address-family ipv4 flowspec命令用来创建BGP-VPN IPv4 Flowspec地址族，并进入BGP-VPN IPv4 Flowspec地址族视图。如果指定的BGP-VPN IPv4 Flowspec地址族已经存在，则直接进入BGP-VPN IPv4 Flowspec地址族视图。

undo address-family ipv4 flowspec命令用来删除BGP-VPN IPv4 Flowspec地址族及BGP-VPN IPv4 Flowspec地址族视图下的所有配置。

【命令】

address-family ipv4 flowspec

undo address-family ipv4 flowspec

【缺省情况】

不存在BGP-VPN IPv4 Flowspec地址族。

【视图】

BGP-VPN实例视图

【缺省用户角色】

network-admin

【使用指导】

BGP-VPN IPv4 Flowspec地址族视图下的配置，只对BGP-VPN IPv4 Flowspec地址族的路由和对等体生效。

【举例】

# 在BGP实例default的BGP-VPN实例视图下，创建BGP-VPN IPv4 Flowspec地址族，并进入BGP-VPN IPv4 Flowspec地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] ip vpn-instance vpn1

[Sysname-bgp-default-vpn1] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4-vpn1]

1.1.4 address-family ipv4 flowspec (VPN instance view)

address-family ipv4 flowspec命令用来进入VPN实例IPv4 Flowspec地址族视图。

undo address-family ipv4 flowspec命令用来删除VPN实例IPv4 Flowspec地址族视图下的所有配置。

【命令】

address-family ipv4 flowspec

undo address-family ipv4 flowspec

【视图】

VPN实例视图

【缺省用户角色】

network-admin

【使用指导】

在VPN实例IPv4 Flowspec地址族视图下可以配置VPN实例IPv4 Flowspec地址族的参数，例如配置VPN实例IPv4 Flowspec地址族的Route Target。

【举例】

# 进入VPN实例IPv4 Flowspec地址族视图。

<Sysname> system-view

[Sysname] ip vpn-instance vpn1

[Sysname-vpn-instance-vpn1] address-family ipv4 flowspec

[Sysname-vpn-flowspec-ipv4-vpn1]

1.1.5 address-family ipv6

address-family ipv6命令用来创建Flowspec IPv6地址族，并进入Flowspec IPv6地址族视图。如果指定的Flowspec IPv6地址族已经存在，则直接进入Flowspec IPv6地址族视图。

undo address-family ipv6命令用来删除Flowspec IPv6地址族及Flowspec IPv6地址族视图下的所有配置。

【命令】

address-family ipv6 [ vpn-instance vpn-instance-name ]

undo address-family ipv6 [ vpn-instance vpn-instance-name ]

【缺省情况】

不存在Flowspec IPv6地址族。

【视图】

Flowspec视图

【缺省用户角色】

network-admin

【参数】

vpn-instance vpn-instance-name：指定VPN实例的Flowspec IPv6地址族。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示创建公网Flowspec IPv6地址族。

【举例】

# 创建公网Flowspec IPv6地址族，并进入Flowspec IPv6地址族视图。

<Sysname> system-view

[Sysname] flowspec

[Sysname-flowspec] address-family ipv6

[Sysname-flowspec-ipv6]

1.1.6 address-family ipv6 flowspec (BGP instance view)

address-family ipv6 flowspec命令用来创建BGP IPv6 Flowspec地址族，并进入BGP IPv6 Flowspec地址族视图。如果指定的BGP IPv6 Flowspec地址族已经存在，则直接进入BGP IPv6 Flowspec地址族视图。

undo address-family ipv6 flowspec命令用来删除BGP IPv6 Flowspec地址族及BGP IPv6 Flowspec地址族视图下的所有配置。

【命令】

address-family ipv6 flowspec

undo address-family ipv6 flowspec

【缺省情况】

不存在BGP IPv6 Flowspec地址族。

【视图】

BGP实例视图

【缺省用户角色】

network-admin

【使用指导】

BGP IPv6 Flowspec地址族视图下的配置，只对BGP IPv6 Flowspec地址族的路由和对等体生效。

【举例】

# 创建BGP IPv6 Flowspec地址族，并进入BGP IPv6 Flowspec地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-ipv6-flowspec]

1.1.7 address-family ipv6 flowspec (BGP-VPN instance view)

address-family ipv6 flowspec命令用来创建BGP-VPN IPv6 Flowspec地址族，并进入BGP-VPN IPv6 Flowspec地址族视图。如果指定的BGP-VPN IPv6 Flowspec地址族已经存在，则直接进入BGP-VPN IPv6 Flowspec地址族视图。

undo address-family ipv6 flowspec命令用来删除BGP-VPN IPv6 Flowspec地址族及BGP-VPN IPv6 Flowspec地址族视图下的所有配置。

【命令】

address-family ipv6 flowspec

undo address-family ipv6 flowspec

【缺省情况】

不存在BGP-VPN IPv6 Flowspec地址族。

【视图】

BGP-VPN实例视图

【缺省用户角色】

network-admin

【使用指导】

BGP-VPN IPv6 Flowspec地址族视图下的配置，只对BGP-VPN IPv6 Flowspec地址族的路由和对等体生效。

【举例】

# 在BGP实例default的BGP-VPN实例视图下，创建BGP-VPN IPv6 Flowspec地址族，并进入BGP-VPN IPv6 Flowspec地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] ip vpn-instance vpn1

[Sysname-bgp-default-vpn1] address-family ipv6 flowspec

[Sysname-bgp-default-flowspec-ipv6-vpn1]

【相关命令】

· bgp（三层技术-IP路由命令参考/BGP）

· ip vpn-instance（MPLS命令参考/MPLS L3VPN）

1.1.8 address-family ipv6 flowspec (VPN instance view)

address-family ipv6 flowspec命令用来进入VPN实例IPv6 Flowspec地址族视图。

undo address-family ipv6 flowspec命令用来删除VPN实例IPv6 Flowspec地址族视图下的所有配置。

【命令】

address-family ipv6 flowspec

undo address-family ipv6 flowspec

【视图】

VPN实例视图

【缺省用户角色】

network-admin

【使用指导】

在VPN实例IPv6 Flowspec地址族视图下可以配置VPN实例IPv6 Flowspec地址族的参数，例如配置VPN实例IPv6 Flowspec地址族的Route Target。

【举例】

# 进入VPN实例IPv6 Flowspec地址族视图。

<Sysname> system-view

[Sysname] ip vpn-instance vpn1

[Sysname-vpn-instance-vpn1] address-family ipv6 flowspec

[Sysname-vpn-flowspec-ipv6-vpn1]

【相关命令】

· ip vpn-instance（MPLS命令参考/MPLS L3VPN）

1.1.9 address-family vpnv4 flowspec

address-family vpnv4 flowspec命令用来创建BGP VPNv4 Flowspec地址族，并进入BGP VPNv4 Flowspec地址族视图。如果指定的BGP VPNv4 Flowspec地址族已经存在，则直接进入BGP VPNv4 Flowspec地址族视图。

undo address-family vpnv4 flowspec命令用来删除BGP VPNv4 Flowspec地址族及BGP VPNv4 Flowspec地址族视图下的所有配置。

【命令】

address-family vpnv4 flowspec

undo address-family vpnv4 flowspec

【缺省情况】

不存在BGP VPNv4 Flowspec地址族。

【视图】

BGP实例视图

【缺省用户角色】

network-admin

【举例】

# 创建BGP VPNv4 Flowspec地址族，并进入BGP VPNv4 Flowspec地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family vpnv4 flowspec

[Sysname-bgp-default-vpnv4-flowspec]

1.1.10 address-family vpnv6 flowspec

address-family vpnv6 flowspec命令用来创建BGP VPNv6 Flowspec地址族，并进入BGP VPNv6 Flowspec地址族视图。如果指定的BGP VPNv6 Flowspec地址族已经存在，则直接进入BGP VPNv6 Flowspec地址族视图。

undo address-family vpnv6 flowspec命令用来删除BGP VPNv6 Flowspec地址族及BGP VPNv6 Flowspec地址族视图下的所有配置。

【命令】

address-family vpnv6 flowspec

undo address-family vpnv6 flowspec

【缺省情况】

不存在BGP VPNv6 Flowspec地址族。

【视图】

BGP实例视图

【缺省用户角色】

network-admin

【举例】

# 创建BGP VPNv6 Flowspec地址族，并进入BGP VPNv6 Flowspec地址族视图。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family vpnv6 flowspec

[Sysname-bgp-default-vpnv6-flowspec]

【相关命令】

· bgp（三层技术-IP路由命令参考/BGP）

1.1.11 apply

apply命令用来配置Flowspec路由中的流量动作。

undo apply命令用来取消Flowspec路由中配置的流量动作。

【命令】

apply action

undo apply action

【缺省情况】

Flowspec路由中未配置流量动作。

【视图】

IPv4 Flowspec路由视图

IPv6 Flowspec路由视图

【缺省用户角色】

network-admin

【参数】

action：对流量应用的动作，具体情况如表1-1所示。

表1-1 对流量应用的动作表

取值	描述
deny	配置流量丢弃动作
redirect next-hop { ipv4-address \| ipv6-address } [ copy-mode ]	配置流量重定向到下一跳动作 · ipv4-address：指定下一跳IPv4地址 · ipv6-address：指定下一跳IPv6地址 · copy-mode：复制一份匹配规则的流量并执行重定向到下一跳动作，即将匹配规则的流量镜像到下一跳IP地址
redirect next-hop { ipv4-address color color \| ipv6-address color color [ sid sid-value ] }	配置流量重定向到SR-MPLS TE Policy/SRv6 TE Policy动作 · ipv4-address：指定SR-MPLS TE Policy的目的节点地址 · ipv6-address：指定SRv6 TE Policy的目的节点地址 · color color：指定SR-MPLS TE Policy/SRv6 TE Policy的Color扩展团体属性。color的格式为CO（Color-Only）标记位:Color属性值，其中CO标记位的取值范围为二进制数00～11，Color属性值的取值范围为0～4294967295，例如10:3 · sid sid-value：指定尾节点的SRv6 SID，在为报文封装的SRH中添加该SID，该SID位于SRv6 TE Policy的SID列表之后。报文经SRv6 TE Policy转发到尾节点后，尾节点再依据该SRv6 SID执行对应的转发动作有关SR-MPLS TE Policy的详细介绍，请参见“Segment Routing配置指导”中的“SR-MPLS TE Policy” 有关SRv6 TE Policy的详细介绍，请参见“Segment Routing配置指导”中的“SRv6 TE Policy”
redirect next-hop ipv6-address sid sid-value [ prefix-length prefix-length ]	配置流量重定向到SRv6 BE动作 · ipv6-address：指定SRv6 BE隧道尾节点的IPv6地址 · sid sid-value：指定重定向到SRv6 BE隧道的SID，设备将该SID值和prefix-length长度的掩码进行与操作，得到Locator网段地址，再使用该Locator网段地址去迭代到对应的SRv6 BE隧道进行报文转发，报文转发时将Locator网段地址作为新的IPv6基础头中的目的地址并封装SRH扩展头 · prefix-length prefix-length：指定SID的Locator前缀长度，取值范围为32~120 有关SRv6的详细介绍，请参见“Segment Routing配置指导”中的“SRv6”
redirect tunnel-id tunnel-id	配置流量重定向到指定Tunnel接口动作 tunnel-id：表示Tunnel接口编号，取值范围为0～4294967295。Tunnel接口类型仅支持为MPLS TE类型的隧道。关于Tunnel接口的详细介绍，请参见“三层技术-IP业务配置指导”的“隧道”
redirect vpn-target import-vpn-target	配置流量重定向到指定的Route Target动作 import-vpn-target表示指定入方向Route Target值，为3～21个字符的字符串，Route Target有三种格式： · 16位自治系统号:32位用户自定义数，例如：100:3 · 32位IP地址:16位用户自定义数，例如：192.168.122.15:1 · 32位自治系统号:16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1
remark-dscp dscp-value	配置重新标记报文DSCP值的动作 dscp-value：DSCP值，取值范围为0～63，也可以输入关键字，具体如表1-2所示
traffic-rate rate	配置流量限速动作 rate：流量传输速率，整数形式，单位为kbps，取值范围是1～100000000
traffic-sampling	配置流量采样动作。采样率为0.1%

表1-2 DSCP关键字与值的对应表

关键字	DSCP值（二进制）	DSCP值（十进制）
default	000000	0
af11	001010	10
af12	001100	12
af13	001110	14
af21	010010	18
af22	010100	20
af23	010110	22
af31	011010	26
af32	011100	28
af33	011110	30
af41	100010	34
af42	100100	36
af43	100110	38
cs1	001000	8
cs2	010000	16
cs3	011000	24
cs4	100000	32
cs5	101000	40
cs6	110000	48
cs7	111000	56
ef	101110	46

【使用指导】

同一Flowspec路由视图下：

· 对流量多次应用相同类型动作时，最后一次执行的命令生效。

· 不同类型流量动作之间的关系为“与（and）”。

· 如果同时配置重定向到VPN和重定向到Tunnel接口动作，重定向到VPN优先生效。当VPN不存在时，重定向到Tunnel接口也不生效。

· 如果同时配置重定向到VPN和重定向到下一跳动作，重定向到VPN优先生效。当VPN不存在时，重定向到下一跳动作也不生效。

· 重定向到下一跳和重定向到Tunnel接口动作互斥，同时配置两者将导致Flowspec路由中所有动作均不生效。

在配置重定向到下一跳的动作时，指定的下一跳地址必须路由可达，否则将导致重定向动作失效。在配置生效后，重定向功能会定期查询路由表，检查下一跳地址是否有效。如果检测到下一跳地址失效，则重定向到下一跳的动作将不再生效。

当配置流量重定向到SR-MPLS TE Policy/SRv6 TE Policy时：

· 对于SR-MPLS TE Policy，仅支持重定向到公网。

· 对于SRv6 TE Policy，支持重定向到公网或私网，通过sid sid-value区分。

¡ 如果最终需要将流量转发到私网，请指定sid sid-value参数，且保证该SID的Function类型为End.DT4/End.DT6/End.DT46/End.DX4/End.DX6等私网类型SID，关于SID的Function类型的详细介绍，请参见“Segment Routing配置指导”中的“SRv6”。

¡ 如果最终需要将流量转发到公网，sid sid-value参数为可选配置，请保证该SID的Function类型为公网类型SID，关于SID的Function类型的详细介绍，请参见“Segment Routing配置指导”中的“SRv6”。

流量采样动作与NetStream功能配合使用。配置流量采样动作时，需要开启NetStream统计功能，并配置NetStream统计信息输出的目的地址。命中Flowspec路由中if-match规则的流量会被采样至NetStream，NetStream负责将采样报文上送给远端采集器，供采集器进行后续分析。有关NetStream的详细介绍，请参见“网络管理和监控配置指导”中的“NetStream”；有关IPv6 NetStream的详细介绍，请参见“网络管理和监控配置指导”中的“IPv6 NetStream”。

