12-IPv6策略路由命令
本章节下载 (286.30 KB)
目 录
1.1.4 apply default-output-interface
1.1.10 display ipv6 policy-based-route
1.1.11 display ipv6 policy-based-route interface
1.1.12 display ipv6 policy-based-route local
1.1.13 display ipv6 policy-based-route setup
1.1.16 ipv6 local policy-based-route
1.1.17 ipv6 policy-based-route (interface view)
1.1.18 ipv6 policy-based-route (system view)
1.1.19 reset ipv6 policy-based-route statistics
apply access-vpn命令用来设置报文在公网或指定VPN实例中进行转发。
undo apply access-vpn命令用来取消报文在公网或指定VPN实例中进行转发的设置。
【命令】
apply access-vpn { public | vpn-instance vpn-instance-name&<1-n> }
undo apply access-vpn { public | vpn-instance [ vpn-instance-name&<1-n> ] }
【缺省情况】
设备根据路由表在公网或VPN内转发报文。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
public:设置报文在公网中进行转发。
vpn-instance:设置报文在指定VPN实例中进行转发。
vpn-instance-name&<1-n>:指定VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。指定的VPN实例必须已经存在。&<1-n>表示前面的参数最多可以输入n次。n的取值为4。
【使用指导】
本命令用于在某些特殊组网中在不同网络间转发报文,例如将公网接收到的报文发送到某个VPN中,或者在VPN之间转发报文。
用户可通过重复执行本命令来指定公网和VPN实例。设备将根据配置顺序查找公网或第一个可用的VPN实例中的转发表进行转发。
执行undo apply access-vpn vpn-instance [ vpn-instance-name&<1-n> ]命令时,如果仅指定了vpn-instance关键字,那么节点上的所有VPN实例配置会被删除。
当节点上所有的VPN实例配置和公网配置均被删除后,设备恢复缺省转发方式,根据路由表在公网或VPN内转发报文。
【举例】
# 在策略节点中设置报文在名为vpn1、vpn2的VPN实例中进行转发(VPN实例vpn1、vpn2已存在)。
<Sysname> system-view
[Sysname] ipv6 policy-based-route policy1 permit node 10
[Sysname-pbr6-policy1-10] apply access-vpn vpn-instance vpn1 vpn2
# 在策略节点中设置报文在公网中进行转发。
<Sysname> system-view
[Sysname] ipv6 policy-based-route policy1 permit node 10
[Sysname-pbr6-policy1-10] apply access-vpn public
【相关命令】
· apply remark-vpn
apply continue命令用来设置匹配成功的当前节点指定转发路径失败后,继续进行后续节点的处理。
undo apply continue命令用来恢复缺省情况。
【命令】
apply continue
undo apply continue
【缺省情况】
匹配成功的当前节点指定转发路径失败后,不再进行下一节点的匹配。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【使用指导】
本命令仅在策略节点的匹配模式为permit时生效。
在配置了该命令后,如果当前节点中未配置影响报文转发路径的apply子句(apply access-vpn、apply next-hop、apply output-interface、apply default-next-hop和apply default-output-interface),或者配置了这些子句中的一个或多个,但配置的子句都失效(下一跳不可达、出接口down或者报文在指定VPN内转发失败)且查找普通路由表也转发失败时,会进行下一节点的处理。
【举例】
# 设置匹配成功的当前节点转发失败后继续进行后续节点的处理。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply continue
apply default-next-hop命令用来设置指导报文转发的缺省下一跳。
undo apply default-next-hop命令用来取消指导报文转发的缺省下一跳的设置。
【命令】
apply default-next-hop [ vpn-instance vpn-instance-name | inbound-vpn ] { ipv6-address [ direct ] [ track track-entry-number ] }&<1-n>
undo apply default-next-hop [ [ vpn-instance vpn-instance-name | inbound-vpn ] ipv6-address&<1-n> ]
【缺省情况】
未设置指导报文转发的缺省下一跳。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name:缺省下一跳所在的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。指定的VPN实例必须已经存在。
inbound-vpn:报文入接口所在的VPN实例。
ipv6-address:缺省下一跳的IPv6地址。如果未指定vpn-instance或inbound-vpn参数,表示指定的是公网下一跳。
direct:指定当前缺省下一跳生效的条件为直连下一跳。
track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。
&<1-n>:表示前面的参数最多可以输入n次。n的取值为4。
【使用指导】
用户可以同时配置多个缺省下一跳(通过一次或多次配置本命令实现),起到主备或负载分担的作用。
