为了避免广播发送的ARP请求报文过多占用核心网络带宽，VTEP从本地站点、VXLAN隧道接收到ARP请求和ARP应答报文后，根据该报文在本地建立ARP泛洪抑制表项。后续当VTEP收到本站点内虚拟机请求其它虚拟机MAC地址的ARP请求时，优先根据ARP泛洪抑制表项进行代答。如果没有对应的ARP泛洪抑制表项且开启ARP泛洪抑制功能时未配置no-broadcast参数，则将ARP请求泛洪到核心网。ARP泛洪抑制功能可以大大减少ARP泛洪的次数。

【举例】

# 在VSI vsi1下开启ARP泛洪抑制功能，且没有对应的ARP泛洪抑制表项时不泛洪ARP请求。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] arp suppression enable no-broadcast

【相关命令】

· arp suppression mode

· display arp suppression vsi

· reset arp suppression vsi

1.1.3 arp suppression mode

arp suppression mode命令用来配置ARP泛洪抑制模式。

undo arp suppression mode命令用来恢复缺省情况。

【命令】

arp suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]

undo arp suppression mode

【缺省情况】

开启ARP泛洪抑制功能后，ARP泛洪抑制模式为设备代答模式。当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，广播转发ARP请求报文。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

proxy-reply：设备代答模式，即当ARP请求报文请求的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备不转发ARP请求报文，而是直接代替目标IP对应的设备回应ARP应答报文。此ARP应答报文的发送端IP地址为ARP请求报文的目标IP地址，ARP应答报文内部的发送端MAC地址和链路层的源MAC地址均为ARP泛洪抑制表项中目标IP地址对应的MAC地址。

unicast-forward：单播转发模式，即当ARP请求报文的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备将ARP请求报文内部的目标MAC地址和链路层的目的MAC地址均修改为泛洪抑制表项中与目标IP地址对应的MAC地址，然后单播转发ARP请求报文。

mismatch-discard：当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ARP泛洪抑制表项的ARP请求报文进行广播转发。

【使用指导】

使用设备代答模式时，本端不会转发ARP请求报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ARP表项学习错误。

【举例】

# 在VSI vsi1下开启ARP泛洪抑制功能，并配置ARP泛洪抑制模式为单播转发模式。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] arp suppression enable

[Sysname-vsi-vsi1] arp suppression mode unicast-forward

【相关命令】

· arp suppression enable

1.1.4 description

description命令用来配置VSI的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

未配置VSI的描述信息。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text：VSI的描述信息，为1～80个字符的字符串，区分大小写。

【举例】

# 配置名为vpn1的VSI的描述信息为“vsi for vpn1”。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] description vsi for vpn1

【相关命令】

· display l2vpn vsi

1.1.5 display arp suppression vsi

display arp suppression vsi命令用来显示VSI的ARP泛洪抑制表项信息。

【命令】

（独立运行模式）

display arp suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]

（IRF模式）

display arp suppression vsi [ name vsi-name ] [ chassis chassis-number slot slot-number ] [ count ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

name vsi-name：显示指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ARP泛洪抑制表项。

slot slot-number：显示指定单板的ARP泛洪抑制表项。slot-number表示单板所在的槽位号。如果不指定本参数，将显示主用主控板上的ARP泛洪抑制表项。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板的ARP泛洪抑制表项。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，将显示全局主用主控板上的ARP泛洪抑制表项。（IRF模式）

count：显示ARP泛洪抑制表项的个数。

【举例】

# 显示VSI的ARP泛洪抑制表项信息。

<Sysname> display arp suppression vsi

IP address MAC address VSI name Link ID Aging(min)

1.1.1.2 000f-e201-0101 vsi1 0x70000 14

1.1.1.3 000f-e201-0202 vsi1 0x80000 18

1.1.1.4 000f-e201-0203 vsi2 0x90000 10

# 显示VSI的ARP泛洪抑制表项个数。

<Sysname> display arp suppression vsi count

Total entries: 3

表1-1 display arp suppression vsi命令显示信息描述表

字段	描述
IP address	ARP泛洪抑制表项的IP地址
MAC address	ARP泛洪抑制表项的MAC地址
VSI name	VSI名称
Link ID	ARP泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道
Aging(min)	ARP泛洪抑制表项的老化时间，单位为分钟
Total entries	ARP泛洪抑制表项的数目

【相关命令】

· arp suppression enable

· reset arp suppression vsi

1.1.6 display igmp host group

display igmp host group命令用来显示IGMP执行主机行为的所有组播组信息。

【命令】

display igmp [ vpn-instance vpn-instance-name ] host group [ group-address | interface interface-type interface-number ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vpn-instance vpn-instance-name：指定VPN实例，vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示指定公网。

group-address：显示指定组播组的信息，取值范围为224.0.1.0～239.255.255.255。如果未指定本参数，则显示所有组播组的信息。

interface interface-type interface-number：显示指定接口上的信息。如果未指定本参数，则显示所有接口上的信息。

verbose：显示详细信息。如果未指定本参数，则显示简要信息。

【使用指导】

采用组播路由方式泛洪流量时，VXLAN组播报文源IP地址所在的接口需要作为IGMP主机加入VXLAN所在的组播组。通过本命令可以查看接口是否加入组播组，及该组播组的信息。

【举例】

# 显示IGMP执行主机行为的所有组播组的简要信息。

<Sysname> display igmp host group

IGMP host groups in total: 2

Vlan-interface10(1.1.1.20):

IGMP host groups in total: 2

Group address Member state Expires

225.1.1.1 Idle Off

225.1.1.2 Idle Off

# 显示IGMP执行主机行为的所有组播组的详细信息。

<Sysname> display igmp host group verbose

Vlan-interface10(1.1.1.20):

IGMP host groups in total: 2

Group: 225.1.1.1

Group mode: Exclude

Member state: Idle

Expires: Off

Source list (sources in total: 0):

Group: 225.1.1.2

Group mode: Exclude

Member state: Idle

Expires: Off

Source list (sources in total: 0):

表1-2 display igmp host group命令显示信息描述表

字段	描述
IGMP host groups in total	IGMP执行主机行为的组播组总数
Vlan-interface10(1.1.1.20)	IGMP执行主机行为的接口的名称和IP地址
IGMP host groups in total	当前接口下IGMP执行主机行为的组播组数目
Group address/Group	组播组地址
Member state	组播组成员的状态，取值包括： · Delay：表示加入了组播组，并对该组启动了延迟发送报告报文的定时器 · Idle：表示加入了组播组，但对该组尚未启动延迟发送报告报文的定时器延迟发送报告报文定时器的值不可配置
Expires	组播组延迟发送报告报文的剩余时间，Off表示该定时器关闭
Group mode	对组播源的过滤模式，取值包括： · Include：表示INCLUDE模式 · Exclude：表示EXCLUDE模式
Source list	IGMP执行主机行为的组播组所包含的组播源列表
sources in total	组播源的总数

对本命令的显示信息更加详细的介绍，请参见“IP组播配置指导”中的“IGMP”。

【相关命令】

· igmp host enable

1.1.7 display ipv6 nd suppression vsi

display ipv6 nd suppression vsi命令用来显示VSI的ND泛洪抑制表项信息。

【命令】

（独立运行模式）

display ipv6 nd suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]

（IRF模式）

display ipv6 nd suppression vsi [ name vsi-name ] [ chassis chassis-number slot slot-number ] [ count ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

name vsi-name：显示指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ND泛洪抑制表项。

slot slot-number：显示指定单板的ND泛洪抑制表项。slot-number表示单板所在的槽位号。如果不指定本参数，将显示主用主控板上的ND泛洪抑制表项。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板的ND泛洪抑制表项。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，将显示全局主用主控板上的ND泛洪抑制表项。（IRF模式）

count：显示ND泛洪抑制表项的个数。

【举例】

# 显示VSI的ND泛洪抑制表项信息。

<Sysname> display ipv6 nd suppression vsi

IPv6 address MAC address VSI name Link ID Aging (min)

1000::2 000f-e201-0101 vsi1 0x70000 5

1000::3 000f-e201-0202 vsi1 0x80000 5

1000::4 000f-e201-0203 vsi2 0x90000 5

# 显示VSI的ND泛洪抑制表项个数。

<Sysname> display ipv6 nd suppression vsi count

Total entries: 3

表1-3 display ipv6 nd suppression vsi命令显示信息描述表

字段	描述
IPv6 address	ND泛洪抑制表项的IPv6地址
MAC address	ND泛洪抑制表项的MAC地址
VSI name	VSI名称
Link ID	ND泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道
Aging (min)	ND泛洪抑制表项的老化时间，单位为分钟
Total entries	ND泛洪抑制表项的数目

【相关命令】

· ipv6 nd suppression enable

· reset ipv6 nd suppression vsi

1.1.8 display l2vpn m-lag arp

display l2vpn m-lag arp命令用来显示M-LAG设备上L2VPN的ARP信息。

【命令】

display l2vpn m-lag arp [ local | remote ] [ count | { public-instance | vpn-instance vpn-instance-name } [ count | ip-address ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

local：显示L2VPN本地学习的ARP信息。

remote：显示L2VPN远端同步的ARP信息。

count：显示ARP表项的数目。如果不指定本参数，则显示ARP表项的具体信息。

public-instance：显示公网实例的ARP信息。

vpn-instance vpn-instance-name：显示指定VPN实例的ARP信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

ip-address：显示指定IP地址的ARP表项。如果不指定本参数，则显示L2VPN的所有ARP信息。

【使用指导】

执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ARP信息。

执行本命令时，如果没有指定public-instance和vpn-instance vpn-instance-name参数，则显示M-LAG设备上公网实例和所有VPN实例的ARP信息。

【举例】

# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ARP信息。

<Sysname> display l2vpn m-lag arp

Flags: D – Dynamic L - Local R – Remote S – Static I - Invalid

G - Gateway V - MLAG Virtual

VPN instance: vpn1 Interface: Vsi-interface1

IP address MAC address VSI index Link ID Flags

10.1.1.1 0003-0003-0003 0 0x1 DL

10.1.1.11 0001-0001-0001 0 0x1 DL

10.1.1.12 0001-0001-0011 0 0x2 DR

10.1.1.13 0001-0001-0021 0 0x2 DR

10.1.1.101 0001-0011-0101 0 0x1 SL

10.1.1.102 0001-0011-0102 0 0x1 SL

Public instance Interface: Vsi-interface2

IP address MAC address VSI index Link ID Flags

11.1.1.1 0033-0033-0033 0 0x1 DL

11.1.1.11 0011-0011-0011 0 0x1 DL

# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ARP表项总数目。

<Sysname> display l2vpn m-lag arp count

Total number of entries: 8

表1-4 display l2vpn m-lag arp命令显示信息描述表

字段	描述
VPN instance name	VPN实例名称
Public instance	公网实例
Interface	VSI虚接口
IP address	IP地址
MAC address	MAC地址
VSI index	VSI索引
Link ID	ARP对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符
Flags	ARP表项类型，取值包括： · D：表示生效的ARP表项是动态学习的ARP表项 · L：表示生效的ARP表项是本地的ARP表项 · R：表示生效的ARP表项是对端M-LAG设备同步的ARP表项 · S：表示生效的ARP表项是静态配置的ARP表项 · I：表示该ARP表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在 · G：表示生效的ARP表项是网关的ARP表项 · V：表示生效的ARP表项是网关接口的M-LAG虚拟ARP表项
Total number of entries	M-LAG设备上的ARP表项总数目

1.1.9 display l2vpn m-lag arp suppression

display l2vpn m-lag arp suppression命令用来显示M-LAG设备上L2VPN的ARP泛洪抑制表项信息。

【命令】

display l2vpn m-lag arp suppression [ local | remote ] [ count | vsi vsi-name [ count | ip-address ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

local：显示L2VPN本地学习的ARP泛洪抑制表项。

remote：显示L2VPN远端同步的ARP泛洪抑制表项。

count：显示ARP泛洪抑制表项的数目。如果不指定本参数，则显示ARP泛洪抑制表项的具体信息。

vsi vsi-name：显示指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ARP泛洪抑制表项。

ip-address：显示指定IP地址的ARP泛洪抑制表项。如果不指定本参数，则显示VSI所有的ARP泛洪抑制表项。

【使用指导】

执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ARP泛洪抑制表项信息。

【举例】

# 显示所有VSI本地学习和远端同步的ARP泛洪抑制表项信息。

<Sysname> display l2vpn m-lag arp suppression

Flags: D - Dynamic L – Local R – Remote S - Static I – Invalid

VSI name: vpna

IP address MAC address Link ID Flags

10.1.1.12 0002-0002-0002 0x1 DL

10.1.1.13 0002-0002-0002 0x2 RI

10.1.1.101 0001-0011-0101 0x2 SR

# 显示所有VSI本地学习和远端同步的ARP泛洪抑制表项总数。

<Sysname> display l2vpn m-lag arp suppression count

Total number of entries: 3

表1-5 display l2vpn m-lag arp suppression命令显示信息描述表

字段	描述
VSI name	VSI名称
IP address	IP地址
MAC address	MAC地址
Link ID	ARP泛洪抑制表项对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符
Flags	ARP泛洪抑制表项类型，取值包括： · D：表示生效的ARP泛洪抑制表项为动态学习的ARP泛洪抑制表项 · L：表示生效的ARP泛洪抑制表项为本地ARP泛洪抑制表项 · R：表示生效的ARP泛洪抑制表项为M-LAG对端设备同步的ARP泛洪抑制表项 · S：表示生效的ARP泛洪抑制表项为静态配置的ARP泛洪抑制表项 · I：表示该ARP泛洪抑制表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI · 出方向Tunnel接口不存在
Total number of entries	ARP泛洪抑制表项的总数

1.1.10 display l2vpn m-lag mac-address

display l2vpn m-lag mac-address命令用来显示M-LAG设备上L2VPN的MAC地址表信息。

【命令】

display l2vpn m-lag mac-address [ local | remote ] [ count | vsi vsi-name [ count | mac-address ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

local：显示L2VPN本地学习的MAC地址表信息。

remote：显示L2VPN远端同步的MAC地址表信息。

count：显示MAC地址表项的数目。如果不指定本参数，则显示MAC地址表项的具体信息。

vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的L2VPN的MAC地址表信息。

mac-address：显示指定的MAC地址表项。mac-address的格式为H-H-H，在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。如果不指定本参数，则显示指定VSI的所有MAC地址表项信息。

【使用指导】

执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的MAC地址表信息。

【举例】

# 显示M-LAG设备上所有VSI的L2VPN本地学习和远端同步的MAC地址表信息。

<Sysname> display l2vpn m-lag mac-address

Flags: D – Dynamic L - Local R – Remote S – Static A - MAC-authentication

VSI name: bbb

MAC address Link ID Interface Flags

0000-0000-000a 0x1 BAGG10 DL

0000-0000-0009 0x1 Tunnel1 DL

# 显示M-LAG设备上所有VSI的L2VPN本地学习和远端同步的MAC地址表项总数目。

<Sysname> display l2vpn m-lag mac-address count

Total number of entries: 2

表1-6 display l2vpn m-lag mac-address命令显示信息描述表

字段	描述
VSI name	VSI名称
MAC address	MAC地址
Link ID	MAC地址对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符
Interface	MAC地址表项的出接口名称
Flags	MAC地址表项类型，取值包括： · D：表示生效的MAC地址表项是动态学习的MAC地址表项 · L：表示生效的MAC地址表项是本地的MAC地址表项 · R：表示生效的MAC地址表项是M-LAG对端设备同步过来的MAC地址表项 · S：表示生效的MAC地址表项是静态配置的MAC地址表项 · A：表示生效的MAC地址表项是MAC地址认证学习的MAC地址表项
Total number of entries	M-LAG设备上的MAC地址表项总数目

1.1.11 display l2vpn m-lag nd

display l2vpn m-lag nd命令用来显示M-LAG设备上L2VPN的ND信息。

【命令】

display l2vpn m-lag nd [ local | remote ] [ count | { public-instance | vpn-instance vpn-instance-name } [ ipv6-address | count ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

local：显示L2VPN本地学习的ND信息。

remote：显示L2VPN远端同步的ND信息。

count：显示ND表项的数目。如果不指定本参数，则显示ND表项的具体信息。

public-instance：显示公网实例的ND信息。

vpn-instance vpn-instance-name：显示指定VPN实例的ND信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。

ipv6-address：显示指定IPv6地址的ND表项。如果不指定本参数，则显示L2VPN的所有ND信息。

【使用指导】

执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ND信息。

执行本命令时，如果没有指定public-instance和vpn-instance vpn-instance-name参数，则显示M-LAG设备上公网实例和所有VPN实例的ND信息。

【举例】

# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ND信息。

<Sysname> display l2vpn m-lag nd

Flags: D - Dynamic L – Local R – Remote S - Static I - Invalid

G - Gateway V - MLAG Virtual

VPN instance: vpna Interface: Vsi-interface1

IPv6 address : 20::2

MAC address : 0001-0001-0001 Flags : DL

VSI index : 0 Link ID : 0x1

# 显示M-LAG设备上公网实例和所有VPN实例的本地及远端ND表项总数目。

<Sysname> display l2vpn m-lag nd count

Total number of entries: 1

表1-7 display l2vpn m-lag nd命令显示信息描述表

字段	描述
VPN instance name	VPN实例名称
Public instance	公网实例
Interface	VSI虚接口
IPv6 address	IPv6地址
MAC address	MAC地址
Flags	ND表项类型，取值包括： · D：表示生效的ND表项是动态学习的ND表项 · L：表示生效的ND表项是本地的ND表项 · R：表示生效的ND表项是对端M-LAG设备同步的ND表项 · S：表示生效的ND表项是静态配置的ND表项 · I：表示该ND表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在 · G：表示生效的ND表项是网关的ND表项 · V：表示生效的ND表项是网关接口的M-LAG虚拟ND表项
VSI index	VSI索引
Link ID	ND对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符
Total number of entries	M-LAG设备上的ND表项总数目