【举例】

# 为IPv4 Flowspec路由route1配置流量丢弃动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply deny

# 为IPv4 Flowspec路由route1配置流量重定向动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply redirect vpn-target 4:4

# 为IPv4 Flowspec路由route1配置重新标记报文DSCP值为af11的动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply remark-dscp af11

# 为IPv4 Flowspec路由route1配置流量限速动作，限制传输速率为419200 kbps。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply traffic-rate 419200

# 为IPv6 Flowspec路由route1配置流量丢弃动作。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] if-match port 23

[Sysname-flow-route-ipv6-route1] apply deny

# 为IPv6 Flowspec路由route1配置流量重定向动作。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] if-match port 23

[Sysname-flow-route-ipv6-route1] apply redirect vpn-target 4:4

# 为IPv4 Flowspec路由route1配置流量重定向到SR-MPLS TE Policy动作：目的节点地址为192.168.45.45，Color扩展团体属性为01:1。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] apply redirect next-hop 192.168.45.45 color 01:1

# 为IPv6 Flowspec路由route1配置流量重定向到SRv6 TE Policy动作：目的节点地址为2::2，Color扩展团体属性为11:2，尾节点的SRv6 SID属性为2::3。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route2] apply redirect next-hop 2::2 color 11:2 sid 2::3

# 为IPv4 Flowspec路由route1配置流量采样动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply traffic-sampling

# 为IPv4 Flowspec路由route1配置流量重定向到Tunnel接口动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply redirect tunnel-id 10

【相关命令】

· flow-route (system view)

· flow-route ipv6 (system view)

1.1.12 check flow-route-configuration

check flow-route-configuration命令用来查看Flowspec路由下未生效的匹配规则及流量动作。

【命令】

check flow-route-configuration

【视图】

IPv4 Flowspec路由视图

IPv6 Flowspec路由视图

【缺省用户角色】

network-admin

【使用指导】

首次在Flowspec路由视图下配置匹配规则或流量动作后，未配置commit命令时，执行本命令将会显示所有未生效的配置信息。

Flowspec路由视图下存在已生效的匹配规则或流量动作后，继续添加匹配规则或流量动作但未配置commit命令时，执行本命令将显示Flowspec路由下所有配置的匹配规则和流量动作，包括已生效的部分。对于已生效的配置，可通过在Flowspec路由视图下执行display this命令显示。

【举例】

# 查看IPv4 Flowspec路由下未生效的匹配规则及流量动作。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] check flow-route-configuration

Traffic filtering rules:

Destination IP : 1.1.0.0 255.255.0.0

Destination port : 23

DSCP : 24

Fragment type : match fragment

ICMP code : 8

ICMP type : 10

Packet length : 150

Protocol : 2

Source IP : 1.1.0.0 255.255.0.0

Source port : 238 to 240 550

TCP flags : match 23

Traffic filtering actions:

Traffic rate : 1000(kbps)

Traffic sampling

DSCP marking : 56

Redirecting to VPN target : 100:1

Redirect SR-TE policy:

Nexthop: 2.2.2.3

Color : 00:56874

Redirect SRv6 BE:

Nexthop: 4d::56

SID : 5a::13

Prefix-length : 32

Redirect to tunnel id : 10

# 查看IPv6 Flowspec路由下未生效的匹配规则及流量动作。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] check flow-route-configuration

Traffic filtering rules:

Destination IPv6 : 88:11:11::/123

Destination port : 23

DSCP : 24

Fragment type : match fragment

ICMP code : 8

ICMP type : 10

Packet length : 150

Next header : 2

Source IPv6 : 11:33::/76

Source port : 238 to 240 550

TCP flags : match 23

Flow label : 100

Traffic filtering actions:

Traffic rate : 1000(kbps)

Traffic sampling

DSCP marking : 56

Redirecting to VPN target : 100:1

Redirect SRv6-TE policy:

Nexthop: 4d::56

Color : 00:156879

SID : 5a::13

Redirect SRv6 BE:

Nexthop: 4d::56

SID : 5a::13

Prefix-length : 32

Redirect to tunnel id : 10

表1-3 check flow-route-configuration命令显示信息描述表

字段	描述
Traffic filtering rules	Flowspec路由视图下未生效的匹配规则，关于匹配规则的详细描述，请参见表1-4当Flowspec路由视图下未配置匹配规则或配置的匹配规则已生效，则显示N/A
Traffic filtering actions	Flowspec路由视图下未生效的流量动作，关于流量动作的详细描述，请参见表1-5当Flowspec路由视图下未配置流量动作或配置的流量动作已生效，则显示N/A

表1-4 匹配规则描述表

字段	描述
Destination IP	匹配IPv4报文目的地址的规则
Destination IPv6	匹配IPv6报文目的地址的规则
Destination port	匹配目的端口的规则
DSCP	匹配DSCP的规则
Fragment type	匹配分片报文的规则： · match：匹配等于指定分片规则的报文 · not：匹配不等于指定分片规则的报文 · fragment：分片报文 · non-fragment：未分片报文 · fragment-spe-first：分片报文中的首片
ICMP code	匹配ICMP code的规则
ICMP type	匹配ICMP type的规则
Packet length	匹配三层报文长度（包括三层报文头）的规则
Port	匹配目的或源端口的规则
Protocol	匹配协议号的规则
Source IP	匹配IPv4报文源地址的规则
Source IPv6	匹配IPv6报文源地址的规则
Source port	匹配源端口的规则
TCP flags	匹配TCP flag的规则： · match：匹配指定TCP flag值的报文 · not：匹配不等于指定TCP flag值的报文
Next header	匹配IPv6下一个扩展报头的协议类型的规则
Flow label	匹配IPv6报文流标签的规则

表1-5 流量动作描述表

字段	描述
Deny	流量丢弃动作
Traffic rate	流量限速动作
Traffic sampling	流量采样动作
Redirecting to VPN target	流量重定向到Route Target动作
Redirecting to next-hop	流量重定向到下一跳动作
Redirect SR-TE policy	流量重定向到SR-MPLS TE Policy动作 · Nexthop：目的节点 · Color：Color扩展团体属性
Redirect SRv6-TE policy	流量重定向到SRv6 TE Policy动作 · Nexthop：目的节点 · Color：Color扩展团体属性 · SID：尾节点的SRv6 SID
Redirect SRv6 BE	流量重定向到SRv6 BE动作 · Nexthop：SRv6 BE隧道尾节点的IPv6地址 · SID：SRv6 BE隧道的SID · Prefix-length：前缀长度
Redirect to tunnel id	流量重定向到Tunnel接口动作
DSCP marking	重新标记报文DSCP值的动作

【相关命令】

· commit

1.1.13 commit

commit命令用来使Flowspec路由下配置的匹配规则及流量动作生效。

【命令】

commit

【缺省情况】

Flowspec路由下配置的匹配规则及流量动作未生效。

【视图】

IPv4 Flowspec路由视图

IPv6 Flowspec路由视图

【缺省用户角色】

network-admin

【使用指导】

Flowspec路由中的匹配规则和流量动作支持动态修改，为了减少动态修改引起的网络抖动现象，Flowspec路由下新配置的匹配规则及流量动作不会立即生效，必须执行commit命令后才能生效。

执行本命令前，建议使用check flow-route-configuration命令检查Flowspec路由下未生效的配置信息。

同一Flowspec IPv4地址族或Flowspec IPv6地址族可以指定多条Flowspec路由，但不同Flowspec路由中不能存在相同且均已生效的匹配规则。

【举例】

# 使IPv4 Flowspec路由下配置的匹配规则及流量动作生效。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 23

[Sysname-flow-route-route1] apply traffic-rate 419200

[Sysname-flow-route-route1] commit

# 使IPv6 Flowspec路由下配置的匹配规则及流量动作生效。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] if-match port 23

[Sysname-flow-route-ipv6-route1] apply traffic-rate 419200

[Sysname-flow-route-ipv6-route1] commit

【相关命令】

· check flow-route-configuration

1.1.14 description (Flowspec interface group view)

description命令用来配置Flowspec接口组的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

未配置Flowspec接口组的描述信息。

【视图】

Flowspec接口组视图

【缺省用户角色】

network-admin

【参数】

text：表示Flowspec接口组的描述信息，为1～127个字符的字符串，区分大小写。

【使用指导】

多次执行本命令，最后一次执行的命令生效。

【举例

# 配置Flowspec接口组1的描述信息为abc。

<Sysname> system-view

[Sysname] flowspec flow-interface-group 1

[Sysname-flowspec-interface-group-1] description abc

【相关命令】

· display flowspec flow-interface-group

1.1.15 display bgp group flowspec

display bgp group flowspec命令用来显示BGP Flowspec对等体组的信息。

【命令】

display bgp [ instance instance-name ] group { ipv4 | ipv6 | vpnv4 | vpnv6 } flowspec [ vpn-instance vpn-instance-name ] [ group-name group-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

instance instance-name：显示指定BGP实例的信息。instance-name表示BGP实例的名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示default实例的信息。

ipv4：显示BGP IPv4 Flowspec对等体组的信息。

ipv6：显示BGP IPv6 Flowspec对等体组的信息。

vpnv4：显示BGP VPNv4 Flowspec对等体组的信息。

vpnv6：显示BGP VPNv6 Flowspec对等体组的信息。

vpn-instance vpn-instance-name：显示指定VPN实例的BGP Flowspec对等体组的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示公网BGP Flowspec对等体组的信息。

group-name group-name：显示指定BGP Flowspec对等体组的详细信息，group-name为BGP Flowspec对等体组的名称，为1～47个字符的字符串，区分大小写。如果没有指定本参数，则显示指定地址族所有BGP Flowspec对等体组的简要信息。

【举例】

# 显示所有BGP IPv4 Flowspec对等体组的简要信息。

<Sysname> display bgp group ipv4 flowspec

BGP peer group: group1

Remote AS: 600

Authentication type configured: None

Type: external

Members:

1.1.1.10

BGP peer group: group2

Remote AS number: not specified

Type: external

Members:

2.2.2.2

表1-6 display bgp group flowspec命令输出信息描述表

字段	描述
BGP peer group	BGP对等体组名称
Remote AS	对等体组的AS号
Authentication type configured	对等体组配置的认证类型，取值包括： · None：表示未配置认证模式 · MD5：表示MD5认证模式 · Keychain (keychan-name)：表示keychain认证模式
Type	对等体组类型，取值包括： · external：表示EBGP对等体组 · internal：表示IBGP对等体组
Maximum number of prefixes allowed	允许从对等体学习的最大路由数对于BGP L2VPN对等体组，本字段无意义
Threshold	路由器产生日志信息的阈值，即从对等体接收的路由前缀数量与允许的最大路由数的百分比达到此值时，路由器将产生日志信息对于BGP L2VPN对等体组，本字段无意义
Configured hold time	配置的保持时间间隔，单位为秒
Keepalive time	存活时间间隔，单位为秒
Minimum time between advertisements	路由发布的最小时间间隔，单位为秒
Peer preferred value	为来自对等体的路由指定的首选值对于BGP L2VPN对等体组，本字段无意义
Site-of-Origin	为对等体组指定的SoO属性值
Routing policy configured	为对等体组指定的路由策略如果未指定路由策略，则显示为No routing policy is configured 对于BGP L2VPN对等体组，本字段无意义
Members	对等体组包括的对等体信息
* - Dynamically created peer	如果对等体的地址前存在“*”，则表示该对等体为动态创建的对等体
Peer	对等体的IPv4地址或IPv6地址
AS	对等体所在的自治系统号
MsgRcvd	从该对等体收到的消息数目
MsgSent	向该对等体发送的消息数目
OutQ	等待发往该对等体的消息数目
PrefRcv	对于IPv4、IPv6、VPNv4和VPNv6地址族，表示从该对等体收到的前缀数目在MPLS L2VPN应用中，表示从该对等体收到的标签块信息数目在VPLS应用中，表示从该对等体收到的L2VPN信息数目，包括标签块信息和通过BGP协议自动发现的VPLS PE信息数目对于IPv4 Flowspec地址族，表示从对等体接收到的IPv4 Flowspec信息数目对于IPv4 MDT地址族，表示从对等体收到的MDT信息数目
Up/Down	BGP会话处于当前状态的时长
State	该对等体的状态
IPsec profile name	为BGP IPv6对等体组应用的IPsec安全框架名

1.1.16 display bgp routing-table ipv4 flowspec

display bgp routing-table ipv4 flowspec命令用来显示BGP IPv4 Flowspec路由信息。

【命令】

display bgp [ instance instance-name ] routing-table ipv4 flowspec [ vpn-instance vpn-instance-name ] [ as-path-acl { as-path-acl-number | as-path-acl-name } | as-path-regular-expression regular-expression | flowspec-prefix [ advertise-info ] | statistics ]

display bgp [ instance instance-name ] routing-table ipv4 flowspec [ vpn-instance vpn-instance-name ] peer { ipv4-address | ipv6-address } { advertised-routes | received-routes } [ flowspec-prefix [ verbose ] | statistics ]

display bgp [ instance instance-name ] routing-table ipv4 flowspec [ vpn-instance vpn-instance-name ] peer { ipv4-address | ipv6-address } { accepted-routes | not-accepted-routes }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的BGP IPv4 Flowspec路由信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示公网BGP IPv4 Flowspec路由信息。

as-path-acl as-path-acl-number：显示匹配指定AS路径过滤列表号的BGP IPv4 Flowspec路由信息。as-path-acl-number为AS路径过滤列表号，取值范围为1～256。

as-path-acl as-path-acl-name：显示匹配指定AS路径过滤列表名的BGP IPv4 Flowspec路由信息。as-path-acl-name为AS路径过滤列表名，为1～51个字符的字符串，区分大小写，不能全为数字。

as-path-regular-expression regular-expression:显示AS路径属性与指定正则表达式匹配的BGP IPv4 Flowspec路由信息。regular-expression为AS路径正则表达式，为1～256个字符的字符串，区分大小写。

flowspec-prefix：显示精确匹配的BGP IPv4 Flowspec的详细信息。本参数的取值为，执行本命令且不指定flowspec-prefix时，显示信息中Network字段对应的字符。

verbose：显示路由的详细信息。如果未指定本参数，则显示路由的简要信息。

advertise-info：显示BGP IPv4 Flowspec路由的通告信息。

peer：显示向指定对等体发布或者从指定对等体收到的BGP IPv4 Flowspec路由信息。

· ipv4-address为对等体的IPv4地址。

· ipv6-address为对等体的IPv6地址。

advertised-routes：显示向指定的对等体发布的路由信息。

received-routes：显示从指定的对等体接收到的路由信息。

statistics：显示路由的统计信息。

accepted-routes：显示从指定对等体接收的、并通过接收策略过滤的路由信息。

not-accepted-routes：显示从指定对等体接收的、但没有通过接收策略过滤的路由信息。

【使用指导】

如果没有指定任何参数，则显示所有BGP IPv4 Flowspec路由的简要信息。

【举例】

# 显示BGP实例default内公网所有BGP IPv4 Flowspec路由的简要信息。

<Sysname> display bgp routing-table ipv4 flowspec

Total number of routes: 1

BGP local router ID is 10.1.1.1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