配置undo命令时,如果指定了缺省下一跳IPv6地址,将取消已配置的该缺省下一跳;如果未指定缺省下一跳IPv6地址,将取消已配置的所有缺省下一跳。
【举例】
# 设置指导报文转发的缺省直连下一跳为1:1::1:1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply default-next-hop 1:1::1:1 direct
【相关命令】
· apply loadshare
apply default-output-interface命令用来设置指导报文转发的缺省出接口。
undo apply default-output-interface命令用来取消指导报文转发的缺省出接口的设置。
【命令】
apply default-output-interface { interface-type interface-number [ track track-entry-number ] }&<1-n>
undo apply default-output-interface [ { interface-type interface-number }&<1-n> ]
【缺省情况】
未设置指导报文转发的缺省出接口。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number:指定接口类型和接口编号。
track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。
&<1-n>:表示前面的参数最多可以输入n次。n的取值为4。
【使用指导】
用户可以同时配置多个缺省出接口(通过一次或多次配置本命令实现),起到主备或负载分担的作用。
指定缺省出接口类型需配置为P2P(Point-to-Point,点到点)接口,对于非P2P接口(广播类型的接口和NBMA类型的接口),比如以太网接口、Virtual-Template接口,由于有多个可能的下一跳,可能会造成报文转发不成功的现象。NBMA(Non Broadcast MultiAccess,非广播多路访问)指全连通、非广播、多点可达的网络,这种网络采用单播方式发送报文。
配置undo命令时,如果指定了接口,将取消已配置的该缺省出接口;如果未指定接口,将取消已配置的所有缺省出接口。
【举例】
# 设置报文的缺省出接口为GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply default-output-interface gigabitethernet 1/0/1
【相关命令】
· apply loadshare
apply loadshare命令用来设置多个下一跳(缺省下一跳、缺省出接口、下一跳和出接口)工作在负载分担模式。
undo apply loadshare命令用来恢复缺省情况。
【命令】
apply loadshare { default-next-hop | default-output-interface | next-hop | output-interface }
undo apply loadshare { default-next-hop | default-output-interface | next-hop | output-interface }
【缺省情况】
多个下一跳(缺省下一跳、缺省出接口、下一跳和出接口)工作在主备模式。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
default-next-hop:设置指导报文转发的多个缺省下一跳工作在负载分担模式。
default-output-interface:设置指导报文转发的多个缺省出接口工作在负载分担模式。
next-hop:设置指导报文转发的多个下一跳工作在负载分担模式。
output-interface:设置指导报文转发的多个出接口工作在负载分担模式。
【使用指导】
多个出接口(缺省下一跳、缺省出接口、下一跳和出接口)的工作模式有两种:主备模式、负载分担模式。以多个出接口为例:
· 主备模式:按照配置顺序,以第一个配置的出接口作为主用出接口,指导报文转发。当主用出接口失效时,按配置顺序选择后续的第一个有效的出接口指导报文转发。
· 负载分担模式:出接口的负载分担方式,如果不匹配快速转发表,则按照配置顺序逐包轮流选择有效的出接口指导报文转发;如果匹配快速转发表,则按照配置顺序逐流轮流选择有效的出接口指导报文转发。下一跳的负载分担模式会按照下一跳的权重指导报文转发。缺省情况下,多个下一跳会按照缺省的权重值平均分配带宽,多个下一跳的转发流量的比例是相同的。
缺省下一跳和缺省出接口的情况请参考多个出接口。
【举例】
# 设置多个下一跳工作在负载分担模式。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply next-hop 1::1 2::2
[Sysname-pbr6-aa-11] apply loadshare next-hop
# 设置多个出接口工作在负载分担模式。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply output-interface gigabitethernet 1/0/1 gigabitethernet 1/0/2
[Sysname-pbr6-aa-11] apply loadshare output-interface
# 设置多个缺省下一跳工作在负载分担模式。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply default-next-hop 1::1 2::2
[Sysname-pbr6-aa-11] apply loadshare default-next-hop
# 设置多个缺省出接口工作在负载分担模式。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply default-output-interface gigabitethernet 1/0/1 gigabitethernet 1/0/2
[Sysname-pbr6-aa-11] apply loadshare default-output-interface
【相关命令】
· apply default-next-hop
· apply default-output-interface
· apply next-hop
· apply output-interface
apply next-hop命令用来设置报文转发的下一跳。
undo apply next-hop命令用来取消报文转发下一跳的设置。
【命令】
