04-SRv6 VPN命令
本章节下载: 04-SRv6 VPN命令 (616.76 KB)
目 录
1.1.2 display l2vpn forwarding srv6
1.1.4 display l2vpn statistics srv6-pw inbound
1.1.6 display l2vpn xconnect-group
1.1.11 peer advertise encap-type srv6
1.1.12 peer advertise original-route
1.1.14 peer re-originated (BGP EVPN address family view)
1.1.15 peer re-originated (BGP VPNv4/VPNv6 address family view)
1.1.16 peer srv6-vpn compatible
1.1.17 peer suppress re-originated
1.1.20 reset l2vpn statistics srv6-pw
1.1.22 segment-routing ipv6 apply-sid all-nexthop (BGP IPv4/IPv6 address family view)
1.1.23 segment-routing ipv6 apply-sid all-nexthop (BGP-VPN IPv4/IPv6 address family view)
1.1.26 segment-routing ipv6 apply-sid specify-nexthop (BGP IPv4/IPv6 address family view)
1.1.27 segment-routing ipv6 apply-sid specify-nexthop (BGP-VPN IPv4/IPv6 address family view)
1.1.28 segment-routing ipv6 best-effort
1.1.29 segment-routing ipv6 locator
1.1.30 segment-routing ipv6 locator (cross-connect view and VSI EVPN instance view )
1.1.31 segment-routing ipv6 locator anycast
1.1.32 segment-routing ipv6 recursive-by-sid
1.1.33 segment-routing ipv6 traffic-engineering
1.1.34 srv6-mpls-interworking enable
1.1.38 unicast-forwarding dx2-based
default color命令用来配置缺省Color值。
undo default color命令用来恢复缺省情况。
【命令】
default color color-value
undo default color
【缺省情况】
未配置缺省Color值。
【视图】
EVPN实例视图
【缺省用户角色】
network-admin
【参数】
color-value:缺省Color值,取值范围为0~4294967295。
【使用指导】
配置基于Color的引流时,在如下情况下,采用配置的缺省Color值进行基于Color的引流:
· EVPN路由不携带Color扩展团体属性,且未通过路由策略方式配置该路由的Color属性。
【举例】
# 在VSI实例下的EVPN实例视图下,配置缺省Color值为100。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-mpls-srv6] default color 100
# 在交叉连接组EVPN实例视图下,配置缺省Color值为100。
<Sysname> system-view
[Sysname] xconnect-group vpna
[Sysname-xcg-vpna] evpn encapsulation srv6
[Sysname-xcg-vpna-evpn-srv6] default color 100
display l2vpn forwarding srv6命令用来显示L2VPN的SRv6转发信息。
【命令】
display l2vpn forwarding srv6 [ vsi vsi-name | xconnect-group group-name ] [ slot slot-number ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI的SRv6转发信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
xconnect-group group-name:显示指定交叉连接组的SRv6转发信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
slot slot-number:指定单板。slot-number为单板所在的槽位号。如果不指定本参数,则表示指定主用主控板。对于本产品,slot-number只能为固定取值,无论是否指定本参数,均表示整台设备。
verbose:显示SRv6转发的详细信息。如果不指定本参数,则显示SRv6转发的简要信息。
【使用指导】
执行本命令时,如果没有指定vsi vsi-name和xconnect-group group-name参数,则显示所有VSI和所有交叉连接组内的SRv6转发信息。
【举例】
# 显示L2VPN SRv6转发的简要信息。
<Sysname> display l2vpn forwarding srv6
Total number of cross-connections: 1
Total number of VSIs: 1
Total number of SRv6 tunnels: 2, 2 up, 0 blocked, 0 down
VSI Name : vpnb
Link ID : 0x9000000 Type: BE State: Up
In SID : 100::2
Out SID : 200::3
Xconnect-group Name : vpna
Connection Name : pw1
Link ID : 0x8000000 Type: BE State: Up
In SID : 100::1
Out SID : 200::1
表1-1 display l2vpn forwarding srv6命令显示信息描述表
字段 |
描述 |
Total number of cross-connections |
交叉连接总数 |
Total number of VSIs |
VSI总数 |
Total number of SRv6 Tunnels |
SRv6隧道的总数,及处于up、blocked、down状态的SRv6隧道数目 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
Type |
路由迭代方式,取值包括: · BE:表示SR-BE方式,即根据封装的End.DX2 SID或End.DX2L SID查找IPv6路由表进行转发 · TE:表示SR-TE方式,即根据路由的下一跳地址从隧道策略中查找匹配的SRv6 TE Policy,为报文添加携带End.DX2 SID(或或End.DX2L SID)和SRv6 TE Policy SID列表的SRH头后,通过SRv6 TE Policy转发该报文 · BE/TE:表示SR-TE和SR-BE混合方式,即优先通过SR-TE方式选择转发路径;如果SR-TE方式未找到可用的SRv6 TE Policy,则通过SR-BE方式选择转发路径 |
State |
SRv6隧道的状态信息,取值包括: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
# 显示L2VPN SRv6转发的详细信息。
<Sysname> display l2vpn forwarding srv6 verbose
VSI Name: vpnb
Link ID : 0x9000000
SRv6 PW Type : VLAN
SRv6 Tunnel State : Up
In SID : 200::3
Out SID : 100::2
MTU : 1500
SRv6 Tunnel Attributes : Main
SRv6 Forwarding IDs : -
Remote Leaf Argument : -
Xconnect-group Name: vpna
Connection Name: pw1
Link ID : 0x8000000
SRv6 PW Type : VLAN
SRv6 Tunnel State : Up
In SID : 200::1
Out SID : 100::1
MTU : 1500
SRv6 Tunnel Attributes : Main
SRv6 Forwarding IDs : -
表1-2 display l2vpn forwarding srv6 verbose命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
SRv6 PW Type |
SRv6 PW的数据封装类型,取值包括Ethernet、VLAN和“-”。“-”表示未指定SRv6 PW的数据封装类型 |
SRv6 Tunnel State |
SRv6隧道的状态信息,取值为: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
MTU |
最大传输单元,单位为字节 |
SRv6 Tunnel Attributes |
SRv6隧道属性标记,取值包括: · Main:主隧道 · Backup:备份隧道 · ac-Bypass:AC侧Bypass 隧道 · ECMP:等价隧道 |
SRv6 Forwarding IDs |
通过SRv6 TE Policy隧道转发业务流量时,SRv6 TE Policy中包含的各条候选路径的转发表项索引列表 未通过SRv6 TE Policy隧道转发业务流量时,显示为“-” |
Remote Leaf Argument |
远端PE标识Leaf AC的Argument值,当无Argument时显示为“-” |
display l2vpn peer srv6命令用来显示L2VPN的SRv6相关信息。
【命令】
display l2vpn peer srv6 [ vsi vsi-name | xconnect-group group-name ] [ state-machine | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI内L2VPN的SRv6信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
xconnect-group group-name:显示指定交叉连接组内L2VPN的SRv6信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。
state-machine:显示L2VPN的SRv6状态机信息。
verbose:显示详细信息。
【使用指导】
执行本命令时,如果没有指定vsi vsi-name和xconnect-group group-name参数,则显示所有VSI和所有交叉连接组内L2VPN的SRv6信息;如果没有指定state-machine和verbose参数,则显示L2VPN的SRv6简要信息。
【举例】
# 显示L2VPN SRv6的简要信息。
<Sysname> display l2vpn peer srv6
Total number of SRv6 Tunnels: 2
2 up, 0 blocked, 0 down
VSI Name: vpnb
Peer : 2::2
Flag : Main
State : Up
Xconnect-group Name: vpna
Peer : 2::2
Flag : Main
State : Up
Remote SrvID : 2
# 显示L2VPN SRv6的详细信息。
<Sysname> display l2vpn peer srv6 verbose
VSI Name: vpnb
Peer: 2::2
Signaling Protocol : EVPN
Link ID : 0x9000000
SRv6 Tunnel State : Up
SRv6 PW Type : VLAN
In SID : 100::2
Out SID : 200::3
Wait to Restore Time : 200
Remaining Time : 100
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel Group ID : 0x1000000030000000
Tunnel NHLFE IDs : 0
Color : -
Color-Only : -
Slice ID : -
Slice Prefix : -
Slice Encap Mode : -
Remote Leaf Argument : -
Recursion Mode : SID based
Output Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output Rate :
Bytes per second : 0
Packets per second : 0
Xconnect-group Name: vpna
Connection Name: pw1
Peer: 2::2
Remote Service ID : 2
Signaling Protocol : EVPN
Link ID : 0x8000000
SRv6 Tunnel State : Up
SRv6 PW Type : VLAN
In SID : 100::1
Out SID : 200::1
Wait to Restore Time : 200
Remaining Time : 100
MTU : 1500
SRv6 Tunnel Attributes : Main
Tunnel Group ID : 0x1000000030000000
Tunnel NHLFE IDs : 0
Color : -
Color-Only : -
Slice ID : -
Slice Prefix : -
Slice Encap Mode : -
Recursion Mode : SID based
Input Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output Statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Input Rate :
Bytes per second : 0
Packets per second : 0
Output Rate :
Bytes per second : 0
Packets per second : 0
表1-3 display l2vpn peer srv6命令显示信息描述表
字段 |
描述 |
Total number of SRv6 Tunnels |
SRv6隧道的总数,及处于up、blocked、down状态的SRv6隧道数目 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
Peer |
远端PE的IPv6地址 |
Flag |
SRv6隧道的属性标记,取值包括: · Main:主SRv6隧道 · Backup:备份SRv6隧道 · Bypass:Bypass SRv6隧道 · ECMP:等价SRv6隧道 |
State/SRv6 Tunnel State |
SRv6隧道的状态,取值包括: · Up:表示该SRv6隧道可用 · Down:表示该SRv6隧道不可用 · Blocked:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 |
SRv6 PW Type |
SRv6 PW的数据封装类型,取值包括Ethernet、VLAN和“-”。“-”表示未指定SRv6 PW的数据封装类型 |
Remote SrvID/Remote Service ID |
远端Service ID |
Signaling Protocol |
建立SRv6隧道使用的信令协议,取值为EVPN |
Link ID |
SRv6隧道在VSI或交叉连接组内的链路ID |
In SID |
入SID,即本地分配的SID |
Out SID |
出SID,即远端分配的SID |
Wait to Restore Time |
回切等待时间,单位为秒。如果配置不回切,显示为Infinite 只会在主备PW同时存在的情况下显示,并且只在主PW上显示 |
Remaining Time |
回切等待的剩余时间,单位为秒。回切等待定时器启动时,才会显示该字段 |
MTU |
最大传输单元,单位为字节 |
SRv6 Tunnel Attributes |
SRv6隧道属性标记,取值包括: · Main:主SRv6隧道 · Backup:备份SRv6隧道 · ac-Bypass:AC侧的Bypass SRv6隧道 · ECMP:等价SRv6隧道 |