# 显示匹配编号为1的AS路径过滤列表的BGP实例default内公网所有BGP IPv4 Flowspec路由信息。

<Sysname> display bgp routing-table ipv4 flowspec as-path-acl 1

Total number of routes: 1

BGP local router ID is 10.1.1.1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

# 显示AS路径属性为任意值的BGP实例default内公网所有BGP IPv4 Flowspec路由信息。

<Sysname> display bgp routing-table ipv4 flowspec as-path-regular-expression ^.*

Total number of routes: 1

BGP local router ID is 10.1.1.1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

表1-7 display bgp routing-table ipv4 flowspec命令简要显示信息描述表

字段	描述
Total number of routes	路由总数
BGP local router ID	本地的路由器ID
Status codes	路由状态代码： · * – valid：合法路由 · > – best：普通优选最佳路由 · d - dampened：震荡抑制路由 · h – history：历史路由 · s – suppressed：聚合抑制路由 · S – stale：过期路由 · i – internal：内部路由 · e – external：外部路由
Origin	路由信息的来源，取值包括： · i – IGP：表示路由产生于本AS内。通过network命令发布路由的路由信息来源为IGP · e – EGP：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的。 · ? – incomplete：表示路由的来源无法确定。从IGP协议引入路由的路由信息来源为incomplete
Network	目的网络地址
NextHop	下一跳IP地址
MED	MED（Multi-Exit Discriminator，多出口区分）属性值
LocPrf	本地优先级
PrefVal	路由首选值
Path/Ogn	路由的AS路径（AS_PATH）属性和路由信息的来源（ORIGIN）属性，其中： · AS_PATH属性记录了此路由经过的所有AS，可以避免路由环路的出现 · ORIGIN属性标记了此BGP路由如何生成的

# 显示BGP实例default内公网BGP IPv4 Flowspec路由DEST:1.1.1.0/24,DPort:=10/64的详细信息。

<Sysname> display bgp routing-table ipv4 flowspec DEST:1.1.1.0/24,DPort:=10/64

BGP local router ID: 10.1.1.1

Local AS number: 10

Paths: 1 available, 1 best

BGP routing table information of DEST:1.1.1.0/24,DPort:=10/64:

Imported route.

Original nexthop: 0.0.0.0

Out interface : NULL0

Route age : 01h55m46s

OutLabel : NULL

Ext-Community : <FLOWSPEC RATE: 2500 Bps>, <FLOWSPEC REDIRECT: Tunnel-ID(22)

Flags(0x0)>

Wide-Community : <DownloadToFIB: SourceAS(65515) RelyFlag(0xa5)>

RxPathID : 0x0

TxPathID : 0x0

Org-validation : Valid

AS-path : (null)

Origin : igp

Attribute value : pref-val 32768

State : valid, local, best

IP precedence : N/A

QoS local ID : N/A

Traffic index : N/A

表1-8 display bgp routing-table ipv4 flowspec命令详细显示信息描述表

字段	描述
BGP local router ID	本地的路由器ID
Local AS number	本地的AS号
Paths	路由数信息 · available：有效路由数目 · best：最佳路由数目
BGP routing table information of DEST:1.1.1.0/24,DPort:=10/64	到达目的网络DEST:1.1.1.0/24,DPort:=10/64的BGP路由表项信息
Imported route	该路由为引入的路由
Original nexthop	路由的原始下一跳地址，如果是从BGP更新消息中获得的路由，则该地址为接收到的消息中的下一跳IP地址
Out interface	路由下一跳对应的出接口信息
Route age	路由最后一次更新到目前持续的时间
OutLabel	路由的出标签值
Ext-Community	扩展团体属性值
Wide-Community	Wide团体容器属性值
RxPathID	接收到的路由的Add-Path ID值
TxPathID	发送的路由的Add-Path ID值
Org-validation	RPKI源AS号验证结果： · Valid：有效 · Not found：未找到 · Invalid：无效
AS-path	路由的AS路径（AS_PATH）属性，记录了此路由经过的所有AS，可以避免路由环路的出现
Origin	路由信息的来源，取值包括： · igp：表示路由产生于本AS内 · egp：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · incomplete：表示路由的来源无法确定
Attribute value	BGP路由属性信息，包括： · MED：与目的网络关联的MED值 · localpref：本地优先级 · pref-val：路由首选值 · pre：协议优先级
Originator	生成该路由信息的对等体
Cluster list	路由的CLUSTER_LIST属性，如果未携带CLUSTER_LIST，则不显示
Advertised to VPN peers (1 in total)	该路由已经向哪些对等体发送，以及对等体的数目
State	路由当前状态，取值包括： · valid：有效路由 · internal：内部路由 · external：外部路由 · local：本地产生路由 · synchronize：同步路由 · best：最佳路由 · delay：表示该路由优选时将被延迟（仅在显示路由详细信息时显示本字段） · bgp-rib-only：表示该路由禁止下发到IP路由表（仅在显示路由详细信息时显示本字段）
IP precedence	路由的IP优先级，取值范围为0～7，N/A表示无效值
QoS local ID	路由的QoS本地ID属性，取值范围为1～4095，N/A表示无效值
Traffic index	流量索引值，取值范围为1～64，N/A表示无效值

# 显示BGP实例default内向对等体10.2.1.2发布的BGP IPv4 Flowspec路由的统计信息。

<Sysname> display bgp routing-table ipv4 flowspec peer 10.2.1.2 advertised-routes statistics

Advertised routes total: 2

# 显示BGP实例default内从对等体10.2.1.2收到的BGP IPv4 Flowspec路由的统计信息。

<Sysname> display bgp routing-table ipv4 flowspec peer 10.2.1.2 received-routes statistics

Received routes total: 2

表1-9 display bgp routing-table ipv4 flowspec peer statistics命令显示信息描述表

字段	描述
Advertised routes total	向指定对等体发布的路由总数
Received routes total	从指定对等体收到的路由总数

1.1.17 display bgp routing-table ipv6 flowspec

display bgp routing-table ipv6 flowspec命令用来显示BGP IPv6 Flowspec路由信息。

【命令】

display bgp [ instance instance-name ] routing-table ipv6 flowspec [ vpn-instance vpn-instance-name ] [ as-path-acl { as-path-acl-number | as-path-acl-name } | as-path-regular-expression regular-expression | flowspec-prefix [ advertise-info ] | statistics ]

display bgp [ instance instance-name ] routing-table ipv6 flowspec [ vpn-instance vpn-instance-name ] peer { ipv4-address | ipv6-address } { advertised-routes | received-routes } [ flowspec-prefix [ verbose ] | statistics ] ]

display bgp [ instance instance-name ] routing-table ipv6 flowspec [ vpn-instance vpn-instance-name ] peer { ipv4-address | ipv6-address } { accepted-routes | not-accepted-routes }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的BGP IPv6 Flowspec路由信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示公网BGP IPv6 Flowspec路由信息。

as-path-acl as-path-acl-number：显示匹配指定AS路径过滤列表号的BGP IPv6 Flowspec路由信息。as-path-acl-number为AS路径过滤列表号，取值范围为1～256。

as-path-acl as-path-acl-name：显示匹配指定AS路径过滤列表名的BGP IPv6 Flowspec路由信息。as-path-acl-name为AS路径过滤列表名，为1～51个字符的字符串，区分大小写，不能全为数字。

as-path-regular-expression regular-expression:显示AS路径属性与指定正则表达式匹配的BGP IPv6 Flowspec路由信息。regular-expression为AS路径正则表达式，为1～256个字符的字符串，区分大小写。

flowspec-prefix：显示精确匹配的BGP IPv6 Flowspec的详细信息。本参数的取值为，执行本命令且不指定flowspec-prefix时，显示信息中Network字段对应的字符。

verbose：显示路由的详细信息。如果未指定本参数，则显示路由的简要信息。

advertise-info：显示BGP IPv6 Flowspec路由的通告信息。

peer：显示向指定对等体发布或者从指定对等体收到的BGP IPv6 Flowsepc路由信息。

· ipv4-address为对等体的IPv4地址。

· ipv6-address为对等体的IPv6地址。

advertised-routes：显示向指定的对等体发布的路由信息。

received-routes：显示从指定的对等体接收到的路由信息。

statistics：显示路由的统计信息。

accepted-routes：显示从指定对等体接收的、并通过接收策略过滤的路由信息。

not-accepted-routes：显示从指定对等体接收的、但没有通过接收策略过滤的路由信息。

【使用指导】

如果没有指定任何参数，则显示所有BGP IPv6 Flowspec路由的简要信息。

【举例】

# 显示BGP实例default内公网所有BGP IPv6 Flowspec路由的简要信息。

<Sysname> display bgp routing-table ipv6 flowspec

Total number of routes: 1

BGP local router ID is 10::1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:11::1/64,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

# 显示匹配编号为1的AS路径过滤列表的BGP实例default内公网所有BGP IPv6 Flowspec路由信息。

<Sysname> display bgp routing-table ipv6 flowspec as-path-acl 1

Total number of routes: 1

BGP local router ID is 10::1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:11::1/64,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

# 显示AS路径属性为任意值的BGP实例default内公网所有BGP IPv6 Flowspec路由信息。

<Sysname> display bgp routing-table ipv6 flowspec as-path-regular-expression ^.*

Total number of routes: 1

BGP local router ID is 10::1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:11::1/64,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

# 显示BGP实例default内向对等体10::1发布的所有公网BGP IPv6 Flowsepc路由信息。

<Sysname> display bgp routing-table ipv6 flowspec peer 10:: 1 advertised-routes

Total number of routes: 1

BGP local router ID is 10::2

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf Path/Ogn

* > DEST:11::1/64,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 200?

# 显示BGP实例default内从对等体10::2收到的所有公网BGP IPv6 Flowsepc路由信息。

<Sysname> display bgp routing-table ipv6 flowspec peer 10::2 received-routes

Total number of routes: 1

BGP local router ID is 10::1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:11::1/64,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 200?

表1-10 display bgp routing-table ipv6 flowspec命令简要显示信息描述表

字段	描述
Total number of routes	路由总数
BGP local router ID	本地的路由器ID
Status codes	路由状态代码： · * – valid：合法路由 · > – best：普通优选最佳路由 · d - dampened：震荡抑制路由 · h – history：历史路由 · s – suppressed：聚合抑制路由 · S – stale：过期路由 · i – internal：内部路由 · e – external：外部路由
Origin	路由信息的来源，取值包括： · i – IGP：表示路由产生于本AS内。通过network命令发布路由的路由信息来源为IGP · e – EGP：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的。 · ? – incomplete：表示路由的来源无法确定。从IGP协议引入路由的路由信息来源为incomplete
Network	目的网络地址
NextHop	下一跳IP地址
MED	MED（Multi-Exit Discriminator，多出口区分）属性值
LocPrf	本地优先级
PrefVal	路由首选值
Path/Ogn	路由的AS路径（AS_PATH）属性和路由信息的来源（ORIGIN）属性，其中： · AS_PATH属性记录了此路由经过的所有AS，可以避免路由环路的出现 · ORIGIN属性标记了此BGP路由如何生成的

# 显示BGP实例default内向对等体10::2发布的BGP IPv6 Flowsepc路由的统计信息。

<Sysname> display bgp routing-table ipv6 flowspec peer 10::2 advertised-routes statistics

Advertised routes total: 2

# 显示BGP实例default内从对等体10::2收到的BGP IPv6 Flowsepc路由的统计信息。

<Sysname> display bgp routing-table ipv6 flowspec peer 10::2 received-routes statistics

Received routes total: 2

表1-11 display bgp routing-table ipv6 flowspec peer statistics命令显示信息描述表

字段	描述
Advertised routes total	向指定对等体发布的路由总数
Received routes total	从指定对等体收到的路由总数

# 显示BGP实例default内公网BGP IPv6 Flowsepc路由DPort:=1000/32的详细信息。

<Sysname> display bgp routing-table ipv6 flowspec DPort:=1000/32

BGP local router ID: 1.1.1.2

Local AS number: 100

Paths: 1 available, 1 best

BGP routing table information of DPort:=1000/32:

Imported route.

Original nexthop: 0.0.0.0

Out interface : NULL0

Route age : 00h00m10s

OutLabel : NULL

Ext-Community : <CO-Flag:Color(00:1)>

Ext-Community6 : <FLOWSPEC REDIRECT-IP: 11::1:0>

RxPathID : 0x0

TxPathID : 0x0

Org-validation : Valid

PrefixSID : N/A SID <123::1>

AS-path : (null)

Origin : igp

Attribute value : pref-val 32768

State : valid, local, best

IP precedence : N/A

QoS local ID : N/A

Traffic index : N/A

表1-12 display bgp routing-table ipv6 flowspec命令详细显示信息描述表

字段	描述
BGP local router ID	本地的路由器ID
Local AS number	本地的AS号
Paths	路由数信息 · available：有效路由数目 · best：最佳路由数目
BGP routing table information of DPort:=1000/32	到达目的网络DPort:=1000/32的BGP路由表项信息
Imported route	该路由为引入的路由
Original nexthop	路由的原始下一跳地址，如果是从BGP更新消息中获得的路由，则该地址为接收到的消息中的下一跳IP地址
Out interface	路由下一跳对应的出接口信息
Route age	路由最后一次更新到目前持续的时间
OutLabel	路由的出标签值
Ext-Community	扩展团体属性值
Ext-Community6	IPv6类型的扩展团体属性值
RxPathID	接收到的路由的Add-Path ID值
TxPathID	发送的路由的Add-Path ID值
Org-validation	RPKI源AS号验证结果： · Valid：有效 · Not found：未找到 · Invalid：无效
PrefixSID	SID属性。显示格式：类型+值。N/A表示无类型。目前Flowspec路由属于无类型，显示为N/A
AS-path	路由的AS路径（AS_PATH）属性，记录了此路由经过的所有AS，可以避免路由环路的出现
Origin	路由信息的来源，取值包括： · igp：表示路由产生于本AS内 · egp：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · incomplete：表示路由的来源无法确定
Attribute value	BGP路由属性信息，包括： · MED：与目的网络关联的MED值 · localpref：本地优先级 · pref-val：路由首选值 · pre：协议优先级
Originator	生成该路由信息的对等体
Cluster list	路由的CLUSTER_LIST属性，如果未携带CLUSTER_LIST，则不显示
Advertised to VPN peers (1 in total)	该路由已经向哪些对等体发送，以及对等体的数目
State	路由当前状态，取值包括： · valid：有效路由 · internal：内部路由 · external：外部路由 · local：本地产生路由 · synchronize：同步路由 · best：最佳路由 · delay：表示该路由优选时将被延迟（仅在显示路由详细信息时显示本字段） · bgp-rib-only：表示该路由禁止下发到IP路由表（仅在显示路由详细信息时显示本字段） · not preferred for reason：路由未被优选的原因 · not ECMP for reason：未形成等价路由的原因
IP precedence	路由的IP优先级，取值范围为0～7，N/A表示无效值
QoS local ID	路由的QoS本地ID属性，取值范围为1～4095，N/A表示无效值
Traffic index	流量索引值，取值范围为1～64，N/A表示无效值