1.1.12 display l2vpn m-lag nd suppression

display l2vpn m-lag nd suppression命令用来显示M-LAG设备上的ND泛洪抑制表项信息。

【命令】

display l2vpn m-lag nd suppression [ local | remote ] [ count | vsi vsi-name [ ipv6-address | count ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

local：显示L2VPN本地学习的ND泛洪抑制表项。

remote：显示L2VPN远端同步的ND泛洪抑制表项。

count：显示ND泛洪抑制表项的数目。如果不指定本参数，则显示ND泛洪抑制表项的具体信息。

vsi vsi-name：显示指定VSI的ND泛洪抑制表项信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ND泛洪抑制表项信息。

ipv6-address：显示指定IPv6地址的ND泛洪抑制表项信息。如果不指定本参数，则显示所有的ND泛洪抑制表项。

【使用指导】

执行本命令时，如果没有指定local和remote参数，则显示M-LAG设备上L2VPN本地学习和远端同步的ND泛洪抑制表项信息。

【举例】

# 显示所有VSI本地学习和远端同步的ND泛洪抑制表项信息。

[Sysname]display l2vpn m-lag nd suppression

Flags: D - Dynamic L – Local R – Remote S - Static I - Invalid

VSI name: vpna

IPv6 address MAC address Link ID Flags

11::8 72cb-ce9b-0a06 0x1 DL

11::9 0001-0001-0001 0x2 SR

# 显示所有VSI本地学习和远端同步的ND泛洪抑制表项总数。

<Sysname> display l2vpn m-lag nd suppression count

Total number of entries: 2

表1-8 display l2vpn m-lag nd suppression命令显示信息描述表

字段	描述
VSI name	VSI名称
IPv6 address	IPv6地址
MAC address	MAC地址
Link ID	ND泛洪抑制表项对应的出链路标识符，即AC或VXLAN隧道在VSI内的链路标识符
Flags	ND泛洪抑制表项类型，取值包括： · D：表示生效的ND泛洪抑制表项为动态学习的ND泛洪抑制表项 · L：表示生效的ND泛洪抑制表项为本地ND泛洪抑制表项生效 · R：表示生效的ND泛洪抑制表项为M-LAG对端设备同步的ARP泛洪抑制表项 · S：表示生效的ND泛洪抑制表项为静态配置的ND表项 · I：表示该ND泛洪抑制表项无效，原因可能是： ¡ 通过shutdown命令手工关闭VSI ¡ 出方向Tunnel接口不存在
Total number of entries	ND泛洪抑制表项的总数目

1.1.13 display l2vpn mac-address

display l2vpn mac-address命令用来显示VSI的MAC地址表信息。

【命令】

display l2vpn mac-address [ [ vsi vsi-name ] [ dynamic ] [ count | verbose ] | vsi vsi-name mac-address [ dynamic ] [ verbose ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的MAC地址表信息。

mac-address：显示指定的MAC地址表项，mac-address的格式为H-H-H。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。不指定本参数时，显示指定VSI的所有MAC地址表项信息。

dynamic：显示通过源MAC地址动态学习的MAC地址表项。如果不指定本参数，则显示通过源MAC地址动态学习的本地和远端MAC地址表项、通过BGP EVPN协议学习的远端MAC地址表项、静态配置的本地和远端MAC地址表项、通过OpenFlow下发的远端MAC地址表项和通过OVSDB生成的远端MAC地址表项。

count：显示MAC地址表项的数目。

verbose：显示MAC地址表项的详细信息。

【使用指导】

执行本命令时，如果没有指定count和verbose参数，则显示MAC地址表项的简要信息。

【举例】

# 显示所有VSI的MAC地址表简要信息。

<Sysname> display l2vpn mac-address

* - The output interface is issued to another VSI

MAC Address State VSI Name Link ID/Name Aging

0001-0001-0001 Static aaa Tunnel10 NotAging

52f6-bc1e-0d06 Dynamic vpna XGE1/0/1 Aging

0000-0000-000c Dynamic TTP_vxlan10 XGE1/0/1* Aging

--- 3 mac address(es) found ---

# 显示所有VSI的MAC地址表项总数。

<Sysname> display l2vpn mac-address count

2 mac address(es) found

表1-9 display l2vpn mac-address命令显示信息描述表

字段	描述
MAC Address	MAC地址
State	MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的本地或远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · OpenFlow：表示通过OpenFlow下发的远端MAC地址表项 · OVSDB：表示通过OVSDB生成的远端MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项
VSI Name	VSI名称
Link ID/Name	对于本端MAC地址，为MAC地址对应以太网服务实例所在接口的名称对于远端MAC地址，为MAC地址对应的隧道接口名称带有*时，表示控制器使用TTP协议将属于vsi1的MAC地址下发到vsi2，Link ID属于vsi2，具体信息可在详细信息中查看
Aging	MAC地址表项是否老化，取值包括Aging和NotAging
XX mac address(es) found	VSI的MAC地址表项的总数

# 显示所有VSI的MAC地址表详细信息。

<Sysname> display l2vpn mac-address verbose

MAC Address : 0000-0000-000b

VSI Name : vpn1

VXLAN ID : 123

Interface : XGE1/0/1

Link ID : 1

State : Dynamic

Aging : Aging

MAC Address : 0002-0003-0004

VSI Name : vpna

VXLAN ID : 10

State : Multiport

Aging : NotAging

Interface :Link ID

XGE1/0/2 :0x0

Tunnel8 :0x5000002

Tunnel9 :0x5000003

MAC Address : 0100-5e00-0003

VSI Name : vpnb

VXLAN ID : 20

State : Multicast

Aging : NotAging

Interface :Link ID

XGE1/0/3 :0x0

Tunnel12 :0x5000004

MAC address : 0000-0000-abcd

VSI name : TTP_vxlan10

VXLAN ID : 10

Interface : XGE1/0/1

Link ID(VSI name): 1(TTP_vxlan20)

State : Openflow

Aging : Aging

表1-10 display l2vpn mac-address verbose命令显示信息描述表

字段	描述
MAC Address	MAC地址
VSI Name	VSI名称，显示形式包括： · vsi-name：MAC地址所属的VSI名称 · vsi1 (vsi2)：表示该MAC地址属于vsi1，且被控制器下发至vsi2
VXLAN ID	VXLAN编号
Interface	对于本端MAC地址，为以太网服务实例所在接口的名称对于远端MAC地址，为MAC地址对应的隧道接口名称
Link ID	AC或VXLAN隧道在VSI内的链路标识符
State	MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的本地或远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · Openflow：表示通过OpenFlow下发的远端MAC地址表项 · OVSDB：表示通过OVSDB生成的远端MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项
Aging	MAC地址表项是否老化，取值包括Aging和NotAging

【相关命令】

· reset l2vpn mac-address

1.1.14 display l2vpn service-instance

display l2vpn service-instance命令用来显示以太网服务实例的信息。

【命令】

display l2vpn service-instance [ interface interface-type interface-number [ service-instance instance-id ] ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number：显示指定二层以太网接口或二层聚合接口上的以太网服务实例信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有二层以太网接口和二层聚合接口上的以太网服务实例信息。

service-instance instance-id：显示指定以太网服务实例的信息。instance-id为以太网服务实例的ID，取值范围为1～4096。如果指定了interface interface-type interface-number参数，未指定本参数，则显示指定二层以太网接口或二层聚合接口上所有以太网服务实例的信息。

verbose：显示详细信息。如果未指定本参数，则显示简要信息。

【举例】

# 显示所有以太网服务实例的简要信息。

<Sysname> display l2vpn service-instance

Total number of service-instances: 2, 2 up, 0 down

Total number of ACs: 2, 2 up, 0 down

Interface ID Owner LinkID State Type

XGE1/0/1 3 vsi12 1 Up VSI

XGE1/0/1 4 vsi13 1 Up VSI

表1-11 display l2vpn service-instance命令显示信息描述表

字段	描述
Total number of service-instances	以太网服务实例的总数，及处于up和down状态的以太网服务实例数目
Total number of ACs	AC的总数，及处于up和down状态的AC数目
Interface	二层以太网接口或二层聚合接口名称
ID	以太网服务实例的ID
Owner	VSI名称，如果以太网服务实例上尚未关联VSI，则该字段显示为空
LinkID	以太网服务实例在VSI内的链路标识符
State	以太网服务实例的状态，取值包括Up和Down
Type	以太网服务实例所属的L2VPN类型，取值包括VSI和VPWS

# 显示二层以太网接口Ten-GigabitEthernet1/0/1上所有以太网服务实例的详细信息。

<Sysname> display l2vpn service-instance interface ten-gigabitethernet 1/0/1 verbose

Interface: XGE1/0/1

Service Instance: 1

Type : Manual

Encapsulation : s-vid 16

Bandwidth : Unlimited

VSI Name : vsi10

Link ID : 1

State : Up

Statistics : Enabled

Input Statistics:

Octets :0

Packets :0

Output Statistics:

Octets :0

Packets :0

表1-12 display l2vpn service-instance verbose命令显示信息描述表

字段	描述
Interface	二层以太网接口或二层聚合接口
Service Instance	以太网服务实例ID
Type	以太网服务实例的类型和报文匹配方式，取值包括： · Dynamic (M-LAG)：peer-link链路上动态创建，采用VLAN匹配方式 · Dynamic (MAC-based)：动态创建，采用MAC地址匹配方式 · Dynamic (VLAN-based)：动态创建，采用VLAN匹配方式 · Manual：手工创建，采用VLAN匹配方式
Encapsulation	以太网服务实例的报文匹配规则，如果未配置报文匹配规则，则不显示本字段
Bandwidth	以太网服务实例对应AC上流量的最大带宽，单位为kbps 取值为“Unlimited”时，表示不限制AC上的流量
VSI Name	与以太网服务实例关联的VSI的名称
Link ID	以太网服务实例在VSI内的链路标识符
State	以太网服务实例的状态，取值包括Up和Down
Statistics	是否使能以太网服务实例的统计功能，取值包括： · Enabled：使能了以太网服务实例的统计功能 · Disabled：禁止以太网服务实例的统计功能
Input Statistics	入方向的以太网服务实例报文统计信息，包括入方向接收的字节数（Octets）、接收的报文数（Packets）
Output Statistics	以太网服务实例出方向报文的统计信息，包括发送的字节数（Octets）、发送的报文数（Packets）从以太网服务实例对应的接口或隧道接口软件转发出去的单播报文，不能被AC和VSI实例统计到

【相关命令】

· service-instance

1.1.15 display l2vpn vsi

display l2vpn vsi命令用来显示VSI的信息。

【命令】

display l2vpn vsi [ name vsi-name ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

name vsi-name：显示指定VSI的信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的信息。

verbose：显示VSI的详细信息。如果不指定本参数，则显示VSI的简要信息。

【举例】

# 显示所有VSI的简要信息。

<Sysname> display l2vpn vsi

Total number of VSIs: 1, 1 up, 0 down, 0 admin down

VSI Name VSI Index MTU State

vpna 0 1500 Up

表1-13 display l2vpn vsi命令显示信息描述表

字段	描述
VSI Name	VSI名称
VSI Index	VSI索引
MTU	VSI上配置的最大传输单元
State	VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Admin down：通过shutdown命令手工关闭VSI

# 显示所有VSI的详细信息。

<Sysname> display l2vpn vsi verbose

VSI Name: vpna

VSI Index : 0

VSI State : Up

MTU : 1500

Bandwidth : -

Broadcast Restrain : -

Multicast Restrain : -

Unknown Unicast Restrain: -

MAC Learning : Enabled

MAC Table Limit : -

MAC Learning rate : -

Drop Unknown : -

Flooding : Enabled

Statistics : Enabled

Input statistics:

Octets : 0

Packets : 0

Errors : 0

Discards : 0

Output statistics:

Octets : 0

Packets : 0

Errors : 0

Discards : 0

Input Rate :

Bytes per second : 0

Packets per second : 0

Output Rate :

Bytes per second : 0

Packets per second : 0

Gateway Interface : VSI-interface 100

VXLAN ID : 10

Tunnels:

Tunnel Name Link ID State Type Flood proxy

Tunnel1 0x5000001 Up Manual Disabled

Tunnel2 0x5000002 Up Manual Disabled

MTunnel0 0x6002710 Up Auto Disabled

ACs:

AC Link ID State Type

XGE1/0/1 srv1000 0 Up Manual

表1-14 display l2vpn vsi verbose命令显示信息描述表

字段	描述
VSI Name	VSI名称
VSI Index	VSI索引
VSI Description	VSI的描述信息，如果不配置，则此行不显示
VSI State	VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Administratively down：通过shutdown命令手工关闭VSI
MTU	VSI上配置的最大传输单元
Bandwidth	VSI内流量的最大带宽值，单位为kbps 取值为Unlimited时，表示不限制VSI内的流量
Broadcast Restrain	VSI的广播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的广播流量
Multicast Restrain	VSI的组播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的组播流量
Unknown Unicast Restrain	VSI的未知单播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的未知单播流量
MAC Learning	是否使能了MAC地址学习功能
MAC Table Limit	VSI内MAC地址表项的最大数目
Drop Unknown	当VSI内学习到的MAC地址数达到最大值后，是否禁止转发源MAC地址不在MAC地址表里的报文
Flooding	是否使能VSI的泛洪功能，取值包括： · Enabled：表示使能了VSI的泛洪功能 · Disabled：表示禁止VSI的泛洪功能
Statistics	是否使能VSI的统计功能，取值包括： · Enabled：使能了VSI的统计功能 · Disabled：禁止VSI的统计功能
Input statistics	入方向的VSI报文统计信息，包括入方向接收的字节数（Octets）、接收的报文数（Packets）、接收的错误报文数（Errors）和丢弃的报文数（Discards）。设备不支持统计错误报文数（Errors）和丢弃的报文数（Discards）
Output statistics	出方向的VSI报文统计信息，包括出方向发送的字节数（Octets）、发送的报文数（Packets）、错误报文数（Errors）和丢弃的报文数（Discards）。设备不支持统计错误报文数（Errors）和丢弃的报文数（Discards）
Input Rate	入方向的VSI报文速率，包括每秒接收的字节数（Bytes per second）和每秒接收的报文数（Packets per second）
Output Rate	出方向的VSI报文速率，包括每秒发送的字节数（Bytes per second）和每秒发送的报文数（Packets per second）
Gateway Interface	VSI网关虚接口编号
VXLAN ID	VXLAN编号
Tunnels	与VXLAN关联的隧道信息
Tunnel Name	隧道名称
Link ID	隧道在VSI内的链路标识符
State	隧道状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Defect：Tunnel接口状态Up，但是隧道的BFD检测功能检测到隧道故障，请检查VXLAN隧道配置及链路 · Down：Tunnel接口状态Down，隧道停止数据转发
Type	VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动关联 ¡ EVPN自动将VXLAN和VXLAN隧道关联 ¡ 在组播路由方式下，自动创建用于转发泛洪流量的组播VXLAN隧道（MTunnel），并将其与VXLAN关联 · Manual：表示手动关联VXLAN和VXLAN隧道
Flood proxy	隧道是否开启了泛洪代理功能，设备暂不支持该功能
Private-VSI type	Private VSI类型，取值包括： · Community：表示VSI为Secondary VSI，允许同一Secondary VSI内各AC之间二层互通 · Isolated：表示VSI为Secondary VSI，不允许同一Secondary VSI内各AC之间二层互通 · Primary：表示VSI为Primary VSI
Associated secondary VSIs	Primary VSI关联的Secondary VSI
Associated primary VSI	Secondary VSI关联的Primary VSI
ACs	VSI的AC列表
AC	接入电路
Link ID	AC在VSI内的链路标识符
State	AC的状态，取值包括Up和Down
Type	以太网服务实例的类型和报文匹配方式，取值包括： · Dynamic (M-LAG)：peer-link链路上动态创建，采用VLAN匹配方式 · Dynamic (MAC-based)：动态创建，采用MAC地址匹配方式 · Dynamic (VLAN-based)：动态创建，采用VLAN匹配方式 · Manual：手工创建，采用VLAN匹配方式

1.1.16 display vxlan tunnel

display vxlan tunnel命令用来显示与VXLAN关联的VXLAN隧道的信息。

【命令】

display vxlan tunnel [ vxlan-id vxlan-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vxlan-id：显示与指定VXLAN关联的隧道的信息。vxlan-id为VXLAN的编号，取值范围为0～16777215。不指定此参数，则显示所有与VXLAN关联的隧道的信息。

【举例】

# 显示所有与VXLAN关联的隧道的信息。

<Sysname> display vxlan tunnel

Total number of VXLANs: 1

Total number of VXLAN tunnels: 1

VXLAN ID: 10, VSI name: aaa, Total tunnels: 1 (1 up, 0 down, 0 defect, 0 blocked)

Tunnel name Source Destination State Type Flood proxy Out VNI

Tun1 1.1.1.1 3.3.3.3 UP Manual Disabled -

# 显示与编号为10的VXLAN关联的隧道的信息。

<Sysname> display vxlan tunnel vxlan-id 10

VXLAN ID: 10, VSI name: aaa, Total tunnels: 1 (1 up, 0 down, 0 defect, 0 blocked)