Tunnel Group ID |
承载SRv6隧道的公网隧道组ID |
Tunnel NHLFE IDs |
通过SRv6 TE Policy隧道转发业务流量时,SRv6 TE Policy中包含的各条候选路径的NHLFE表项索引列表 未通过SRv6 TE Policy隧道转发业务流量时,显示为“-” |
Color |
期望迭代到的SRv6 TE Policy的Color属性,取值为“-”时,表示无Color属性 |
Color-Only |
Color-Only标记,表示Extended Color Community用于将流量导入SRv6 TE Policy。取值包括: · 00:表示BGP路由迭代SRv6 TE Policy时需要严格匹配Endpoint和Color。 · 01:表示在严格匹配的基础上,SRv6 TE Policy的Endpoint为0.0.0.0或0::0时,SRv6 TE Policy的Color等于BGP路由扩展团体属性的Color,BGP路由也可以迭代到SRv6 TE Policy · 10:表示SRv6 TE Policy的Endpoint为任意IPv4或IPv6地址时,SRv6 TE Policy的Color等于BGP路由扩展团体属性的Color,BGP路由就可以迭代到SRv6 TE Policy · 11:未定义 |
Slice ID |
网络切片实例ID,取值为“-”时,表示未配置Color映射的Slice ID |
Slice Prefix |
携带Slice ID的IPv6源地址前缀 |
Slice Encap Mode |
网络切片方式: · 1:表示HBH切片方式 · 2:表示源地址切片方式 · -:表示无效值 |
Remote Leaf Argument |
远端PE标识Leaf AC的Argument值,当无Argument时显示为“-” |
Recursion Mode |
SRv6隧道的路由迭代方式,取值包括: · SID based:根据SID迭代,即采用SR-BE路由迭代方式 · Nexthop based:根据下一跳迭代,即采用SR-TE路由迭代方式 · Nexthop based/SID based:SID和下一跳混合迭代,即采用SR-TE和SR-BE混合路由迭代方式 |
Down Reason |
SRv6隧道状态为down的原因,取值包括: · MTU not match:SRv6隧道两端MTU不一致 · Local AC Down:本地AC状态为down · Local VSI admin Down:本地VSI管理状态为down · EVPN VPWS AD per EVI route received from peer:EVPN VPWS over SRv6组网中,本端未收到对端发送的A-D per EVI路由 · EVPN VPWS AD per ES route not received from peer:EVPN VPWS over SRv6组网中,本端未收到对端发送的A-D per ES路由 · SRv6 not configured with best effort or traffic engineering:SRv6隧道未配置迭代模式 · Tunnel Down:BE迭代方式时表示路由不可达;TE迭代方式时表示未配置SRv6-TE policy · BFD session for SRv6 PW down:BFD检测到SRv6隧道的状态为down · Unknown:未知的原因 |
Input Statistics |
入方向的SRv6 PW流量统计信息,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Output statistics |
出方向的SRv6 PW流量统计信息,包括出方向发送的字节数(Octets)、发送的报文数(Packets)、发送的错误报文数(Errors)和丢弃的报文数(Discards) EVPN VPLS over SRv6组网中,不会显示SRv6 PW入方向流量统计信息,仅显示SRv6 PW出方向流量统计信息 |
Input Rate |
入方向的SRv6 PW流量速率统计信息,包括入方向发送的每秒字节数(Bytes per second)、每秒报文数(Packets per second) |
Output Rate |
出方向的SRv6 PW流量速率统计信息,包括出方向发送的每秒字节数(Bytes per second)、每秒报文数(Packets per second) EVPN VPLS over SRv6组网中,不会显示SRv6 PW入方向流量速率统计信息,仅显示SRv6 PW出方向流量速率统计信息 |
# 显示L2VPN SRv6的状态机信息。
<Sysname> display l2vpn peer srv6 state-machine
SRv6 tunnel group state:
Idle: Idle N: Normal UA: Unavailable PF: Protecting failure
P: Protection tunnel failure W: Working tunnel failure L: Local
Total number of SRv6 tunnels: 2
VSI Name: vpnb
SRv6 Group Link ID : 0x9000000
Main SRv6 Tunnel:
Peer : 2::2
Backup SRv6 Tunnel : -
Signaling Protocol : EVPN
Main SRv6 Defect State : No defect
Backup SRv6 Defect State : -
Switch Result : Working
Switch Reason : None
Remote Event : -
Local Event : SFCW
SRv6 Group Old State : Idle
SRv6 Group State : UA:P:L
Xconnect-group Name: vpna
Connection Name: pw1
SRv6 Group Link ID : 0x8000000
Main SRv6 Tunnel:
Peer : 2::2
Service ID : 2
Backup SRv6 Tunnel : -
Signaling Protocol : EVPN
Main SRv6 Defect State : No defect
Backup SRv6 Defect State : -
Switch Result : Working
Switch Reason : None
Remote Event : -
Local Event : SFCW
SRv6 Group Old State : Idle
SRv6 Group State : UA:P:L
表1-4 display l2vpn peer srv6 state-machine命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
Xconnect-group Name |
交叉连接组名称 |
Connection Name |
交叉连接名称 |
SRv6 Group Link ID |
SRv6组的链路标识符 |
Main SRv6 Tunnel |
主SRv6隧道 |
Peer |
SRv6隧道远端PE的IPv6地址 |
Service ID |
远端PE的Service ID |
Backup SRv6 Tunnel |
备份SRV6隧道 |
Signaling Protocol |
建立SRv6隧道使用的信令协议,取值为EVPN |
Main SRv6 Defect State |
主SRv6隧道的缺陷状态,取值包括: · No defect:表示没有缺陷 · Signal defect:表示通过信令协议检测出缺陷 |
Backup SRv6 Defect State |
备份SRv6隧道的缺陷状态,取值包括: · No defect:表示没有缺陷 · Signal defect:表示通过信令协议检测出缺陷 取值为“-”表示不存在备份SRv6隧道 |
Switch Result |
SRv6隧道主备切换结果,取值包括: · None:主、备SRv6隧道均未使用 · Working:当前使用主SRv6隧道 · Backup:当前使用备SRv6隧道 |
Switch Reason |
SRv6隧道主备切换的原因: · Config changed:在冗余保护组中添加或删除SRv6隧道 · Fault dectected:通过信令协议等检测到SRv6隧道故障 · SRv6 down:SRv6隧道状态由active变为down · SRv6 up:SRv6隧道状态由active恢复为up · None:没有发生切换 |
Remote Event |
远端状态机事件,暂不支持 |
Local Event |
本地状态机收到的事件,取值包括: · SFW:本地主SRv6隧道缺陷 · SFP:本地备SRv6隧道缺陷 · SFCW:本地主SRv6隧道up消息 · SFCP:本地备SRv6隧道up消息 · None:未收到本地事件 |
SRv6 Group Old State |
SRv6隧道组切换前的状态,取值包括: · Idle:主备SRv6隧道均不可用 · Normal:主备SRv6隧道均可用,当前主SRv6隧道为up,备SRv6隧道为block,使用主SRv6隧道转发流量 · UA:P:L:备SRv6隧道存在本地缺陷,主SRv6隧道up · PF:W:L:主SRv6隧道存在本地缺陷,备SRv6隧道up |
SRv6 Group State |
SRv6组切换后的状态,取值同上 |
display l2vpn statistics srv6-pw inbound命令用来显示EVPN VPLS over SRv6组网中SRv6 PW入方向的报文统计信息。
【命令】
display l2vpn statistics srv6-pw inbound [ vsi vsi-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name:显示指定VSI内所有SRv6 PW入方向报文统计信息。vsi-name表示VSI实例的名称,为1~31个字符的字符串,区分大小写。如果不指定该参数,则显示所有VSI内所有SRv6 PW的入方向报文统计信息。
【使用指导】
本命令仅用于查看VSI内所有SRv6 PW入方向报文统计信息的总和,出方向报文统计信息可通过display l2vpn peer srv6 verbose命令查看。
【举例】
# 显示VSI实例aaa下所有SRv6 PW的入方向报文统计信息。
<Sysname> display l2vpn statistics srv6-pw inbound vsi aaa
VSI name: aaa
Input statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Input rate :
Bytes per second : 0
Packets per second : 0
表1-5 display l2vpn statistics srv6-pw inbound命令显示信息描述表
字段 |
描述 |
VSI name |
VSI名称 |
Input statistics |
所有SRv6 PW入方向报文统计信息的总和,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Input rate |
所有SRv6 PW入方向流量的速率,包括每秒字节数(Bytes per second)和每秒报文(Packets per second) |
【相关命令】
· reset l2vpn statistics srv6-pw
· statistics enable
display l2vpn vsi命令用来显示VSI的信息。
【命令】
display l2vpn vsi [ name vsi-name | evpn-srv6 | evpn-vpls | evpn-vxlan | vpls | vxlan ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name:显示指定VSI的信息。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有VSI的信息。
evpn-srv6:显示EVPN VPLS over SRv6组网中VSI的信息。
evpn-vpls:显示EVPN VPLS组网中VSI的信息。如果不指定本参数,则显示所有VSI的信息。
evpn-vxlan:显示EVPN VXLAN组网中VSI的信息。如果不指定本参数,则显示所有VSI的信息。
vpls:显示VPLS组网中VSI的信息。如果不指定本参数,则显示所有VSI的信息。
vxlan:显示VXLAN组网中VSI的信息。如果不指定本参数,则显示所有VSI的信息。
count:显示VSI的统计信息。
verbose:显示VSI的详细信息。如果不指定本参数,则显示VSI的简要信息。
【举例】
# 显示EVPN VPLS over SRv6组网中所有VSI的简要信息。
<Sysname> display l2vpn vsi evpn-srv6
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
VSI Name VSI Index MTU State
vpnb 0 1500 Up
# 显示EVPN VPLS over SRv6组网中VSI的统计信息。
<Sysname> display l2vpn vsi evpn-srv6 count
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
表1-6 display l2vpn vsi命令显示信息描述表
字段 |
描述 |
Total number of VSIs |
VSI的总数,及处于up、down和admin down状态的VSI数目 |
VSI Name |
VSI名称 |
VSI Index |
VSI索引 |
MTU |
VSI上配置的最大传输单元 |
State |
VSI的状态,取值包括: · Up:up状态 · Down:down状态 · Admin down:通过shutdown命令手工关闭的VSI |
# 显示EVPN VPLS over SRv6组网中所有VSI的详细信息。
<Sysname> display l2vpn vsi evpn-srv6 verbose
VSI Name: vpnb
VSI Index : 0
VSI Description : vsi for vpnb
VSI State : Up
MTU : 1500
Bandwidth : -
Broadcast Restrain : -
Multicast Restrain : -
Unknown Unicast Restrain: -
MAC Learning : Enabled
MAC Table Limit : -
MAC Learning rate : -
Drop Unknown : -
PW Redundancy Mode : Slave
Flooding : Enabled
ESI : 0000.0000.0000.0000.0000
Redundancy Mode : All-active
Statistics : Disabled
EVPN Encapsulation : SRv6
SRv6 SIDs:
End.DT2U : 222::1(64/64/0)
End.DT2UL : 222::2(64/64/0)
End.DT2M : 222::3(64/64/0)
SRv6 tunnels:
Peer : 2::2
Link ID : 0x9000000
State : Up
ACs:
AC Link ID State
GE0/0/1 0x0 Up
Statistics: Disabled
表1-7 display l2vpn vsi verbose命令显示信息描述表
字段 |
描述 |
VSI Name |
VSI名称 |
VSI Index |
VSI索引 |
VSI Description |
VSI的描述信息,如果不配置,则此行不显示 |
VSI State |
VSI的状态,取值包括 · Up:up状态 · Down:down状态 · Administratively down:通过shutdown命令手工关闭VSI |
MTU |
VSI上配置的最大传输单元 |
Bandwidth |
VSI的已知单播流量的最大带宽值,单位为kbps |
Broadcast Restrain |
VSI的广播抑制带宽值,单位为kbps |
Multicast Restrain |
VSI的组播抑制带宽值,单位为kbps |
Unknown Unicast Restrain |
VSI的未知单播抑制带宽值,单位为kbps |
MAC Learning |
是否使能了MAC地址学习功能,取值包括: · Enabled:使能了MAC地址学习功能 · Disabled:未使能MAC地址学习功能 |
MAC Tabel Limit |
VSI内MAC地址表项的最大数目 取值为Unlimited,表示不限制VSI内MAC地址表项的最大数目 |
MAC Learning rate |