1.1.18 display bgp routing-table vpnv4 flowspec

display bgp routing-table vpnv4 flowspec命令用来显示BGP VPNv4 Flowspec信息。

【命令】

display bgp [ instance instance-name ] routing-table vpnv4 flowspec [ as-path-acl { as-path-acl-number | as-path-acl-name } | as-path-regular-expression regular-expression | peer { ipv4-address | ipv6-address } { advertised-routes | received-routes } [ flowspec-prefix [ verbose ] | statistics ] | [ route-distinguisher route-distinguisher ] [ flowspec-prefix [ advertise-info ] ] | statistics ]

display bgp [ instance instance-name ] routing-table vpnv4 flowspec peer { ipv4-address | ipv6-address } { accepted-routes | not-accepted-routes }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

as-path-acl as-path-acl-number：显示匹配指定AS路径过滤列表号的BGP VPNv4 Flowspec路由信息。as-path-acl-number为AS路径过滤列表号，取值范围为1～256。

as-path-acl as-path-acl-name：显示匹配指定AS路径过滤列表名的BGP VPNv4 Flowspec路由信息。as-path-acl-name为AS路径过滤列表名，为1～51个字符的字符串，区分大小写，不能全为数字。

as-path-regular-expression regular-expression:显示AS路径属性与指定正则表达式匹配的BGP VPNv4 Flowspec路由信息。regular-expression为AS路径正则表达式，为1～256个字符的字符串，区分大小写。

peer：显示向指定对等体发布或者从指定对等体收到的BGP VPNv4 Flowspec信息。

· ipv4-address：对等体的IPv4地址。

· ipv6-address：对等体的IPv6地址。

advertised-routes：显示向指定的对等体发布的路由信息。

received-routes：显示从指定的对等体接收到的路由信息。

route-distinguisher route-distinguisher：显示指定路由标识符的BGP VPNv4 Flowspec信息。route-distinguisher为路由标识符，为3～21个字符的字符串。路由标识符有三种格式：

· 16位自治系统号:32位用户自定义数，例如：101:3。

· 32位IP地址:16位用户自定义数，例如：192.168.122.15:1。

· 32位自治系统号：16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。

flowspec-prefix：显示精确匹配的BGP VPNv4 Flowspec的详细信息。本参数的取值为，执行本命令且不指定flowspec-prefix时，显示信息中Network字段对应的字符。

verbose：显示路由的详细信息。如果未指定本参数，则显示路由的简要信息。

advertise-info：显示BGP VPNv4 Flowspec的通告信息。

statistics：显示BGP VPNv4 Flowspec的统计信息。

accepted-routes：显示从指定对等体接收的、并通过接收策略过滤的路由信息。

not-accepted-routes：显示从指定对等体接收的、但没有通过接收策略过滤的路由信息。

【使用指导】

如果没有指定任何参数，则显示所有BGP VPNv4 Flowspec的简要信息。

【举例】

# 显示所有BGP VPNv4 Flowspec的简要信息。

<Sysname> display bgp routing-table vpnv4 flowspec

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >i DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 100 0 ?

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

Route distinguisher: 1:6

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* >e DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 100?

# 显示匹配编号为1的AS路径过滤列表的所有BGP VPNv4 Flowspec路由信息。

<Sysname> display bgp routing-table vpnv4 flowspec as-path-acl 1

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >i DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 100 0 ?

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

Route distinguisher: 1:6

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* >e DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 100?

# 显示AS路径属性为任意值的所有BGP VPNv4 Flowspec路由信息。

<Sysname> display bgp routing-table vpnv4 flowspec as-path-regular-expression ^.*

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >i DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 100 0 ?

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

Route distinguisher: 1:6

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:1.2.3.4/32,Source:2.3.4.5/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* >e DEST:4.5.6.7/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 100?

表1-13 display bgp routing-table vpnv4 flowspec命令简要显示信息描述表

字段	描述
BGP local router ID	BGP本地路由器ID
Status codes	路由状态代码： · * - valid：合法路由 · > - best：普通优选路由 · d - damped：震荡抑制路由 · h - history：历史路由 · i - internal：内部路由 · e - external：外部路由 · s - suppressed：聚合抑制路由 · S - Stale：过期路由
Origin	路由信息的来源，取值包括： · i – IGP：表示路由产生于本AS内。通过network命令发布路由的路由信息来源为IGP · e – EGP：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · ? – incomplete：表示路由的来源无法确定。从IGP协议引入路由的路由信息来源为incomplete
Total number of routes from all PEs	来自所有PE设备的VPNv4 Flowspec路由总数
Route distinguisher	路由标识符
Total number of routes	路由标识符为指定值的VPNv4 Flowspec总数
Network	传递的VPNv4 Flowspec信息
NextHop	下一跳IP地址
MED	MED（Multi-Exit Discriminator，多出口区分）属性值
LocPrf	本地优先级
PrefVal	路由首选值
Path/Ogn	路由的AS路径（AS_PATH）属性和路由信息的来源（ORIGIN）属性，其中： · AS_PATH属性记录了此路由经过的所有AS，可以避免路由环路的出现 · ORIGIN属性标记了此BGP路由如何生成的

# 显示向对等体1.1.1.9发布的BGP VPNV4 Flowspec路由DEST:1.1.1.0/24,DPort:=10/64详细信息。

<Sysname> display bgp routing-table vpnv4 flowspec peer 1.1.1.9 advertised-routes DEST:1.1.1.0/24,DPort:=10/64 verbose

BGP local router ID: 192.168.56.3

Local AS number: 100

Route distinguisher: 100:1

Total number of routes: 1

Paths: 1 best

BGP routing table information of DEST:1.1.1.0/24,DPort:=10/64:

Original nexthop: 0.0.0.0

Ext-Community : <RT: 12:1>, <FLOWSPEC RATE: 1250 Bps>

AS-path : (null)

Origin : igp

Attribute value : localpref 100

Advertised to VPN peers (1 in total):

1.1.1.9

表1-14 display bgp routing-table vpnv4 flowspec命令详细显示信息描述表

字段	描述
BGP local router ID	本地的路由器ID
Local AS number	本地的AS号
Paths	路由数信息 · available：有效路由数目 · best：最佳路由数目
BGP routing table information of DEST:1.1.1.0/24,DPort:=10/64	到达目的网络DEST:1.1.1.0/24,DPort:=10/64的BGP路由表项信息
Imported route	该路由为引入的路由
Original nexthop	路由的原始下一跳地址，如果是从BGP更新消息中获得的路由，则该地址为接收到的消息中的下一跳IP地址
Out interface	路由下一跳对应的出接口信息
Route age	路由最后一次更新到目前持续的时间
OutLabel	路由的出标签值
Ext-Community	扩展团体属性值
Wide-Community	Wide团体容器属性值
RxPathID	接收到的路由的Add-Path ID值
TxPathID	发送的路由的Add-Path ID值
Org-validation	RPKI源AS号验证结果： · Valid：有效 · Not found：未找到 · Invalid：无效
AS-path	路由的AS路径（AS_PATH）属性，记录了此路由经过的所有AS，可以避免路由环路的出现
Origin	· 路由信息的来源，取值包括： · igp：表示路由产生于本AS内 · egp：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · incomplete：表示路由的来源无法确定
Attribute value	BGP路由属性信息，包括： · MED：与目的网络关联的MED值 · localpref：本地优先级 · pref-val：路由首选值 · pre：协议优先级
Inlabel	路由的入标签值
Originator	生成该路由信息的对等体
Cluster list	路由的CLUSTER_LIST属性，如果未携带CLUSTER_LIST，则不显示
Advertised to VPN peers (1 in total)	该路由已经向哪些对等体发送，以及对等体的数目
State	路由当前状态，取值包括： · valid：有效路由 · internal：内部路由 · external：外部路由 · local：本地产生路由 · synchronize：同步路由 · best：最佳路由 · delay：表示该路由优选时将被延迟（仅在显示路由详细信息时显示本字段） · bgp-rib-only：表示该路由禁止下发到IP路由表（仅在显示路由详细信息时显示本字段）
IP precedence	路由的IP优先级，取值范围为0～7，N/A表示无效值
QoS local ID	路由的QoS本地ID属性，取值范围为1～4095，N/A表示无效值
Traffic index	流量索引值，取值范围为1～64，N/A表示无效值

# 显示向对等体15.5.6.2发布的BGP VPNv4 Flowspec的统计信息。

<Sysname> display bgp routing-table vpnv4 flowspec peer 15.5.6.2 advertised-routes statistics

Advertised routes total: 3

# 显示从对等体15.5.6.2收到的所有BGP VPNv4 Flowspec的统计信息。

<Sysname> display bgp routing-table vpnv4 flowspec peer 15.5.6.2 received-routes statistics

Received routes total: 2

表1-15 display bgp routing-table vpnv4 flowspec peer statistic命令显示信息描述表

字段	描述
Advertised routes total	向指定对等体发布的路由总数
Received routes total	从指定对等体收到的路由总数

# 显示BGP VPNv4 Flowspec的统计信息。

<Sysname> display bgp routing-table vpnv4 flowspec statistics

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Route distinguisher: 1:6

Total number of routes: 2

表1-16 display bgp routing-table vpnv4 flowspec statistics命令显示信息描述表

字段	描述
Total number of routes from all PEs	来自所有PE设备的BGP VPNv4 Flowspec总数
Route distinguisher	路由标识符
Total number of routes	路由标识符为指定值的BGP VPNv4 Flowspec总数

1.1.19 display bgp routing-table vpnv6 flowspec

display bgp routing-table vpnv6 flowspec命令用来显示BGP VPNv6 Flowspec路由信息。

【命令】

display bgp [ instance instance-name ] routing-table vpnv6 flowspec [ as-path-acl { as-path-acl-number | as-path-acl-name } | as-path-regular-expression regular-expression | peer { ipv4-address | ipv6-address } { advertised-routes | received-routes } [ flowspec-prefix [ verbose ] | statistics ] | [ route-distinguisher route-distinguisher ] [ flowspec-prefix [ advertise-info ] ] | statistics ]

display bgp [ instance instance-name ] routing-table vpnv6 flowspec peer { ipv4-address | ipv6-address } { accepted-routes | not-accepted-routes }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

as-path-acl as-path-acl-number：显示匹配指定AS路径过滤列表号的BGP VPNv6 Flowspec路由信息。as-path-acl-number为AS路径过滤列表号，取值范围为1～256。

as-path-acl as-path-acl-name：显示匹配指定AS路径过滤列表名的BGP VPNv6 Flowspec路由信息。as-path-acl-name为AS路径过滤列表名，为1～51个字符的字符串，区分大小写，不能全为数字。

as-path-regular-expression regular-expression:显示AS路径属性与指定正则表达式匹配的BGP VPNv6 Flowspec路由信息。regular-expression为AS路径正则表达式，为1～256个字符的字符串，区分大小写。

peer：显示向指定对等体发布或者从指定对等体收到的BGP VPNv6 Flowspec信息。

· ipv4-address：对等体的IPv4地址。

· ipv6-address：对等体的IPv6地址。

advertised-routes：显示向指定的对等体发布的路由信息。

received-routes：显示从指定的对等体接收到的路由信息。

route-distinguisher route-distinguisher：显示指定路由标识符的BGP VPNv6 Flowspec信息。route-distinguisher为路由标识符，为3～21个字符的字符串。路由标识符有三种格式：

· 16位自治系统号:32位用户自定义数，例如：101:3。

· 32位IP地址:16位用户自定义数，例如：192.168.122.15:1。

· 32位自治系统号：16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。

flowspec-prefix：显示精确匹配的BGP VPNv6 Flowspec的详细信息。本参数的取值为，执行本命令且不指定flowspec-prefix时，显示信息中Network字段对应的字符。

verbose：显示路由的详细信息。如果未指定本参数，则显示路由的简要信息。

advertise-info：显示BGP VPNv6 Flowspec的通告信息。

statistics：显示BGP VPNv6 Flowspec的统计信息。

accepted-routes：显示从指定对等体接收的、并通过接收策略过滤的路由信息。

not-accepted-routes：显示从指定对等体接收的、但没有通过接收策略过滤的路由信息。

【使用指导】

如果没有指定任何参数，则显示所有BGP VPNv6 Flowspec路由的简要信息。

【举例】

# 显示所有BGP VPNv6 Flowspec路由的简要信息。

<Sysname> display bgp routing-table vpnv6 flowspec

BGP local router ID is 1::1

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >i DEST:4::1/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 100 0 ?

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:4::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:2::1/32,Source:3::1/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4::1/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

Route distinguisher: 1:6

Total number of routes: 2

Network NextHop MED LocPrf PrefVal Path/Ogn

* >e DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:2::1/32,Source:3::1/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* >e DEST:4::1 /32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 0 100?

# 显示匹配编号为1的AS路径过滤列表的所有BGP VPNv6 Flowspec路由信息。

<Sysname> display bgp routing-table vpnv6 flowspec as-path-acl 1

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:2::1/32,Source:3::1/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4::1/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

# 显示AS路径属性为任意值的所有BGP VPNv6 Flowspec路由信息。

<Sysname> display bgp routing-table vpnv6 flowspec as-path-regular-expression ^.*

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:2::1/32,Source:3::1/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4::1/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

# 显示路由标识符为1:5的所有BGP VPNv6 Flowspec路由的简要信息。

<Sysname> display bgp routing-table vpnv6 flowspec route-distinguisher 1:5

BGP local router ID is 192.168.56.55

Status codes: * - valid, > - best, d - dampened, h - history,

s - suppressed, S - stale, i - internal, e - external

Origin: i - IGP, e - EGP, ? - incomplete

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Network NextHop MED LocPrf PrefVal Path/Ogn

* >i DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/528

0.0.0.0 100 0 ?

* >e DEST:2::1/32,Source:3::1/32,Proto:=0|=1|=60,Port:=200,DPort:=200|=300

,SPort:=100|=120|=140,ICMPType:=200|=100|=120|=140,ICMPCode:=200|=220|=230,TCPFl

ags:=255,Length:=1024,DSCP:=6|=2,Frag:=4,DEST:2::1/32,Source:3::1/32,Proto

:=0|=1|=60,Port:=200,DPort:=200|=300,SPort:=100|=120|=140,ICMPType:=200|=100|=12

0|=140,ICMPCode:=200|=220|=230,TCPFlags:=255,Length:=1024,DSCP:=6|=2,Frag:=4/105

0.0.0.0 0 100?