Tunnel name Source Destination State Type Flood proxy Out VNI

Tun1 1.1.1.1 3.3.3.3 UP Manual Disabled -

表1-15 display vxlan tunnel命令显示信息描述表

字段	描述
Total number of VXLANs	已创建的VXLAN的总数
Total number of VXLAN tunnels	与所有VXLAN关联的隧道的总数
VXLAN ID	VXLAN ID
VSI name	VXLAN所属的VSI名称
Total tunnels	与指定VXLAN关联的隧道的总数，包括处于up、down、defect和blocked状态的VXLAN隧道数目
Tunnel name	隧道名称
Source	隧道的源端地址
Destination	隧道的目的端地址
State	隧道的状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Defect：Tunnel接口状态Up，但是隧道的BFD检测功能检测到隧道故障，请检查VXLAN隧道配置及链路 · Down：Tunnel接口状态Down，隧道停止数据转发
Type	VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动关联 ¡ EVPN自动将VXLAN和VXLAN隧道关联 ¡ 在组播路由方式下，自动创建用于转发泛洪流量的组播VXLAN隧道（MTunnel），并将其与VXLAN关联 · Manual：表示手动关联VXLAN和VXLAN隧道
Flood proxy	隧道是否开启了泛洪代理功能，设备暂不支持该功能
Out VNI	出方向的VXLAN ID，可以通过以下方式配置： · mapping vni · tunnel tunnel-number remote-vni vxlan-id 若未通过上述方式配置，则显示为“-”

【相关命令】

· tunnel

· vxlan

1.1.17 display vxlan tunnel-interface

display vxlan tunnel-interface命令用来显示VXLAN隧道接口的信息。

【命令】

display vxlan tunnel-interface [ tunnel number [ verbose ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

tunnel number：显示指定Tunnel接口的信息。number为设备上已创建的Tunnel接口的编号。如果不指定本参数，则显示所有VXLAN隧道接口的信息。

verbose：显示指定Tunnel接口的详细信息。如果不指定本参数，则显示Tunnel接口的简要信息。

【举例】

# 显示所有VXLAN隧道接口的简要信息。

<Sysname> display vxlan tunnel-interface

Total number of VXLAN tunnels: 1

Tunnel name Source Destination State Type Uptime

Tunnel10 192.2.2.2 192.5.5.5 Up Manual 00:00:27

# 显示编号为10的VXLAN隧道接口的详细信息。

<Sysname> display vxlan tunnel-interface tunnel 10 verbose

Tunnel Name : Tunnel10

Source : 192.2.2.2

Destination : 192.5.5.5

State : Up

Type : Manual

MAC learning : Enabled

Down reason : -

Uptime : 00:00:19

表1-16 display vxlan tunnel-interface命令显示信息描述表

字段	描述
Total number of VXLAN tunnels	VXLAN隧道的总数
Tunnel name	隧道名称
Source	隧道的源端地址
Destination	隧道的目的端地址
State	隧道的状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Down：Tunnel接口状态Down，隧道停止数据转发
Type	VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示通过EVPN自动将VXLAN和VXLAN隧道关联 · Manual：表示手动关联VXLAN和VXLAN隧道
MAC learning	是否开启VXLAN隧道的MAC地址学习功能，取值包括： · Enabled：表示开启了隧道的MAC地址学习功能 · Disabled：表示关闭了隧道的MAC地址学习功能
Down reason	隧道Down的原因，取值包括： · Source or destination address not set：未配置隧道源端地址或目的端地址 · Resources not ready：资源未就绪 · Resources not enough：资源不足 · Tunneling not supported：不支持隧道 · DCI tunneling not supported：不支持DCI模式的隧道 · Specification exceeded：参数错误，超规格 · Source address changed：隧道源地址已修改 · Global source address changed：全局源地址已修改 · Tunnel interface administratively down：隧道接口下配置了shutdown命令 · Tunnel mode check failed：隧道模式检查错误 · Tunnel already exists：已存在相同的隧道
Uptime	VXLAN隧道处于UP状态的时间，显示格式包括： · hh:mm:ss：表示时分秒，当隧道处于UP状态的时间≤24小时时，采用该格式显示 · xxxxhxxm：表示时分，当24小时＜隧道处于UP状态的时间≤9999小时时，采用该格式显示 · ****hxxm：表示时分，并且不再显示具体小时数，隧道处于UP状态的时间大于9999小时时，采用该格式显示 · -：表示隧道目前处于down状态

【相关命令】

· tunnel

· vxlan

1.1.18 encapsulation

encapsulation命令用来配置以太网服务实例的报文匹配规则。

undo encapsulation命令用来恢复缺省情况。

【命令】

encapsulation s-vid vlan-id-list [ only-tagged ]

encapsulation s-vid vlan-id c-vid { vlan-id-list | all }

encapsulation s-vid vlan-id-list c-vid vlan-id-list

encapsulation c-vid vlan-id-list

encapsulation { default | tagged | untagged }

undo encapsulation

【缺省情况】

未配置报文匹配规则。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

s-vid：匹配外层VLAN标签（Service VLAN ID）为指定值的报文。

c-vid：匹配内层VLAN标签（Customer VLAN ID）为指定值的报文。

vlan-id：VLAN的编号，取值范围为1～4094。

vlan-id-list：VLAN列表，表示一个或多个VLAN的编号。表示方式为vlan-id-list = { vlan-id [ to vlan-id ] }&<1-8>。其中，vlan-id为指定VLAN的编号，取值范围为1～4094。&<1-8>表示前面的参数最多可以输入8次。同一以太网服务实例支持匹配的VLAN范围（vlan-id to vlan-id）数量上限为16。

only-tagged：表示只匹配携带VLAN标签的报文。当匹配的VLAN为缺省VLAN时，如果未指定本关键字，则会同时匹配所携带VLAN标签为缺省VLAN的报文和未携带VLAN标签的报文；如果指定了本参数，则只匹配所携带VLAN标签为缺省VLAN的报文。

all：所有VLAN。

default：表示缺省的报文匹配规则。同一个以太网接口下最多只能有一个服务实例采用缺省的报文匹配规则。如果接口下同时存在一个采用缺省报文匹配规则的服务实例和多个采用其他报文匹配规则的服务实例，则未与任何其他报文匹配规则匹配的报文将匹配缺省报文匹配规则；如果接口下只存在一个采用缺省报文匹配规则的服务实例，则该接口上的所有报文都匹配缺省报文匹配规则。

tagged：表示匹配携带VLAN标签的报文。

untagged：表示匹配未携带VLAN标签的报文。

【使用指导】

不能为同一个接口下不同以太网服务实例配置相同的报文匹配规则。

同一个接口下为不同以太网服务实例配置不同的报文匹配规则时，有如下限制：

· 仅当这些以太网服务实例上配置的encapsulation命令均同时指定s-vid参数和c-vid vlan-id-list时，允许内层VLAN ID范围（c-vid vlan-id-list）存在交叉；其他情况下，不同以太网服务实例下匹配的外层VLAN ID范围（s-vid vlan-id-list）或内层VLAN ID范围（c-vid vlan-id-list）均不能有交叉。

· encapsulation tagged命令和带有s-vid或c-vid参数的encapsulation命令互斥，不能同时配置。

· 请不要同时配置以下三种命令，否则可能导致部分以太网服务实例不能正常工作。

¡ encapsulation s-vid vlan-id-list [ only-tagged ]

¡ encapsulation s-vid vlan-id-list c-vid { vlan-id-list | all }

¡ encapsulation c-vid vlan-id-list

可以通过以下方式删除报文匹配规则：

· 执行undo encapsulation s-vid命令一次删除多个匹配的s-vid或多次执行undo encapsulation s-vid命令删除多个匹配的s-vid。

· 执行undo encapsulation c-vid命令一次删除多个匹配的c-vid或多次执行undo encapsulation s-vid命令删除多个匹配的c-vid。

· 同时匹配内层和外层VLAN标签时，不允许将所有匹配的s-vid或c-vid均删除。其他情况下，所有匹配的s-vid或c-vid均删除时，将自动取消以太网服务实例与VSI的关联。

· 执行undo encapsulation命令删除以太网服务实例的所有报文匹配规则，并自动取消以太网服务实例与VSI的关联。

其他情况下，删除以太网服务实例下的报文匹配规则后，会自动取消以太网服务实例与VSI的关联。

为确保转发正常，端口上以太网服务实例的报文匹配规则需要与该端口上允许通过的VLAN、VLAN报文是否带Tag配置保持一致。当端口上以太网服务实例的报文匹配规则为encapsulation { default | tagged | untagged }时，该端口需要允许缺省VLAN通过。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1的以太网服务实例1上配置如下报文匹配规则：匹配外层VLAN标签为111的报文。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1

[Sysname-Ten-GigabitEthernet1/0/1-srv1] encapsulation s-vid 111

【相关命令】

· display l2vpn service-instance

1.1.19 flooding disable

flooding disable命令用来关闭VSI的泛洪功能。

undo flooding disable命令用来开启VSI的泛洪功能。

【命令】

flooding disable { all | { broadcast | unknown-multicast | unknown-unicast } * } [ all-direction | dci ]

undo flooding disable

【缺省情况】

VSI的泛洪功能处于开启状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

all：禁止泛洪广播、未知单播和未知组播数据帧。

broadcast：禁止泛洪广播数据帧。

unknown-multicast：禁止泛洪未知组播数据帧。

unknown-unicast：禁止泛洪未知单播数据帧。

all-direction：禁止将AC和VXLAN隧道上接收到的泛洪流量转发给相同VSI内的其他AC和VXLAN隧道。如果不指定本参数，则表示仅禁止将AC上接收到的泛洪流量转发给相同VSI内的VXLAN隧道。

dci：只禁止向数据中心间的VXLAN-DCI隧道泛洪。如果不指定本参数，则表示禁止向VXLAN隧道和VXLAN-DCI隧道泛洪。

【使用指导】

缺省情况下，VTEP从本地站点内接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内除接收接口外的所有本地接口和VXLAN隧道上泛洪该数据帧，将该数据帧发送给VXLAN内的所有站点；VTEP从VXLAN隧道接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内的所有本地接口上泛洪该数据帧。通过本命令可以手工禁止某类数据帧在VXLAN内泛洪，以减少网络中的泛洪流量。

数据中心互联场景中，如果只想禁止向数据中心间的VXLAN-DCI隧道泛洪，而数据中心内部的VXLAN隧道可以泛洪，请指定dci参数。

【举例】

# 在VSI实例vsi1内禁止将本地站点内接收到的广播数据帧泛洪到远端站点。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] flooding disable broadcast

1.1.20 group

group命令用来配置VXLAN泛洪的组播地址和组播报文的源IP地址。

undo group命令用来恢复缺省情况。

【命令】

group group-address source source-address

undo group group-address source source-address

【缺省情况】

未指定VXLAN泛洪的组播地址和组播报文的源IP地址，VXLAN采用单播路由方式泛洪。

【视图】

VXLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

group-address：VXLAN泛洪的组播地址，取值范围为224.0.1.0～239.255.255.255。

source source-address：指定VXLAN组播报文的源IP地址。

【使用指导】

数据中心网络中需要通过IP核心网络进行二层互联的站点较多时，采用组播路由方式可以节省泛洪流量对核心网络带宽资源的占用。

组播路由泛洪方式支持如下两种实现模式：

· PIM模式：在VTEP和核心设备上运行PIM协议，以建立组播转发表项。采用该模式时，可以使用Loopback接口地址作为组播报文的源IP地址。当VTEP存在多个网络侧接口时，PIM协议可以动态选择报文的出接口。

· IGMP主机模式：在VTEP上使能IGMP协议的主机功能、在连接VTEP的核心设备上配置IGMP、在所有核心设备上运行PIM协议，以建立组播转发表项。采用该模式时，必须使用VTEP上网络侧接口的IP地址作为组播报文的源IP地址，并在该接口上使能IGMP协议的主机功能。当VTEP存在多个网络侧接口时，IGMP主机模式只能采用组播报文的源IP地址所在的接口作为报文的出接口。

同一VXLAN网络中的不同VTEP可以采用不同的实现模式。

为确保组播报文转发正常，VXLAN组播报文的源IP地址（source-address）需要指定为一个已创建且处于up状态的VXLAN隧道的源端地址。

可以为不同的VXLAN指定相同的组播地址。例如，多个VXLAN共用相同的VTEP设备时，为这些VXLAN指定相同的组播地址，通过VXLAN ID来区分报文所属的VXLAN，可以减少IP核心网络中建立的组播转发表项数目。为不同VXLAN指定相同的组播地址时，要求为其指定的源IP地址也必须相同。

在同一个VXLAN视图下多次执行本命令，最后一次执行的命令生效。

【举例】

# 为VXLAN 100配置VXLAN泛洪的组播地址为233.1.1.1、VXLAN组播报文的源IP地址为2.1.1.1。

<Sysname> system-view

[Sysname] vsi aaa

[Sysname-vsi-aaa] vxlan 100

[Sysname-vsi-aaa-vxlan-100] group 233.1.1.1 source 2.1.1.1

【相关命令】

· igmp host enable

· pim dm（IP组播命令参考/PIM）

· pim sm（IP组播命令参考/PIM）

1.1.21 igmp host enable

igmp host enable命令用来在接口上开启IGMP协议的主机功能。

undo igmp host enable命令用来在接口上关闭IGMP协议的主机功能。

【命令】

igmp host enable

undo igmp host enable

【缺省情况】

接口上IGMP协议的主机功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

采用组播路由方式的IGMP主机模式泛洪流量时，必须在VXLAN组播报文源IP地址所在的接口上执行本命令，使得当前接口作为IGMP主机，即从该接口收到IGMP查询报文后，通过该接口发送组播组的报告报文，以便接收该组播组的报文。

只有通过multicast routing命令使能IP组播路由后，本命令才会生效。

【举例】

# 使能公网实例中的IP组播路由，并在接口Vlan-interface10上开启IGMP协议的主机功能。

<Sysname> system-view

[Sysname] multicast routing

[Sysname-mrib] quit

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] igmp host enable

【相关命令】

· display igmp host group

· group

· multicast routing（IP组播命令参考/组播路由与转发）

1.1.22 ipv6 nd suppression enable

ipv6 nd suppression enable命令用来开启ND泛洪抑制功能。

undo ipv6 nd suppression enable命令用来关闭ND泛洪抑制功能。

【命令】

ipv6 nd suppression enable [ no-broadcast ]

undo ipv6 nd suppression enable

【缺省情况】

ND泛洪抑制功能处于关闭状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

no-broadcast：表示没有对应的ND泛洪抑制表项时不泛洪ND请求。

【使用指导】

为了避免组播发送的ND请求报文占用核心网络带宽，VTEP从本地站点或VXLAN隧道接收到ND请求和ND应答报文后，根据该报文在本地建立ND泛洪抑制表项。后续当VTEP收到本站点内用户终端请求其它用户终端MAC地址的ND请求时，优先根据ND泛洪抑制表项进行代答。如果没有对应的ND泛洪抑制表项且开启ND泛洪抑制功能时未配置no-broadcast参数，则将ND请求泛洪到核心网。ND泛洪抑制功能可以大大减少ND泛洪的次数。

【举例】

# 在VSI vsi1下开启ND泛洪抑制功能，且没有对应的ND泛洪抑制表项时不泛洪ARP请求。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] ipv6 nd suppression enable no-broadcast

【相关命令】

· display ipv6 nd suppression vsi

· ipv6 nd suppression mode

· reset ipv6 nd suppression vsi

1.1.23 ipv6 nd suppression mode

ipv6 nd suppression mode命令用来配置ND泛洪抑制模式。

undo ipv6 nd suppression mode命令用来恢复缺省情况。

【命令】

ipv6 nd suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]

undo ipv6 nd suppression mode

【缺省情况】

开启ND泛洪抑制功能后，ND泛洪抑制模式为设备代答模式。当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，广播转发NS报文。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

proxy-reply：设备代答模式，即当NS报文请求的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备不转发NS报文，而是直接代替目标IPv6对应的设备回应NA报文。此NA报文的发送端IPv6地址为NS报文的目标IPv6地址，链路层的源MAC地址为ND泛洪抑制表项中目标IPv6地址对应的MAC地址。

unicast-forward：单播转发模式，即当NS报文的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备将NS报文的链路层的目的MAC地址修改为泛洪抑制表项中与目标IPv6地址对应的MAC地址，然后单播转发NS报文。

mismatch-discard：当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ND泛洪抑制表项的NS报文进行广播转发。

【使用指导】

使用设备代答模式时，本端不会转发NS报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ND表项学习错误。

【举例】

# 在VSI vsi1下开启ND泛洪抑制功能，并配置ND泛洪抑制模式为单播转发模式。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] ipv6 nd suppression enable

[Sysname-vsi-vsi1] nd suppression mode unicast-forward

【相关命令】

· ipv6 nd suppression enable

1.1.24 l2vpn ac tag-mode nest

l2vpn ac tag-mode nest命令用来开启AC出方向报文添加VLAN Tag功能。

undo l2vpn ac tag-mode nest命令用来关闭AC出方向报文添加VLAN Tag功能。

【命令】

l2vpn ac tag-mode nest

undo L2vpn ac tag-mode nest

【缺省情况】

AC出方向报文添加VLAN Tag功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

工作机制

当AC的接入模式为VLAN模式时，VTEP会为通过AC发送到本地站点的以太网帧添加本地站点的VLAN Tag。

· 若以太网帧携带VLAN Tag，则将最外层的VLAN Tag替换为本地站点的VLAN Tag。

· 若以太网帧未携带VLAN Tag，则为以太网帧添加本地站点的VLAN Tag。

如果业务需要以太网帧在携带原有VLAN Tag的基础上再添加本地站点的VLAN Tag，之后转发到本地站点，则可以在VTEP上配置本功能。配置本功能后，从VLAN接入模式的AC转发到本地站点的以太网帧都会再添加一层本地站点的VLAN Tag。