VSI内MAC地址表项的学习速率 |
Local MAC aging time |
VSI学习的本地动态MAC地址表项的老化时间,单位为秒 显示“NotAging”时,表示本地动态MAC地址表项不老化 |
Remote MAC aging time |
VSI学习的远端动态MAC地址表项的老化时间,单位为秒 显示“NotAging”时,表示远端动态MAC地址表项不老化 |
Drop Unknown |
当VSI内学习到的MAC地址数达到最大值后,是否禁止转发源MAC地址不在MAC地址表里的报文 · Enabled:表示禁止转发 · Disabled:表示允许转发 |
PW Redundancy Mode |
PW冗余保护模式,取值包括: · Slave:主从操作模式,且本地PE作为从节点 · Master:主从操作模式,且本地PE作为主节点 · Independent:独立操作模式 |
Flooding |
VPLS不支持该字段 |
ESI |
VSI实例的ES标识符 |
Redundancy Mode |
VSI实例的ES冗余备份模式,取值包括: · All-active:表示ES的冗余备份模式为all-active模式 · Single-active:表示ES的冗余备份模式为single-active模式 |
Statistics |
VSI的统计功能 |
Input Statistics |
入方向的VSI报文统计信息,包括入方向接收的字节数(Octets)、接收的报文数(Packets)、接收的错误报文数(Errors)和丢弃的报文数(Discards) |
Output Statistics |
出方向的VSI报文统计信息,包括出方向发送的字节数(Octets)、发送的报文数(Packets)、错误报文数(Errors)和丢弃的报文数(Discards) |
Input Rate |
入方向的VSI报文速率统计信息,包括入方向发送的每秒字节数(Bytes per second)、每秒报文(Packets per second) |
Output Rate |
出方向的VSI报文速率统计信息,包括出方向发送的每秒字节数(Bytes per second)、每秒报文(Packets per second) |
EVPN Encapsulation |
EVPN的封装类型,取值包括: · VXLAN:表示EVPN的封装类型为VXLAN · MPLS:表示EVPN的封装类型为MPLS · SRv6:表示EVPN的封装类型为SRv6 |
SRv6 SIDs |
VSI的SRv6 SID |
End.DT2U |
EVPN VPLS over SRv6组网中,用于转发单播报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
End.DT2UL |
EVPN VPLS over SRv6多归属站点组网中,用于在冗余备份组成员设备间的Bypass隧道上转发单播报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
End.DT2M |
EVPN VPLS over SRv6组网中,用于转发泛洪报文的SRv6 SID,括号中为SID各组成部分长度,依次为Locator段长度、Opcode长度和Argument长度,各组成部分长度之和为128 |
SRv6 Tunnels |
VSI的SRv6隧道列表 |
Peer |
PW远端PE的IPv6地址 |
Link ID |
SRv6隧道在VSI内的链路标识符 |
State |
SRv6隧道的状态,取值包括Up、Down、Blocked和Defect |
ACs |
VSI的AC列表 |
AC |
接入电路,取值为: · 三层接口名称:表示在三层接口下关联VSI · 二层接口名称和以太网服务实例:表示在以太网服务实例下关联VSI |
Link ID |
AC在VSI内的链路ID |
State |
AC的状态,取值包括Up和Down |
Statistics |
是否开启AC的统计功能,取值包括: · Enabled:开启AC的统计功能 · Disabled:关闭AC的统计功能 |
display l2vpn xconnect-group命令用来显示交叉连接组的信息。
【命令】
display l2vpn xconnect-group [ evpn-srv6 | name group-name ] [ count | verbose ]
display l2vpn xconnect-group name group-name connection connection-name [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
evpn-srv6:显示EVPN VPWS over SRv6组网中交叉连接组的信息。如果不指定本参数,则显示所有交叉连接组的信息。
name group-name:显示指定交叉连接组的信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则显示所有交叉连接组的信息。
connection connection-name:显示指定交叉连接的信息。connection-name表示交叉连接的名称,为1~20个字符的字符串,不能包含字符“-”,区分大小写。如果不指定本参数,则显示指定交叉连接组内所有交叉连接的信息。
count:显示交叉连接组的数目。
verbose:显示交叉连接组的详细信息。如果不指定本参数,则显示交叉连接组的简要信息。
【举例】
# 显示EVPN VPWS over SRv6组网中所有交叉连接组的简要信息。
<Sysname> display l2vpn xconnect-group evpn-srv6
Status Codes: UP - Up, DN - Down, DF - Defect, BD - Blocked, AD - Admin Down,
DL - Idle, DP - Duplicate
Total number of cross-connections: 1, 1 up, 0 down, 0 admin down
Xconnect-group Connection ST
Segment1 ST Segment2 ST
--------------------------------------------------------------------------------
vpna pw1 UP
GE0/0/2 UP EVPN 2::2 UP
--------------------------------------------------------------------------------
# 显示EVPN VPWS over SRv6组网中交叉连接的统计信息。
<Sysname> display l2vpn xconnect-group evpn-srv6 count
Status Codes: UP - Up, DN - Down, DF - Defect, BD - Blocked, AD - Admin Down,
DL - Idle, DP - Duplicate
Total number of cross-connections: 1, 1 up, 0 down, 0 admin down
表1-8 display l2vpn xconnect-group命令显示信息描述表
字段 |
描述 |
Total number of cross-connections |
所有交叉连接组或指定交叉连接组下交叉连接的总数,以及处于up、down、admin down状态的交叉连接数目 |
Xconnect-group |
交叉连接组名称 |
Connection |
交叉连接名称 |
ST |
交叉连接的状态,取值包括: · UP:表示up状态 · DN:表示down状态 · AD:表示通过shutdown命令手工关闭的交叉连接 |
Segment1 / Segment2 |
· 当表示AC时: ¡ 若AC为三层接口,则显示接口名称 · 当表示SRv6隧道时,则显示SRv6隧道的建立方式(目前仅支持EVPN)以及远端PE的IPv6地址 |
ST |
当表示AC状态时,取值包括: · UP:表示up状态 · DN:表示down状态 当表示SRv6隧道状态时,取值包括: · UP:表示up状态 · DN:表示down状态 · DF:表示BFD检测到该SRv6隧道存在缺陷 · BD:表示存在主备SRv6隧道的情况下,该SRv6隧道当前未转发流量,起到备份作用 · DL:表示该SRv6隧道的入SID不可用 · DP:SRv6隧道暂不支持该取值 |
# 显示EVPN VPWS over SRv6组网中所有交叉连接组的详细信息。
<Sysname> display l2vpn xconnect-group evpn-srv6 verbose
Xconnect-group Name: vpna
Connection Name : pw1
Connection ID : 1
State : Up
MTU : 1500
PW Redundancy Mode : Slave
Compress : Disabled
Flavor : -
SRv6 tunnels:
Peer : 2::2
Link ID : 0x8000000
State : Up
Remote Compress : Disabled
ACs:
AC Link ID State
GE0/0/1 0x0 Up
Statistics: Disabled
表1-9 display l2vpn xconnect-group verbose命令显示信息描述表
字段 |
描述 |
Xconnect-group Name |
交叉连接组名称 |
Description |
交叉连接组的描述信息,如果不配置,则此行不显示 |
Connection Name |
交叉连接名称 |
Connection ID |
交叉连接索引 |
State |
交叉连接组的状态,取值包括 · Up:up状态 · Down:down状态 · Administratively down:通过shutdown命令手工关闭交叉连接组 |
MTU |
交叉连接的最大传输单元 |
PW Redundancy Mode |
PW冗余保护模式,取值包括: · Slave:主从操作模式,且本地PE作为从节点 · Master:主从操作模式,且本地PE作为主节点 · Independent:独立操作模式 |
Compress |
是否开启SID可压缩功能,取值包括: · Enabled:开启可压缩功能 Disabled:关闭可压缩功能 |
Flavor |
配置可压缩SID的附加属性,取值包括: · coc-next:表示可压缩的SRv6 SID携带COC&NEXT附加行为 · next:表示可压缩的SRv6 SID携带NEXT附加行为 · next-wlib:表示可压缩的SRv6 SID携带NEXT附加行为,且使用W-LIB空间来分配G-SID |
SRv6 tunnels |
SRv6隧道信息 |
Peer |
SRv6远端PE的IPv6地址 |
Link ID |
SRv6在交叉连接内的链路标识符 |
State |
SRv6的状态,取值包括Up、Down、Blocked和Defect |
Remote Compress |
是否开启远端SID可压缩功能,取值包括: · Enabled:开启可压缩功能 · Disabled:关闭可压缩功能 |
ACs |
AC相关信息 |
AC |
接入电路,取值为: · 三层接口名称:表示交叉连接关联三层接口 · 二层接口名称和以太网服务实例:表示交叉连接关联以太网服务实例 |
Link ID |
AC在交叉连接组内的链路ID |
State |
AC的状态,取值包括Up和Down |
Statistics |
是否开启AC的统计功能,取值包括: · Enabled:开启AC的统计功能 · Disabled:关闭AC的统计功能 |
evpn encapsulation srv6命令用来创建EVPN实例,指定EVPN采用SRv6封装方式,并进入EVPN实例视图。如果EVPN实例已经存在,则直接进入EVPN实例视图。
undo evpn encapsulation命令用来恢复缺省情况。
【命令】
evpn encapsulation srv6
undo evpn encapsulation
【缺省情况】
不存在EVPN实例。
【视图】
交叉连接组视图
VSI实例视图
【缺省用户角色】
network-admin
【使用指导】
只有创建EVPN实例后,才能进行EVPN相关配置。
【举例】
# 在交叉连接组下创建EVPN实例,指定EVPN采用SRv6封装方式,并进入交叉连接组EVPN实例视图。
<Sysname> system-view
[Sysname] xconnect-group vpna
[Sysname-xcg-vpna] evpn encapsulation srv6
[Sysname-xcg-vpna-evpn-srv6]
locator-sbfd enable命令用来配置SRv6 Locator的SBFD(Seamless Bidirectional Forwarding Detection)检测功能。
undo locator-sbfd enable命令用来恢复缺省情况。
【命令】
locator-sbfd enable [ template template-name ] [ prefix-list prefix-list-name ]
undo locator-sbfd enable
【缺省情况】
未配置SRv6 Locator的SBFD检测功能。
【视图】
SRv6视图
【缺省用户角色】
network-admin
【参数】
template template-name:指定BFD模板名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则SBFD会话使用系统视图下配置的多跳BFD会话参数。
prefix-list prefix-list-name:对符合IPv6前缀列表的Locator段进行SBFD检测。其中,prefix-list-name表示IPv6前缀列表名,为1~63个字符的字符串,区分大小写。如果未指定本参数,则系统对所有作为路由迭代的下一跳Locator进行SBFD检测。
【使用指导】
在IP L3VPN over SRv6 BE、EVPN L3VPN over SRv6 BE或公网IP over SRv6 BE场景中,对端CE双归属接入到两个PE设备时,在本端PE设备上开启FRR功能后,本端PE上将形成主备两条路径。主路径发生故障时,为了使流量快速切换到备份路径进行转发,可以在本端PE设备配置本功能,通过SBFD快速检测对端PE设备发布的SRv6 Locator网段的连通性(该SRv6 Locator网段为私网或公网路由迭代的下一跳地址),以便快速发现主路径故障,并引导流量快速切换至备份路径。
SBFD检测SRv6 Locator网段的连通性过程如下:
(1) 本端PE设备作为Initiator发送SBFD报文,SBFD报文将SRv6 Locator网段作为目的地址。
(2) 对端PE设备作为Reflector收到SBFD报文后,检查报文中携带的远端标识符是否与本地配置的标识符一致。如果一致,Reflector将通过IPv6路由向Initiator发送SBFD响应报文。如果不一致,Reflector将丢弃收到的SBFD报文。
(3) 如果Initiator在检测时间超时前能够收到SBFD响应报文,则认为SRv6 Locator网段的连通性正常。否则,Initiator认为SRv6 Locator网段不可达,快速切换至备份路径。
为保证本功能正常生效,请在本端PE设备上执行sbfd destination ipv6 remote-discriminator命令配置被检测SRv6 Locator网段和远端标识符的映射关系,在主路径对端PE设备上执行sbfd local-discriminator命令设置Reflector端的本地标识符,并保证本端PE设备和对端PE设备上的标识符一致。关于sbfd destination ipv6 remote-discriminator命令和sbfd local-discriminator命令的详细介绍请参见“可靠性命令参考”中的“BFD”。
【举例】
# 配置对SRv6 Locator开启SBFD检测功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] locator-sbfd enable
【相关命令】
· sbfd destination ipv6 remote-discriminator(可靠性命令参考/BFD)
· sbfd local-discriminator(可靠性命令参考/BFD)
nexthop interface命令用来指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
undo nexthop命令用来恢复缺省情况。
【命令】
nexthop nexthop-address interface interface-type interface-number
undo nexthop nexthop-address
【缺省情况】
不会为任何下一跳分配End.DX4 SID。
【视图】
BGP-VPN IPv4单播地址族Segment Routing指定下一跳视图