apply next-hop [ vpn-instance vpn-instance-name | inbound-vpn ] { ipv6-address [ direct ] [ track track-entry-number ] [ weight weight-value ] } &<1-n>
undo apply next-hop [ [ vpn-instance vpn-instance-name | inbound-vpn ] ipv6-address&<1-n> ]
【缺省情况】
未设置报文转发的下一跳。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name:下一跳所在的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。指定的VPN实例必须已经存在。
inbound-vpn:报文入接口所在的VPN实例。
ipv6-address:下一跳IPv6地址。如果未指定vpn-instance或inbound-vpn参数,表示指定的是公网下一跳。
direct:指定当前下一跳生效的条件为直连下一跳。
track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。
weight weight-value:指定下一跳负载分担的权重。设备根据权重确定该下一跳转发流量的比例。例如,三个下一跳配置的负载分担权重分别为1、1和2,则它们的负载分担的比例分别为1/4、1/4和1/2。weight-value取值范围为1~100,缺省值为10。
&<1-n>:表示前面的参数最多可以输入n次。n的取值为4。
【使用指导】
用户可以同时配置多个下一跳(通过一次或多次配置本命令实现),起到主备或负载分担的作用。
配置undo命令时,如果指定了下一跳IPv6地址,将取消已配置的该下一跳;如果未指定下一跳IPv6地址,将取消已配置的所有下一跳。
【举例】
# 设置报文转发的下一跳为1::1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply next-hop 1::1
· apply loadshare
apply output-interface命令用来设置指导报文转发的出接口。
undo apply output-interface命令用来取消指导报文转发的出接口的设置。
【命令】
apply output-interface { interface-type interface-number [ track track-entry-number ] }&<1-n>
undo apply output-interface [ { interface-type interface-number }&<1-n> ]
【缺省情况】
未设置指导报文转发的出接口。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number:指定接口类型和接口编号。
track track-entry-number:指定Track项的序号,track-entry-number取值范围为1~1024。
&<1-n>:表示前面的参数最多可以输入n次。
【使用指导】
用户可以同时配置多个出接口(通过一次或多次配置本命令实现),起到主备或负载分担的作用。
指定出接口类型需配置为P2P接口,对于非P2P接口(广播类型的接口和NBMA类型的接口),比如以太网接口、Virtual-Template接口,由于有多个可能的下一跳,可能会造成报文转发不成功的现象。
配置undo命令时,如果指定了接口,将取消已配置的该出接口;如果未指定接口,将取消已配置的所有出接口。
【举例】
# 对已经匹配的IPv6报文指定出接口为GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply output-interface gigabitethernet 1/0/1
【相关命令】
· apply loadshare
apply precedence命令用来设置IPv6报文的优先级。
undo apply precedence命令用来恢复缺省情况。
【命令】
apply precedence { type | value }
undo apply precedence
【缺省情况】
未设置IPv6报文的优先级。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
type:IPv6报文的优先级类型。
value:IPv6报文的优先级值,IPv6报文共有8(0~7)个优先级,每个数值对应一个优先级类型。在输入参数的时候可以输入数值,也可以输入优先级类型。对应关系如表1-1所示。
表1-1 IPv6优先级值与优先级类型对应表
优先级值 |
优先级类型 |
0 |
routine |
1 |
priority |
2 |
immediate |
3 |
flash |
4 |
flash-override |
5 |
critical |
6 |
internet |
7 |
network |
【举例】
# 设置IPv6报文的优先级为5(critical)。
<Sysname> system-view
[Sysname]ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] apply precedence critical
apply remark-vpn命令用来重标记报文所属的VPN。
undo apply remark-vpn命令用来恢复缺省情况。
【命令】
apply remark-vpn
undo apply remark-vpn
【缺省情况】
未重标记报文所属的VPN。
【视图】
策略节点视图
【缺省用户角色】
network-admin
【使用指导】
一般情况下,配置apply access-vpn命令后,设备仅在指定的VPN实例内转发报文,但不会重标记报文所属的VPN,后续业务模块学到的还是报文中之前的VPN实例。如果需要重标记报文所属的VPN信息,则需要配置本命令。
本命令必须和apply access-vpn命令同时使用。只有配置了apply access-vpn命令成功指导报文转发时,本命令才能重标记报文所属的VPN信息,标记的VPN实例是生效的apply access-vpn命令配置的VPN实例。
【举例】
# 重标记匹配ACL 3000的报文所属的VPN实例为vpn1。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aaa permit node 10
[Sysname-pbr6-aaa-10] if-match acl 3000
[Sysname-pbr6-aaa-10] apply access-vpn vpn-instance vpn1