* > DEST:4::1/32,Proto:=0|=1|=60,DPort:=200,SPort:=100,ICMPType:=200/176

0.0.0.0 32768 ?

* i 0.0.0.0 100 0 ?

* e 0.0.0.0 0 100?

表1-17 display bgp routing-table vpnv6 flowspec命令简要显示信息描述表

字段	描述
BGP local router ID	BGP本地路由器ID
Status codes	路由状态代码： · * - valid：合法路由 · > - best：普通优选路由 · d - damped：震荡抑制路由 · h - history：历史路由 · i - internal：内部路由 · e - external：外部路由 · s - suppressed：聚合抑制路由 · S - Stale：过期路由
Origin	路由信息的来源，取值包括： · i – IGP：表示路由产生于本AS内。通过network命令发布路由的路由信息来源为IGP · e – EGP：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · ? – incomplete：表示路由的来源无法确定。从IGP协议引入路由的路由信息来源为incomplete
Total number of routes from all PEs	来自所有PE设备的VPNv6 Flowspec路由总数
Route distinguisher	路由标识符
Total number of routes	路由标识符为指定值的VPNv6 Flowspec总数
Network	传递的VPNv6 Flowspec信息
NextHop	下一跳IP地址
MED	MED（Multi-Exit Discriminator，多出口区分）属性值
LocPrf	本地优先级
PrefVal	路由首选值
Path/Ogn	路由的AS路径（AS_PATH）属性和路由信息的来源（ORIGIN）属性，其中： · AS_PATH属性记录了此路由经过的所有AS，可以避免路由环路的出现 · ORIGIN属性标记了此BGP路由如何生成的

‌

# 显示向对等体15.5.6.2发布的BGP VPNv6 Flowspec路由的统计信息。

<Sysname> display bgp routing-table vpnv6 flowspec peer 15.5.6.2 advertised-routes statistics

Advertised routes total: 3

# 显示从对等体15.5.6.2收到的所有BGP VPNv6 Flowspec路由的统计信息。

<Sysname> display bgp routing-table vpnv6 flowspec peer 15.5.6.2 received-routes statistics

Received routes total: 2

表1-18 display bgp routing-table vpnv6 flowspec peer statistic命令显示信息描述表

字段	描述
Advertised routes total	向指定对等体发布的路由总数
Received routes total	从指定对等体收到的路由总数

# 显示BGP VPNv6 Flowspec路由的统计信息。

<Sysname> display bgp routing-table vpnv6 flowspec statistics

Total number of routes from all PEs: 4

Route distinguisher: 1:3

Total number of routes: 2

Route distinguisher: 1:5(vpn1)

Total number of routes: 5

Route distinguisher: 1:6

Total number of routes: 2

表1-19 display bgp routing-table vpnv6 flowspec statistics命令显示信息描述表

字段	描述
Total number of routes from all PEs	来自所有PE设备的BGP VPNv6 Flowspec总数
Route distinguisher	路由标识符
Total number of routes	路由标识符为指定值的BGP VPNv6 Flowspec总数

‌

# 显示BGP VPNv6 Flowspec路由DPort:=1000/32的详细信息。

<Sysname> display bgp routing-table vpnv6 flowspec DPort:=1000/32

BGP local router ID: 192.168.56.11

Local AS number: 1

Route distinguisher: 1:1(1)

Total number of routes: 1

Paths: 1 available, 1 best

BGP routing table information of DPort:=1000/32:

Imported route.

Original nexthop: 0.0.0.0

Out interface : NULL0

Route age : 00h00m26s

OutLabel : NULL

Ext-Community : <RT: 1:1>, <CO-Flag:Color(00:1)>

Ext-Community6 : <FLOWSPEC REDIRECT-IP: 1::1:0>

RxPathID : 0x0

TxPathID : 0x0

Org-validation : Valid

PrefixSID : N/A SID <111::1>

AS-path : (null)

Origin : igp

Attribute value : pref-val 32768

State : valid, local, best

IP precedence : N/A

QoS local ID : N/A

Traffic index : N/A

表1-20 display bgp routing-table vpnv6 flowspec命令详细显示信息描述表

字段	描述
BGP local router ID	本地的路由器ID
Local AS number	本地的AS号
Paths	路由数信息 · available：有效路由数目 · best：最佳路由数目
BGP routing table information of DPort:=1000/32	到达目的网络DPort:=1000/32的BGP路由表项信息
Imported route	该路由为引入的路由
Original nexthop	路由的原始下一跳地址，如果是从BGP更新消息中获得的路由，则该地址为接收到的消息中的下一跳IP地址
Out interface	路由下一跳对应的出接口信息
Route age	路由最后一次更新到目前持续的时间
OutLabel	路由的出标签值
Ext-Community	扩展团体属性值
Ext-Community6	IPv6类型的扩展团体属性值
RxPathID	接收到的路由的Add-Path ID值
TxPathID	发送的路由的Add-Path ID值
Org-validation	RPKI源AS号验证结果： · Valid：有效 · Not found：未找到 · Invalid：无效
PrefixSID	SID属性。显示格式：类型+值。N/A表示无类型。目前Flowspec路由属于无类型，显示为N/A
AS-path	路由的AS路径（AS_PATH）属性，记录了此路由经过的所有AS，可以避免路由环路的出现
Origin	路由信息的来源，取值包括： · igp：表示路由产生于本AS内 · egp：表示路由是通过EGP（Exterior Gateway Protocol，外部网关协议）学到的 · incomplete：表示路由的来源无法确定
Attribute value	BGP路由属性信息，包括： · MED：与目的网络关联的MED值 · localpref：本地优先级 · pref-val：路由首选值 · pre：协议优先级
Inlabel	路由的入标签值
Originator	生成该路由信息的对等体
Cluster list	路由的CLUSTER_LIST属性，如果未携带CLUSTER_LIST，则不显示
Advertised to VPN peers (1 in total)	该路由已经向哪些对等体发送，以及对等体的数目
State	路由当前状态，取值包括： · valid：有效路由 · internal：内部路由 · external：外部路由 · local：本地产生路由 · synchronize：同步路由 · best：最佳路由 · delay：表示该路由优选时将被延迟（仅在显示路由详细信息时显示本字段） · bgp-rib-only：表示该路由禁止下发到IP路由表（仅在显示路由详细信息时显示本字段） · not preferred for reason：路由未被优选的原因 · not ECMP for reason：未形成等价路由的原因
IP precedence	路由的IP优先级，取值范围为0～7，N/A表示无效值
QoS local ID	路由的QoS本地ID属性，取值范围为1～4095，N/A表示无效值
Traffic index	流量索引值，取值范围为1～64，N/A表示无效值

1.1.20 display flow-route

display flow-route命令用来显示Flowspec边界路由器上Flowspec路由的运行信息。

【命令】

（独立运行模式）

display flow-route { { ipv4 | ipv6 } all | flow-route-id } [ slot slot-number ]

display flow-route { { ipv4 | ipv6 } [ instance instance-name ] [ vpn-instance vpn-instance-name | public-instance ] | flow-route-id } [ slot slot-number ]

（IRF模式）

display flow-route { { ipv4 | ipv6 } all | flow-route-id } [ chassis chassis-number slot slot-number ]

display flow-route { { ipv4 | ipv6 } [ instance instance-name ] [ vpn-instance vpn-instance-name | public-instance ] | flow-route-id } [ chassis chassis-number slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

ipv4：显示IPv4 Flowspec路由的运行信息。

ipv6：显示IPv6 Flowspec路由的运行信息。

all：显示所有Flowspec路由的运行信息。

instance instance-name：指定BGP实例。instance-name表示BGP实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示指定default实例。

vpn-instance vpn-instance-name：显示指定VPN实例的Flowspec路由的运行信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

public-instance：显示指定公网实例的Flowspec路由的运行信息。

flow-route-id：指定Flowspec路由ID，取值范围为十六进制0～fffffffffffffffe。

slot slot-number：指定单板。slot-number为单板所在的槽位号。如果不指定本参数，则表示指定主用主控板。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，则表示指定Master设备主用主控板。（IRF模式）

【使用指导】

如果公网或者VPN实例下存在多条已生效的Flowspec路由，则将按照路由在本命令中的显示的顺序，由上向下依次进行报文匹配，直到匹配成功。

【举例】

# 显示IPv4 Flowspec边界路由器上所有IPv4 Flowspec路由的运行信息。

<Sysname> display flow-route ipv4 all

Total number of flow-routes: 3

Flow route (ID 0x0)(Failed)

BGP instance : default

Traffic filtering rules:

Destination IP : 1.2.3.4 255.255.255.255

Port : 22 33 44 55

Source IP : 2.3.4.5 255.255.255.255

Traffic filtering actions:

DSCP marking : 10

Redirecting to VPN instance : vpn3

Sampling : Enabled

Flow route (ID 0x1)

BGP instance : default

Traffic filtering rules:

Destination IP : 1.2.3.4 255.255.255.255

Traffic filtering actions:

Deny

Flow route (ID 0x2)

BGP instance : default

VPN instance : vpn1

Traffic filtering rules:

ICMP type : 23

Traffic filtering actions:

Traffic rate : 1000(kbps)

Redirecting to next-hop: 1.1.1.1

NID : 268435456

Flow route (ID 0x3)

BGP instance : default

VPN instance : vpn1

Traffic filtering rules:

Source port : 80

Traffic filtering actions:

Redirecting to VPN target : 3:3 (Inactive)

Flow route (ID 0x4)

BGP instance : default

VPN instance : vpn1

Traffic filtering rules:

Source port : 90

Traffic filtering actions:

Redirecting to SR-TE policy

NID: 16824674

Flow route (ID 0x5)

BGP instance : default

Traffic filtering rules:

Destination IPv6 : 6::6/128

Traffic filtering actions:

Redirecting to SRv6 BE

VNID : 0x726000001

SID : 1000::102

Flow route (ID 0x6)

VPN instance : vpn1

Traffic filtering rules:

Source port : 70

Traffic filtering actions: (bgp.bgp4)

Redirecting to tunnel id : 1

Statistics:

Matched : 0 packets, 0 bytes

Transmitted : 0 packets, 0 bytes

Dropped : 0 packets, 0 bytes

# 显示IPv6 Flowspec边界路由器上所有IPv6 Flowspec路由的运行信息。

<Sysname> display flow-route ipv6 all

Total number of flow-routes: 2

Flow route (ID 0x0)(Failed)

BGP instance : default

Traffic filtering rules:

Destination Ipv6 : 88:11:11::/123

Port : 22 33 44 55

Source Ipv6 : 66:11::/43

Traffic filtering actions:

DSCP marking : 10

Redirecting to VPN instance : vpn3

Sampling : Enabled

Flow route (ID 0x1)

BGP instance : default

Traffic filtering rules:

Destination Ipv6 : 88:11:11::/123

Traffic filtering actions:

Deny

Flow route (ID 0x2)

BGP instance : default

Traffic filtering rules:

Destination Ipv6 : 88:11:11::/123

Traffic filtering actions:

Redirecting to SRv6-TE policy

Forwarding ID: 16824365

SID : 5e::35

Flow route (ID 0x3)

BGP instance : default

Traffic filtering rules:

Destination IPv6 : 6::6/128

Traffic filtering actions:

Redirecting to SRv6 BE

VNID : 0x726000001

SID : 1000::102

Flow route (ID 0x6)

VPN instance : vpn1

Traffic filtering rules:

Source port : 70

Traffic filtering actions: (bgp.bgp4)

Redirecting to tunnel id : 1

Statistics:

Matched : 0 packets, 0 bytes

Transmitted : 0 packets, 0 bytes

Dropped : 0 packets, 0 bytes

表1-21 display flow-route命令显示信息描述表

字段	描述
Total number of flow-routes	Flowspec路由的数量
Flow route (ID 0x0)	Flowspec路由ID，Failed表示路由规则在指定单板下发失败
BGP instance	BGP实例信息
VPN instance	路由规则生效的VPN实例信息，不包含本字段时表示路由规则在公网生效
Redirecting to VPN instance	流量重定向到VPN实例。当重定向动作配置的Route Target无法映射到VPN实例时，重定向动作不生效，当前字段显示为Redirecting to VPN target，状态显示为Inactive
Sampling	流量采样动作。取值包括： · Enabled：表示功能处于开启状态 · Disabled：表示功能处于关闭状态
Redirecting to next-hop	流量重定向到下一跳动作。当下一跳地址不可达或者无效时，重定向动作不生效，状态显示为Inactive
Redirecting to SR-TE policy	流量重定向到SR-MPLS TE Policy
Redirecting to SRv6-TE policy	流量重定向到SRv6 TE Policy
NID	NHLFE（Next Hop Label Forwarding Entry，下一跳标签转发项）表项索引
Forwarding ID	重定向到SRv6 TE Policy表项索引
SID	尾节点的SRv6 SID
Redirecting to SRv6 BE	流量重定向到SRv6 BE
VNID	下一跳索引值
Redirecting to tunnel id	流量重定向到Tunnel接口动作。当隧道不能正常转发数据时，状态显示为Inactive
Statistics	报文统计信息
Matched	匹配流量规则的报文数量
Transmitted	匹配流量规则且被发送的报文数量

其它显示信息解释请参见表1-3、表1-4和表1-5。

1.1.21 display flowspec flow-interface-group

display flowspec flow-interface-group命令用来显示Flowspec接口组的配置信息。

【命令】

display flowspec flow-interface-group [ group-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

group-id：指定Flowspec接口组ID，取值范围为0～16383。如果未指定本参数，则显示所有Flowspec接口组的配置信息。

【举例】

# 显示所有Flowspec接口组的配置信息。

<Sysname> display flowspec flow-interface-group

Flowspec interface group: 1

Description: aaaaadsfadfdf

Interfaces:

Ten-GigabitEthernet3/1/1

Ten-GigabitEthernet3/1/2

Ten-GigabitEthernet3/1/3

Flowspec interface group: 2

Description:aaaaadsfadfdf

Interfaces:

Ten-GigabitEthernet3/1/1

Ten-GigabitEthernet3/1/2

Ten-GigabitEthernet3/1/3

Flowspec interface group: 3

Description:aaaaadsfadfdf

Interfaces:

Ten-GigabitEthernet3/1/1

Ten-GigabitEthernet3/1/2

Ten-GigabitEthernet3/1/3

表1-22 display flowspec flow-interface-group命令显示信息描述表

字段	描述
Flow interface group	Flowspec接口组的编号
Description	Flowspec接口组的描述信息
Interfaces	Flowspec接口组的成员端口

【相关命令】

· description (Flowspec interface group view)

· flowspec flow-interface-group

· interface (Flowspec interface group view)