BGP-VPN IPv4单播地址族EVPN Segment Routing指定下一跳视图
BGP IPv4单播地址族Segment Routing指定下一跳视图
【缺省用户角色】
network-admin
【参数】
nexthop-address:指定下一跳IPv4地址。
interface-type interface-number:指定出接口的类型和出接口的编号。
【使用指导】
在IPv4 L3VPN over SRv6、IPv4 EVPN L3VPN over SRv6或公网IPv4 over SRv6场景中,为了加快转发速度,使BGP IPv4路由按照下一跳分配End.DX4 SID,可以执行此命令指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
可以通过两种方式为下一跳分配End.DX4 SID:
· 配置本命令,从VPN实例引用的Locator中动态分配SID。
· 在引用的Locator下配置opcode end-dx4 vpn-instance命令,静态分配SID。
以上两种方式指定的下一跳对应的出接口应与路由表中下一跳对应的出接口保持一致。如果不一致,则设备不会动态分配End.DX4 SID,静态方式分配的End.DX4 SID也不会用来转发报文。
如果为相同的下一跳同时配置以上两种方式,此时设备优先使用静态配置的SID转发报文。
只能为一个下一跳指定一个出接口,不能通过重复执行本命令来修改出接口。如需修改出接口,请先通过undo nexthop命令删除当前指定的下一跳,再执行nexthop interface命令重新指定下一跳和出接口。
动态SID资源不足,导致BGP私网IPv4路由无法按照下一跳分配动态SID,且未静态配置End.DX4 SID时,会按照VPN实例分配End.DT4 SID或End.DT46 SID。
【举例】
# 在BGP IPv4单播地址族Segment Routing指定下一跳视图下,指定允许为下一跳地址10.1.1.2分配SID,并指定该下一跳对应的出接口为GigabitEthernet0/0/1。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4] nexthop 10.1.1.2 interface gigabitethernet 0/0/1
【相关命令】
· opcode
nexthop interface命令用来指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
undo nexthop命令用来恢复缺省情况。
【命令】
nexthop nexthop-ipv6-address interface interface-type interface-number
undo nexthop nexthop- ipv6-address
【缺省情况】
不会为任何下一跳分配End.DX6 SID。
【视图】
BGP-VPN IPv6单播地址族Segment Routing指定下一跳视图
BGP-VPN IPv6单播地址族EVPN Segment Routing指定下一跳视图
BGP IPv6单播地址族Segment Routing指定下一跳视图
【缺省用户角色】
network-admin
【参数】
nexthop-ipv6-address :指定下一跳IPv6地址。
interface-type interface-number:指定出接口的类型和编号。
【使用指导】
在IPv6 L3VPN over SRv6、IPv6 EVPN L3VPN over SRv6或公网IPv6 over SRv6场景中,为了加快转发速度,使BGP IPv6路由按照下一跳分配End.DX6 SID,可以执行此命令指定允许分配SID的下一跳,并指定该下一跳对应的出接口。
可以通过两种方式为下一跳分配End. DX6 SID:
· 配置本命令,从VPN实例引用的Locator中动态分配SID。
· 在引用的Locator下配置opcode end-dx6 vpn-instance命令,静态分配SID。
以上两种方式指定的下一跳对应的出接口应与路由表中下一跳对应的出接口保持一致。如果不一致,则设备不会动态分配End.DX6 SID,静态方式分配的End.DX6 SID也不会用来转发报文。
如果为相同下一跳同时配置以上两种方式,此时设备优先使用静态配置的SID转发。
只能为一个下一跳指定一个出接口,不能通过重复执行本命令来修改出接口。如需修改出接口,请先通过undo nexthop命令删除当前指定的下一跳,再执行nexthop interface命令重新指定下一跳和出接口。
动态SID资源不足,导致BGP私网IPv6路由无法按照下一跳分配动态SID,且未静态配置End.DX6 SID时,会按照VPN实例分配End.DT6 SID或End.DT46 SID。
【举例】
# 在BGP IPv6单播地址族Segment Routing指定下一跳视图下,指定允许为下一跳地址10::1:2分配SID,并指定该下一跳对应的出接口为GigabitEthernet0/0/1。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv6 unicast
[Sysname-bgp-default-ipv6] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv6] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv6] nexthop 10::1:2 interface gigabitethernet 0/0/1
【相关命令】
· opcode
peer advertise encap-type srv6命令用来配置向对等体/对等体组发布SRv6封装的EVPN路由。
undo peer advertise encap-type srv6命令用来删除向对等体/对等体组发布SRv6封装的EVPN路由的配置。
【命令】
peer { group-name | ipv6-address [ prefix-length ] } advertise encap-type srv6 [ anycast ]
undo peer { group-name | ipv6-address [ prefix-length ] } advertise encap-type srv6
【缺省情况】
向对等体/对等体组发布VXLAN封装的IP前缀路由。
【视图】
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:前缀长度,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
anycast:配置使用EVPN路由通告Anycast Locator段内的SRv6 SID。如果未指定本参数,则使用EVPN路由通告普通Locator段内的SRv6 SID。
【使用指导】
在EVPN L3VPN over SRv6和EVPN VPWS over SRv6组网中,需要执行本命令配置向邻居发布SRv6封装的EVPN路由。
EVPN L3VPN over SRv6网络中,本功能通常配置在EVPN承载的L3VPN网络的边缘节点和RR(Route Reflector,路由反射器)设备上。
【举例】
# 配置向对等体1::1发布SRv6封装的EVPN路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family l2vpn evpn
[Sysname-bgp-default-evpn] peer 1::1 advertise encap-type srv6
peer advertise original-route命令用来配置向对等体/对等体组发布源VPNv4/VPNv6/EVPN路由。
undo peer advertise original-route命令用来恢复缺省情况。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise original-route
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } advertise original-route
【缺省情况】
通过peer re-originated命令配置修改路由信息后,不向对等体/对等体组发布源VPNv4/VPNv6/EVPN路由。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv4-address:对等体的IPv4地址。指定的对等体必须已经创建。
mask-length:网络掩码,取值范围为0~32。如果指定本参数,则表示指定网段内的动态对等体。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:网络掩码,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
【使用指导】
使用本功能前必须在设备上配置peer re-originated命令,否则本功能不生效。
在设备上配置peer re-originated命令后,该设备仅向对等体/对等体组发布修改路由信息后的路由,不会发布源VPNv4/VPNv6/EVPN路由。此时若有对等体/对等体组希望从该设备接收未经修改的源VPNv4/VPNv6/EVPN路由,则可在设备上执行本命令,向指定对等体/对等体组发送源VPNv4/VPNv6/EVPN路由和修改路由信息后的路由。
【举例】
# 在BGP VPNv4地址族视图下,配置向对等体1.1.1.1发送源VPNv4路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 1.1.1.1 advertise original-route
【相关命令】
· peer re-originated
· peer suppress re-originated
·
peer prefix-sid命令用来配置与指定IPv6对等体之间交换SRv6 SID信息。
undo peer prefix-sid命令用来恢复缺省情况。
【命令】
peer { group-name | ipv6-address [ prefix-length ] } prefix-sid [ anycast ]
undo peer { group-name | ipv6-address [ prefix-length ] } prefix-sid
【缺省情况】
IPv6对等体之间不能交换SRv6 SID信息。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:前缀长度,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
anycast:与指定对等体交换Anycast Locator段内的SRv6 SID信息。如果未指定本参数,则与指定对等体交换普通Locator段内的SRv6 SID信息。
【使用指导】
在SRv6 VPN组网场景中,配置本命令后,IPv6对等体之间可以通过VPNv4/VPNv6/IPv4单播/IPv6单播路由交换SRv6 SID信息。
对于同一对等体/对等体组,多次执行本命令,最后一次执行的命令生效。
【举例】
# 在BGP VPNv4地址族视图下,配置与对等体2001:1::1之间交换SRv6 SID信息。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 2001:1::1 prefix-sid
peer re-originated命令用来配置从对等体/对等体组接收到EVPN路由后,修改路由信息。
undo peer re-originated命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } re-originated [ ip-prefix ] [ replace-rt | stitch-l3vpn ]
peer { group-name | ipv6-address [ prefix-length ] } re-originated [ ip-prefix ] [ replace-rt ] replace-sid
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } re-originated [ ip-prefix ]
【缺省情况】
不修改从对等体/对等体组接收到的EVPN路由的信息。
【视图】
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv4-address:对等体的IPv4地址。指定的对等体必须已经创建。
mask-length:网络掩码,取值范围为0~32。如果指定本参数,则表示指定网段内的动态对等体。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:网络掩码,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
ip-prefix:指定修改IP前缀路由的信息。
replace-rt:将EVPN IP前缀路由的L3VNI、RD和RT信息修改为本地VPN实例的L3VNI、RD和RT,并为路由添加MPLS标签/SRv6 SID(未指定replace-sid参数时)或在本地RT匹配的VPN实例内重新为路由申请SRv6 SID(指定replace-sid参数时)。如果不指定本参数,则仅修改L3VNI和RD,并添加MPLS标签/SRv6 SID(未指定replace-sid参数时)或在本地RT匹配的VPN实例内重新为路由申请SRv6 SID(指定replace-sid参数时),不修改RT。
stitch-l3vpn:将IP前缀路由重生成为VPNv4/VPNv6路由,不修改路由的RD和RT信息。
replace-sid:接收到BGP EVPN路由且本地存在RT匹配的VPN实例时,删除BGP EVPN路由携带的SRv6 SID,并在本地RT匹配的VPN实例内重新为BGP EVPN路由申请SRv6 SID。如果不指定本参数,则不改变路由的SRv6 SID。
【使用指导】
ASBR作为边界设备同时连接EVPN L3VPN与EVPN L3VPN over SRv6网络时,通过在ASBR上执行本命令不携带stitch-l3vpn参数,可以完成EVPN路由信息的转换,以实现MPLS网络和SRv6网络的互通。
ASBR作为边界设备同时连接MPLS L3VPN与EVPN L3VPN over SRv6网络、EVPN L3VPN与IP L3VPN over SRv6网络时,通过在ASBR上执行本命令携带stitch-l3vpn参数,可以完成EVPN路由信息与VPNv4/VPNv6路由信息的转换,以实现MPLS网络和SRv6网络的互通。
在ASBR节点上执行本命令(未指定stitch-l3vpn参数)后:
· 该节点从EVPN L3VPN网络接收到EVPN路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则修改路由中的RD和RT信息,并为路由分配SRv6 SID,将SRv6 SID和私网标签关联,然后将修改路由信息后的路由发布到SRv6网络。
· 该节点从SRv6网络接收到EVPN路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则修改路由中的RD和RT信息,并为路由分配MPLS标签,将私网标签和SRv6 SID关联,然后将修改路由信息后的路由发布到EVPN L3VPN网络。
在ASBR节点上执行本命令(指定stitch-l3vpn参数),该节点从SRv6网络或MPLS网络接收到EVPN路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则将IP前缀路由重生成为VPNv4/VPNv6路由,不修改路由中的RD和RT信息,并为路由分配MPLS标签,将私网标签和SRv6 SID关联,然后将修改路由信息后的路由发布到MPLS L3VPN网络。
在多个AS域内均部署了SRv6的跨域SRv6 VPN网络中,如果要实现跨AS域的用户互通,通常需要将Locator网段路由信息进行跨域发布(例如将IGP协议发布的Locator网段路由引入到BGP协议中进行跨域发布)。将Locator网段路由信息进行跨域发布后,不同AS域间的PE设备即可以建立起跨域的SRv6转发路径。但是在一些场景中,网络管理员处于安全性考虑,不希望将Locator网段路由信息在AS域间传递。此时网络管理员可以在配置本命令时指定replace-sid参数,通过将路由携带的SRv6 SID修改为本地VPN实例的SRv6 SID,使得Locator网段路由无需发布到另一AS域中,不同AS域的PE设备就可以建立起跨域的SRv6转发路径。
执行本命令后,仅向对等体/对等体组发布修改路由信息后的路由,不会向对等体/对等体组发布VPN源路由。
未配置routing-table independent enable命令时,如果本地VPN实例的RD与接收到的EVPN路由的RD相同,则不会修改该路由的路由信息,也不会重生成路由,导致该EVPN路由无法向对等体/对等体组发布。推荐在不同设备上为VPN实例配置不同的RD。配置routing-table independent enable命令后,才可以重生成从远端接收的与本端VPN实例RD相同的BGP路由。