注意事项

本命令仅对VLAN接入模式的AC生效。

【举例】

# 开启AC出方向报文添加VLAN Tag功能。

<Sysname> system-view

[Sysname] l2vpn ac tag-mode nest

1.1.25 l2vpn enable

l2vpn enable命令用来开启L2VPN功能。

undo l2vpn enable命令用来关闭L2VPN功能。

【命令】

l2vpn enable

undo l2vpn enable

【缺省情况】

L2VPN功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

只有开启L2VPN功能后，才能进行L2VPN的相关配置。

【举例】

# 开启L2VPN功能。

<Sysname> system-view

[Sysname] l2vpn enable

1.1.26 l2vpn mac-address software-learning enable

l2vpn mac-address software-learning enable命令用来开启接口的MAC地址软件学习功能。

undo l2vpn mac-address software-learning enable命令用来关闭接口的MAC地址软件学习功能。

【命令】

l2vpn mac-address software-learning enable

undo l2vpn mac-address software-learning enable

【缺省情况】

接口的MAC地址软件学习功能处于关闭状态，设备采用硬件方式学习MAC地址。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

本命令适用于SDN（Software Defined Network，软件定义网络）组网。

在SDN组网中，设备将接口学习到的MAC地址上传给控制器，控制器把收到的MAC地址下发给其它远端设备，以减少不必要的广播流量。

接口的MAC地址学习方式包括：

· 硬件学习：接口通过硬件学习MAC地址。软件周期性地检查硬件是否学习到新的MAC地址，把学到的地址上传控制器处理。硬件学习方式下需等待软件检查周期的到来，控制器获取MAC地址的速度较慢。

· 软件学习：接口通过软件学习MAC地址。软件把学到的MAC地址下发给硬件，同时上传控制器处理。软件学习方式下不需等待软件检查周期的到来，控制器获取MAC地址的速度较快。

需要注意的是，开启接口的MAC地址软件学习功能后，大量的MAC地址学习可能对系统造成冲击，不建议用户在大量MAC地址频繁变化的情况下开启本功能。

【举例】

# 开启二层以太网接口的MAC地址软件学习功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] l2vpn mac-address software-learning enable

1.1.27 l2vpn statistics interval

l2vpn statistics interval命令用来设置L2VPN统计信息收集的时间间隔。

undo l2vpn statistics interval命令用来恢复缺省情况。

【命令】

l2vpn statistics interval interval

undo l2vpn statistics interval

【缺省情况】

L2VPN统计信息收集的时间间隔为15分钟。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interval：L2VPN统计信息收集的时间间隔，取值范围为5～65535，单位为秒。

【举例】

# 配置L2VPN统计信息收集的时间间隔为30秒。

<Sysname> system-view

[Sysname] l2vpn statistics interval 30

1.1.28 mac-address static vsi

mac-address static vsi命令用来添加静态MAC地址表项。

undo mac-address static vsi命令用来删除指定的静态MAC地址表项。

【命令】

mac-address static mac-address interface tunnel tunnel-number vsi vsi-name

undo mac-address static [ mac-address ] [ interface tunnel tunnel-number ] vsi vsi-name

【缺省情况】

不存在静态MAC地址表项。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address：MAC地址，格式为H-H-H，不支持组播MAC地址和全0的MAC地址。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

interface tunnel tunnel-number：指定远端MAC地址对应的VXLAN隧道接口或VXLAN-DCI隧道接口。tunnel-number为VXLAN隧道接口或VXLAN-DCI隧道接口的编号，取值范围为已创建的隧道接口的编号。

vsi vsi-name：指定MAC地址所属的VSI。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

远端MAC地址是指VTEP连接的远端站点内虚拟机的MAC地址。远端MAC地址既可以通过本命令静态配置，也可以通过报文中的源MAC地址、BGP EVPN协议等学习。

对于远端MAC地址表项，interface tunnel interface-number参数指定的隧道接口必须与vsi vsi-name参数指定的VSI对应的VXLAN关联，否则配置将失败。

执行undo mac-address static vsi命令时如果没有指定任何参数，则删除该VSI下的所有静态MAC地址表项。

【举例】

# 添加一条静态远端MAC地址表项：MAC地址为000f-e201-0101，VXLAN隧道接口为Tunnel1，MAC地址所属的VSI为vsi1。

<Sysname> system-view

[Sysname] mac-address static 000f-e201-0101 interface tunnel 1 vsi vsi1

【相关命令】

· vxlan tunnel mac-learning disable

1.1.29 mac-based ac

mac-based ac命令用来开启动态创建的以太网服务实例匹配MAC地址功能。

undo mac-based ac命令用来关闭动态创建的以太网服务实例匹配MAC地址功能。

【命令】

mac-based ac

undo mac-based ac

【缺省情况】

动态创建的以太网服务实例匹配MAC地址功能处于关闭状态，即动态创建的以太网服务实例只匹配VLAN。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

802.1X或MAC地址认证为用户下发授权VSI、Guest VSI、Auth-Fail VSI或Critical VSI后，将用户信息（接入端口、所属VLAN、MAC地址等）及VSI信息通知给VXLAN，VXLAN根据用户信息动态创建以太网服务实例，并将其与VSI关联。

动态创建的以太网服务实例可以通过以下匹配方式判断接口接收到的报文是否属于该AC：

· VLAN方式：检查报文携带的VLAN ID是否与以太网服务实例匹配的VLAN ID相同。只有二者相同，报文才属于该AC。

· MAC地址方式：检查报文携带的源MAC地址是否与以太网服务实例匹配的MAC地址相同。只有二者相同，报文才属于该AC。

缺省情况下，动态创建的以太网服务实例采用VLAN匹配方式。如需要采用MAC地址方式，那么必须采用MAC地址认证或基于MAC接入控制的802.1X认证，并开启动态创建的以太网服务实例匹配MAC地址功能。

本命令仅对动态创建的以太网服务实例生效。通过service-instance命令创建的静态以太网服务实例只能通过encapsulation命令配置匹配的VLAN ID，不能匹配MAC地址。

若接口下已存在动态创建的以太网服务实例，则不能通过本命令修改动态创建以太网服务实例匹配MAC地址功能的开启、关闭状态。

【举例】

# 开启动态创建的以太网服务实例匹配MAC地址功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mac-based ac

【相关命令】

· display l2vpn service-instance

1.1.30 overlay oam enable

overlay oam enable命令用来开启VXLAN隧道的连通性检测功能。

undo overlay oam enable命令用来关闭VXLAN隧道的连通性检测功能。

【命令】

overlay oam enable

undo overlay oam enable

【缺省情况】

VXLAN隧道的连通性检测功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

通过行ping vxlan/tracert vxlan命令检测VXLAN隧道的连通性时，需要在VXLAN隧道的尾节点上配置本命令才可以正常使用。如果隧道源节点执行ping vxlan/tracert vxlan命令时指定-r reply-mode参数为3，则还需要在源节点上执行本命令。

【举例】

# 开启VXLAN隧道的连通性检测功能。

<Sysname> system-view

[Sysname] overlay oam enable

【相关命令】

· ping vxlan

· tracert vxlan

1.1.31 ping vxlan

ping vxlan命令用来检测VXLAN隧道的连通性。

【命令】

ping vxlan [ -a inner-src-address | -c count | -m interval | -r reply-mode | -t timeout | -tos tos-value ] * vxlan-id vxlan-id tunnel-source source-address tunnel-destination dest-address [ destination-udpport dest-port ] [ vxlan-source-address vxlan-source-address ] [ load-balance { vxlan-source-udpport vxlan-source-udpport [ end-vxlan-src-udpport ] | source-address lb-src-address destination-address lb-dest-address protocol { udp | lb-protocol-id } source-port lb-src-port destination-port lb-dest-port source-mac lb-source-mac destination-mac lb-destination-mac } ]

【视图】

任意视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

-a inner-src-address：指定VXLAN Echo Request报文的内层IP头的源IP地址。如果未指定本参数，则VXLAN Echo Request报文的内层IP头的源IP地址为报文出接口的主IP地址。如果对端设备上不存在到达该源IP地址的路由，则建议通过本参数指定VXLAN Echo Request报文的源地址为隧道的源IP地址。

-c count：指定发送VXLAN Echo Request报文的数目。count为报文的发送数目，取值范围为1～4294967295，缺省值为5。

-m interval：指定连续发送VXLAN Echo Request报文的时间间隔。interval为连续发送报文的时间间隔，取值范围为1～10000，单位为毫秒，缺省值为200。

-r reply-mode：指定接收者对VXLAN Echo Request报文的应答模式。reply-mode为应答模式，取值范围为1～3，缺省值为2。1表示不进行应答；2表示根据目的IP地址查找IP转发表进行应答；3表示采用VXLAN封装进行应答。

-t timeout：指定发送VXLAN Echo Request报文后等待响应的超时时间。time-out为超时时间，取值范围为0～65535，单位为毫秒，缺省值为2000。

-tos tos-value：指定VXLAN Echo Request报文中外层IP头的ToS值。tos-value为ToS值，取值范围为0～255，缺省值为0。

vxlan-id vxlan-id：指定发送VXLAN Echo Request报文的VXLAN。vxlan-id表示VXLAN编号，取值范围为0～16777215。

tunnel-source source-address：指定VXLAN隧道源IPv4地址。

tunnel-destination dest-address：指定VXLAN隧道目的IPv4地址。

destination-udpport dest-port：指定VXLAN Echo Request报文的内层目的UDP端口号。dest-port为目的UDP端口号，取值范围为1～65535，缺省值为50001。本参数主要用于对端设备对内层目的UDP端口号有要求的场景下。

vxlan-source-address vxlan-source-address：指定VXLAN Echo Request报文的外层IP头的源IPv4地址。如果未指定本参数，则使用tunnel-source source-address参数指定的VXLAN隧道的源地址。在M-LAG组网中，M-LAG设备发起Ping VXLAN操作时，需将本参数指定为M-LAG系统中本地VTEP的IP地址，以防止远端VTEP将VXLAN Echo Reply报文发给另一台M-LAG设备。

load-balance：指定负载分担参数。如果未指定本参数，则仅对多路径中的一条路径进行检测。

vxlan-source-udpport vxlan-source-udpport end-vxlan-src-udpport：指定VXLAN Echo Request报文的源UDP端口号的起始值与结束值，取值范围为49152～65535，源UDP端口号起始值的缺省值为4789，如果未指定结束值，则起始值即为结束值。

source-address lb-src-address：指定用于负载均衡运算的源IPv4地址。

destination-address lb-dest-address：指定用于负载均衡运算的目的IPv4地址。

protocol：指定用于负载均衡运算的协议类型。

udp：指定用于负载均衡运算的协议类型为UDP协议。

lb-protocol-id：指定用于负载均衡运算的协议号，取值范围为1～255。

source-port lb-src-port：指定用于负载均衡运算的源端口号，取值范围为1～65535。

destination-port lb-dest-port：指定用于负载均衡运算的目的端口号，取值范围为1～65535。

source-mac lb-source-mac：指定用于负载均衡运算的源MAC地址。

destination-mac lb-destination-mac：指定用于负载均衡运算的目的MAC地址。

【使用指导】

在VXLAN或EVPN VXLAN组网中，VTEP之间通过VXLAN隧道传输数据报文，当VTEP间出现丢包或断流现象时，可以通过本命令检测VTEP设备间VXLAN隧道的连通性。

VTEP基于VXLAN Echo Request报文的源UDP端口号进行负载分担，当两个VTEP之间的VXLAN隧道对应多条路径时，为了保证检测结果的准确性，可以通过配置负载分担参数实现对多条路径的遍历检测。执行本命令时可以通过如下两种方式指定VXLAN Echo Request报文的源UDP端口号：

· 直接指定源UDP端口号的起始值和结束值，使设备发出的VXLAN Echo Request报文中的UDP端口号从起始值依次+1递增到结束值，实现对多条等价路径的遍历检测。

· 通过指定不同的MAC地址、IP地址以及协议类型参数动态计算生成VXLAN的源UDP号，实现对多条等价路径的遍历检测。采用该方式时，需要多次执行ping vxlan命令实现对多条等价路径的遍历检测。

配置本命令时，指定负载分担参数仅改变VXLAN Echo Request报文的源UDP端口号并不会改变设备发送的VXLAN Echo Request报文的其他信息。

指定vxlan-source-udpport vxlan-source-udpport [ end-vxlan-src-udpport ]参数后，每个源UDP端口号对应VXLAN Echo Request报文的发送数目由-c count参数决定。

通过本命令检测VXLAN隧道的连通性时，需要在VXLAN隧道的对端VTEP上配置overlay oam enable命令。

【举例】

# 检测VXLAN 1内隧道源IP地址为11.11.11.11、目的IP地址为22.22.22.22的VXLAN隧道的连通性。

<Sysname> ping vxlan vxlan-id 1 tunnel-source 11.11.11.11 tunnel-destination 22.22.22.22

Ping VXLAN: VXLAN ID 1 source 11.11.11.11 destination 22.22.22.22:

Press CTRL+C to break.

40 bytes from 30.0.0.2: sequence=1 time=6 ms

40 bytes from 30.0.0.2: sequence=2 time=4 ms

40 bytes from 30.0.0.2: sequence=3 time=3 ms

40 bytes from 30.0.0.2: sequence=4 time=3 ms

40 bytes from 30.0.0.2: sequence=5 time=2 ms

--- Ping statistics for VXLAN 1 source 11.11.11.11 destination 22.22.22.22 ---

5 packets transmitted, 5 packets received, 0.0% packet loss

Round-trip min/avg/max = 2/3/6 ms

表1-17 ping vxlan命令显示信息描述表

字段	描述
Ping VXLAN: VXLAN ID 1 source 11.11.11.11 destination 22.22.22.22:	检测VXLAN ID为1、源地址为11.11.11.11、目的地址为22.22.22.22的VXLAN隧道的连通性
Press CTRL+C to break	按组合键Ctrl+C可以终止ping操作
40 bytes from 30.0.0.2: sequence=1 time=6 ms	从30.0.0.2接收到长度为40字节的应答报文，若超时仍没有收到VXLAN Echo Reply报文，则不输出信息 · bytes：表示VXLAN Echo Reply报文中的数据字节数 · sequence：表示报文序号，用来判断报文是否有丢失、失序或重复 · time：表示响应时间
Return code	返回码，取值包括： · 0：无返回码 · 1：Echo Request报文错误 · 2：不存在对应VXLAN · 3：VXLAN内没有Up的隧道 · 括号内为返回子码，目前暂无定义，取值为0
Ping statistics for VXLAN 1 source 11.11.11.11 destination 22.22.22.22	Ping操作中收发数据的统计结果
packets transmitted	发送的VXLAN Echo Request报文数
packets received	接收的VXLAN echo reply报文数
packet loss	未响应请求报文占发送的总请求报文的百分比
Round-trip min/avg/max	往返时延的最小值、平均值和最大值

【相关命令】

· overlay oam enable

· tracert vxlan

1.1.32 private-vsi

private-vsi命令用来开启Private VSI功能，并配置VSI的类型。

undo private-vsi命令用来关闭Private VSI功能。

【命令】

private-vsi { community | isolated | primary }

undo private-vsi

【缺省情况】

Private VSI功能处于关闭状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

community：配置VSI为Secondary VSI，且允许同一Secondary VSI内各AC之间二层互通。

isolated：配置VSI为Secondary VSI，且不允许同一Secondary VSI内各AC之间二层互通。

primary：配置VSI为Primary VSI。

【使用指导】

数据中心网络中，同一服务器上的VM通常划分到同一网段。这些VM在服务器内部可以直接互访，无法实现安全隔离。若出于安全性等方面的考虑，需要基于VM属性、操作系统、名称等，对同一服务器上的VM进行安全隔离，则可以通过配合使用本功能及服务器上的Private VLAN功能来实现。

在VTEP设备上配置本功能，并在服务器上配置Private VLAN功能后，服务器会将该服务器上VM之间的互访流量通过AC发送给VTEP设备，VTEP根据配置对流量进行隔离或执行安全策略等。

【举例】

# 开启Private VSI功能，并配置名为vpn1的VSI为Primary VSI。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] private-vsi primary

1.1.33 private-vsi secondary

private-vsi secondary命令用来配置Primary VSI关联的Secondary VSI。

undo private-vsi secondary命令用来删除Primary VSI关联的Secondary VSI。

【命令】

private-vsi secondary vsi-name&<1-8>

undo private-vsi secondary vsi-name&<1-8>

【缺省情况】

Primary VSI未关联Secondary VSI。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写，&<1-8>表示前面的参数最多可以输入8次。

【使用指导】

一个Primary VSI可以关联多个Secondary VSI，不同Secondary VSI之间通过Primary VSI进行三层互通。

【举例】

# 配置作为Primary VSI的VSI实例vpn1关联的Secondary VSI为VSI实例vpn2。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] private-vsi primary

[Sysname-vsi-vpn1] private-vsi secondary vpn2

1.1.34 reserved vxlan

reserved vxlan命令用来配置保留VXLAN。

undo reserved vxlan命令用来恢复缺省情况。

【命令】

reserved vxlan vxlan-id

undo reserved vxlan

【缺省情况】

未指定保留VXLAN。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vxlan-id：保留VXLAN的ID，取值范围为0～16777215。