1.1.22 display flowspec statistics

display flowspec statistics命令用来显示Flowspec路由流量的统计信息。

【命令】

display flowspec statistics flow-route-id [ flow-interface-group group-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

flow-route-id：显示指定Flowspec路由的流量统计信息，取值范围为十六进制0～fffffffffffffffe。请通过执行display flow-route命令来获取flow-route-id信息，Flowspec路由只能通过flow-route-id唯一标识。

flow-interface-group：显示关联了指定Flowspec接口组的Flowspec路由流量统计信息。不指定该参数，则表示显示指定Flowspec路由的流量统计信息。

group-id：指定Flowspec接口组ID，取值范围为0～16383。

【举例】

# 显示没有关联任何接口组的Flowspec路由1的流量统计信息。

<Sysname> display flowspec statistics 1

Flow route ID: 0x1

Statistics:

Matched : 7981 packets, 1140192 bytes, 15 pps, 21516 bps

Transmitted : 2979 Packets, 485628 bytes, 7 pps, 10431 bps

Dropped : 4002 packets, 654564 bytes, 8 pps, 11085 bps

# 显示关联了Flowspec接口组1的Flowspec路由1的流量统计信息。

<Sysname>display flowspec statistics 1 flow-interface-group 1

Flow route ID: 0x1

Flowspec interface group: 1

Statistics:

Matched : 7981 packets, 1140192 bytes, 15 pps, 21516 bps

Transmitted : 2979 Packets, 485628 bytes, 7 pps, 10431 bps

Dropped : 4002 packets, 654564 bytes, 8 pps, 11085 bps

# 显示Flowspec路由关联的所有Flowspec接口组的流量统计信息。

<Sysname>display flowspec statistics 1

Flow route ID: 0x1

Flowspec interface group: 1

Statistics:

Matched : 7981 packets, 1140192 bytes, 15 pps, 21516 bps

Transmitted : 2979 Packets, 485628 bytes, 7 pps, 10431 bps

Dropped : 4002 packets, 654564 bytes, 8 pps, 11085 bps

Flowspec interface group: 2

Statistics:

Matched : 7981 packets, 1140192 bytes, 15 pps, 21516 bps

Transmitted : 2979 Packets, 485628 bytes, 7 pps, 10431 bps

Dropped : 4002 packets, 654564 bytes, 8 pps, 11085 bps

Flowspec interface group: 3

Statistics:

Matched : 7981 packets, 1140192 bytes, 15 pps, 21516 bps

Transmitted : 2979 Packets, 485628 bytes, 7 pps, 10431 bps

Dropped : 4002 packets, 654564 bytes, 8 pps, 11085 bps

表1-23 display flowspec statistics命令显示信息描述表

字段	描述
Statistics	报文统计信息。
Matched	匹配流量规则的报文数量和最近一个时间间隔内的平均速率。时间间隔可以通过flow-interval命令配置，有关flow-interval命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”
Transmitted	匹配流量规则且被正常转发的报文数量和最近一个时间间隔内的平均速率。时间间隔可以通过flow-interval命令配置，有关flow-interval命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”
Dropped	匹配流量规则且被丢弃的报文数量和最近一个时间间隔内的平均速率。时间间隔可以通过flow-interval命令配置，有关flow-interval命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”
Flowspec interface group	Flowspec接口组ID
Flow route ID	Flowspec路由ID

【相关命令】

· reset flowspec statistics

1.1.23 flow-route ipv6 (system view)

flow-route ipv6命令用来创建IPv6 Flowspec路由，并进入IPv6 Flowspec路由视图。如果指定的IPv6 Flowspec路由已经存在，则直接进入IPv6 Flowspec路由视图。

undo flow-route ipv6命令用来删除IPv6 Flowspec路由。

【命令】

flow-route flowroute-name ipv6

undo flow-route flowroute-name ipv6

【缺省情况】

未配置IPv6 Flowspec路由。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

flowroute-name：指定IPv6 Flowspec路由的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

如果IPv6 Flowspec路由已指定给Flowspec IPv6地址族，请在Flowspec IPv6地址族视图下先通过undo flow-route 命令删除为Flowspec IPv6地址族指定的IPv6 Flowspec路由，再在系统视图下执行undo flow-route ipv6命令来删除IPv6 Flowspec路由。

【举例】

# 创建名为route1的IPv6 Flowspec路由。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1]

1.1.24 flow-route (system view)

flow-route命令用来创建IPv4 Flowspec路由，并进入IPv4 Flowspec路由视图。如果指定的IPv4 Flowspec路由已经存在，则直接进入IPv4 Flowspec路由视图。

undo flow-route命令用来删除IPv4 Flowspec路由。

【命令】

flow-route flowroute-name

undo flow-route flowroute-name

【缺省情况】

未配置IPv4 Flowspec路由。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

flowroute-name：指定IPv4 Flowspec路由的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

如果IPv4 Flowspec路由已指定给Flowspec IPv4地址族，请在Flowspec IPv4地址族视图下先通过undo flow-route命令删除为Flowspec IPv4地址族指定的IPv4 Flowspec路由，再在系统视图下执行undo flow-route命令来删除IPv4 Flowspec路由。

【举例】

# 创建名为route1的IPv4 Flowspec路由。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1]

1.1.25 flow-route (Flowspec IPv4 address family view, Flowspec IPv6 address family view)

flow-route命令用来为Flowspec IPv4地址族或Flowspec IPv6地址族指定Flowspec路由。

undo flow-route命令用来删除为Flowspec IPv4地址族或Flowspec IPv6地址族指定的Flowspec路由。

【命令】

flow-route flowroute-name

undo flow-route flowroute-name

【缺省情况】

未指定Flowspec IPv4地址族或Flowspec IPv6地址族的Flowspec路由。

【视图】

Flowspec IPv4地址族视图

Flowspec IPv6地址族视图

【缺省用户角色】

network-admin

【参数】

flowroute-name：指定Flowspec路由的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

一个Flowspec IPv4地址族或Flowspec IPv6地址族指定多条Flowspec路由时，在Flowspec边界路由器上可以通过display flow-route命令查看已生效的Flowspec路由匹配报文的顺序，如果多个Flowspec路由中的匹配规则均可匹配某一报文，该报文将优先被显示信息中靠上的Flowspec路由中的匹配规则匹配。

使用本命令为Flowspec IPv4地址族或Flowspec IPv6地址族指定Flowspec路由时，该Flowspec路由必须已经存在。

【举例】

# 为公网 Flowspec IPv4地址族指定名为route1的Flowspec路由。

<Sysname> system-view

[Sysname] flowspec

[Sysname-flowspec] address-family ipv4

[Sysname-flowspec-ipv4] flow-route route1

# 为公网Flowspec IPv6地址族指定名为route1的Flowspec路由。

<Sysname> system-view

[Sysname] flowspec

[Sysname-flowspec] address-family ipv6

[Sysname-flowspec-ipv6] flow-route route1

1.1.26 flow-route flow-interface-group

flow-route flow-interface-group命令用来配置Flowspec路由关联的Flowspec接口组。

undo flow-route flow-interface-group命令用来恢复缺省情况。

【命令】

flow-route flowroute-name flow-interface-group group-id

undo flow-route flowroute-name flow-interface-group group-id

【缺省情况】

Flowspec路由未关联Flowspec接口组。

【视图】

Flowspec IPv4地址族视图

Flowspec IPv6地址族视图

Flowspec IPv4 VPN实例地址族视图

Flowspec IPv6 VPN实例地址族视图

【缺省用户角色】

network-admin

【参数】

flowroute-name：指定Flowspec路由的名称，为1～31个字符的字符串，区分大小写。

group-id：指定Flowspec接口组ID，取值范围为0～16383。

【使用指导】

同一个Flowspec路由可以关联多个Flowspec接口组。同一个Flowspec接口组也可以关联到多个Flowspec路由。

对于Flowspec IPv4/IPv6地址族视图或Flowspec IPv4/IPv6 VPN实例地址族视图下已应用的Flowspec路由，若要为其关联Flowspec接口组，则需要先执行undo flow-route命令删除该Flowspec路由后，再执行本命令将该Flowspec路由与Flowspec接口组关联。

【举例】

# 配置Flowspec路由route1关联Flowspec接口组1。

<Sysname> system-view

[Sysname] flowspec

[Sysname-flowspec] address-family ipv4

[Sysname-flowspec-ipv4] flow-route route1 flow-interface-group 1

【相关命令】

· flowspec flow-interface-group

1.1.27 flowspec

flowspec命令用来进入Flowspec视图。

【命令】

flowspec

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 进入Flowspec视图。

<Sysname> system-view

[Sysname] flowspec

[Sysname-flowspec]

1.1.28 flowspec flow-interface-group

flowspec flow-interface-group命令用来创建Flowspec接口组，并进入Flowspec接口组视图。如果指定的Flowspec接口组已经存在，则直接进入Flowspec接口组视图。

undo flowspec flow-interface-group命令用来删除Flowspec接口组及Flowspec接口组下的所有配置。

【命令】

flowspec flow-interface-group group-id

undo flowspec flow-interface-group group-id

【缺省情况】

不存在Flowspec接口组。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-id：指定Flowspec接口组ID，取值范围为0～16383。

【使用指导】

缺省情况下，Flowspec路由器收到Flowspec路由后，将Flowspec路由中的匹配规则和流量动作应用到设备的所有接口，并对所有接口上符合规则的流量采取动作。如果要针对某些特定的接口应用Flowspec路由中的匹配规则和流量动作，则可以配置本命令来创建Flowspec接口组，同时进行如下配置：

· 在Flowspec接口组视图下执行interface命令向Flowspec接口组中添加接口。

· 在Flowspec IPv4/IPv6地址族视图下执行flow-route flow-interface-group命令，将Flowspec接口组与Flowspec路由关联。

【举例

# 创建Flowspec接口组1，并进入Flowspec接口组视图。

<Sysname> system-view

[Sysname] flowspec flow-interface-group 1

[Sysname-flowspec-interface-group-1]

【相关命令】

· display flowspec flow-interface-group

· flow-route flow-interface-group

· interface (Flowspec interface group view)

1.1.29 flowspec disable

flowspec disable命令用来关闭接口的Flowspec功能。

undo flowspec disable命令用来开启接口的Flowspec功能。

【命令】

flowspec disable

undo flowspec disable

【缺省情况】

接口的Flowspec功能处于开启状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

关闭接口的Flowspec功能后，接口流量将不再匹配Flowspec规则。

本命令与flowspec refluence命令互斥。

本命令仅支持在主接口下配置，不支持在子接口下配置，主接口配置时，对子接口同样生效。

【举例】

# 同时关闭接口Ten-GigabitEthernet3/1/1的IPv4和IPv6 Flowspec功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 3/1/1

[Sysname-Ten-GigabitEthernet3/1/1] flowspec disable

【相关命令】

· flowspec refluence

1.1.30 flowspec refluence

flowspec refluence命令用来配置接口作为回注流量的入接口。

undo flowspec refluence命令用来恢复缺省情况。

【命令】

flowspec refluence

undo flowspec refluence

【缺省情况】

接口不作回注流量入接口。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

通过Flowspec，可以将流量重定向到一台流量清洗设备，对攻击流量进行清洗后，流量清洗设备将正常的业务流量回注到网络中，从而避免DoS/DDoS攻击。为了避免回注流量再次匹配上Flowspec规则，又一次重定向到流量清洗设备，需要在接收清洗后流量的入接口上配置本命令。