【举例】
# 在BGP EVPN地址族视图下,配置修改从BGP对等体1.1.1.1收到的EVPN路由的RD和RT,并为路由分配MPLS标签或SRv6 SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family l2vpn evpn
[Sysname-bgp-default-evpn] peer 1.1.1.1 re-originated replace-rt
【相关命令】
· peer advertise original-route
· peer suppress re-originated
peer re-originated命令用来配置从对等体/对等体组接收到VPNv4/VPNv6路由后,修改路由信息。
undo peer re-originated命令用来取消该配置。
【命令】
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } re-originated [ replace-rt | stitch-evpn ]
peer { group-name | ipv6-address [ prefix-length ] } re-originated [ replace-rt ] replace-sid
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } re-originated
【缺省情况】
不修改从对等体/对等体组接收到的VPNv4/VPNv6路由的信息。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv4-address:对等体的IPv4地址。指定的对等体必须已经创建。
mask-length:网络掩码,取值范围为0~32。如果指定本参数,则表示指定网段内的动态对等体。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:网络掩码,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
replace-rt:将VPNv4/VPNv6路由的RD和RT信息修改为本地VPN实例的RD和RT,并为路由添加MPLS标签/SRv6 SID(未指定replace-sid参数时)或在本地RT匹配的VPN实例内重新为路由申请SRv6 SID(指定replace-sid参数时)。如果不指定本参数,则仅修改RD,并添加MPLS标签/SRv6 SID(未指定replace-sid参数时)或在本地RT匹配的VPN实例内重新为路由申请SRv6 SID(指定replace-sid参数时),不修改RT。
stitch-evpn:将VPNv4/VPNv6路由重生成为EVPN IP前缀路由,不修改路由的RD和RT信息。
replace-sid:接收到BGP VPNv4/VPNv6路由且本地存在RT匹配的VPN实例时,删除BGP VPNv4/VPNv6路由携带的SRv6 SID,并在本地RT匹配的VPN实例内重新为BGP VPNv4/VPNv6路由申请SRv6 SID。如果不指定本参数,则不改变路由的SRv6 SID。
【使用指导】
ASBR作为边界设备同时连接MPLS L3VPN网络与IP L3VPN over SRv6网络时,通过在ASBR上执行本命令不携带stitch-evpn参数,可以完成VPNv4/VPNv6路由信息的转换,以实现MPLS网络和SRv6网络的互通。
ASBR作为边界设备同时连接EVPN L3VPN网络与IP L3VPN over SRv6网络、MPLS L3VPN与EVPN L3VPN over SRv6网络时,通过在ASBR上执行本命令携带stitch-evpn参数,可以完成VPNv4/VPNv6路由信息与EVPN路由信息的转换,以实现MPLS网络和SRv6网络的互通。
在ASBR节点上执行本命令(未指定stitch-evpn参数)后:
· 该节点从MPLS L3VPN网络接收到VPNv4/VPNv6路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则修改路由中的RD和RT信息,并为路由分配SRv6 SID,将SRv6 SID和私网标签关联,然后将修改路由信息后的路由发布到SRv6网络。
· 该节点从SRv6网络接收到VPNv4/VPNv6路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则修改路由中的RD和RT信息,并为路由分配MPLS标签,将私网标签和SRv6 SID关联,然后将修改路由信息后的路由发布到MPLS L3VPN网络。
在ASBR节点上执行本命令(指定stitch-evpn参数),该节点从SRv6网络或MPLS网络接收到VPNv4/VPNv6路由后,如果路由中的Route Target属性与本地VPN实例的Import Route Target属性匹配,则将VPNv4/VPNv6路由重生成为EVPN IP前缀路由,不修改路由中的RD和RT信息,并为路由分配MPLS标签,将私网标签和SRv6 SID关联,然后将修改路由信息后的路由发布到EVPN L3VPN网络。
在多个AS域内均部署了SRv6的跨域SRv6 VPN网络中,如果要实现跨AS域的用户互通,通常需要将Locator网段路由信息进行跨域发布(例如将IGP协议发布的Locator网段路由引入到BGP协议中进行跨域发布)。将Locator网段路由信息进行跨域发布后,不同AS域间的PE设备即可以建立起跨域的SRv6转发路径。但是在一些场景中,网络管理员处于安全性考虑,不希望将Locator网段路由信息在AS域间传递。此时网络管理员可以在配置本命令时指定replace-sid参数,通过将路由携带的SRv6 SID修改为本地VPN实例的SRv6 SID,使得Locator网段路由无需发布到另一AS域中,不同AS域的PE设备就可以建立起跨域的SRv6转发路径。
执行本命令后,仅向对等体/对等体组发布修改路由信息后的路由,不会向对等体/对等体组发布VPN源路由。
未配置routing-table independent enable命令时,如果本地VPN实例的RD与接收到的VPNv4/VPNv6路由的RD相同,则不会修改该路由的路由信息,也不会重生成路由,导致该VPNv4/VPNv6路由无法向对等体/对等体组发布。推荐在不同设备上为VPN实例配置不同的RD。配置routing-table independent enable命令后,才可以重生成从远端接收的与本端VPN实例RD相同的BGP路由。
【举例】
# 在BGP VPNv4地址族视图下,配置修改从BGP对等体1.1.1.1收到的VPNv4路由的RD和RT,并为路由分配MPLS标签或SRv6 SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 1.1.1.1 re-originated replace-rt
peer srv6-vpn compatible命令用来为指定对等体/对等体组开启SRv6 VPN兼容功能。
undo peer srv6-vpn compatible命令用来关闭指定对等体/对等体组的SRv6 VPN兼容功能。
【命令】
BGP VPNv4地址族视图/BGP VPNv6地址族视图:
peer { group-name | ipv6-address [ prefix-length ] } srv6-vpn compatible [ srv6-sid-transposition ]
undo peer { group-name | ipv6-address [ prefix-length ] } srv6-vpn compatible
BGP EVPN地址族视图:
peer { group-name | ipv6-address [ prefix-length ] } srv6-vpn compatible srv6-sid-transposition
undo peer { group-name | ipv6-address [ prefix-length ] } srv6-vpn compatible
【缺省情况】
SRv6 VPN兼容功能处于关闭状态,设备按照RFC 9252中指定的非Transposition Scheme格式,对发送的BGP路由中携带的SRv6 SID进行封装。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:前缀长度,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
srv6-sid-transposition:设备按照RFC 9252中指定的Transposition Scheme格式,对发送的BGP路由中携带的SRv6 SID进行封装。如果未指定本参数,则表示设备按照draft-dawra-idr-srv6-vpn中指定的格式,对发送的BGP路由中携带的SRv6 SID进行封装。
【使用指导】
在IP L3VPN over SRv6/EVPN L3VPN over SRv6组网环境中,PE之间交互BGP VPNv4/VPNv6/EVPN路由时,会在BGP路由中携带SRv6 SID。不同厂商可能使用不同的格式将SRv6 SID封装在BGP路由中,造成不同厂商设备无法识别对方发送的BGP路由,从而导致路由信息发布失败。为了解决这一问题,可以通过本命令,修改H3C设备发送的BGP路由中SRv6 SID的封装格式,使其与对端PE设备的SRv6 SID封装格式相同,以实现H3C设备与其他厂商设备的互通。
【举例】
# 配置发布给对等体2::2的BGP路由中,携带的SRv6 SID的封装格式为RFC 9252中指定的Transposition Scheme格式。
<Sysname> system-view
[Sysname] bgp 1
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 2::2 srv6-vpn compatible srv6-sid-transposition
peer suppress re-originated命令用来抑制向对等体/对等体组发送修改路由信息后的VPNv4/VPNv6/EVPN路由。
undo peer suppress re-originated命令用来恢复缺省情况。
【命令】
BGP VPNv4地址族视图/BGP VPNv6地址族视图:
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } suppress re-originated
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } suppress re-originated
BGP EVPN地址族视图:
peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } suppress re-originated ip-prefix
undo peer { group-name | ipv4-address [ mask-length ] | ipv6-address [ prefix-length ] } suppress re-originated ip-prefix
【缺省情况】
通过peer re-originated命令配置修改路由信息后,向对等体/对等体组发送修改路由信息后的VPNv4/VPNv6/EVPN路由。
【视图】
BGPN VPNv4地址族视图
BGPN VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
group-name:对等体组的名称,为1~47个字符的字符串,区分大小写。指定的对等体组必须已经创建。
ipv4-address:对等体的IPv4地址。指定的对等体必须已经创建。
mask-length:网络掩码,取值范围为0~32。如果指定本参数,则表示指定网段内的动态对等体。
ipv6-address:对等体的IPv6地址。指定的对等体必须已经创建。
prefix-length:网络掩码,取值范围为0~128。如果指定本参数,则表示指定网段内的动态对等体。
ip-prefix:抑制向对等体/对等体组发送修改路由信息后的IP前缀路由。
【使用指导】
如果设备上同时配置了peer re-originated和peer advertise original-route命令,则该设备会向指定对等体/对等体组发送源VPNv4/VPNv6/EVPN路由和修改路由信息后的VPNv4/VPNv6/EVPN路由。此时若该对等体/对等体组仅希望接收源VPNv4/VPNv6/EVPN路由,则可在设备上配置本命令,抑制向对等体/对等体组发送修改路由信息后的VPNv4/VPNv6/EVPN路由,减少该对等体/对等体组上的VPNv4/VPNv6/EVPN路由条目。
【举例】
# 在BGP VPNv4地址族视图下,抑制向对等体1.1.1.1发送修改路由信息后的VPNv4路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] peer 1.1.1.1 suppress re-originated
【相关命令】
· peer advertise original-route
· peer re-originated
ping evpn vpls srv6命令用来检测EVPN VPLS over SRv6组网中本端PE到指定主机连接的远端PE间SRv6 PW的单向连通性。
【命令】
ping evpn vpls srv6 vsi vsi-name mac mac-address [ force-match-slice ] [ -a source-ipv6 | -c count | -h hop-limit | -m interval | -r reply-mode | -s packet-size | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:检测指定VSI内SRv6 PW的连通性。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
mac mac-address:检测到指定主机连接的远端PE的SRv6 PW连通性。mac-address表示MAC地址,形式为H-H-H,不能配置为全0、广播MAC地址和组播MAC地址。
force-match-slice:强制匹配网络切片实例ID。在源地址切片场景中必须指定本参数,并且只有执行network-slice命令配置SRv6 TE Policy候选路径引用的网络切片实例ID时指定了strict-mode参数时,该参数才会生效。指定本参数后,如果通过SRv6 PW转发MPLS Echo请求报文时,为该报文添加了Slice ID,则只有报文的Slice ID与报文出接口网络切片通道的网络切片实例ID相同,设备才能发送MPLS Echo请求报文,否则设备直接丢弃MPLS Echo请求报文,导致ping不通。如果未指定本参数,则不检查MPLS Echo请求报文的网络切片实例ID与报文出接口网络切片通道的网络切片实例ID是否相同,设备正常发送MPLS Echo请求报文。对于未添加Slice ID的MPLS Echo请求报文,本参数不生效。
-a source-ipv6:指定发送的MPLS Echo请求报文的源IPv6地址。source-ipv6为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源IPv6地址为报文出接口的地址。
-c count:指定发送MPLS Echo请求报文的数目。count为MPLS Echo请求报文发送数目,取值范围为1~4294967295,缺省值为5。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-m interval:指定连续发送MPLS Echo请求报文的时间间隔。interval为发送报文的时间间隔,取值范围为1~10000,单位为毫秒,缺省值为2000。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-s packet-size:指定MPLS Echo请求报文长度。packet-size为MPLS Echo请求报文长度(不包括IPv6头和UDP头),取值范围为81~1200,单位为字节,缺省值为100。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo请求报文的流量等级。tc为流量等级,取值范围为0~255,缺省值为0。
【使用指导】
EVPN VPLS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令检测本端PE到远端PE间SRv6 PW的单向连通性。
【举例】
# 检测VSI vpna内本端PE到MAC地址为2-2-2的主机连接的远端PE间SRv6 PW的单向连通性。
<System> ping evpn vpls srv6 vsi vpna mac 2-2-2
Ping a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002: 100 data bytes.