【使用指导】

只能在系统视图下配置一个全局保留VXLAN，该VXLAN不能与VSI下创建的VXLAN相同。

配置的保留VXLAN不能与mapping vni命令配置的映射远端VXLAN相同。

【举例】

# 配置保留VXLAN为VXLAN 10000。

<Sysname> system-view

[Sysname] reserved vxlan 10000

【相关命令】

· mapping vni（EVPN命令参考/EVPN）

1.1.35 reset arp suppression vsi

reset arp suppression vsi命令用来清除VSI的ARP泛洪抑制表项。

【命令】

reset arp suppression vsi [ name vsi-name ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

name vsi-name：清除指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ARP泛洪抑制表项。

【举例】

# 清除所有VSI的ARP泛洪抑制表项。

<Sysname> reset arp suppression vsi

This command will delete all entries. Continue? [Y/N]:y

【相关命令】

· arp suppression enable

· display arp suppression vsi

1.1.36 reset ipv6 nd suppression vsi

reset ipv6 nd suppression vsi命令用来清除VSI的ND泛洪抑制表项。

【命令】

reset ipv6 nd suppression vsi [ name vsi-name ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

name vsi-name：清除指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ND泛洪抑制表项。

【举例】

# 清除所有VSI的ND泛洪抑制表项。

<Sysname> reset ipv6 nd suppression vsi

This command will delete all entries. Continue? [Y/N]:y

【相关命令】

· display ipv6 nd suppression vsi

· ipv6 nd suppression enable

1.1.37 reset l2vpn mac-address

reset l2vpn mac-address命令用来清除通过源MAC地址动态学习的MAC地址表项。

【命令】

reset l2vpn mac-address [ vsi vsi-name ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi vsi-name：清除指定VSI动态学习的MAC地址表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI动态学习的MAC地址表项。

【使用指导】

VSI通过源MAC地址学习到错误的MAC地址表项，或学习的MAC地址表项数目达到最大值时，可以执行本命令，以便重新学习MAC地址表项。

【举例】

# 清除名为vpn1的VSI通过源MAC地址动态学习的MAC地址表项。

<Sysname> reset l2vpn mac-address vsi vpn1

【相关命令】

· display l2vpn mac-address vsi

1.1.38 reset l2vpn statistics ac

reset l2vpn statistics ac命令用来清除AC的报文统计信息。

【命令】

reset l2vpn statistics ac [ interface interface-type interface-number service-instance instance-id ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface interface-type interface-number service-instance instance-id：清除指定接口上以太网服务实例的报文统计信息。interface-type interface-number表示接口类型和接口编号，instance-id表示以太网服务实例的ID，取值范围为1～4096。

【使用指导】

执行本命令时，如果未指定任何参数，则清除所有AC的报文统计信息。

【举例】

# 清除接口Ten-GigabitEthernet1/0/1上以太网服务实例1的报文统计信息。

<Sysname> reset l2vpn statistics ac interface ten-gigabitethernet 1/0/1 service-instance 1

【相关命令】

· display l2vpn service-instance verbose

· statistics enable (Ethernet service instance view)

1.1.39 reset l2vpn statistics vsi

reset l2vpn statistics vsi命令用来清除VSI的报文统计信息。

【命令】

reset l2vpn statistics vsi [ name vsi-name ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

name vsi-name：清除指定VSI的报文统计信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的信息。

【举例】

# 清除本设备上所有VSI报文统计信息。

<Sysname> reset l2vpn statistics vsi

【相关命令】

· statistics enable (VSI view)

1.1.40 rewrite inbound tag

rewrite inbound tag命令用来配置入方向报文的处理规则。

undo rewrite inbound tag命令用来恢复缺省情况。

【命令】

rewrite inbound tag { nest { c-vid vlan-id | s-vid vlan-id [ c-vid vlan-id ] } | remark { { 1-to-1 | 2-to-1 } { c-vid vlan-id | s-vid vlan-id } | { 1-to-2 | 2-to-2 } s-vid vlan-id c-vid vlan-id } | strip { c-vid | s-vid [ c-vid ] } } [ symmetric ]

undo rewrite inbound tag

【缺省情况】

不对入方向报文进行处理。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

nest：表示添加标签。

c-vid：表示内层标签。

s-vid：表示外层标签。

vlan-id：表示VLAN的编号，取值范围为1～4094。

remark：表示映射标签。

1-to-1：表示1：1标签映射，即将原有报文中的指定标签映射为指定的值。

2-to-1：表示2：1标签映射，即将原有报文中的两层标签映射为一层标签。

1-to-2：表示1：2标签映射，即将原有报文中的一层标签映射为两层标签。

2-to-2：表示2：2标签映射，即将原有报文中的最外两层标签映射为指定的两层标签。

strip：表示剥离标签。

symmetric：表示对出方向报文进行相反的标签操作。

【使用指导】

要使本命令生效，需要满足如下条件：

· 请勿在VXLAN IP网关上使用本命令。本命令与VXLAN IP网关配置互斥。

· 使用encapsulation命令配置以太网服务实例报文匹配规则（encapsulation default命令除外）。

· 用xconnect vsi命令配置接入模式为Ethernet。

本命令对其他命令的影响如下：

· 如果本命令和QoS策略同时配置，则本命令的优先级高于QoS策略，QoS策略只对本命令处理后的报文生效。

· 如果配置本命令时指定了symmetric参数，则不能再配置rewrite outbound tag命令；反之，如果已配置了出方向报文的处理规则，则在配置入方向报文的处理规则时不能指定symmetric参数。

· 指定了symmetric参数时，对带有VLAN标签的报文，如果配置strip参数、remark 1-to-1 c-vid vlan-id参数或nest c-vid vlan-id参数，则不支持对出方向报文进行相反的标签操作（添加标签、1：1内层标签映射或剥离内层VLAN标签）。

配置Nest规则时，请注意如下限制：

· 为不带VLAN标签的报文添加一层标签时，该标签视为外层标签，请指定nest s-vid参数。

· VXLAN网络不支持处理带两层以上VLAN标签的报文。

¡ 对带有两层VLAN标签的报文，不支持添加标签（指定nest s-vid vlan-id参数）。

¡ 对带有VLAN标签的报文，不支持添加两层标签（指定nest s-vid vlan-id c-vid vlan-id参数）。

· 指定了symmetric参数时，以太网服务实例所在端口需要加入本命令指定的外层VLAN。

· 当以太网服务实例的报文匹配规则为encapsulation tagged时，使用rewrite inbound tag nest c-vid vlan-id 添加的内层VLAN Tag的802.1p优先级为0，无法从原始VLAN中拷贝。

配置Remark或Strip规则时，请注意如下限制：

· 对带有一层标签的报文进行1：1标签映射或剥离标签时，该层标签视为外层标签（s-vid），请指定remark 1-to-1 s-vid vlan-id或strip s-vid 参数，而不要使用remark 1-to-1 c-vid vlan-id或strip c-vid 参数。

· 指定了strip参数时，如果以太网服务实例的报文匹配规则为encapsulation tagged，或者该以太网服务实例匹配的VLAN范围（vlan-id to vlan-id）数量大于8，则本命令不支持剥离报文最外层的VLAN 标签（指定strip s-vid参数）。

· 指定了symmetric参数时：

¡ 如果本命令配置了s-vid参数，则encapsulation命令也要配置s-vid参数；

¡ 如果本命令配置了s-vid和c-vid参数，则encapsulation命令也要配置s-vid和c-vid参数。

· 当以太网服务实例的报文匹配规则为encapsulation tagged时，使用rewrite inbound tag remark 2-to-1 c-vid vlan-id映射的VLAN Tag 802.1p优先级拷贝自原始的外层VLAN。

· 当以太网服务实例的报文匹配规则为encapsulation tagged时，使用rewrite inbound tag remark 1-to-2 s-vid vlan-id c-vid vlan-id映射的内层VLAN Tag的802.1p优先级为0，无法从原始VLAN中拷贝。

指定了symmetric参数时，无法为已经携带了VLAN Tag的出方向报文添加额外的VLAN Tag。

不能通过重复执行本命令修改入方向报文的处理规则。如需修改入方向报文的处理规则，请先通过undo rewrite inbound tag命令删除入方向报文的处理规则，再执行rewrite inbound tag命令。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1的服务实例1上配置报文匹配规则和处理规则如下：对外层VLAN标签为10的入方向报文，将外层标签映射为VLAN标签100。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1

[Sysname-Ten-GigabitEthernet1/0/1-srv1] encapsulation s-vid 10

[Sysname-Ten-GigabitEthernet1/0/1-srv1] rewrite inbound tag remark 1-to-1 s-vid 100

1.1.41 rewrite outbound tag

rewrite outbound tag命令用来配置出方向报文的处理规则。

undo rewrite outbound tag命令用来恢复缺省情况。

【命令】

rewrite outbound tag { nest { c-vid vlan-id | s-vid vlan-id [ c-vid vlan-id ] } | remark { { 1-to-1 | 2-to-1 } { c-vid vlan-id | s-vid vlan-id } | { 1-to-2 | 2-to-2 } s-vid vlan-id c-vid vlan-id } | strip { c-vid | s-vid [ c-vid ] } }

undo rewrite outbound tag

【缺省情况】

不对出方向报文进行处理。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

nest：表示添加标签。

c-vid：表示内层标签。

s-vid：表示外层标签。

vlan-id：表示VLAN的编号，取值范围为1～4094。

remark：表示映射标签。

1-to-1：表示1：1标签映射，即将原有报文中的指定标签映射为指定的值。

2-to-1：表示2：1标签映射，即将原有报文中的两层标签映射为一层标签。

1-to-2：表示1：2标签映射，即将原有报文中的一层标签映射为两层标签。

2-to-2：表示2：2标签映射，即将原有报文中的最外两层标签映射为指定的两层标签。

strip：表示剥离标签。

【使用指导】

要使本命令生效，需要满足如下条件：

· 请勿在VXLAN IP网关上使用本命令。本命令与VXLAN IP网关配置互斥。

· 用xconnect vsi命令配置接入模式为Ethernet。

本命令对其他命令的影响如下：

· 如果本命令和QoS策略同时配置，则本命令的优先级高于QoS策略，QoS策略只对本命令处理后的报文生效。

· 配置本命令后，在配置rewrite inbound tag命令时不能指定symmetric参数。

对带有VLAN标签的报文，本命令不支持添加标签（指定nest参数）、1：1内层标签映射（指定remark 1-to-1 c-vid vlan-id参数）或剥离内层VLAN标签（指定strip c-vid 参数）。

配置Nest规则时，请注意如下限制：

· 为不带VLAN标签的报文添加一层标签时，该标签视为外层标签，请指定nest s-vid参数。

· 以太网服务实例所在端口需要加入本命令指定的外层VLAN。

本命令无法为已经携带了VLAN Tag的出方向报文添加额外的VLAN Tag。

不能通过重复执行本命令修改出方向报文的处理规则。如需修改，请先通过undo rewrite outbound tag命令删除出方向报文的处理规则，再执行rewrite outbound tag命令。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1的服务实例1上配置报文匹配规则和处理规则如下：对外层VLAN标签为10的入方向报文，将外层标签映射为VLAN标签100，并对该服务实例上的出方向报文剥离其外层标签。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1

[Sysname-Ten-GigabitEthernet1/0/1-srv1] encapsulation s-vid 10

[Sysname-Ten-GigabitEthernet1/0/1-srv1] rewrite inbound tag remark 1-to-1 s-vid 100

[Sysname-Ten-GigabitEthernet1/0/1-srv1] rewrite outbound tag strip s-vid

1.1.42 selective-flooding mac-address

selective-flooding mac-addres命令用来配置VSI选择性泛洪的MAC地址。

undo selective-flooding mac-addres命令用来删除VSI的选择性泛洪MAC地址。

【命令】

selective-flooding mac-addres mac-addres

undo selective-flooding mac-addres mac-addres

【缺省情况】

不存在VSI选择性泛洪MAC地址。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address：选择性泛洪的MAC地址。该MAC地址不能为全F。

【使用指导】

通过flooding disable命令禁止通过VXLAN隧道向远端站点泛洪后，为了将某些单播或组播MAC地址的数据帧泛洪到远端站点以保证某些业务的流量在站点间互通，可以配置选择性泛洪的MAC地址。当数据帧的目的MAC地址匹配选择性泛洪的MAC地址时，该数据帧可以泛洪到远端站点。

【举例】

# 在VSI vsi1下配置选择性泛洪的MAC地址为000f-e201-0101。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] selective-flooding mac-address 000f-e201-0101

【相关命令】

· flooding disable

1.1.43 service-instance

service-instance命令用来创建以太网服务实例，并进入以太网服务实例视图。如果指定的以太网服务实例已经存在，则直接进入以太网服务实例视图。

undo service-instance命令用来删除指定的以太网服务实例。

【命令】

service-instance instance-id

undo service-instance instance-id

【缺省情况】

不存在以太网服务实例。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

instance-id：以太网服务实例的编号，取值范围为1～4096。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1上创建以太网服务实例1，并进入以太网服务实例1的视图。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 1

[Sysname-Ten-GigabitEthernet1/0/1-srv1]

【相关命令】

· display l2vpn service-instance

1.1.44 shutdown

shutdown命令用来关闭VSI。

undo shutdown命令用来开启VSI。

【命令】

shutdown

undo shutdown

【缺省情况】

VSI处于开启状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

关闭VSI后，该VSI将不能提供二层交换服务。

关闭VSI功能通常用于暂时禁用二层交换服务，但还需要再次启用该服务的场景。关闭VSI后，该VSI所有已存在的配置保持不变。在关闭状态下还可以对VSI进行配置。VSI再次被开启后，基于最新的配置提供二层交换服务。

【举例】

# 关闭名为vpn1的VSI。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] shutdown

【相关命令】

· display l2vpn vsi

1.1.45 statistics enable (Ethernet service instance view)

statistics enable命令用来开启以太网服务实例的报文统计功能。

undo statistics enable命令用来关闭以太网服务实例的报文统计功能。

【命令】

statistics enable

undo statistics enable

【缺省情况】

以太网服务实例的报文统计功能处于关闭状态。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

只有为以太网服务实例配置了报文匹配方式并绑定了VSI实例，报文统计功能才会生效。如果在报文统计过程中修改报文匹配方式或绑定的VSI实例，则报文统计重新开始。

【举例】

# 开启接口Ten-GigabitEthernet1/0/1上以太网服务实例200的报文统计功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 200

[Sysname-Ten-GigabitEthernet1/0/1-srv200] statistics enable

【相关命令】

· display l2vpn service-instance verbose

· reset l2vpn statistics ac

1.1.46 statistics enable (VSI view)

statistics enable命令用来开启VSI的报文统计功能。

undo statistics enable命令用来关闭VSI的报文统计功能。

【命令】

statistics enable

undo statistics enable

【缺省情况】

VSI的报文统计功能处于关闭状态。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【举例】

# 开启名为vsi1的VSI的报文统计功能。

<Sysname> system-view

[Sysname] vsi vsi1

[Sysname-vsi-vsi1] statistics enable

【相关命令】

· display l2vpn vsi verbose

· reset l2vpn statistics vsi

1.1.47 tracert vxlan

tracert vxlan命令用来查看VXLAN隧道所经过的路径，并根据应答信息对错误点进行定位。

【命令】

tracert vxlan [ -a inner-src-address | -h ttl-value | -r reply-mode | -t timeout ] * vxlan-id vxlan-id tunnel-source source-address tunnel-destination dest-address [ destination-udpport dest-port ] [ vxlan-source-address vxlan-source-address ] [ load-balance { vxlan-source-udpport vxlan-source-udpport | source-address lb-src-address destination-address lb-dest-address protocol { udp | lb-protocol-id } source-port lb-src-port destination-port lb-dest-port source-mac lb-source-mac destination-mac lb-destination-mac } ]

【视图】

任意视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

-h ttl-value：指定VXLAN Echo Request报文中外层IP头中TTL的最大值（即检测的最大跳数）。ttl-value为TTL最大值，取值范围为1～255，缺省值为30。

-t timeout：指定发送VXLAN Echo Request报文后等待响应的超时时间。time-out为超时时间，取值范围为0～65535，单位为毫秒，缺省值为2000。

vxlan-id vxlan-id：指定发送VXLAN Echo Request报文的VXLAN。vxlan-id表示VXLAN编号，取值范围为0～16777215。

tunnel-source source-address：指定VXLAN隧道源IPv4地址。

tunnel-destination dest-address：指定VXLAN隧道目的IPv4地址。

vxlan-source-address vxlan-source-address：指定VXLAN Echo Request报文的外层IP头的源IPv4地址。如果未指定本参数，则使用tunnel-source source-address参数指定的VXLAN隧道的源地址。在M-LAG组网中，M-LAG设备发起Tracert VXLAN操作时，需将本参数指定为M-LAG系统中本地VTEP的IP地址，以防止远端VTEP将VXLAN Echo Reply报文发给另一台M-LAG设备。

load-balance：指定负载分担参数。如果未指定本参数，则仅对多路径中的一条路径进行检测。

source-address lb-src-address：指定用于负载均衡运算的源IPv4地址。

destination-address lb-dest-address：指定用于负载均衡运算的目的IPv4地址。

protocol：指定用于负载均衡运算的协议类型。

udp：指定用于负载均衡运算的协议类型为UDP协议。

lb-protocol-id：指定用于负载均衡运算的协议号，取值范围为1～255。

source-port lb-src-port：指定用于负载均衡运算的源端口号，取值范围为1～65535。

destination-port lb-dest-port：指定用于负载均衡运算的目的端口号，取值范围为1～65535。

source-mac lb-source-mac：指定用于负载均衡运算的源MAC地址。

destination-mac lb-destination-mac：指定用于负载均衡运算的目的MAC地址。

【使用指导】

在VXLAN或EVPN VXLAN组网中，VTEP之间通过VXLAN隧道传输数据报文，当VTEP间出现丢包或断流现象时，可以通过本命令查看VXLAN隧道所经过的路径，并根据应答信息对错误点进行定位。