配置本命令后，无论该接口是否绑定了VPN实例，回注流量进入该接口后都将进行公网转发。

本命令与flowspec disable命令互斥。

本命令仅支持在主接口下配置，不支持在子接口下配置，主接口配置时，对子接口同样生效。

【举例】

# 配置接口Ten-GigabitEthernet3/1/1作为回注流量的入接口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 3/1/1

[Sysname-Ten-GigabitEthernet3/1/1] flowspec refluence

【相关命令】

· flowspec disable

1.1.31 if-match

if-match命令用来定义Flowspec路由中匹配数据包的规则。

undo if-match命令用来删除Flowspec路由中匹配数据包的规则。

【命令】

if-match match-criteria

undo if-match match-criteria

【缺省情况】

Flowspec路由中未定义匹配规则。

【视图】

IPv4 Flowspec路由视图

IPv6 Flowspec路由视图

【缺省用户角色】

network-admin

【参数】

match-criteria：匹配规则，具体情况如表1-24所示。

表1-24 Flowspec路由的匹配规则取值

匹配规则类型值	取值	描述
1	destination-ip ipv4-address { mask-length \| mask }	配置匹配IPv4报文目的地址的规则 ipv4-address：指定的IPv4地址，为点分十进制格式 mask-length：IPv4子网掩码的长度，取值范围0～32 mask：IPv4地址的掩码，为点分十进制格式
1	destination-ipv6 { ipv6-address prefix-length \| ipv6-address/prefix-length }	配置匹配IPv6报文目的地址的规则 ipv6-address：指定的IPv6地址，以冒号（:）分隔的一连串16比特的十六进制数 prefix-length：IPv6地址的前缀长度，取值范围0～128，ipv6-address/prefix-length中prefix-length取值范围不能为0
2	source-ip ipv4-address { mask-length \| mask }	配置匹配IPv4报文源地址的规则 ipv4-address：指定的IPv4地址，为点分十进制格式 mask-length：IPv4子网掩码的长度，取值范围为0～32 mask：IPv4地址的掩码，为点分十进制格式
2	source-ipv6 { ipv6-address prefix-length \| ipv6-address/prefix-length }	配置匹配IPv6报文源地址的规则 ipv6-address：指定的IPv6地址，以冒号（:）分隔的一连串16比特的十六进制数 prefix-length：IPv6地址的前缀长度，取值范围0～128，ipv6-address/prefix-length中prefix-length取值范围不能为0
3	protocol { proto-list \| proto-name&<1-8> }	配置匹配特定协议的规则 · proto-list：协议类型取值的列表，表示方式为proto-list = { proto-start [ to proto-end ] }&<1-8>。协议类型的取值范围为0～255，proto-end的值要大于或等于proto-start的值；&<1-8>表示前面的参数最多可以重复输入8次 · proto-name&<1-8>：协议关键字（括号内为对应数字），&<1-8>表示前面参数最多可输入8次，具体如下表示： ¡ 1：icmp ¡ 2：igmp ¡ 4：ipinip ¡ 6：tcp ¡ 8：egp ¡ 17：udp ¡ 41：ipv6 ¡ 46：rsvp ¡ 47：gre ¡ 50：esp ¡ 89：ospf ¡ 103：pim
3	next-header { next-header-list \| next-header-name&<1-8> }	匹配IPv6下一个扩展报头的协议类型的规则 · next-header-list：协议类型取值的列表，表示方式为next-header-list = { next-header-start [ to next-header-end ] }&<1-8>。协议类型的取值范围为0～255，next-header-end的值要大于或等于next-header-start的值；&<1-8>表示前面的参数最多可以重复输入8次 · next-header-name &<1-8>：协议关键字（括号内为对应数字），&<1-8>表示前面参数最多可输入8次，具体如下表示： ¡ 1：icmp ¡ 2：igmp ¡ 4：ipinip ¡ 6：tcp ¡ 8：egp ¡ 17：udp ¡ 41：ipv6 ¡ 46：rsvp ¡ 47：gre ¡ 50：esp ¡ 58：icmpv6 ¡ 89：ospf ¡ 103：pim
4	port port-list	配置匹配报文端口的规则 port-list：匹配的端口列表，包括源端口或目的端口。表示方式为port-list = { port-start [ to port-end ] }&<1-8>。端口号取值范围为0~65535，port-end的值要大于或等于port-start的值；&<1-8>表示前面的参数最多可以重复输入8次
5	destination-port port-list	配置匹配报文目的端口的规则 port-list：匹配的目的端口列表，表示方式为port-list = { port-start [ to port-end ] }&<1-8>。port取值范围为0~65535，port-end的值要大于或等于port-start的值；&<1-8>表示前面的参数最多可以重复输入8次
6	source-port port-list	配置匹配报文源端口的规则 port-list：匹配的源端口列表，表示方式为port-list = { port-start [ to port-end ] }&<1-8>。源端口号取值范围为0~65535，port-end的值要大于或等于port-start的值；&<1-8>表示前面的参数最多可以重复输入8次
7	icmp-type type-list	配置匹配ICMP type的规则 type-list：ICMP type的取值列表，表示方式为type-list = { type-start [ to type-end ] }&<1-8>。ICMP type的取值范围为0～255，type-end的值要大于或等于type-start的值；&<1-8>表示前面的参数最多可以重复输入8次
8	icmp-code code-list	配置匹配ICMP code的规则 code-list：ICMP code的取值列表，表示方式为code-list = { code-start [ to code-end ] }&<1-8>。ICMP code的取值范围为0～255，code-end的值要大于或等于code-start的值；&<1-8>表示前面的参数最多可以重复输入8次
9	tcp-flags { match \| not } tcp-flags [ any ]	配置匹配TCP flag的规则 match：匹配指定的TCP flag值的报文 not：匹配不等于指定的TCP flag值的报文 tcp-flags：指定TCP flag值，该字段为6个bit二进制数，对应十进制取值范围为0～63 any：匹配二进制的TCP flag值中第n位为1的所有报文，例如希望匹配第1位和第3位为1的所有报文时，计算时先将其它bit位置为0，该字段变为000101，其对应十进制TCP flag值为5，此时仅需配置if-match tcp-flags match 5 any后，设备便会匹配TCP flag字段中第1位和第3位为1的所有报文
10	packet-length length-list	配置匹配三层报文长度的规则 length-list：为三层报文长度（包括三层报文头）的取值列表，表示方式为length-list = { length-start [ to length-end ] }&<1-8>。报文长度的取值范围为0～65535，length-end的值要大于或等于length-start的值；&<1-8>表示前面的参数最多可以重复输入8次 standard工作模式下，设备不支持本参数。 sdn-wan工作模式下，仅以下单板支持本参数： · CSPEX单板：CSPEX-1304S、CSPEX-1404S、CSPEX-1504S
11	dscp { dscp-name&<1-8> \| dscp-list }	配置匹配DSCP的规则 dscp-name&<1-8>：DSCP取值的关键字，&<1-8>表示前面的参数最多可以输入8次，关键字详细情况如表1-2所示 dscp-list：DSCP的取值列表，表示方式为dscp-list = { dscp-start [ to dscp-end ] }&<1-8>。DSCP的取值范围为0～63，dscp-end的值要大于或等于dscp-start的值；&<1-8>表示前面的参数最多可以重复输入8次
12	fragment-type { match \| not } { fragment \| non-fragment \| fragment-spe-first }	配置匹配分片报文的规则 match：匹配等于指定分片规则的报文 not：匹配不等于指定分片规则的报文 fragment：分片报文 non-fragment：未分片报文 fragment-spe-first：分片报文中的首片
13	flow-label flow-label-list	配置匹配流标签的规则。flow-label-list：流标签字段的取值列表，表示方式为flow-label-list = { flow-label-start [ to flow-label-end ] }&<1-8>。流标签字段的取值范围为0～1048575，flow-label-end的值要大于或等于flow-label-start的值；&<1-8>表示前面的参数最多可以重复输入8次

【使用指导】

在同一已生效的Flowspec路由下：

· 如果已经配置了匹配报文端口的规则，则不允许再配置匹配报文源端口或目的端口的规则，反之亦然。

· 如果配置了多个不同类型的匹配规则，则这些匹配规则之间的关系为“与（and）”。

· 同类型报文匹配规则之间的关系为“或（or）”。

公网或者VPN实例下存在多条已生效的Flowspec路由时：

(1) 先比较Flowspec路由中匹配规则类型值，优先执行拥有最小匹配规则类型值的Flowspec路由中的流量动作；

(2) 如果Flowspec路由中匹配规则类型值相同，则按照RFC 5575中定义的方法对Flowspec路由进行排序，执行排序后优先级较高的Flowspec路由中的流量动作。

【举例】

# 配置匹配目的地址为192.168.100.1掩码长度为24的IPv4报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match destination-ip 192.168.100.1 24

# 配置匹配目的端口为80的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match destination-port 80

# 配置匹配DSCP值为af11的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match dscp af11

# 配置匹配所有分片报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match fragment-type match fragment

# 配置匹配ICMP code为0的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match icmp-code 0

# 配置匹配ICMP type为1的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match icmp-type 1

# 配置匹配报文长度为1200~1500的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match packet-length 1200 to 1500

# 配置匹配目的及源端口为80的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match port 80

# 配置匹配ICMP类型报文的规则。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match protocol icmp

# 配置匹配源地址为192.168.100.1掩码长度为24的IPv4报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match source-ip 192.168.100.1 24

# 配置匹配源端口为23的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match source-port 23

# 配置匹配TCP flag值为6的报文。

<Sysname> system-view

[Sysname] flow-route route1

[Sysname-flow-route-route1] if-match tcp-flags match 6

# 配置匹配目的地址为55:44:77::，前缀长度为24的IPv6报文。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] if-match destination-ipv6 55:44:77:: 24

# 配置匹配流标签为6的IPv6报文。

<Sysname> system-view

[Sysname] flow-route route1 ipv6

[Sysname-flow-route-ipv6-route1] if-match flow-label 6

1.1.32 interface (Flowspec interface group view)

interface命令用来向Flowspec接口组中添加成员接口。

undo interface命令用来删除Flowspec接口组中的接口。

【命令】

interface interface-type interface-number

undo interface interface-type interface-number

【缺省情况】

Flowspec接口组中不存在接口。

【视图】

Flowspec接口组视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：指定接口类型和接口编号。

【使用指导】

同一个接口只能加入一个Flowspec接口组。

Flowspec接口组中能够支持的最大成员接口数量为128。

【举例】

# 向Flowspec接口组1中添加成员接口Ten-GigabitEthernet3/1/1。

<Sysname> system-view

[Sysname] flowspec flow-interface-group 1

[Sysname-flowspec-interface-group-1] interface ten-gigabitethernet 3/1/1

【相关命令】

· display flowspec flow-interface-group

1.1.33 peer next-hop-invariable

peer next-hop-invariable命令用来配置向EBGP对等体/对等体组发布Flowspec路由时不改变下一跳属性。

undo peer next-hop-invariable命令用来恢复缺省情况。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } next-hop-invariable

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } next-hop-invariable

【缺省情况】

向EBGP对等体/对等体组发布Flowspec路由时会将下一跳属性改为自己的地址。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。

ipv4-address：对等体的IPv4地址。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

当在设备上配置了Flowspec路由重定向功能，且想要在EBGP邻居上也执行这个重定向动作时，请配置本命令。配置本命令后，设备向EBGP邻居通告的BGP路由的下一跳为apply redirect命令配置的下一跳地址。

【举例】

# 配置向对等体1.1.1.1发布Flowspec路由时不改变下一跳属性。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-af-ipv4-flowspec] peer 1.1.1.1 next-hop-invariable

# 配置向对等体1:1::1发布Flowspec路由时不改变下一跳属性。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-af-ipv6-flowspec] peer 1:1::1 next-hop-invariable

1.1.34 peer redirect ip rfc-compatible

peer redirect ip rfc-compatible命令用来配置Flowspec路由的重定向下一跳属性ID为RFC规定的属性ID。

undo peer redirect ip rfc-compatible命令用来恢复缺省情况。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect ip rfc-compatible

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect ip rfc-compatible

【缺省情况】

Flowspec路由的重定向下一跳属性ID为0x0800。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。

ipv4-address：对等体的IPv4地址。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

RFC 8956和IETF draft为Flowspec路由的重定向下一跳属性ID定义了不同的取值：

· RFC定义的IPv4 Flowspec路由重定向下一跳属性ID为0x010C，IPv6 Flowspec路由重定向下一跳属性ID为0x000C；

· draft定义的IPv4 Flowspec和IPv6 Flowspec使用的重定向下一跳属性ID均为0x0800。

缺省情况下，我司设备IPv4 Flowspec和IPv6 Flowspec使用的属性ID均为IETF draft定义值。如果其他厂商设备不支持该属性ID值0x0800，则可以通过配置本命令将Flowspec路由的重定向下一跳属性ID改为RFC规定的属性ID，从而实现与其他厂商设备的互通。

【举例】

# 配置IPv4 Flowspec路由的重定向下一跳属性ID为RFC规定的属性ID，即0x010C。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4] peer 1.1.1.1 redirect ip rfc-compatible

1.1.35 peer redirect rt rfc-compatible

peer redirect rt rfc-compatible命令用来配置Flowspec路由的重定向到VPN Target属性ID为RFC规定的属性ID，即为0x000D。

undo peer redirect rt rfc-compatible命令用来恢复缺省情况。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect rt rfc-compatible

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect rt rfc-compatible

【缺省情况】

Flowspec路由的重定向到VPN Target属性ID为0x800B。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。

ipv4-address：对等体的IPv4地址。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

RFC 8956和IETF draft为Flowspec路由的重定向到VPN Target属性ID定义了不同的取值：RFC定义的属性ID为0x000D；draft定义的属性ID为0x800B。

缺省情况下，我司设备使用的属性ID为0x800B。如果其他厂商设备不支持属性ID值0x800B，则可以通过配置本命令将Flowspec路由的重定向到VPN Target属性ID改为RFC规定的属性ID，即为0x000D，从而实现与其他厂商设备的互通。

【举例】

# 配置Flowspec路由的重定向到VPN Target属性ID为RFC规定的属性ID，即0x000D。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-flowspec-ipv6] peer 10::1 redirect rt rfc-compatible

1.1.36 peer redirect-nexthop

peer redirect-nexthop命令用来应用Flowspec路由的重定向下一跳动作。

undo peer redirect-nexthop命令用来禁止Flowspec路由的重定向下一跳动作。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect-nexthop

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } redirect-nexthop

【缺省情况】

允许应用Flowspec路由的重定向下一跳动作。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。

ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。

mask-length：网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。

prefix-length：前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

缺省情况下，从指定BGP对等体/对等体组收到的Flowspec路由，允许应用路由中的重定向下一跳流量转发动作。如果不希望应用该动作，可执行undo peer redirect-nexthop命令。

【举例】

# 在BGP IPV4 Flowspec地址族视图下，配置从BGP对等体组test接收到Flowspec路由，禁止应用该路由中的重定向下一跳流量转发动作。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4] undo peer test redirect-nexthop

1.1.37 peer reflect-client

peer reflect-client命令用来配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机。

undo peer reflect-client命令用来取消该配置。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } reflect-client

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } reflect-client

【缺省情况】

未配置路由反射器及其客户机。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。

ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

路由反射用来解决IBGP对等体需要全连接的问题。在一个AS内，一台路由器作为RR（Route Reflector，路由反射器），其它路由器作为客户机（Client）与路由反射器建立IBGP连接。路由反射器在客户机之间传递（反射）路由信息，而客户机之间不需要建立BGP连接。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，配置本地设备作为路由反射器，IBGP对等体组test作为路由反射器的客户机。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-ipv4-flowspec] peer test reflect-client

# 在BGP IPv6 Flowspec地址族视图下，配置本地设备作为路由反射器，IBGP对等体组test作为路由反射器的客户机。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-ipv6-flowspec] peer test reflect-client

【相关命令】

· reflect between-clients

· reflector cluster-id

1.1.38 peer validation-disable

peer validation-disable命令用来关闭对来自BGP Flowspec邻居的Flowspec路由的合法性验证功能。

undo peer validation-disable命令用来取消该配置。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } validation-disable

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } validation-disable

【缺省情况】

会对接收的Flowspec路由进行合法性验证。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。

ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

RFC 5575中定义的验证规则为：当BGP Flowspec邻居收到以目的地址为流量过滤条件的Flowspec路由后，需要根据此目的地址在IP路由表中查找一条最佳匹配的单播路由，如果该单播路由为BGP路由，且发起者和Flowspec路由发起者匹配，则认为验证通过。

如果用户已经确定要针对一个地址前缀进行流量控制，但携带此流量控制规则的Flowspec路由无法通过验证，可以关闭对Flowspec路由的验证功能。

【举例】

# 在BGP实例default的BGP IPv4 Flowspec地址族视图下，关闭本地路由器与对等体1.1.1.1的BGP Flowspec路由验证功能。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-ipv4-flowspec] peer 1.1.1.1 validation-disable

# 在BGP实例default的BGP IPv6 Flowspec地址族视图下，关闭本地路由器与对等体1:1::1的BGP Flowspec路由验证功能。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-ipv6-flowspec] peer 1:1::1 validation disable

1.1.39 peer validation-redirect-disable

peer validation-redirect-disable命令用来关闭对来自BGP Flowspec邻居的Flowspec路由的重定向下一跳合法性验证功能。

undo peer validation-redirect-disable命令用来取消该配置。

【命令】

peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } validation-redirect-disable

undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } validation-redirect-disable

【缺省情况】

EBGP Flowspec邻居会对接收的Flowspec路由进行重定向下一跳合法性验证。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

group-name：对等体组的名称，为1～47个字符的字符串，区分大小写。指定的对等体组必须已经创建。

ipv4-address：对等体的IPv4地址。指定的对等体必须已经创建。

mask-length：IPv4地址的网络掩码，取值范围为0～32。如果指定本参数，则表示指定网段内的动态对等体。

ipv6-address：对等体的IPv6地址。指定的对等体必须已经创建。

prefix-length：IPv6地址的前缀长度，取值范围为0～128。如果指定本参数，则表示指定网段内的动态对等体。

【使用指导】

当设备收到携带重定向下一跳地址的Flowspec路由后，需要根据此下一跳的地址在IP路由表中查找一条最佳匹配的单播路由，如果该单播路由为BGP路由，且该路由的第一个AS号和发送Flowspec路由BGP邻居的AS号相同，则认为验证通过。