Press CTRL+C to break.
100 bytes from 11::2: sequence=1 time=1 ms
100 bytes from 11::2: sequence=2 time=2 ms
100 bytes from 11::2: sequence=3 time=1 ms
100 bytes from 11::2: sequence=4 time=2 ms
100 bytes from 11::2: sequence=5 time=1 ms
--- Ping statistics for MAC 0002-0002-0002 ---
5 packets transmitted, 5 packets received, 0.0% packets lost
Round-trip min/avg/max = 1/1/2 ms
表1-10 ping evpn vpls srv6命令显示信息描述表
字段 |
描述 |
Ping a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002: 100 data bytes |
检测到MAC地址为0002-0002-0002的主机连接的远端PE的SRv6 PW连通性,每个MPLS Echo请求报文中的数据为100字节 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止ping操作 |
100 bytes from 11::2: sequence=1 time=1 ms |
收到IPv6地址为11::2的设备回复的MPLS Echo应答报文,包括: · bytes:表示MPLS Echo应答报文中的数据字节数 · Sequence:表示报文序号,用来判断报文是否有分组丢失、失序或重复 · time:表示响应时间 若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示“Request time out” |
Ping statistics for MAC 0002-0002-0002 |
Ping操作中收发数据的统计结果 |
5 packets transmitted |
发送的MPLS Echo请求的报文数 |
5 packets received |
收到的MPLS Echo应答的报文数 |
0.0% packets lost |
未响应请求报文占发送的总请求报文的百分比 |
Round-trip min/avg/max = 1/1/2 ms |
响应时间的最小值、平均值和最大值,单位为毫秒 |
【相关命令】
· tracert evpn vpls srv6
ping evpn vpws srv6命令用来检测EVPN VPWS over SRv6组网中本端PE到远端PE间SRv6 PW的单向连通性。
【命令】
ping evpn vpws srv6 xconnect-group group-name local-service-id remote-service-id [ force-match-slice ] [ -a source-ipv6 | -c count | -h hop-limit | -m interval | -r reply-mode | -s packet-size | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
xconnect-group group-name:交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
local-service-id:本端的service ID,取值范围为1~16777215。
remote-service-id:远端的service ID,取值范围为1~16777215。
force-match-slice:强制匹配网络切片实例ID。在源地址切片场景中必须指定本参数,并且只有执行network-slice命令配置SRv6 TE Policy候选路径引用的网络切片实例ID时指定了strict-mode参数时,该参数才会生效。指定本参数后,如果通过SRv6 PW转发MPLS Echo请求报文时,为该报文添加了Slice ID,则只有报文的Slice ID与报文出接口网络切片通道的网络切片实例ID相同,设备才能发送MPLS Echo请求报文,否则设备直接丢弃MPLS Echo请求报文,导致ping不通。如果未指定本参数,则不检查MPLS Echo请求报文的网络切片实例ID与报文出接口网络切片通道的网络切片实例ID是否相同,设备正常发送MPLS Echo请求报文。对于未添加Slice ID的MPLS Echo请求报文,本参数不生效。
-a source-ipv6:指定发送的MPLS Echo请求报文的源IPv6地址。source-ipv6为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源IPv6地址为报文出接口的地址。
-c count:指定发送MPLS Echo请求报文的次数。count为MPLS Echo请求报文发送次数,取值范围为1~4294967295,缺省值为5。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为255。
-m interval:指定连续发送MPLS Echo请求报文的时间间隔。interval为发送报文的时间间隔,取值范围为1~10000,单位为毫秒,缺省值为2000。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-s packet-size:指定MPLS Echo请求报文长度。packet-size为MPLS Echo请求报文长度(不包括IPv6头和UDP头),取值范围为80~1200,单位为字节,缺省值为100。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo请求报文的流量等级。tc为流量等级,取值范围为0~255。缺省值为0。
【使用指导】
EVPN VPWS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令检测本端PE到远端PE间SRv6 PW的单向连通性。
【举例】
# 检测交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW的单向连通性。
<Sysname> ping evpn vpws srv6 xconnect-group xcga 2 1
Ping a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga: 100 data bytes.
Press CTRL+C to break.
100 bytes from 111::100: sequence=1 time=2 ms
100 bytes from 111::100: sequence=2 time=2 ms
100 bytes from 111::100: sequence=3 time=1 ms
100 bytes from 111::100: sequence=4 time=1 ms
100 bytes from 111::100: sequence=5 time=2 ms
--- Ping statistics for the PW with local ID 2 and remote ID 1 ---
5 packets transmitted,5 packets received,0.00% packets lost
Round-trip min/avg/max = 1/1/2 ms
表1-11 ping evpn vpws srv6命令显示信息描述表
字段 |
描述 |
Ping a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga: 100 data bytes |
检测交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW的连通性,每个MPLS Echo请求t报文中的数据为100字节 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止ping操作 |
100 bytes from 111::100: sequence=5 time=1 ms |
收到IP地址为111::100的设备回复的回显应答报文,包括: · bytes:表示MPLS Echo应答报文中的数据字节数 · sequence:表示报文序号,用来判断报文是否有分组丢失、失序或重复 · time:表示响应时间 若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示“Request time out” |
Ping statistics for the PW with local ID 2 and remote ID 1 |
Ping操作中收发数据的统计结果 |
5 packets transmitted |
发送的MPLS Echo请求的报文数 |
5 packets received |
收到的MPLS Echo应答的报文数 |
0.0% packets lost |
未响应请求报文占发送的总请求报文的百分比 |
Round-trip min/avg/max = 1/1/2 ms |
响应时间的最小值、平均值和最大值,单位为毫秒 |
【相关命令】
· tracert evpn vpws srv6
reset l2vpn statistics srv6-pw命令用来清除SRv6 PW的报文统计信息。
【命令】
reset l2vpn statistics srv6-pw [ vsi vsi-name [ peer ipv6-address ] | xconnect-group group-name [ connection connection-name ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:清除指定VSI内的SRv6 PW报文统计信息。vsi-name表示VSI实例的名称,为1~31个字符的字符串,区分大小写。
peer ipv6-address:清除本地与指定远端PE之间SRv6 PW的出方向报文统计信息。ipv6-address为远端PE的IPv6地址。如果不指定该参数,则清除指定VSI内所有SRv6 PW的统计信息。
xconnect-group group-name:清除指定交叉连接组内SRv6 PW的报文统计信息。group-name表示交叉连接组的名称,为1~31个字符的字符串,区分大小写。
connection connection-name:清除指定SRv6 PW的报文统计信息。connection-name为交叉连接组内交叉连接的名称,为1~20个字符的字符串,区分大小写。如果不指定该参数,则清除指定交叉连接组内所有SRv6 PW的报文统计信息。
【使用指导】
当存在主备SRv6 PW时,执行本命令会同时清除主SRv6 PW和备SRv6 PW的报文统计信息。
执行本命令时,如果没有指定任何参数,则清除所有SRv6 PW的报文统计信息。
【举例】
# 清除所有SRv6 PW的报文统计信息。
<Sysname> reset l2vpn statistics srv6-pw
【相关命令】
· statistics enable
segment-routing ipv6命令用来配置路由迭代方式。
undo segment-routing ipv6命令用来恢复缺省情况。
【命令】
segment-routing ipv6 { best-effort | traffic-engineering | traffic-engineering best-effort }
undo segment-routing ipv6
【缺省情况】
根据EVPN路由的下一跳地址查找IPv6路由表进行转发。
【视图】
交叉连接组EVPN实例视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【参数】
best-effort:采用SR-BE方式进行路由迭代。
traffic-engineering:采用SR-TE方式进行路由迭代。
traffic-engineering best-effort:采用SR-TE和SR-BE混合方式进行路由迭代。
【使用指导】
EVPN VPWS over SRv6和EVPN VPLS over SRv6网络中,PE为用户侧流量封装End.DT2M SID、End.DT2U SID、End.DT2UL SID、End.DX2 SID或End.DX2L SID后,可以根据如下路由迭代方式为封装后的报文查找转发路径:
· SR-BE方式:该方式根据封装的SID查找IPv6路由表进行转发。
· SR-TE方式:该方式根据路由的Color属性或下一跳地址查找匹配的SRv6 TE Policy,为报文添加携带End.DT2M SID(或End.DT2U SID、End.DT2UL SID、End.DX2 SID、End.DX2L SID)、SRv6 TE Policy SID列表的SRH头后,通过SRv6 TE Policy转发该报文。
· SR-TE和SR-BE混合方式:优先通过SR-TE方式选择转发路径;如果SR-TE方式未找到可用的SRv6 TE Policy,则通过SR-BE方式选择转发路径。
多次执行本命令时,最后一次执行的命令生效。
【举例】
# 在VSI实例下的EVPN实例视图下,配置采用SR-BE方式进行路由迭代。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-mpls-srv6] segment-routing ipv6 best-effort
# 在交叉连接组EVPN实例视图下,配置采用SR-BE方式进行路由迭代。
<Sysname> system-view
[Sysname] xconnect-group vpna
[Sysname-xcg-vpna] evpn encapsulation srv6
[Sysname-xcg-vpna-evpn-srv6] segment-routing ipv6 best-effort
segment-routing ipv6 apply-sid all-nexthop命令用来配置根据下一跳为公网路由分配End.DX4/End.DX6 SID。
undo segment-routing ipv6 apply-sid all-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid all-nexthop
undo segment-routing ipv6 apply-sid all-nexthop
【缺省情况】
PE为BGP公网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【使用指导】
在公网IPv4/IPv6 over SRv6场景中,缺省情况下,PE为所有公网路由都分配相同的SID。PE对接收到的报文解封装后,会在SID所标识的公网路由表中查表转发该报文。如果希望转发过程不查路由表,直接快速地将报文转发给下一跳,则可以配置本命令,使BGP为公网IPv4/IPv6路由的每一个下一跳分别分配不同的End.DX4/End.DX6 SID,PE对接收到的报文解封装后,根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid specify-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP IPv4单播地址族视图下,配置公网路由按照下一跳为每一个下一跳地址分别分配一个End.DX4 SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid all-nexthop
【相关命令】
· segment-routing ipv6 apply-sid specify-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid all-nexthop命令用来配置根据下一跳为私网路由分配End.DX4/End.DX6 SID。
undo segment-routing ipv6 apply-sid all-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid all-nexthop [ evpn ]
undo segment-routing ipv6 apply-sid all-nexthop [ evpn ]
【缺省情况】
根据VPN实例为私网路由分配SID。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置私网路由转变为EVPN路由时,根据下一跳分配SID。如果不指定本参数,则表示私网路由转变为VPNv4/VPNv6路由时,根据下一跳分配SID。
【使用指导】
在IP L3VPN over SRv6、EVPN L3VPN over SRv6场景中,缺省情况下,PE根据VPN实例为BGP私网路由分配相同SID。PE对接收到的报文解封装后,会在SID标识的VPN实例内查找路由表,将报文转发给CE。如果希望不查路由表,直接快速地将VPN实例报文转发给下一跳,则可以配置本命令,使BGP为私网IPv4/IPv6路由的每一个下一跳分别分配不同的End.DX4/End.DX6 SID,PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP-VPN IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid specify-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置根据下一跳为私网路由分配SID。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 apply-sid all-nexthop