VTEP基于VXLAN Echo Request报文的源UDP端口号进行负载分担，当两个VTEP之间的VXLAN隧道对应多条路径时，为了保证检测结果的准确性，可以通过配置负载分担参数实现对多条路径的遍历。执行本命令时可以通过如下两种方式指定VXLAN Echo Request报文的源UDP端口号：

· 通过指定不同的MAC地址、IP地址以及协议类型参数动态计算生成VXLAN的源UDP号，实现对多条等价路径的遍历检测。采用该方式时，需要多次执行tracert vxlan命令实现对多条等价路径的遍历检测。

配置本命令时，指定负载分担参数仅改变VXLAN Echo Request报文的源UDP端口号并不会改变设备发送的VXLAN Echo Request报文的其他信息。

通过本命令检测VXLAN隧道的连通性时，需要在VXLAN隧道的对端VTEP上配置overlay oam enable命令。

【举例】

# 查看VXLAN 1内隧道源IP地址为11.11.11.11、目的IP地址为22.22.22.22的VXLAN隧道所经过的路径。

<Sysname> tracert vxlan vxlan-id 1 tunnel-source 11.11.11.11 tunnel-destination 22.22.22.22

Tracert VXLAN: VXLAN ID 1 source 11.11.11.11 destination 22.22.22.22:

TTL Replier Time InBound OutBound

1 20.0.0.1 2 ms XGE1/0/1 XGE1/0/2

2 30.0.0.2 4 ms XGE1/0/1 --

表1-18 tracert vxlan命令显示信息描述表

字段	描述
Tracert VXLAN: VXLAN ID 1 source 11.11.11.11 destination 22.22.22.22:	检测VXLAN-ID为1、源地址为11.11.11.11、目的地址为22.22.22.22的VXLAN隧道的连通性
TTL	跳数
Replier	节点的IP地址
Time	接收到应答的时间，单位为毫秒
InBound	VXLAN Echo Request报文的入接口
OutBound	VXLAN Echo Request报文的出接口
Return code	返回码，取值包括： · 0：无返回码 · 1：Echo Request报文错误 · 2：不存在对应VXLAN · 3：VXLAN内没有Up的隧道括号内为返回子码，目前暂无定义，取值为0

【相关命令】

· overlay oam enable

· ping vxlan

1.1.48 tunnel

tunnel命令用来配置VXLAN与VXLAN隧道关联。

undo tunnel命令用来取消VXLAN与指定隧道的关联。

【命令】

tunnel { tunnel-number [ relay-agent ipoe ] | all }

undo tunnel { tunnel-number | all }

【缺省情况】

VXLAN未关联VXLAN隧道。

【视图】

VXLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

tunnel-number：关联指定的VXLAN隧道。tunnel-number为隧道接口的编号，指定的隧道必须是已经创建的VXLAN模式的隧道。

relay-agent：开启隧道的代理透传功能，即该隧道用来透传IPoE报文。如果未指定本参数，则表示关闭隧道的代理透传功能。

ipoe：开启IPoE报文的代理透传功能。

all：关联所有VXLAN隧道。

【使用指导】

在VXLAN组网中，用户可以手工将VXLAN与VXLAN隧道关联。采用单播路由泛洪方式时，如果VTEP接收到某个VXLAN的泛洪流量，则将在与该VXLAN关联的所有VXLAN隧道上发送该流量，以便将流量转发给所有的远端VTEP。

一个VXLAN可以关联多条VXLAN隧道；一条VXLAN隧道可以关联多个VXLAN。

通过tunnel tunnel-number命令关联的VXLAN隧道，不能通过undo tunnel all命令取消该关联；反之，通过tunnel all命令关联所有VXLAN隧道后，不能通过undo tunnel tunnel-number命令取消关联其中的一条VXLAN隧道，只能执行undo tunnel all命令同时取消关联所有的VXLAN隧道。

通常情况下，不建议使用tunnel all命令。

【举例】

# 配置VXLAN隧道Tunnel1和Tunnel2与VXLAN 10000关联。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] vxlan 10000

[Sysname-vsi-vpna-vxlan-10000] tunnel 1

[Sysname-vsi-vpna-vxlan-10000] tunnel 2

【相关命令】

· display vxlan tunnel

1.1.49 tunnel bfd enable

tunnel bfd enable命令用来开启隧道的BFD检测功能。

undo tunnel bfd enable命令用来关闭隧道的BFD检测功能。

【命令】

tunnel bfd enable destination-mac mac-address

undo tunnel bfd enable

【缺省情况】

隧道的BFD检测功能处于关闭状态。

【视图】

VXLAN模式Tunnel接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

destination-mac mac-address：指定BFD报文的目的MAC地址为VXLAN隧道对端VTEP的桥MAC地址。mac-address为BFD报文的目的MAC地址，格式为H-H-H。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

【使用指导】

隧道的BFD检测功能用来避免VTEP设备无法感知或无法及时感知隧道的故障，导致报文转发失败。隧道两端的VTEP设备上均需要开启该功能。VTEP设备周期性地通过VXLAN隧道向配置的目的MAC地址发送单跳BFD控制报文。如果在5秒内未接收到对端发送的BFD控制报文，则将隧道状态置为Defect，隧道接口状态仍为Up。VXLAN隧道故障排除后隧道状态将自动恢复为Up。

执行本命令的同时，还需要在系统视图下执行reserved vxlan命令配置保留VXLAN。否则，BFD会话无法up。

【举例】

# 开启VXLAN隧道Tunnel9的BFD检测功能，并指定BFD报文的目的MAC地址为1-1-1。

<Sysname> system-view

[Sysname] interface tunnel 9 mode vxlan

[Sysname-Tunnel9] tunnel bfd enable destination-mac 1-1-1

1.1.50 tunnel global source-address

tunnel global source-address命令用来配置VXLAN隧道的全局源地址。

undo tunnel global source-address命令用来恢复缺省情况。

【命令】

tunnel global source-address { ipv4-address | ipv6 ipv6-address }

undo tunnel global source-address [ ipv6 ]

【缺省情况】

未配置VXLAN隧道的全局源地址。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ipv4-address：隧道的全局源IPv4地址。

ipv6 ipv6-address：隧道的全局源IPv6地址。执行undo tunnel global source-address命令时，如果没有指定本参数，则表示删除VXLAN隧道的全局源IPv4地址。

【使用指导】

目前仅VXLAN隧道支持全局源地址，其它类型的隧道（包括VXLAN-DCI隧道）不支持全局源地址。

如果隧道下未配置源地址或源接口，则隧道会使用全局源地址作为隧道的源地址。

VXLAN over IPv4隧道只会使用全局源IPv4地址，VXLAN over IPv6隧道只会使用全局源IPv6地址。

采用OVSDB对VTEP设备进行部署和控制时，用户不能在VXLAN隧道的Tunnel接口下手工指定源地址，只能通过本命令指定全局源地址，否则会影响控制器对VTEP设备的管理。

【举例】

# 配置VXLAN隧道的全局源地址为1.1.1.1。

<Sysname> system-view

[Sysname] tunnel global source-address 1.1.1.1

1.1.51 vsi

vsi命令用来创建一个VSI，并进入VSI视图。如果指定的VSI已经存在，则直接进入VSI视图。

undo vsi命令用来删除指定的VSI。

【命令】

vsi vsi-name

undo vsi vsi-name

【缺省情况】

不存在VSI。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

VSI是VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看作VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。

【举例】

# 创建名为vxlan10的VSI，并进入VSI视图。

<Sysname> system-view

[Sysname] vsi vxlan10

[Sysname-vsi-vxlan10]

【相关命令】

· display l2vpn vsi

1.1.52 vxlan

vxlan命令用来创建VXLAN，并进入VXLAN视图。如果指定的VXLAN已经存在，则直接进入VXLAN视图。

undo vxlan命令用来恢复缺省情况。

【命令】

vxlan vxlan-id

undo vxlan

【缺省情况】

不存在VXLAN。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vxlan-id：VXLAN ID，取值范围为0～16777215。

【使用指导】

在一个VSI下只能创建一个VXLAN。不同VSI下创建的VXLAN，其VXLAN ID不能相同。

【举例】

# 在名称为vpna的VSI下创建编号为10000的VXLAN，并进入VXLAN视图。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] vxlan 10000

[Sysname-vsi-vpna-vxlan-10000]

【相关命令】

· vsi

1.1.53 vxlan default-decapsulation enable

vxlan default-decapsulation enable命令用来开启缺省解封装IPv4 VXLAN报文的功能。

undo vxlan default-decapsulation enable命令用来关闭缺省解封装IPv4 VXLAN报文的功能。

【命令】

vxlan default-decapsulation enable

undo vxlan default-decapsulation enable

【缺省情况】

缺省解封装IPv4 VXLAN报文的功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在建立单向IPv4 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为BGP建立连接使用的源地址、虚拟VTEP/ED地址（evpn m-lag group）或M-LAG系统的本地地址（evpn m-lag local），则本端会解封装该报文，不会丢弃。

【举例】

# 开启缺省解封装VXLAN报文的功能。

<Sysname> system-view

[Sysname] vxlan default-decapsulation enable

1.1.54 vxlan default-decapsulation source

vxlan default-decapsulation source命令用来开启缺省解封装指定IPv4 VXLAN报文的功能。

undo vxlan default-decapsulation source命令用来关闭缺省解封装指定IPv4 VXLAN报文的功能。

【命令】

vxlan default-decapsulation source interface interface-type interface-number

undo vxlan default-decapsulation source interface

【缺省情况】

缺省解封装指定IPv4 VXLAN报文的功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface interface-type interface-number：指定缺省解封装指定IPv4 VXLAN报文功能的源接口。interface-type interface-number为接口类型和接口编号。

【使用指导】

在建立单向IPv4 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为指定源接口的IPv4地址或设备上处于UP状态的VXLAN隧道接口源IPv4地址，则本端会解封装该报文，不会丢弃。

只有指定的接口上配置了IP地址，本功能才生效。

如果在建立单向IPv4 VXLAN隧道的组网中配置本功能后，又建立了以指定源接口下配置的IPv4地址为源地址的、指向对端的VXLAN隧道，则本功能失效。

【举例】

# 开启缺省解封装指定IPv4 VXLAN报文的功能。

<Sysname> system-view

[Sysname] vxlan default-decapsulation source interface ten-gigabitethernet 1/0/1

1.1.55 vxlan invalid-vlan-tag discard

vxlan invalid-vlan-tag discard命令用来配置丢弃内层数据帧含有VLAN tag的VXLAN报文。

undo vxlan invalid-vlan-tag discard命令用来恢复缺省情况。

【命令】

vxlan invalid-vlan-tag discard

undo vxlan invalid-vlan-tag discard

【缺省情况】

不会检查VXLAN报文内层封装的以太网数据帧是否携带VLAN tag。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

远端VTEP上通过xconnect vsi命令的access-mode参数配置接入模式为ethernet时，VXLAN报文可能携带VLAN tag。这种情况下建议不要在本端VTEP上执行vxlan invalid-vlan-tag discard命令，以免错误地丢弃报文。

【举例】

# 配置丢弃内层数据帧含有VLAN tag的VXLAN报文。

<Sysname> system-view

[Sysname] vxlan invalid-vlan-tag discard

【相关命令】

· xconnect vsi

1.1.56 vxlan ipv6 default-decapsulation enable

vxlan ipv6 default-decapsulation enable命令用来开启缺省解封装IPv6 VXLAN报文的功能。

undo vxlan ipv6 default-decapsulation enable命令用来关闭缺省解封装IPv6 VXLAN报文的功能。

【命令】

vxlan ipv6 default-decapsulation enable

undo vxlan ipv6 default-decapsulation enable

【缺省情况】

缺省解封装IPv6 VXLAN报文的功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在建立单向IPv6 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为BGP建立连接使用的源地址、虚拟VTEP/ED地址（evpn m-lag group）或M-LAG系统的本地地址（evpn m-lag local），则本端会解封装该报文，不会丢弃。

【举例】

# 开启缺省解封装IPv6 VXLAN报文的功能。

<Sysname> system-view

[Sysname] vxlan ipv6 default-decapsulation enable

1.1.57 vxlan ipv6 default-decapsulation source

vxlan ipv6 default-decapsulation source命令用来开启缺省解封装指定IPv6 VXLAN报文的功能。

undo vxlan ipv6 default-decapsulation source命令用来关闭缺省解封装指定IPv6 VXLAN报文的功能。

【命令】

vxlan ipv6 default-decapsulation source interface interface-type interface-number

undo vxlan ipv6 default-decapsulation source interface

【缺省情况】

缺省解封装指定IPv6 VXLAN报文的功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface interface-type interface-number：指定缺省解封装指定IPv6 VXLAN报文功能的源接口。interface-type interface-number为接口类型和接口编号。

【使用指导】

在建立单向IPv6 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置本功能后，如果本端接收到的VXLAN报文的目的地址为指定源接口的IPv6地址或设备上处于UP状态的VXLAN隧道接口源IPv6地址，则本端会解封装该报文，不会丢弃。

如果在建立单向IPv6 VXLAN隧道的组网中配置本功能后，又建立了以指定源接口下配置的IPv6地址为源地址的、指向对端的IPv6 VXLAN隧道，则本功能失效。

【举例】

# 开启缺省解封装指定IPv6 VXLAN报文的功能。

<Sysname> system-view

[Sysname] vxlan ipv6 default-decapsulation source interface ten-gigabitethernet 1/0/1

1.1.58 vxlan local-mac report

vxlan local-mac report命令用来开启本地MAC地址的日志记录功能。

undo vxlan local-mac report命令用来关闭本地MAC地址的日志记录功能。

【命令】

vxlan local-mac report

undo vxlan local-mac report

【缺省情况】

本地MAC地址的日志记录功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启本地MAC地址的日志记录功能后，VXLAN会立即根据已经学习到的本地MAC地址表项生成日志信息，之后在增加或删除本地MAC地址时也将产生日志信息。生成的日志信息将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。

【举例】

# 开启本地MAC地址的日志记录功能。

<Sysname> system-view

[Sysname] vxlan local-mac report

1.1.59 vxlan tunnel mac-learning disable

vxlan tunnel mac-learning disable命令用来关闭远端MAC地址自动学习功能。

undo vxlan tunnel mac-learning disable命令用来开启远端MAC地址自动学习功能。

【命令】

vxlan tunnel mac-learning disable

undo vxlan tunnel mac-learning disable

【缺省情况】

远端MAC地址自动学习功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

如果网络中存在攻击，为了避免学习到错误的远端MAC地址，可以通过本命令手工关闭远端MAC地址自动学习功能。

【举例】

# 关闭远端MAC地址自动学习功能。

<Sysname> system-view

[Sysname] vxlan tunnel mac-learning disable

1.1.60 vxlan udp-port

vxlan udp-port命令用来配置VXLAN报文的目的UDP端口号。

undo vxlan udp-port命令用来恢复缺省情况。

【命令】

vxlan udp-port port-number

undo vxlan udp-port

【缺省情况】

VXLAN报文的目的UDP端口号为4789。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

port-number：VXLAN报文的目的UDP端口号，取值范围为1～65535。建议不要将VXLAN报文的目的UDP端口号配置为知名端口，即1～1023之间的端口。

【使用指导】

属于同一个VXLAN的VTEP设备上需要配置相同的UDP端口号。

【举例】

# 配置VXLAN报文的目的UDP端口号为6666。

<Sysname> system-view

[Sysname] vxlan udp-port 6666

1.1.61 vxlan vlan-based

vxlan vlan-based命令用来开启VLAN关联VXLAN功能。

undo vxlan vlan-based命令用来关闭VLAN关联VXLAN功能。

【命令】

vxlan vlan-based

undo vxlan vlan-based

【缺省情况】

VLAN关联VXLAN功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

可以通过如下两种方式将指定VLAN的数据帧映射到特定VXLAN：

· 配置以太网服务实例关联VSI：在以太网服务实例下配置报文匹配规则匹配指定VLAN的数据帧后，将该以太网服务实例与VSI关联，可以实现将接口上收到的指定VLAN的数据帧映射到VSI对应的VXLAN。

· 配置VLAN关联VXLAN：执行本命令开启VLAN关联VXLAN功能，并在VLAN视图下执行vxlan vni命令配置与该VLAN关联的VXLAN后，如果存在属于该VLAN的接口，则自动在该接口上创建编号为当前VLAN ID、匹配外层VLAN tag为当前VLAN ID的以太网服务实例，并将该以太网服务实例与指定VXLAN对应的VSI关联。

上述两种方式不能同时配置。

【举例】

# 开启VLAN关联VXLAN功能。

<Sysname> system-view

[Sysname] vxlan vlan-based

1.1.62 vxlan vni

vxlan vni命令用来配置VLAN与指定的VXLAN关联。

undo vxlan vni命令用来取消VLAN与VXLAN关联。

【命令】

vxlan vni vxlan-id

undo vxlan vni

【缺省情况】

未指定与VLAN关联的VXLAN。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vxlan-id：与VLAN关联的VXLAN ID，取值范围为1～16777215。