[Sysname-pbr6-aaa-10] apply remark-vpn
【相关命令】
· apply access-vpn
display ipv6 policy-based-route命令用来显示已经配置的IPv6策略。
【命令】
display ipv6 policy-based-route [ policy policy-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
policy policy-name:显示指定的IPv6策略。policy-name表示策略名,唯一标识一个IPv6策略,为1~19个字符的字符串,区分大小写。如果未指定本参数,则显示所有已经配置的IPv6策略。
【举例】
# 显示所有已经配置的IPv6策略。
<Sysname> display ipv6 policy-based-route
Policy name: aaa
node 1 permit:
if-match acl 2000
apply next-hop 1000::1
表1-2 display ipv6 policy-based-route命令显示信息描述表
字段 |
描述 |
Policy name |
策略名 |
node 1 permit |
节点1的匹配模式为允许 |
if-match acl |
满足ACL的报文被匹配 |
apply next-hop |
为匹配的报文指定下一跳 |
【相关命令】
· ipv6 policy-based-route (system view)
display ipv6 policy-based-route interface命令用来显示接口下IPv6转发策略路由的配置信息和统计信息。
【命令】
(独立运行模式)
display ipv6 policy-based-route interface interface-type interface-number [ slot slot-number ]
(IRF模式)
display ipv6 policy-based-route interface interface-type interface-number [ chassis chassis-number slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface-type interface-number:用来指定接口的类型和编号。
slot slot-number:显示指定单板上IPv6转发策略路由的配置信息和统计信息。slot-number表示单板所在的槽位号。如果未指定本参数,将显示主用主控板上IPv6转发策略路由的配置信息和统计信息。(独立运行模式)
chassis chassis-number slot slot-number:显示指定成员设备上指定单板上IPv6转发策略路由的配置信息和统计信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。如果未指定本参数,将显示主设备上IPv6转发策略路由的配置信息和统计信息。(IRF模式)
【举例】
# 显示接口GigabitEthernet1/0/1下IPv6转发策略路由的配置信息和统计信息。
<Sysname> display ipv6 policy-based-route interface gigabitethernet 1/0/1
Policy based routing information for interface GigabitEthernet1/0/1(failed):
Policy name: aaa
node 0 deny:
Matched: 0
node 1 permit:
if-match acl 3999
Matched: 0
node 2 permit:
if-match acl 2000
apply next-hop 1000::1
apply output-interface GigabitEthernet1/0/2 track 1 (down)
apply output-interface GigabitEthernet1/0/3 track 2 (inactive)
Matched: 0
node 5 permit:
if-match acl 3101
apply next-hop 1000::1
Matched: 0
Total matched: 0
<Sysname> display ipv6 policy-based-route interface gigabitethernet 1/0/1
Policy based routing information for interface GigabitEthernet1/0/1:
Policy name: aaa
node 0 deny(not support):
Matched: 0
node 1 permit:
if-match acl 3999
Matched: 0
node 2 permit(no resource):
if-match acl 2000
apply next-hop 1000::1
apply output-interface GigabitEthernet1/0/2 track 1 (down)
apply output-interface GigabitEthernet1/0/3 track 2 (inactive)
Matched: 0
node 5 permit:
if-match acl 3101
apply next-hop 1000::1
Matched: 0 (no statistics resource)
Total matched: 0
表1-3 display ipv6 policy-based-route interface命令显示信息描述表
字段 |
描述 |
Policy based routing information for interface XXXX (failed) |
接口下IPv6转发策略路由的配置信息和统计信息(failed表示策略下发驱动失败。只有在接口上删除IPv6转发策略路由,再重新创建IPv6转发策略路由,显示信息才能刷新) 对于设备上的全局口(如VLAN接口)和物理口,只有指定slot后,才会显示括号内的信息。 |
Policy name |
策略名 |
node 0 deny(not support) node 2 permit(no resource) |
节点的匹配模式为允许(permit)/拒绝(deny)(not support表示设备不支持该节点设置的规则;no resource表示设备的ACL等资源不足,为该节点分配ACL等资源失败) 对于设备上的全局口(如VLAN接口)和物理口,只有指定slot后,才会显示括号内的信息。 |