【相关命令】
· segment-routing ipv6 apply-sid specify-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid compress命令用来配置从BGP引用的coc16类型的Locator段动态分配SID时所携带的附加行为。
undo segment-routing ipv6 apply-sid compress命令用来恢复缺省情况。
【命令】
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 apply-sid compress { coc-next | next [ wlib ] }
undo segment-routing ipv6 apply-sid compress
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 apply-sid compress { coc-next | next [ wlib ] } [ evpn ]
undo segment-routing ipv6 apply-sid compress [ evpn ]
【缺省情况】
对于Default模式的coc16类型Locator,从压缩Function段分配带COC和NEXT的SRv6 SID。
对于Next模式的coc16类型Locator,从压缩Function段分配带NEXT的SRv6 SID。
对于Wlib模式的coc16类型Locator,从W-LIB空间中分配携带NEXT附加行为的SRv6 SID。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
coc-next:指定动态分配的SRv6 SID同时携带COC和NEXT附加行为。表示该SRv6 SID支持“替换”和“位移”操作。本参数对Default模式coc16类型的Locator生效。
next:指定动态分配的SRv6 SID携带NEXT附加行为。表示该SRv6 SID支持“位移”操作。coc16类型的Locator均可以分配该类型SID。
wlib:指定从W-LIB空间中分配的SRv6 SID携带NEXT附加行为。本参数仅对Wlib模式coc16类型的Locator生效。未指定本参数时,表示不从W-LIB空间中分配携带NEXT附加行为的SRv6 SID。
evpn:表示私网路由转换为EVPN路由支持分配SID及其所携带的附加行为。未指定本参数时,表示私网路由转换为VPNv4或VPNv6路由支持分配SID及其所携带的附加行为。
【使用指导】
配置本命令前,请在对应视图下先执行segment-routing ipv6 locator命令并指定compress-16参数来引用coc16类型的Locator,并从Locator中分配SID。如果引用的并非coc16类型的Locator,则本命令配置无效。
在16bit压缩的G-SRv6场景中,通过配置segment-routing ipv6 locator命令并指定compress-16参数,可以从该Locator段中分配携带COC&NEXT附加行为或NEXT附加行为的End.DT4、End.DT6、End.DT46、End.DX4、End.DX6这类VPN SID。在SRv6报文封装时,源节点先将上述VPN SID压缩为16bit长度封装到SRv6报文中,降低SRv6报文头的长度,作为PE设备的尾节点接收到16bit压缩SRv6报文后,可以根据VPN SID携带的COC或NEXT附加行为执行“替换”或“位移”操作。关于“替换”或“位移”操作的详细介绍,请参见“Segment Routing配置指导”中的“SRv6”。
BGP引用coc16类型的Locator段之后,通过本命令可以控制和调整Locator段中分配的SRv6 SID的附加行为,从而满足不同16bit G-SID压缩的SRv6报文封装和转发的需求。对于不同模式的Locator支持指定的附加行为参数各不相同,请根据业务需求选择引用的Locator类型和指定附加行为参数:
· 对于Default模式的coc16类型Locator,本命令可以指定coc-next和next参数,表示该SRv6 SID支持“替换”和“位移”操作。这类SRv6 SID从coc16类型的Locator的压缩Function段中分配;指定wlib参数时,参数不生效,不会分配任何VPN SID。
· 对于Next模式的coc16类型Locator,本命令可以指定next参数,表示该SRv6 SID支持“位移”操作。这类SRv6 SID从coc16类型的Locator的压缩Function段中分配;指定coc-next或wlib参数时,参数不生效,不会分配任何VPN SID。
· 对于Wlib模式的coc16类型Locator,本命令可以指定next和next wlib参数,这两种参数都表示该SRv6 SID支持“位移”操作,但Locator分配SRv6 SID的区间范围不同:
¡ 指定next参数表示从Wlib模式Locator的压缩Function段中分配携带NEXT附加行为的SID。
¡ 指定next wlib参数表示从Wlib模式Locator非压缩Function段的W-LIB空间中分配携带NEXT附加行为的SID。
· 对于Wlib模式的coc16类型Locator,指定coc-next参数时,该参数不生效,无法分配VPN SID。
【举例】
# 在BGP IPv4单播地址族视图下,配置从BGP引用的coc16类型的Locator段动态分配SID时携带的附加行为为NEXT。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator a compress-16
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid compress next
segment-routing ipv6 apply-sid compress命令用来配置可压缩SRv6 SID的附加行为。
undo segment-routing ipv6 apply-sid compress命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid compress { coc-next | next [ wlib ] }
undo segment-routing ipv6 apply-sid compress
【缺省情况】
未配置可压缩SRv6 SID的附加行为。
【视图】
交叉连接视图
VSI实例下的EVPN实例视图
EVPN实例视图
【缺省用户角色】
network-admin
【参数】
coc-next:表示可压缩的SRv6 SID携带COC&NEXT附加行为。
next:表示可压缩的SRv6 SID携带NEXT附加行为。
next wlib:表示可压缩的SRv6 SID携带NEXT附加行为,且使用W-LIB空间来分配G-SID。
【使用指导】
本功能需要执行segment-routing ipv6 locator命令,配置交叉连接或VSI引用的Locator段后才能生效。
本功能仅对申请的动态SRv6 SID生效。
【举例】
# 配置可压缩SRv6 SID的附加行为是coc-next。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-evpn-srv6] segment-routing ipv6 locator 1 compress
[Sysname-vsi-aaa-evpn-srv6] segment-routing ipv6 apply-sid compress coc-next
【相关命令】
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid specify-nexthop命令用来配置BGP公网IPv4/IPv6路由按照指定下一跳分配End.DX4/End.DX6 SID,创建并进入BGP IPv4/IPv6单播地址族Segment Routing指定下一跳视图。如果视图已经存在,则直接进入BGP IPv4/IPv6单播地址族Segment Routing指定下一跳视图。
undo segment-routing ipv6 apply-sid specify-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid specify-nexthop
undo segment-routing ipv6 apply-sid specify-nexthop
【缺省情况】
为BGP公网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【使用指导】
在公网IPv4/IPv6 over SRv6场景中,缺省情况下,PE为所有公网路由都分配相同的SID。PE对接收到的报文解封装后,会在SID所标识的公网路由表中查表转发该报文。如果希望不查路由表,直接快速地将报文转发给下一跳,则可以配置本命令基于下一跳地址为BGP公网路由分配End.DX4/End.DX6 SID,并配置nexthop interface命令为下一跳地址指定出接口,以便PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid all-nexthop命令互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP IPv4单播地址族视图下,配置BGP公网IPv4路由按照指定下一跳分配End.DX4 SID。创建并进入BGP IPv4单播地址族Segment Routing指定下一跳视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4 unicast
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4]
【相关命令】
· nexthop interface
· segment-routing ipv6 apply-sid all-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 apply-sid specify-nexthop命令用来配置BGP私网IPv4/IPv6路由按照指定下一跳分配End.DX4/End.DX6 SID,创建并进入BGP-VPN IPv4/IPv6单播地址族Segment Routing指定下一跳视图。如果视图已经存在,则直接进入BGP-VPN IPv4/IPv6单播地址族Segment Routing指定下一跳视图。
undo segment-routing ipv6 apply-sid specify-nexthop命令用来恢复缺省情况。
【命令】
segment-routing ipv6 apply-sid specify-nexthop [ evpn ]
undo segment-routing ipv6 apply-sid specify-nexthop [ evpn ]
【缺省情况】
按照VPN实例为BGP私网IPv4/IPv6路由分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置在EVPN L3VPN over SRv6组网中,私网路由转变为EVPN路由时按照指定下一跳为私网路由分配End.DX4或End.DX6 SID。如果未指定本参数,表示在IP L3VPN over SRv6组网中,私网路由转变为VPNv4/VPNv6路由时按照指定下一跳为私网路由分配SID。
【使用指导】
在IP L3VPN over SRv6和EVPN L3VPN over SRv6场景中,缺省情况下,PE根据VPN实例为BGP私网路由分配相同SID。PE对接收到的报文解封装后,会在SID标识的VPN实例内查找路由表,将报文转发给CE。如果希望不查路由表,直接快速地将VPN实例报文转发给下一跳,则可以配置本命令基于下一跳地址为BGP私网路由分配End.DX4/End.DX6 SID,并配置nexthop interface命令为下一跳地址指定出接口,以便PE根据End.DX4/End.DX6 SID查找到对应的出接口和下一跳,直接通过该出接口将报文转发给下一跳。
在执行该命令前,需要在BGP-VPN IPv4/IPv6单播地址族视图下先执行segment-routing ipv6 locator命令指定引用Locator,否则将无法动态分配End.DX4/End.DX6 SID。
在同一视图下,该命令与segment-routing ipv6 apply-sid all-nexthop互斥,不能同时执行这两条命令。
动态SID资源不足,导致BGP私网路由无法按照下一跳分配动态SID,且未静态配置End.DX4/End.DX6 SID时,会按照VPN实例分配End.DT4 SID、End.DT6 SID或End.DT46 SID。
本命令不会为直连路由分配End.DX4 SID或者End.DX6 SID。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置BGP私网IPv4路由按照指定下一跳分配End.DX4 SID,创建并进入BGP-VPN IPv4单播地址族Segment Routing指定下一跳视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4 unicast
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator aaa
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 apply-sid specify-nexthop
[Sysname-bgp-default-sid-np-ipv4]
【相关命令】
· nexthop interface
· segment-routing ipv6 apply-sid all-nexthop
· segment-routing ipv6 locator
segment-routing ipv6 best-effort命令用来配置路由迭代到SRv6-BE隧道。
undo segment-routing ipv6 best-effort命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 best-effort [ evpn ]
undo segment-routing ipv6 best-effort [ evpn ]
BGP VPNv4地址族视图/BGP VPNv6地址族视图:
segment-routing ipv6 best-effort
undo segment-routing ipv6 best-effort
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 best-effort
undo segment-routing ipv6 best-effort
BGP EVPN地址族视图:
segment-routing ipv6 best-effort evpn
undo segment-routing ipv6 best-effort evpn
【缺省情况】
根据路由的下一跳地址查找IPv6路由表进行转发。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:配置EVPN路由迭代到SRv6-BE隧道。如果未指定本参数,则VPNv4/VPNv6路由迭代到SRv6-BE隧道。
【使用指导】
在IP L3VPN over SRv6、EVPN L3VPN over SRv6和公网IP over SRv6组网场景中,配置本命令后,PE设备间可以根据路由迭代SRv6-BE隧道转发报文,即根据封装的SRv6 SID查找IPv6路由表进行转发。
不同组网环境下,需要在不同地址族下配置本命令:
· BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:IPv4/IPv6 L3VPN over SRv6和EVPN L3VPN over SRv6场景。
· BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:公网IPv4/IPv6 over SRv6场景。
· BGP VPNv4地址族视图/BGP VPNv6地址族视图/BGP EVPN地址族视图:Option B跨域VPN场景。
同时配置了segment-routing ipv6 traffic-engineering命令与segment-routing ipv6 best-effort命令时,其中最后一次执行的命令生效。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置路由迭代到SRv6-BE隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 best-effort
# 在BGP-VPN IPv6单播地址族视图下,配置路由迭代到SRv6-BE隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 best-effort
【相关命令】
· segment-routing ipv6 locator
segment-routing ipv6 locator命令用来引用Locator。
undo segment-routing ipv6 locator命令用来恢复缺省情况。
【命令】
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 locator locator-name [ auto-sid-disable ] [ compress-16 ]