【使用指导】

配置本命令前，需要先执行vxlan vlan-based命令开启VLAN关联VXLAN功能。

不能通过本命令配置VLAN 1与VXLAN关联。

本命令中指定的VXLAN ID不能为EVPN组网中的L3VNI。

本命令中指定的VXLAN ID可以不存在。在用户创建该VXLAN时，会自动创建AC，并将AC与VXLAN关联。

【举例】

# 配置VLAN 10关联VXLAN 100。

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan10] vxlan vni 100

【相关命令】

· vxlan vlan-based

1.1.63 xconnect vsi

xconnect vsi命令用来将AC与VSI关联。

undo xconnect vsi命令用来恢复缺省情况。

【命令】

xconnect vsi vsi-name [ access-mode { ethernet | vlan } | microsegment microsegment-id | on-demand ] [ track track-entry-number&<1-3> ]

undo xconnect vsi

【缺省情况】

AC未关联VSI。

【视图】

以太网服务实例视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。

access-mode：指定接入模式。以太网服务实例的接入模式缺省为VLAN。

ethernet：指定接入模式为Ethernet。

vlan：指定接入模式为VLAN。

microsegment microsegment-id：AC关联的微分段ID，取值范围为1～65535。如果未指定本参数，则表示AC未关联微分段ID。

on-demand：指定按需下发AC的转发信息。如果未指定本参数，则AC的转发信息会直接下发到硬件。

track track-entry-number&<1-3>：配置AC与指定Track项联动。track-entry-number为Track项的序号，取值范围为1～1024；&<1-3>表示前面的参数最多可以输入3次。指定本参数后，仅当关联的Track项中至少有一个状态为positive时，AC的状态才会up；否则，AC的状态为down。

【使用指导】

在某个接口的以太网服务实例视图下执行本命令后，从该接口接收到的、符合以太网服务实例报文匹配规则的报文，将通过查找关联VSI的MAC地址表进行转发。

在以太网服务实例下配置该命令前，必须先配置encapsulation命令。

接入模式分为以下两种：

· VLAN接入模式

¡ 如果以太网服务实例上的匹配规则为encapsulation untagged，则该模式下，VTEP从本地站点接收到不携带VLAN tag的数据帧后，转发该数据帧；VTEP发送以太网帧到本地站点时，不会为其添加VLAN Tag。

¡ 如果以太网服务实例上配置了其他匹配规则，则在该模式下，从本地站点接收到的和发送给本地站点的以太网帧必须带有VLAN Tag。

- VTEP从本地站点接收到以太网帧后，删除该帧的所有VLAN Tag，再转发该数据帧；

- VTEP发送以太网帧到本地站点时，为其添加本地站点的VLAN Tag。

¡ 采用VLAN接入模式时，以太网服务实例上的匹配规则不能为encapsulation default。

¡ 采用该模式时，VTEP不会传递VLAN Tag信息，不同站点可以独立地规划自己的VLAN，不同站点的不同VLAN之间可以互通。

· Ethernet接入模式

¡ 在该模式下，从本地站点接收到的和发送给本地站点的以太网帧可以携带VLAN Tag，也可以不携带VLAN Tag。

- VTEP从本地站点接收到以太网帧后，保持该帧的VLAN Tag信息不变，转发该数据帧；

- VTEP发送以太网帧到本地站点时，不会为其添加VLAN Tag。

¡ 采用该模式时，VTEP会在不同站点间传递VLAN Tag信息，不同站点的VLAN需要统一规划，否则无法互通。

执行本命令时，通过指定microsegment参数可以将通过该AC接入的用户加入到同一个微分段中。有关微分段的详细介绍，请参见“安全配置指导”中的“微分段”。

不同的AC可以关联相同的微分段ID。

执行本命令时，如果未指定on-demand参数，则设备上AC的转发信息会直接下发到硬件，占用硬件资源。通过on-demand参数指定按需下发AC的转发信息后，只有当AC接收到业务流量时，设备才会将AC的转发信息下发到硬件。若下发AC的转发信息后，从该AC学习到的MAC地址表项都已经清空（超过老化时间或被手动删除），则大约经过50分钟后，删除该AC的转发信息，以节省设备的硬件资源。

指定on-demand参数时需要注意：

· 配置按需下发AC的转发信息前，需要将业务流量携带的外层VLAN tag通过port-security free-vlan命令配置为端口安全的Free VLAN，以便端口接收到携带该VLAN tag的报文时，将AC的转发信息下发到硬件。同时，以太网服务实例匹配的外层VLAN tag与该实例所在端口的Free VLAN必须一致。

· 该AC配置报文匹配规则时只支持encapsulation s-vid vlan-id命令。

· 不支持根据Free VLAN的静态MAC地址表项来按需下发AC的转发信息。

【举例】

# 接口Ten-GigabitEthernet1/0/1下采用以太网服务实例200来匹配外层VLAN为200的报文，将该以太网服务实例与名为vpn1的VSI关联。

<Sysname> system-view

[Sysname] vsi vpn1

[Sysname-vsi-vpn1] quit

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] service-instance 200

[Sysname-Ten-GigabitEthernet1/0/1-srv200] encapsulation s-vid 200

[Sysname-Ten-GigabitEthernet1/0/1-srv200] xconnect vsi vpn1

【相关命令】

· display l2vpn service-instance

· encapsulation

· vsi

1.2 VXLAN IP网关配置命令

1.2.1 arp distributed-gateway dynamic-entry synchronize

arp distributed-gateway dynamic-entry synchronize命令用来开启分布式网关的动态ARP表项同步功能。

undo arp distributed-gateway dynamic-entry synchronize命令用来关闭分布式网关的动态ARP表项同步功能。

【命令】

arp distributed-gateway dynamic-entry synchronize

undo arp distributed-gateway dynamic-entry synchronize

【缺省情况】

分布式网关的动态ARP表项同步功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

分布式VXLAN IP网关上开启本地代理ARP功能时，本地网关不会将目标IP地址为分布式网关VSI虚接口的ARP报文转发给其他网关，只有本地网关能够学习到ARP报文发送者的ARP表项。如果希望所有网关都能学习到该ARP表项，需要开启分布式网关的动态ARP表项同步功能。

分布式VXLAN IP网关之间也可以通过控制器或EVPN等在彼此之间同步ARP表项，此时无需开启本功能。

【举例】

# 开启分布式网关的动态ARP表项同步功能。

<Sysname> system-view

[Sysname] arp distributed-gateway dynamic-entry synchronize

【相关命令】

· distributed-gateway local

· local-proxy-arp enable（三层技术-IP业务命令参考/代理ARP）

1.2.2 arp send-rate

arp send-rate命令用来开启VSI虚接口的ARP报文发送限速功能。

undo arp send-rate命令用来关闭VSI虚接口的ARP报文发送限速功能。

【命令】

arp send-rate pps

undo arp send-rate

【缺省情况】

VSI虚接口的ARP报文发送限速功能处于关闭状态。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

pps：ARP报文发送限速速率，取值范围为1～500，单位为包每秒（pps）。

【使用指导】

开启VSI虚接口的ARP报文发送限速功能后，如果VSI虚接口的ARP报文发送速率超过限制的值，则后续待发送的ARP报文将被丢弃，直到接口的ARP发送速率低于限速速率。

本命令仅限制VSI虚接口触发的ARP请求报文的发送速率。

虚拟机的报文处理能力较弱，通过本配置可以控制VTEP发往虚拟机的ARP报文速率，以免影响虚拟机工作。

【举例】

# 配置VSI虚接口1的ARP报文发送限速为50pps。

<Sysname> system

[Sysname] interface vsi-interface 1

[Sysname-Vsi-interface1] arp send-rate 50

1.2.3 default

default命令用来恢复接口的缺省配置。

【命令】

default

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行该命令前，完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将接口VSI-interface100恢复为缺省配置。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] default

This command will restore the default settings. Continue? [Y/N]:y

1.2.4 description

description命令用来配置接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

接口的描述信息为“接口名 Interface”，例如：Vsi-interface100 Interface。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text：接口的描述信息，为1～255个字符的字符串，区分大小写。

【举例】

# 配置接口VSI-interface100的描述信息为“gateway for VXLAN 10”。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] description gateway for VXLAN 10

1.2.5 display interface vsi-interface

display interface vsi-interface命令用来显示VSI虚接口的相关信息。

【命令】

display interface [ vsi-interface [ vsi-interface-id ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vsi-interface [ vsi-interface-id ]：指定VSI虚接口及其编号。vsi-interface-id为VSI虚接口的编号，只能指定设备上已创建的VSI虚接口的编号。如果不指定vsi-interface，则显示设备支持的所有接口的相关信息；如果指定vsi-interface，不指定vsi-interface-id，则显示所有VSI虚接口的信息。

brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。

down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则不会根据接口物理状态来过滤显示信息。

【举例】

# 显示接口VSI-interface100的相关信息。

<Sysname> display interface vsi-interface 100

Vsi-interface100

Current state: UP

Line protocol state: UP

Description: Vsi-interface100 Interface

Bandwidth: 1000000 kbps

Maximum transmission unit: 1500

Internet address: 10.1.1.1/24 (primary)

IP packet frame type: Ethernet II, hardware address: 0011-2200-0102

IPv6 packet frame type: Ethernet II, hardware address: 0011-2200-0102

Physical: Unknown, baudrate: 1000000 kbps

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

表1-19 display interface vsi-interface命令显示信息描述表

字段	描述
Vsi-interface100	接口VSI-interface100的相关信息
Current state	接口的物理状态和管理状态，取值包括： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：该接口的管理状态为开启，但物理状态为关闭 · UP：该接口的管理状态和物理状态均为开启
Line protocol state	接口的链路层协议状态，取值包括： · UP：表示该接口的链路层协议状态为开启 · UP(spoofing)：表示该接口的链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立 · DOWN：表示该接口的链路层协议状态为关闭
Description	接口的描述信息
Bandwidth	接口的期望带宽
Maximum transmission unit	接口的MTU
Internet protocol processing: Disabled	接口未配置IP地址，不能处理IP报文
Internet address: ip-address/mask-length (Type)	接口IP地址。Type表示地址获取方式，取值如下： · Primary：手动配置的主地址 · Sub：手动配置的从地址。当配置了主地址时，仅显示主地址；仅配置从地址时，才显示本信息 · DHCP-allocated：通过DHCP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · BOOTP-allocated：通过BOOTP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · PPP-negotiated：PPP协商过程中由Server端分配的IP地址，详细介绍请参见“二层技术-广域网接入配置指导”中的“PPP” · Unnumbered：借用其他接口的IP地址 · Cellular-allocated：通过Modem私有协议获取的IP地址，详细介绍请参见“二层技术-广域网接入配置指导”中的“3G Modem和4G Modem管理” · MAD：成员设备上配置的MAD IP地址，详细介绍请参见“虚拟化技术配置指导”中的“IRF” · MTunnel：组播隧道接口的IP地址（采用的是MD源接口的IP地址），关于MD源接口的详细介绍请参见“IP组播配置指导”中的“组播VPN”
IP packet frame type	IP报文发送帧格式
hardware address	硬件地址
IPv6 packet frame type	IPv6报文发送帧格式
Physical	接口的物理类型，取值为Unknown
baudrate	接口的波特率，单位为kbps
Last clearing of counters	最近一次清除接口下的统计信息的时间。目前设备不支持清除接口下的统计信息
Last 300 seconds input rate	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数
Last 300 seconds output rate	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数
Input: 0 packets, 0 bytes, 0 drops	总计输入的报文数，总计输入的字节，总计丢弃的输入报文数
Output: 0 packets, 0 bytes, 0 drops	总计输出的报文数，总计输出的字节，总计丢弃的输出报文数

# 显示所有VSI虚接口的概要信息。

<Sysname> display interface vsi-interface brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface Link Protocol Primary IP Description

Vsi100 DOWN DOWN --

# 显示接口VSI-interface100的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface vsi-interface 100 brief description

Brief information on interfaces in route mode

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface Link Protocol Primary IP Description

Vsi100 UP UP 1.1.1.1 VSI-interface100

# 显示当前状态为down的接口的信息以及DOWN的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface Link Cause

Vsi100 DOWN Administratively

Vsi200 DOWN Administratively

表1-20 display interface vsi-interface brief命令显示信息描述表

字段	描述
Brief information on interfaces in route mode:	三层模式下（route）的接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	· 如果某接口的Link属性值为“ADM”，则表示该接口被管理员通过shutdown命令关闭，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为“Stby”，则表示该接口是一个处于Standby状态的备份接口，使用display interface-backup state命令可以查看该备份接口对应的主接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的网络层协议状态显示是UP的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立
Interface	接口名称缩写
Link	接口物理连接状态，取值包括： · UP：表示本链路物理上是连通的 · DOWN：表示本链路物理上是不通的 · ADM：表示本链路被管理员通过shutdown命令关闭，需要执行undo shutdown命令才能恢复接口本身的物理状态 · Stby：表示该接口是一个处于Standby状态的备份接口
Protocol	接口的链路层协议状态，取值包括： · UP：表示该接口的链路层协议状态为开启 · UP (s)：表示该接口的链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立 · DOWN：表示该接口的链路层协议状态为关闭
Primary IP	接口主IP地址。取值为“--”时，表示接口尚未配置IP地址
Description	接口的描述信息
Cause	接口物理连接状态为down的原因，取值为： · Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 · Not connected：表示没有VSI关联该接口，或者关联该接口的VSI内没有AC或VXLAN隧道

1.2.6 distributed-gateway local

distributed-gateway local命令用来配置VSI虚接口为分布式网关接口。

undo distributed-gateway local命令用来恢复缺省情况。

【命令】

distributed-gateway local

undo distributed-gateway local

【缺省情况】

VSI虚接口不是分布式网关接口。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在分布式VXLAN IP网关组网中，多个网关上同一VXLAN的VSI虚接口需要配置相同的IP地址。为了避免IP地址冲突，需要在VSI虚接口上执行本命令，以防止VSI虚接口上报地址冲突，导致VSI虚接口不可用。

【举例】

# 配置接口Vsi-interface100为分布式网关接口。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] distributed-gateway local

1.2.7 gateway subnet

gateway subnet命令用来配置VSI所属的子网网段。

undo gateway subnet命令用来删除VSI所属的子网网段。

【命令】

gateway subnet { ipv4-address wildcard-mask | ipv6-address prefix-length }

undo gateway subnet { ipv4-address wildcard-mask | ipv6-address prefix-length }

【缺省情况】

未指定VSI所属的子网网段。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ipv4-address：IPv4子网网段地址，为点分十进制格式。

wildcard-mask：IPv4地址掩码的反码，即将IPv4地址的掩码取反（0变1，1变0）。例如：子网掩码255.0.0.0的反码为0.255.255.255。其中，反码中的“1”表示忽略IPv4地址中对应的位，“0”表示必须保留此位。

ipv6-address prefix-length：IPv6地址及前缀长度。prefix-length为IPv6前缀长度，取值范围为1～128。

【使用指导】

多个VXLAN共用一个VSI虚接口时，可以在VSI视图下通过本命令指定VSI所属的子网网段，通过子网网段判断报文所属的VSI，并在该VSI内转发报文。

在VSI视图下配置子网网段前，必须先为该VSI指定网关接口。取消为VSI指定网关接口时，会自动删除为该VSI指定的子网网段。

一个VSI视图下最多可以配置8个子网网段，包括IPv4子网和IPv6子网。

不能为指定了相同网关接口的不同VSI配置相同的子网网段。

通过本命令指定VSI所属的子网网段后，不会限制学习到该VSI的ARP/ND表项所属的网段，该VSI可能会学习到共用同一个VSI虚接口的其他VSI所属子网网段的ARP/ND表项。

【举例】

# 配置名称为vxlan的VSI所属的子网网段为100.0.10.0/24。

<Sysname> system-view

[Sysname] vsi vxlan

[Sysname-vsi-vxlan] gateway subnet 100.0.10.0 0.0.0.255

1.2.8 gateway vsi-interface

gateway vsi-interface命令用来为VSI指定网关接口。

undo gateway vsi-interface命令用来恢复缺省情况。

【命令】

gateway vsi-interface vsi-interface-id

undo gateway vsi-interface

【缺省情况】

未指定VSI的网关接口。

【视图】

VSI视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-interface-id：VSI网关虚接口的编号，取值范围为0～4094。

【使用指导】

本命令中指定的VSI网关虚接口必须已经通过interface vsi-interface命令创建。如果将VSI虚接口指定为网关接口后，执行undo interface vsi-interface命令删除该VSI虚接口，则指定网关接口的配置也将删除。

一个VSI只能指定一个网关接口。

不同的VSI可以指定相同的网关接口。

【举例】

# 为VSI指定网关接口为Vsi-interface100。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] gateway vsi-interface 100

【相关命令】

· interface vsi-interface

1.2.9 interface vsi-interface

interface vsi-interface命令用来创建VSI虚接口，并进入VSI虚接口视图。如果指定的VSI虚接口已经存在，则直接进入VSI虚接口视图。

undo interface vsi-interface命令用来删除指定的VSI虚接口。

【命令】

interface vsi-interface vsi-interface-id

undo interface vsi-interface vsi-interface-id

【缺省情况】

不存在VSI虚接口。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-interface-id：VSI虚接口的编号，取值范围为0～4094。

【使用指导】

如果通过gateway vsi-interface命令将VSI虚接口指定为网关接口后，执行undo interface vsi-interface命令删除该VSI虚接口，则指定网关接口的配置也将删除。

【举例】

# 创建VSI虚接口100，并进入VSI虚接口视图。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100]

【相关命令】

· gateway vsi-interface

1.2.10 ipv6 nd distributed-gateway dynamic-entry synchronize

ipv6 nd distributed-gateway dynamic-entry synchronize命令用来开启分布式网关的动态IPv6 ND表项同步功能。

undo ipv6 nd distributed-gateway dynamic-entry synchronize命令用来关闭分布式网关的动态IPv6 ND表项同步功能。

【命令】

ipv6 nd distributed-gateway dynamic-entry synchronize

undo ipv6 nd distributed-gateway dynamic-entry synchronize

【缺省情况】

分布式网关的动态IPv6 ND表项同步功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

分布式VXLAN IP网关上开启本地ND代理功能时，本地网关不会将目标IP地址为分布式网关VSI虚接口的IPv6 ND报文转发给其他网关，只有本地网关能够学习到IPv6 ND报文发送者的ND表项。如果希望所有网关都能学习到该ND表项，需要开启分布式网关的动态IPv6 ND表项同步功能。