if-match acl |
满足ACL的报文被匹配 |
apply next-hop |
为匹配的报文指定下一跳 |
apply output-interface track 1 (down) |
为匹配的报文指定出接口。括号中显示接口的状态:up、down、inactive。接口不在位时,显示inactive;接口网络层down时,显示down |
Matched: 0 (no statistics resource) |
节点匹配成功的次数(no statistics resource表示统计资源不足) 对于设备上的全局口(如VLAN接口)和物理口,只有指定slot后,才会显示括号内的信息。 |
Total matched |
策略所有节点匹配成功的次数 |
【相关命令】
· reset ipv6 policy-based-route statistics
display ipv6 policy-based-route local命令用来显示IPv6本地策略路由的配置信息和统计信息。
【命令】
(独立运行模式)
display ipv6 policy-based-route local [ slot slot-number ]
(IRF模式)
display ipv6 policy-based-route local [ chassis chassis-number slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number:显示指定单板上IPv6本地策略路由的配置信息和统计信息。slot-number表示单板所在的槽位号。如果未指定本参数,将显示主用主控板上IPv6本地策略路由的配置信息和统计信息。(独立运行模式)
chassis chassis-number slot slot-number:显示指定成员设备上指定单板上IPv6本地策略路由的配置信息和统计信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。如果未指定本参数,将显示主设备上IPv6本地策略路由的配置信息和统计信息。(IRF模式)
【举例】
# 显示IPv6本地策略路由的配置信息和统计信息。
<Sysname> display ipv6 policy-based-route local
Policy based routing information for local:
Policy name: aaa
node 0 deny:
Matched: 0
node 1 permit:
if-match acl 3999
Matched: 0
node 2 permit:
if-match acl 2000
apply next-hop 1::1
Matched: 0
node 5 permit:
if-match acl 3101
apply next-hop 2::2
Matched: 0
Total matched: 0
表1-4 display ipv6 policy-based-route local命令显示信息描述表
字段 |
描述 |
Policy based routing information for local |
IPv6本地策略路由的配置信息和统计信息 |
Policy name |
策略名 |
node 0 deny/node 2 permit |
节点的匹配模式为允许(permit)/拒绝(deny) |
if-match acl |
满足ACL的报文被匹配 |
apply next-hop |
为匹配的报文指定下一跳 |
Matched: 0 |
节点匹配成功的次数 |
Total matched |
策略所有节点匹配成功的次数 |
【相关命令】
· reset ipv6 policy-based-route statistics
display ipv6 policy-based-route setup命令用来显示已经应用的IPv6策略路由信息。
【命令】
display ipv6 policy-based-route setup
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示已经应用的IPv6策略路由信息。
<Sysname> display ipv6 policy-based-route setup
Policy Name Interface Name
pr01 GigabitEthernet1/0/1
表1-5 display ipv6 policy-based-route setup命令显示信息描述表
字段 |
描述 |
Policy name |
策略名 |
Interface Name |
应用策略的接口 |
【相关命令】
· ipv6 policy-based-route (interface view)
if-match acl命令用来设置ACL匹配规则。
undo if-match acl命令用来恢复缺省情况。
【命令】
if-match acl { ipv6-acl-number | name ipv6-acl-name }
undo if-match acl
【缺省情况】
未设置ACL匹配规则。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
ipv6-acl-number:访问控制列表号,取值范围为2000~3999。其中:
· IPv6基本ACL,ipv6-acl-number取值范围为2000~2999;
· IPv6高级ACL,ipv6-acl-number取值范围为3000~3999。
name ipv6-acl-name:指定IPv6 ACL的名称。ipv6-acl-name表示IPv6 ACL的名称,为1~63个字符的字符串,不区分大小写,必须以英文字母a~z或A~Z开头。为避免混淆,IPv6 ACL的名称不允许使用英文单词all。只有指定IPv6基本ACL或IPv6高级ACL的acl-name才生效。
【举例】
# 设置满足ACL 2000的报文被匹配。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 10
[Sysname-pbr6-aa-10] if-match acl 2000
# 设置满足ACL名称为aaa的报文被匹配。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 10
[Sysname-pbr6-aa-10] if-match acl name aaa
if-match packet-length命令用来设置IPv6报文长度匹配规则。
undo if-match packet-length命令用来恢复缺省情况。
【命令】
if-match packet-length min-len max-len
