

[Sysname] interface ve-l2vpn 100.10

[Sysname-VE-L2VPN100.10]

1.1.6  interface ve-l3vpn

interface ve-l3vpn命令用来创建一个L3VE接口或子接口，并进入L3VE接口或子接口视图。如果指定的L3VE接口或子接口已经存在，则直接进入L3VE接口或子接口视图。

undo interface ve-l3vpn命令用来删除L3VE接口或子接口。

【命令】

interface ve-l3vpn { interface-number | interface-number.subnumber }

undo interface ve-l3vpn { interface-number | interface-number.subnumber }

【缺省情况】

不存在任何L3VE接口和L3VE子接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-number：L3VE接口的接口编号，取值范围为1～8192。

interface-number.subnumber：L3VE子接口的接口编号，subnumber的取值范围为1～4094。

【使用指导】

L3VE接口（又称为VE-L3VPN接口）用来将报文接入MPLS L3VPN或IP骨干网。L3VE接口从骨干网侧接收到报文后，将报文转交给接口编号相同的L2VE接口进行MPLS L2VPN处理。

当接入MPLS L3VPN或IP骨干网的报文带有VLAN Tag时，需要创建L3VE子接口，以便终结报文中的VLAN Tag。VLAN终结的详细介绍，请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

删除L3VE接口，该接口上的子接口也将被删除。

创建L3VE子接口之前，该子接口对应的主接口必须已经存在。

【举例】

# 创建接口VE-L3VPN100，并进入L3VE接口视图。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] quit

# 创建子接口VE-L3VPN100.10，并进入L3VE子接口视图。

[Sysname] interface ve-l3vpn 100.10

[Sysname-VE-L3VPN100.10]

1.1.7  mac-address

mac-address命令用来配置L3VE接口的MAC地址。

undo mac-address命令用来恢复缺省情况。

【命令】

mac-address mac-address

undo mac-address

【缺省情况】

L3VE接口的MAC地址由设备分配。

【视图】

L3VE接口视图

【缺省用户角色】

network-admin

【参数】

mac-address：MAC地址，形式为H-H-H。

【使用指导】

本命令仅在sdn-wan工作模式下支持。有关系统工作模式的介绍，请参见“基础配置命令参考”中的“设备管理”。

本命令仅CSPEX类单板（CSPEX-1104-E除外）和CEPC类单板支持。

【举例】

# 配置接口VE-L3VPN100的MAC地址为0001-0001-0001。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] mac-address 1-1-1

1.1.8  mtu

mtu命令用来配置接口的MTU值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

接口的MTU值为1500字节。

【视图】

L3VE接口视图/L3VE子接口视图

【缺省用户角色】

network-admin

【参数】

size：接口的MTU值，单位为字节，取值范围为46～9600。

【使用指导】

配置L3VE接口/L3VE子接口作为流量出接口时，需要注意：如果CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E单板、SPEX类单板、CSPEX类单板和CEPC类单板的接口作为流量的入接口且流量出接口的MTU配置值小于1280时，该流量的IP报文会根据MTU值1280来进行分片。当设备上有这些单板在位时，建议将出接口的MTU值配置成1280以上。

【举例】

# 配置接口VE-L3VPN100的MTU值为1430字节。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] mtu 1430

1.1.9  reset counters interface ve-l2vpn

reset counters interface ve-l2vpn命令用来清除L2VE接口的统计信息。

【命令】

reset counters interface [ ve-l2vpn [ interface-number | interface-number.subnumber ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

ve-l2vpn：清除L2VE接口或子接口的统计信息。interface-number为L2VE接口的接口编号，取值为已创建的L2VE接口的接口编号。interface-number.subnumber为L2VE子接口的接口编号，其中interface-number为主接口编号，取值为已创建的L2VE接口的接口编号，subnumber为子接口编号，取值为已创建的子接口的接口编号。如果不指定ve-l2vpn参数，将清除设备支持的所有接口的相关信息。如果指定ve-l2vpn参数而不指定interface-number或interface-number.subnumber，则清除所有ve-l2vpn接口的信息。

【使用指导】

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

【举例】

# 清除接口VE-L2VPN100的统计信息。

<Sysname> reset counters interface ve-l2vpn 100

【相关命令】

·     display interface ve-l2vpn

1.1.10  reset counters interface ve-l3vpn

reset counters interface ve-l3vpn命令用来清除L3VE接口的统计信息。

【命令】

reset counters interface [ ve-l3vpn [ interface-number | interface-number.subnumber ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

ve-l3vpn：清除L3VE接口或子接口的统计信息。interface-number为L3VE接口的接口编号，取值为已创建的L3VE接口的接口编号。interface-number.subnumber为L3VE子接口的接口编号，其中interface-number为主接口编号，取值为已创建的L3VE接口的接口编号，subnumber为子接口编号。如果不指定ve-l3vpn参数，将清除设备支持的所有接口的相关信息。如果指定ve-l3vpn参数而不指定interface-number或interface-number.subnumber，则清除所有ve-l3vpn接口的信息。

【使用指导】

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

【举例】

# 清除接口VE-L3VPN100的统计信息。

<Sysname> reset counters interface ve-l3vpn 100

【相关命令】

·     display interface ve-l3vpn

1.1.11  shutdown

shutdown命令用来关闭接口。

undo shutdown命令用来开启接口。

【命令】

shutdown

undo shutdown

【缺省情况】

L2VE接口、L3VE接口和L3VE子接口均处于开启状态。

【视图】

L2VE接口视图/L3VE接口视图/L3VE子接口视图

【缺省用户角色】

network-admin

【举例】

# 关闭接口VE-L2VPN100。

<Sysname> system-view

[Sysname] interface ve-l2vpn 100

[Sysname-VE-L2VPN100] shutdown

# 关闭接口VE-L3VPN100。

<Sysname> system-view

[Sysname] interface ve-l3vpn 100

[Sysname-VE-L3VPN100] shutdown