如果用户已经确定要把匹配的流量重定向到指定的下一跳，但携带此流量控制规则的Flowspec路由无法通过重定向下一跳验证，可以关闭对Flowspec路由重定向下一跳的验证功能。

只有EBGP邻居支持该命令。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，关闭本地路由器与对等体1.1.1.1的BGP Flowspec路由重定向下一跳验证功能。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-ipv4-flowspec] peer 1.1.1.1 validation-redirect-disable

# 在BGP IPv6 Flowspec地址族视图下，关闭本地路由器与对等体1:1::1的BGP Flowspec路由重定向下一跳验证功能。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-ipv6-flowspec] peer 1:1::1 validation-redirect-disable

1.1.40 policy vpn-target

policy vpn-target命令用来配置对接收到的VPN Flowspec路由进行VPN-Target过滤，即将Export Route Target属性与本地Import Route Target属性匹配的VPN Flowspec路由加入到路由表。

undo policy vpn-target命令用来配置对接收到的VPN Flowspec路由不进行VPN-Target过滤，即接收所有VPN Flowspec路由。

【命令】

policy vpn-target

undo policy vpn-target

【缺省情况】

对接收到的VPN Flowspec路由进行VPN-Target过滤。

【视图】

BGP VPNv4 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【使用指导】

如果需要设备仅作为反射器，将接收到的所有VPN Flowspec路由信息反射给路由发送者以外的其他IBGP邻居，不对其进行VPN-Target过滤及加入到路由表，则需要执行undo policy vpn-target命令。

【举例】

# 在BGP VPNv4 Flowspec地址族视图下，配置对接收到的VPNv4 Flowspec路由不进行VPN-Target过滤。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family vpnv4 flowspec

[Sysname-bgp-default-vpnv4-flowspec] undo policy vpn-target

1.1.41 redirect ip recursive-lookup tunnel

redirect ip recursive-lookup tunnel命令用来配置收到的带有下一跳IP地址属性的路由可以迭代隧道。

undo redirect ip recursive-lookup tunnel命令用来恢复缺省配置。

【命令】

redirect ip recursive-lookup tunnel [ tunnel-selector tunnel-selector-name ]

undo redirect ip recursive-lookup tunnel

【缺省情况】

收到的带有重定向到下一跳IP地址属性的路由不能迭代隧道。

【视图】

BGP IPv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

tunnel-selector tunnel-selector-name：表示隧道迭代器的名称，为1～40个字符的字符串，区分大小写。不指定该参数时，表示不使用隧道迭代器，设备将采用缺省的隧道选择顺序选择隧道。

【使用指导】

当Flowspec路由中的动作为重定向到下一跳IP地址，且配置本命令时：

· 如果指定了隧道迭代器，则由隧道迭代器来选择隧道。

· 如果没有指定隧道迭代器，则使用缺省规则选择隧道。

有关BGP路由迭代的详细介绍，请参见“三层技术-IP路由配置指导”中的“BGP”，有关隧道迭代器和隧道策略的详细介绍，请参见“MPLS配置指导”中的“隧道策略”。

【举例】

# 配置收到的带有下一跳IP地址属性的路由可以迭代隧道，并为其指定名为bgp的隧道迭代器。

<Sysname> system-view

[Sysname] bgp 200

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4] redirect ip recursive-lookup tunnel tunnel-selector bgp

1.1.42 reflect between-clients

reflect between-clients命令用来允许路由反射器在客户机之间反射路由。

undo reflect between-clients命令用来禁止路由反射器在客户机之间反射路由。

【命令】

reflect between-clients

undo reflect between-clients

【缺省情况】

允许路由反射器在客户机之间反射路由。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【使用指导】

如果配置了路由反射器后，由于组网需要在路由反射器的客户机之间建立了全连接，则客户机之间可以直接交换路由信息，客户机到客户机之间的路由反射是没有必要的。此时，不需要修改网络配置或改变网络拓扑，只需在路由反射器上通过本命令禁止其在客户机之间反射路由，就可以避免路由反射，减少占用的带宽资源。

禁止客户机之间的路由反射后，客户机到非客户机之间的路由仍然可以被反射。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，禁止路由反射器在客户机之间反射路由。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-ipv4-flowspec] undo reflect between-clients

# 在BGP IPv6 Flowspec地址族视图下，禁止路由反射器在客户机之间反射路由。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv6 flowspec

[Sysname-bgp-default-ipv6-flowspec] undo reflect between-clients

【相关命令】

· reflector cluster-id

1.1.43 reflector cluster-id

reflector cluster-id命令用来配置路由反射器的集群ID。

undo reflector cluster-id命令用来恢复缺省情况。

【命令】

reflector cluster-id { cluster-id | ipv4-address }

undo reflector cluster-id

【缺省情况】

每个路由反射器都使用自己的Router ID作为集群ID。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

cluster-id：指定数值形式的集群ID，取值范围为1～4294967295。

ipv4-address：指定IPv4地址形式的集群ID。

【使用指导】

路由反射器及其客户机形成了一个集群。通常情况下，一个集群中只有一个路由反射器，该反射器的Router ID就作为集群ID，用于识别该群。

为了提高网络的可靠性、避免单点故障，一个集群中可以设置多个路由反射器。此时，应使用本命令为集群中所有路由反射器配置相同的集群ID，以便集群具有统一的标识，避免路由环路的产生。

配置的集群ID不要与客户机的Router ID相同。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，本地路由器是集群中的路由反射器之一，在本地路由器上配置集群ID为80。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-ipv4-flowspec] reflector cluster-id 80

# 在BGP VPNv6 Flowspec地址族视图下，本地路由器是集群中的路由反射器之一，在本地路由器上配置集群ID为80。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family vpnv6 flowspec

[Sysname-bgp-default- flowspec-vpnv6] reflector cluster-id 80

【相关命令】

· reflect between-clients

· reflector cluster-id

1.1.44 reset flowspec statistics

reset flowspec statistics命令用来清除Flowspec路由流量的统计信息。

【命令】

reset flowspec statistics flow-route-id [ flow-interface-group group-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

flow-route-id：清除指定Flowspec路由的流量统计信息，取值范围为十六进制0～fffffffffffffffe。请通过执行display flow-route命令来获取flow-route-id信息，Flowspec路由只能通过flow-route-id唯一标识。

flow-interface-group：清除关联了指定Flowspec接口组的Flowspec路由流量统计信息。不指定该参数，则表示清除指定Flowspec路由的流量统计信息。

group-id：指定Flowspec接口组ID，取值范围为0～16383。不指定该参数，则表示Flowspec路由关联的所有Flowspec接口组的流量统计信息。

【举例】

# 清除ID为1的Flowspec路由的流量匹配统计信息。

<Sysname> reset flowspec statistics 1

【相关命令】

· display flowspec statistics

1.1.45 route-distinguisher

route-distinguisher命令用来配置RD（Route Distinguisher，路由标识）。

undo route-distinguisher命令用来恢复缺省情况。

【命令】

route-distinguisher route-distinguisher

undo route-distinguisher

【缺省情况】

未配置RD。

【视图】

VPN实例视图

VPN实例IPv4 Flowspec地址族视图

VPN实例IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

route-distinguisher：路由标识符，为3～21个字符的字符串。路由标识符有三种格式：

· 16位自治系统号:32位用户自定义数，例如：101:3。

· 32位IP地址:16位用户自定义数，例如：192.168.122.15:1。

· 32位自治系统号：16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。

【使用指导】

RD用于解决不同VPN之间地址空间重叠的问题。将RD添加到一个IPv4前缀之前，使之成为全局唯一的VPN-IPv4地址前缀。

在VPN实例视图下配置RD后，如果VPN实例所有地址族视图下不存在RD配置，则该配置会同步到VPN实例所有地址族视图下。此时如果删除某一地址族视图下的RD配置，则会同时删除VPN实例视图下的RD配置。

当VPN实例视图下没有配置RD时，允许用户在VPN实例各个地址族视图下分别配置RD，RD可以不同。此时如果在VPN实例视图下配置RD，则必须保证VPN实例视图下和VPN实例各个地址族视图下的RD配置一致，否则配置失败。

为了保证VPN-IPv4地址全球唯一，建议不要将自治系统号/IP地址设置为私有AS号/私有IP地址。

不能通过重复执行本命令修改RD值。如需修改RD值，请先通过undo命令删除已配置的RD值，再配置新的RD值。

【举例】

# 配置VPN实例IPv4 Flowspec地址族的RD为22:1。

<Sysname> system-view

[Sysname] ip vpn-instance vpn1

[Sysname-vpn-instance-vpn1] address-family ipv4 flowspec

[Sysname-vpn-flowspec-ipv4-vpn1] route-distinguisher 22:1

1.1.46 route match-destination

route match-destination命令用来根据Flowspec路由匹配规则中的目的地址进行路由策略匹配。

undo route match-destination命令用来恢复缺省情况。

【命令】

route match-destination

undo route match-destination

【缺省情况】

将所有Flowspec路由作为默认路由进行路由策略匹配。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP VPNv4 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP VPNv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【使用指导】

BGP Flowspec路由中不携带路由前缀信息，只有流量匹配规则和流量转发动作。缺省情况下，使用匹配目的地址规则的路由策略来过滤Flowspec路由或修改Flowspec路由的属性时，所有Flowspec路由将以路由前缀0.0.0.0/0或0::0/0去匹配路由策略中的目的地址，设备无法对Flowspec路由进行精确地过滤和路由属性控制。

通过配置本命令，将Flowspec路由匹配规则中的目的地址前缀（即if-match规则中的destination-ip或destination-ipv6）作为路由前缀进行路由策略匹配，可以实现灵活地过滤Flowspec路由或修改Flowspec路由的属性。

本命令需要与peer route-policy命令配合使用，且路由策略中需要指定匹配目的地址的规则。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，配置根据Flowspec路由匹配规则中的目的地址进行路由策略匹配。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4] route match-destination

【相关命令】

· if-match

· peer route-policy（三层技术-IP路由命令参考/BGP）

· routing-table bgp-rib-only（三层技术-IP路由命令参考/BGP）

1.1.47 route validation-mode include-as

route validation-mode include-as命令用来配置仅对AS_Path属性中包含AS_SET或AS_SEQ类型AS的BGP Flowspec路由进行目的地址匹配规则合法性检查。

undo route validation-mode include-as命令用来恢复缺省情况。

【命令】

route validation-mode include-as

undo route validation-mode include-as

【缺省情况】

无论AS_Path属性中是否包含AS_SET或AS_SEQ类型，均对Flowspec路由进行目的地址匹配规则合法性验证。

【视图】

BGP IPv4 Flowspec地址族视图

BGP-VPN IPv4 Flowspec地址族视图

BGP-VPN IPv6 Flowspec地址族视图

BGP IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【使用指导】

缺省情况下，BGP Flowspec邻居会对收到的Flowspec路由中的目的地址匹配规则进行合法性验证：当BGP Flowspec邻居收到以目的地址为流量过滤条件的Flowspec路由后，需要根据此目的地址在IP路由表中查找一条最佳匹配的单播路由。如果该单播路由为BGP路由，且发布者和Flowspec路由发布者相同，则认为验证通过，并应用Flowspec路由的流量匹配规则和对应动作。未通过上述合法性验证时，BGP Flowspec邻居不会应用Flowspec路由的流量匹配规则和对应动作。

当BGP Flowspec路由的AS_Path属性中不包含AS_SET和AS_SEQ类型时，通过配置本命令可以使BGP Flowspec邻居对接收的Flowspec路由不进行目的地址匹配规则合法性检查。

【举例】

# 在BGP IPv4 Flowspec地址族视图下，配置仅对AS_Path属性中包含AS_SET或AS_SEQ类型的BGP Flowspec路由进行目的地址匹配规则合法性检查。

<Sysname> system-view

[Sysname] bgp 100

[Sysname-bgp-default] address-family ipv4 flowspec

[Sysname-bgp-default-flowspec-ipv4] route validation-mode include-as

1.1.48 vpn-target

vpn-target命令用来配置VPN实例的Route Target。

undo vpn-target命令用来删除VPN实例的Route Target。

【命令】

vpn-target vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ]

undo vpn-target { all | vpn-target&<1-8> [ both | export-extcommunity | import-extcommunity ] }

【缺省情况】

未配置VPN实例的Route Target。

【视图】

VPN实例视图

VPN实例IPv4 Flowspec地址族视图

VPN实例IPv6 Flowspec地址族视图

【缺省用户角色】

network-admin

【参数】

vpn-target&<1-8>：指定Route Target值。vpn-target为3～21个字符的字符串，取值为AS-number:nn或IP-address:nn。&<1-8>表示前面的参数最多可以输入8次。

Route Target有三种格式：

· 16位自治系统号:32位用户自定义数，例如：101:3。

· 32位IP地址:16位用户自定义数，例如：192.168.122.15:1。

· 32位自治系统号：16位用户自定义数字，其中的自治系统号最小值为65536。例如：65536:1。

both：指定配置的Route Target值同时作为Import Target和Export Target。如果未指定both、export-extcommunity和import-extcommunity中的任何一个参数时，缺省值为both。

export-extcommunity：指定配置的Route Target值为Export Target。

import-extcommunity：指定配置的Route Target值为Import Target。

all：所有Route Target值。

【使用指导】

Route Target用来控制VPN路由的发布。PE在发布的VPN路由中添加Route Target扩展团体属性，该属性的值为配置的Export Target。对端PE接收到VPN路由后，将路由中携带的Route Target属性与本地配置的VPN实例的Import Target进行比较，如果二者中存在相同的值，则将该路由学习到该VPN实例的路由表中。

VPN实例视图下的配置，既可以用于VPN实例IPv4 Flowspec地址族，也可以用于VPN实例IPv6 Flowspec地址族；VPN实例IPv4 Flowspec地址族视图下的配置则只能用于VPN实例IPv4 Flowspec地址族；VPN实例IPv6 Flowspec地址族视图下的配置则只能用于VPN实例IPv6 Flowspec地址族。

VPN实例IPv4 Flowspec地址族视图下的配置优先级高于VPN实例视图下的配置；VPN实例IPv6 Flowspec地址族视图下的配置优先级高于VPN实例视图下的配置。

重复执行本命令，VPN实例的Route Target值为多次配置结果的集合。

【举例】

# 为名为vpn1的VPN实例配置Route Target。

<Sysname> system-view

[Sysname] ip vpn-instance vpn1

[Sysname-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity

[Sysname-vpn-instance-vpn1] vpn-target 4:4 import-extcommunity

[Sysname-vpn-instance-vpn1] vpn-target 5:5 both

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

11-ACL和QoS命令参考

目录

06-Flowspec命令

1.1 Flowspec配置命令

1.1.11 apply

1.1.15 display bgp group flowspec

1.1.23 flow-route ipv6 (system view)

1.1.27 flowspec

1.1.34 peer redirect ip rfc-compatible

1.1.38 peer validation-disable

1.1.39 peer validation-redirect-disable

1.1.40 policy vpn-target

联系我们