undo if-match packet-length
【缺省情况】
未设置IPv6报文长度匹配规则。
【视图】
IPv6策略节点视图
【缺省用户角色】
network-admin
【参数】
min-len:最短IPv6报文长度,取值范围为1~65535,单位为字节。
max-len:最长IPv6报文长度,取值范围为1~65535,单位为字节。max-len应该不小于min-len。
【使用指导】
长度匹配含边界值,如指定min-len为100,max-len为200,报文长度为100与200的报文都是匹配报文。
【举例】
# 设置报文长度在100~200字节之间的报文被匹配。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aa permit node 11
[Sysname-pbr6-aa-11] if-match packet-length 100 200
ipv6 local policy-based-route命令用来对本地报文应用IPv6策略。
undo ipv6 local policy-based-route命令用来恢复缺省情况。
【命令】
ipv6 local policy-based-route policy-name
undo ipv6 local policy-based-route
【缺省情况】
未对本地报文应用IPv6策略。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
policy-name:策略名,唯一标识一个IPv6策略,为1~19个字符的字符串,区分大小写。该IPv6策略必须已经存在。
【使用指导】
对本地报文只能应用一个IPv6策略。应用新的IPv6策略前必须删除本地原来已经应用的IPv6策略。
对本地报文应用的IPv6策略将对本地产生的所有IPv6报文(除了本地发送给自己的报文)进行匹配。若无特殊需求,建议用户不要配置本地策略路由。
【举例】
# 对本地报文应用IPv6策略aaa。
<Sysname> system-view
[Sysname] ipv6 local policy-based-route aaa
【相关命令】
· display ipv6 policy-based-route setup
· ipv6 policy-based-route (system view)
ipv6 policy-based-route命令用来对接口转发的报文应用IPv6策略。
undo ipv6 policy-based-route命令用来恢复缺省情况。
【命令】
ipv6 policy-based-route policy-name
undo ipv6 policy-based-route
【缺省情况】
未对接口转发的报文应用IPv6策略。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
policy-name:策略名,唯一标识一个IPv6策略,为1~19个字符的字符串,区分大小写。该IPv6策略必须已经存在。
【举例】
# 对接口GigabitEthernet1/0/1转发的报文应用IPv6策略aaa。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] ipv6 policy-based-route aaa
【相关命令】
· display ipv6 policy-based-route setup
· ipv6 policy-based-route (system view)
ipv6 policy-based-route命令用来创建IPv6策略节点,并进入IPv6策略节点视图。如果指定的IPv6策略节点已创建,则该命令直接用来进入该IPv6策略节点的视图。
undo ipv6 policy-based-route命令用来删除已创建的IPv6策略或IPv6策略节点。
【命令】
ipv6 policy-based-route policy-name [ deny | permit ] node node-number
undo ipv6 policy-based-route policy-name [ deny | node node-number | permit ]
【缺省情况】
不存在IPv6策略节点。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
policy-name:策略名,唯一标识一个IPv6策略,为1~19个字符的字符串,区分大小写。
deny:指定节点的匹配模式为拒绝模式。
permit:指定节点的匹配模式为允许模式。缺省匹配模式为permit。
node node-number:IPv6策略节点。节点编号越小优先级越高,先对优先级高的节点进行匹配操作。取值范围为0~65535。
【使用指导】
删除IPv6策略之前,必须先取消该IPv6策略在所有接口上的应用,否则删除失败。
配置undo命令时,如果指定了策略节点,将删除指定的节点;如果指定了节点模式,将按模式删除策略内所有与该模式匹配的所有节点;如果两者都未指定,将删除整个策略。
【举例】
# 配置一个IPv6策略aaa,其节点序列号为10,匹配模式为permit,并进入IPv6策略节点视图。
<Sysname> system-view
[Sysname] ipv6 policy-based-route aaa permit node 10
[Sysname-pbr6-aaa-10]
【相关命令】
· display ipv6 policy-based-route
reset ipv6 policy-based-route statistics命令用来清除IPv6策略路由的统计信息。
【命令】
reset ipv6 policy-based-route statistics [ policy policy-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
policy policy-name:清除指定IPv6策略的统计信息。policy-name表示策略名,唯一标识一个IPv6策略,为1~19个字符的字符串,区分大小写。如果未指定本参数,则清除所有策略路由的统计信息。
【举例】
# 清除所有配置IPv6策略的统计信息。
<Sysname> reset ipv6 policy-based-route statistics
【相关命令】
· display ipv6 policy-based-route interface
· display ipv6 policy-based-route local
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!