分布式VXLAN IP网关之间也可以通过控制器或EVPN等在彼此之间同步IPv6 ND表项，此时无需开启本功能。

【举例】

# 开启分布式网关的动态IPv6 ND表项同步功能。

<Sysname> system-view

[Sysname] ipv6 nd distributed-gateway dynamic-entry synchronize

【相关命令】

· distributed-gateway local

· local-proxy-nd enable（三层技术-IP业务命令参考/IPv6基础）

1.2.11 mac-address

mac-address命令用来配置VSI虚接口的MAC地址。

undo mac-address命令用来恢复缺省情况。

【命令】

mac-address mac-address

undo mac-address

【缺省情况】

VSI虚接口的MAC地址为桥MAC地址+1。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address：MAC地址，形式为H-H-H。

【使用指导】

请勿将VSI虚接口的MAC地址配置为设备的桥MAC地址。

【举例】

# 配置VSI虚接口100的MAC地址为0001-0001-0001。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] mac-address 1-1-1

1.2.12 mtu

mtu命令用来配置接口的MTU值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

VSI虚接口的MTU值为1444字节。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

size：接口的MTU值，取值范围为46～9198，单位为字节。

【举例】

# 配置接口VSI-interface100的MTU值为1430字节。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] mtu 1430

1.2.13 reset counters interface vsi-interface

reset counters interface vsi-interface命令用来清除VSI虚接口的统计信息。

【命令】

reset counters interface [ vsi-interface [ vsi-interface-id ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vsi-interface [ vsi-interface-id ]：指定VSI虚接口及其编号。vsi-interface-id为VSI虚接口的编号，只能指定设备上已创建的VSI虚接口的编号。如果不指定vsi-interface，则清除设备支持的所有接口的统计信息；如果指定vsi-interface，不指定vsi-interface-id，则清除所有VSI虚接口的统计信息。

【使用指导】

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

【举例】

# 清除接口VSI-interface100的统计信息。

<Sysname> reset counters interface vsi-interface 100

【相关命令】

· display interface vsi-interface

1.2.14 shutdown

shutdown命令用来关闭VSI虚接口。

undo shutdown命令用来开启VSI虚接口。

【命令】

shutdown

undo shutdown

【缺省情况】

VSI虚接口均处于开启状态。

【视图】

VSI虚接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

执行本命令会导致使用该接口作为网关的VXLAN网络不能进行三层通信，请谨慎使用。

【举例】

# 关闭接口VSI-interface100。

<Sysname> system-view

[Sysname] interface vsi-interface 100

[Sysname-Vsi-interface100] shutdown

1.2.15 vtep group member local

vtep group member local命令用来将本设备加入VXLAN IP网关保护组，并配置本设备的成员地址。

undo vtep group member local命令用来取消本设备加入指定的VXLAN IP网关保护组。

【命令】

vtep group group-ip member local member-ip

undo vtep group group-ip member local

【缺省情况】

设备未加入VXLAN IP网关保护组。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

group-ip：VXLAN IP网关保护组的VTEP IP地址，该地址必须是本设备上已经存在的地址。

member-ip：本设备在VXLAN IP网关保护组内的成员地址，该地址必须是设备上已经配置的地址。

【使用指导】

成员地址不能和保护组的VTEP IP相同；同一个保护组中不同成员的成员地址也不能相同。

【举例】

# 配置本设备加入VXLAN IP保护组，保护组的VTEP IP地址是1.1.1.1，本设备的成员地址为2.2.2.2。

<Sysname> system-view

[Sysname] vtep group 1.1.1.1 member local 2.2.2.2

【相关命令】

· vtep group member remote

1.2.16 vtep group member remote

vtep group member remote命令用来配置VXLAN IP网关保护组的成员地址列表。

undo vtep group member remote命令用来删除指定VXLAN IP网关保护组的成员地址列表。

【命令】

vtep group group-ip member remote member-ip&<1-8>

undo vtep group group-ip member remote

【缺省情况】

未配置VXLAN IP网关保护组的成员地址列表。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

group-ip：VXLAN IP网关保护组的VTEP IP地址。

member-ip&<1-8>：VXLAN IP网关保护组成员IP地址列表。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

【举例】

# 配置VXLAN IP网关保护组1.1.1.1包含的成员设备为2.2.2.2、3.3.3.3和4.4.4.4。

<Sysname> system-view

[Sysname] vtep group 1.1.1.1 member remote 2.2.2.2 3.3.3.3 4.4.4.4

【相关命令】

· vtep group member local

1.2.17 vxlan tunnel arp-learning disable

vxlan tunnel arp-learning disable命令用来关闭远端ARP自动学习功能。

undo vxlan tunnel arp-learning disable命令用来开启远端ARP自动学习功能。

【命令】

vxlan tunnel arp-learning disable

undo vxlan tunnel arp-learning disable

【缺省情况】

远端ARP自动学习功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

缺省情况下，设备从VXLAN隧道接收到报文后可以自动学习远端虚拟机的ARP信息，即远端ARP信息。在SDN控制器组网下，当控制器和设备间进行表项同步时，可以通过vxlan tunnel arp-learning disable命令暂时关闭远端ARP自动学习功能，以节省占用的设备资源。同步完成后，再执行undo vxlan tunnel arp-learning disable命令开启远端ARP自动学习功能。

建议用户只在控制器和设备间同步表项的情况下执行vxlan tunnel arp-learning disable命令。

【举例】

# 关闭远端ARP自动学习功能。

<Sysname> system

[Sysname] vxlan tunnel arp-learning disable

1.2.18 vxlan tunnel nd-learning disable

vxlan tunnel nd-learning disable命令用来关闭远端ND自动学习功能。

undo vxlan tunnel nd-learning disable命令用来开启远端ND自动学习功能。

【命令】

vxlan tunnel nd-learning disable

undo vxlan tunnel nd-learning disable

【缺省情况】

远端ND自动学习功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

缺省情况下，设备从VXLAN隧道接收到报文后可以自动学习远端虚拟机的ND信息，即远端ND信息。在SDN控制器组网下，当控制器和设备间进行表项同步时，可以通过vxlan tunnel nd-learning disable命令暂时关闭远端ND自动学习功能，以节省占用的设备资源。同步完成后，再执行undo vxlan tunnel nd-learning disable命令开启远端ND自动学习功能。

建议用户只在控制器和设备间同步表项的情况下执行vxlan tunnel nd-learning disable命令。

【举例】

# 关闭远端ND自动学习功能。

<Sysname> system

[Sysname] vxlan tunnel nd-learning disable

1.3 OVSDB-VTEP配置命令

1.3.1 ovsdb server bootstrap ca-certificate

ovsdb server bootstrap ca-certificate命令用来指定与控制器进行SSL通信时使用的CA证书文件。

undo ovsdb server bootstrap ca-certificate命令用来恢复缺省情况。

【命令】

ovsdb server bootstrap ca-certificate ca-filename

undo ovsdb server bootstrap ca-certificate

【缺省情况】

与控制器进行SSL通信时使用PKI域中的CA证书文件。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ca-filename：表示与控制器进行SSL通信时使用的CA证书文件名称，不区分大小写，文件名称中不允许出现slot字样。只允许使用主用主控板的CA证书文件。

【使用指导】

通过本命令指定与控制器进行SSL通信使用的CA证书文件时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

本命令指定的只能是主用主控板中的CA证书文件。如果指定的文件存在，直接使用。否则，使用开启OVSDB服务器时通过SSL连接获取的自签名证书，并通过本命令指定证书文件名。

执行本命令后，优先使用本命令指定的CA证书文件，不使用PKI域中的CA证书。

【举例】

# 指定与控制器进行SSL通信时使用的CA证书文件为ca-new。

<Sysname> system-view

[Sysname] ovsdb server bootstrap ca-certificate ca-new

【相关命令】

· ovsdb server enable

· ovsdb server pki domain

· ovsdb server pssl

· ovsdb server ssl

1.3.2 ovsdb server enable

ovsdb server enable命令用来开启OVSDB服务器。

undo ovsdb server enable命令用来关闭OVSDB服务器。

【命令】

ovsdb server enable

undo ovsdb server enable

【缺省情况】

OVSDB服务器处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启OVSDB服务器后，OVSDB服务器可以与控制器建立连接，接收控制器通过OVSDB控制协议发送的数据，并保存到本地OVSDB数据库中，从而实现控制器对VTEP设备进行VXLAN相关配置。

为了保证OVSDB服务器能够与控制器建立连接，在开启OVSDB服务器前，必须先配置至少一条与控制器的连接。

【举例】

# 开启OVSDB服务器。

<Sysname> system-view

[Sysname] ovsdb server enable

1.3.3 ovsdb server pki domain

ovsdb server pki domain命令用来指定与控制器进行SSL通信时使用的PKI域。

undo ovsdb bootstrap server pki domain命令用来恢复缺省情况。

【命令】

ovsdb server pki domain domain-name

undo ovsdb server pki domain

【缺省情况】

未指定与控制器进行SSL通信时使用的PKI域。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

domain-name：表示与控制器进行SSL通信时使用的PKI域名称，为1～31个字符的字符串，区分大小写。指定的PKI域必须存在，并且PKI域中包含完整的证书和密钥。PKI域的详细介绍，请参见“安全配置指导”中的“PKI”。

【使用指导】

与控制器进行SSL通信时需通过本命令指定PKI域。

通过本命令指定与控制器进行SSL通信时使用的PKI域时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

【举例】

# 指定与控制器进行SSL通信时使用的PKI域为ovsdb_test。

<Sysname> system-view

[Sysname] ovsdb server pki domain ovsdb_test

【相关命令】

· ovsdb server bootstrap ca-certificate

· ovsdb server enable

· ovsdb server pssl

· ovsdb server ssl

1.3.4 ovsdb server pssl

ovsdb server pssl命令用来配置与控制器建立被动SSL连接。

undo ovsdb server pssl命令用来恢复缺省情况。

【命令】

ovsdb server pssl [ port port-number ]

undo ovsdb server pssl

【缺省情况】

不会与控制器建立被动SSL连接。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

port port-number：指定与控制器建立SSL连接的端口号，OVSDB服务器监听该端口上的SSL连接请求。port-number取值范围为1～65535。如果不指定本参数，则监听6640端口。

【使用指导】

配置与控制器建立被动SSL连接前，需先指定SSL通信中使用的PKI域。

通过本命令配置与控制器建立被动SSL连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

只能配置一个OVSDB服务器监听的SSL连接端口号。多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置与控制器建立被动SSL连接，监听端口号采用默认端口号。

<Sysname> system-view

[Sysname] ovsdb server pssl

【相关命令】

· ovsdb server bootstrap ca-certificate

· ovsdb server enable

· ovsdb server pki domain

· ovsdb server ssl

1.3.5 ovsdb server ptcp

ovsdb server ptcp命令用来配置与控制器建立被动TCP连接。

undo ovsdb server ptcp命令用来恢复缺省情况。

【命令】

ovsdb server ptcp [ port port-number ] [ acl acl-number ]

undo ovsdb server ptcp

【缺省情况】

不会与控制器建立被动TCP连接。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

port port-number：指定与控制器建立TCP连接的监听端口号，取值范围为1～65535，如果不指定本参数，则监听6640端口。

acl acl-number：指定用来过滤控制器的IPv4 ACL。acl-number表示IPv4基本ACL的编号，取值范围为2000～2999。

【使用指导】

通过本命令配置与控制器建立被动TCP连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

只能配置一个OVSDB服务器监听的TCP连接端口号。多次执行本命令，最后一次执行的命令生效。

执行本命令时如果通过acl acl-number参数指定了IPv4 ACL，则OVSDB服务器接收到控制器发送的TCP连接请求后，将通过IPv4 ACL匹配该请求：

· 只有IPv4 ACL允许请求报文通过时，控制器才可以与本地的OVSDB服务器建立被动TCP连接。

· 请求报文未匹配IPv4 ACL或IPv4 ACL拒绝其通过时，OVSDB控制器不能与OVSDB服务器建立被动TCP连接。

· 在引用的IPv4 ACL中，若IPv4 ACL规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则对公网报文和VPN报文均有效。

如果未指定IPv4 ACL、指定的IPv4 ACL不存在或指定的IPv4 ACL下没有配置规则，则表示允许所有控制器与OVSDB服务器建立被动TCP连接。如果修改了指定的IPv4 ACL规则，则该规则仅对新建立的被动TCP连接生效。

【举例】

# 配置与控制器建立被动TCP连接，监听端口号采用默认端口号。

<Sysname> system-view

[Sysname] ovsdb server ptcp

【相关命令】

· ovsdb server enable

· ovsdb server tcp

1.3.6 ovsdb server ssl

ovsdb server ssl命令用来配置与控制器建立主动SSL连接。

undo ovsdb server ssl命令用来删除指定的主动SSL连接。

【命令】

ovsdb server ssl ip ip-address port port-number

undo ovsdb server ssl ip ip-address port port-number

【缺省情况】

不会与控制器建立主动SSL连接。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ssl ip-address：指定SSL连接的目的IP地址。

port port-number：指定SSL连接的目的端口号，取值范围为1～65535。

【使用指导】

配置与控制器建立主动SSL连接前，需先指定SSL通信中使用的PKI域。

通过本命令配置与控制器建立主动SSL连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

OVSDB服务器最多只能配置8个与控制器的SSL主动连接。

【举例】

# 配置与控制器建立主动SSL连接，指定目的IP地址为192.168.12.2、目的端口号为6632。

<Sysname> system-view

[Sysname] ovsdb server ssl ip 192.168.12.2 port 6632

【相关命令】

· ovsdb server bootstrap ca-certificate

· ovsdb server enable

· ovsdb server pki domain

· ovsdb server pssl

1.3.7 ovsdb server tcp

ovsdb server tcp命令用来配置与控制器建立主动TCP连接。

undo ovsdb server tcp命令用来删除指定的主动TCP连接。

【命令】

ovsdb server tcp ip ip-address port port-number

undo ovsdb server tcp ip ip-address port port-number

【缺省情况】

不会与控制器建立主动TCP连接。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip ip-address：指定TCP连接的目的IP地址。

port port-number：指定TCP连接的目的端口号。

【使用指导】

通过本命令配置与控制器建立主动TCP连接时，如果已经开启了OVSDB服务器，则该配置不会生效。只有关闭并重新开启OVSDB服务器后，该配置才会生效。

OVSDB服务器最多只能配置8个与控制器的TCP主动连接。

【举例】

# 配置与控制器建立主动TCP连接，指定目的IP地址为192.168.12.2、目的端口号为6632。

<Sysname> system-view

[Sysname] ovsdb server tcp ip 192.168.12.2 port 6632

【相关命令】

· ovsdb server enable

· ovsdb server ptcp

1.3.8 vtep access port

vtep access port命令用来指定当前接口为用户侧的接入端口。

undo vtep access port命令用来恢复缺省情况。

【命令】

vtep access port

undo vtep access port

【缺省情况】

当前接口不是用户侧的接入端口。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

只有将接口配置为用户侧的接入端口后，控制器上才能够显示该端口并对其进行控制。

【举例】

# 指定二层以太网接口Ten-GigabitEthernet1/0/1为用户侧的接入端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] vtep access port

1.3.9 vtep acl disable

vtep acl disable命令用来禁止控制器下发的ACL在VTEP上生效。

undo vtep acl disable命令用来恢复缺省情况。

【命令】

vtep acl disable

undo vtep acl disable

【缺省情况】

控制器下发的ACL在VTEP上生效。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

配置本命令前，需要先执行vtep enable命令开启OVSDB VTEP服务。

在OVSDB-VTEP组网中，控制器通过OVSDB控制协议下发ACL到VTEP，占用VTEP上的ACL资源。通过配置本命令，用户可以禁止控制器下发的ACL在VTEP上生效，以便节约设备上的ACL资源。

在执行vtep acl disable命令禁止控制器下发的ACL在VTEP上生效后，可以通过执行undo vtep acl disable命令使控制器下发的ACL重新生效。

【举例】

# 配置禁止控制器下发的ACL在VTEP上生效。

<Sysname> system-view

[Sysname] vtep enable

[sysname] vtep acl disable

【相关命令】

· vtep enable

1.3.10 vtep enable

vtep enable命令用来开启OVSDB VTEP服务。

undo vtep enable命令用来关闭OVSDB VTEP服务。

【命令】

vtep enable

undo vtep enable

【缺省情况】

OVSDB VTEP服务处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【举例】

# 开启设备的OVSDB VTEP服务。

<Sysname> system-view

[Sysname] vtep enable

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

18-VXLAN命令参考

目录

01-VXLAN命令

1.1 VXLAN基础配置命令

1.1.1 ac statistics enable (VLAN view)

1.1.2 arp suppression enable

1.1.4 description

1.1.5 display arp suppression vsi

1.1.6 display igmp host group

1.1.10 display l2vpn m-lag mac-address

1.1.18 encapsulation

1.1.19 flooding disable

1.1.20 group

1.1.21 igmp host enable

工作机制

注意事项

1.1.25 l2vpn enable

1.1.28 mac-address static vsi

1.1.35 reset arp suppression vsi

1.1.39 reset l2vpn statistics vsi

1.1.46 statistics enable (VSI view)

1.1.52 vxlan

1.1.54 vxlan default-decapsulation source

1.1.55 vxlan invalid-vlan-tag discard

1.1.57 vxlan ipv6 default-decapsulation source

1.1.58 vxlan local-mac report

1.1.60 vxlan udp-port

1.2 VXLAN IP网关配置命令