undo segment-routing ipv6 locator
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 locator locator-name [ evpn ] [ auto-sid-disable ] [ compress-16 ]
undo segment-routing ipv6 locator [ evpn ]
BGP VPNv4地址族视图/BGP VPNv6地址族视图:
segment-routing ipv6 locator locator-name [ auto-sid-disable ]
undo segment-routing ipv6 locator
BGP EVPN地址族视图:
segment-routing ipv6 locator locator-name evpn [ auto-sid-disable ]
undo segment-routing ipv6 locator evpn
【缺省情况】
未引用Locator段。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
locator-name:指定Locator段名称,为1~31个字符的字符串,区分大小写。
evpn:配置私网路由转变为EVPN路由时携带SID属性。如果不指定本参数,则表示指定私网路由转变为VPNv4/VPNv6路由时携带SID属性。
auto-sid-disable:不允许动态分配SRv6 SID。如果未指定本参数,则表示允许动态分配SRv6 SID。未指定本参数时,如果已经配置了静态SRv6 SID,则优先使用静态SRv6 SID;没有静态SRv6 SID时,则动态分配SRv6 SID。
compress-16:表示本命令引用coc16类型的Locator段,并从该Locator段中分配用于16bit压缩场景的SRv6 SID。
【使用指导】
通过配置本命令,BGP从引用的Locator段地址空间内分配SRv6 SID,并可以使用指定地址族下的BGP路由携带Prefix SID路由属性,达到通告Locator段内的SRv6 SID的效果。
在16bit压缩的G-SRv6场景中,通过配置本命令引用coc16类型的Locator段并指定compress-16参数后,可以从该Locator段中分配携带COC&NEXT附加行为或NEXT附加行为的End.DT4、End.DT6、End.DT46、End.DX4、End.DX6这类VPN SID。在SRv6报文封装时,源节点先将上述VPN SID压缩为16bit长度封装到SRv6报文中,降低SRv6报文头的长度,作为PE设备的尾节点接收到16bit压缩SRv6报文后,可以根据VPN SID携带的COC或NEXT附加行为执行“替换”或“位移”操作。
执行本命令指定compress-16参数时,本命令必须引用coc16类型的Locator,否则Locator分配SID可能无法达到预期效果:
· 执行本命令引用非coc16类型的Locator时,指定compress-16参数不生效,即无法正常从该Locator段内分配SID。
· 执行本命令引用Default模式或Next模式的coc16类型的Locator时,如果未指定compress-16参数,则从该Locator的非压缩Function段中分配普通类型的SID,普通类型的SID不会携带COC或NEXT附加行为,无法按照16bit压缩进行封装。
· 执行本命令引用Wlib模式的coc16类型的Locator时,如果未指定compress-16参数,则无法从该Locator段内分配SID。
配置本命令并指定compress-16参数后,还可以执行segment-routing ipv6 apply-sid compress命令来修改从Locator中分配SID所携带的附加行为。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator abc
# 在BGP-VPN IPv6单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 locator abc
# 在BGP-VPN IPv6单播地址族视图下,引用Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv6
[Sysname-bgp-default-ipv6-vpn1] segment-routing ipv6 locator abc evpn
【相关命令】
· locator(Segment Routing命令参考/SRv6)
· segment-routing ipv6 apply-sid compress
segment-routing ipv6 locator命令用来配置交叉连接或VSI引用的Locator段。
【命令】
交叉连接视图:
segment-routing ipv6 locator locator-name [ dx2l-locator dx2l-locator-name ] [ auto-sid-disable ] [ compress ]
undo segment-routing ipv6 locator
VSI实例下的EVPN实例视图:
segment-routing ipv6 locator locator-name [ dt2u-locator dt2u-locator-name ] [ dt2ul-locator dt2ul-locator-name ] [ dx2-locator dx2-locator-name ] [ dx2l-locator dx2l-locator-name ] [ auto-sid-disable ] [ compress ]
undo segment-routing ipv6 locator
【缺省情况】
未指定交叉连接和VSI引用的Locator段。
【视图】
交叉连接视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【参数】
locator-name:Locator段名称,为1~31个字符的字符串,区分大小写。
dx2l-locator dx2l-locator-name:指定用于申请End.DX2L类型SRv6 SID的Locator段。dx2l-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dt2u-locator dt2u-locator-name:指定用于申请End.DT2U类型SRv6 SID的Locator段。dt2u-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dt2ul-locator dt2ul-locator-name:指定用于申请End.DT2UL类型SRv6 SID的Locator段。dt2ul-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
dx2-locator dx2-locator-name:指定用于申请End.DX2类型SRv6 SID的Locator段。dx2-locator-name表示Locator段名称,为1~31个字符的字符串,区分大小写。
auto-sid-disable:禁止动态分配SID,即仅支持静态配置SID,如果本命令指定的Locator段下未配置Opcode,则SID申请失败。未指定本参数时,表示支持动态分配SID,即SID既可以静态配置,也可以动态分配,且静态配置的优先级高于动态分配。
compress:申请的SID可以支持G-SID压缩。
【使用指导】
执行本命令后,交叉连接或VSI将从指定的Locator段中申请SRv6 SID:
· 交叉连接视图下,执行本命令时如果指定了dx2l-locator dx2l-locator-name参数,则locator-name用来申请End.DX2类型SRv6 SID,dx2l-locator-name用来申请End.DX2L类型SRv6 SID;如果没有指定dx2l-locator dx2l-locator-name参数,则locator-name同时用来申请End.DX2和End.DX2L类型SRv6 SID。
· 在VSI实例下的EVPN实例视图下,执行本命令时如果没有指定dt2u-locator dt2u-locator-name、dt2ul-locator dt2ul-locator-name、dx2-locator dx2-locator-name和dx2l-locator dx2l-locator-name参数,则locator-name同时用来申请End.DT2M类型、End.DT2U类型、End.DT2UL类型、End.DX2类型和End.DX2L类型SRv6 SID;如果指定了dt2u-locator dt2u-locator-name、dt2ul-locator dt2ul-locator-name、dx2-locator dx2-locator-name或dx2l-locator dx2l-locator-name参数,则该Locator用来申请End.DT2U类型、End.DT2UL类型、End.DX2类型或End.DX2L类型SRv6 SID,locator-name用来申请其余类型的SRv6 SID。
【举例】
# 配置VSI实例aaa用于申请End.DT2M类型、End.DT2UL类型、End.DX2类型和End.DX2L类型SRv6 SID的Locator段为test1,用于申请End.DT2U类型SRv6 SID的Locator段为test2。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-evpn-srv6] segment-routing ipv6 locator test1 dt2u-locator test2
# 配置交叉连接组bbb下的交叉连接aaa引用Locator段test3,通过该Locator段申请End.DX2类型和End.DX2L类型SRv6 SID,且仅支持静态配置SID。
<Sysname> system-view
[Sysname] xconnect-group bbb
[Sysname-xcg-bbb] evpn encapsulation srv6
[Sysname-xcg-bbb-evpn-srv6] quit
[Sysname-xcg-bbb] connection aaa
[Sysname-xcg-bbb-connection-aaa] segment-routing ipv6 locator test3 auto-sid-disable
segment-routing ipv6 locator anycast命令用来引用Anycast Locator段。
undo segment-routing ipv6 locator anycast命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 locator locator-name anycast [ evpn ]
undo segment-routing ipv6 locator anycast
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 locator locator-name anycast
undo segment-routing ipv6 locator anycast
【缺省情况】
未引用Anycast Locator段。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
locator-name:指定Anycast Locator段名称,为1~31个字符的字符串,区分大小写。
evpn:配置使用EVPN路由通告Anycast Locator段内的SRv6 SID。如果不指定本参数,则使用VPNv4/VPNv6路由通告Anycast Locator段内的SRv6 SID。
【使用指导】
通过配置本命令,可以使用BGP路由通告Anycast Locator段内的SRv6 SID。多个IPv6对等体所在节点手工配置相同的Locator,可以形成负载分担。
配置本命令前,需要在一组PE的Locator下配置anycast enable命令,以保证一组PE具有相同的Locator。
在IP L3VPN over SRv6和公网IP over SRv6场景中,配置本命令后,需要配置peer prefix-sid命令并指定anycast参数,才能与指定对等体交换Anycast Locator段内的SRv6 SID信息。
在EVPN L3VPN over SRv6场景中,配置本命令后,配置peer advertise encap-type srv6命令并指定anycast参数,才能通过EVPN路由通告Anycast Locator段内的SRv6 SID。
通告Anycast Locator段内的SRv6 SID时,仅支持通告Anycast Locator段下的静态SRv6 SID。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在BGP-VPN IPv4单播地址族视图下引用Anycast Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 locator abc anycast
# 在BGP IPv4单播地址族视图下引用Anycast Locator段abc。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] segment-routing ipv6 locator abc anycast
【相关命令】
· anycast enable(Segment Routing命令参考/SRv6)
· peer advertise encap-type srv6
· peer prefix-sid
segment-routing ipv6 recursive-by-sid命令用来配置BGP路由使用SRv6 SID作为下一跳迭代到SRv6 BE。
undo segment-routing ipv6 recursive-by-sid命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 recursive-by-sid [ evpn ]
undo segment-routing ipv6 recursive-by-sid [ evpn ]
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 recursive-by-sid
undo segment-routing ipv6 recursive-by-sid
【缺省情况】
BGP路由使用路由携带的SRv6 SID所属的Locator网段作为下一跳迭代到SRv6 BE。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
【缺省用户角色】
network-admin
【参数】
evpn:表示本命令仅对由EVPN路由生成的BGP-VPN IPv4/IPv6单播路由生效。如果未指定本参数,则本命令对除了由EVPN路由生成的BGP-VPN IPv4/IPv6单播路由以外的路由生效。
【使用指导】
缺省情况下,多个BGP路由携带的SRv6 SID虽然不同,但是这些SRv6 SID可能属于同一个Locator网段。使用同一个Locator网段作为下一跳进行迭代,将导致这些BGP路由迭代到同一个SRv6 BE。
为了更精细的迭代控制,可以通过本命令使得BGP路由直接使用其携带的SRv6 SID作为下一跳进行迭代,这样即使多个BGP路由携带的SRv6 SID属于同一个Locator网段,它们也可以迭代到不同的SRv6 BE。
不同组网环境下,需要在不同地址族下配置本命令:
· BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:IPv4/IPv6 L3VPN over SRv6和EVPN L3VPN over SRv6场景。
· BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:公网IPv4/IPv6 over SRv6场景。
本命令仅对BGP路由迭代到SRv6 BE时生效,当路由的迭代方式为SRv6 TE/SRv6 BE混合方式、SRv6 TE/SRv6 BE快速切换方式或SRv6 TE路径和SRv6 BE路径形成多级FRR时,只有在优先级更高的SRv6 TE隧道不可用,需要迭代到SRv6 BE时,本命令才能生效。
【举例】
# 在BGP-VPN IPv4单播地址族视图下,配置BGP路由使用SRv6 SID作为下一跳迭代到SRv6 BE。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] address-family ipv4
[Sysname-bgp-default-ipv4-vpn1] segment-routing ipv6 recursive-by-sid
segment-routing ipv6 traffic-engineering命令用来配置路由迭代到SRv6 TE Policy隧道。
undo segment-routing ipv6 traffic-engineering命令用来恢复缺省情况。
【命令】
BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort | best-effort-backup ] [ evpn ]
undo segment-routing ipv6 traffic-engineering [ best-effort | best-effort-backup ] [ evpn ]
BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort | best-effort-backup ]
undo segment-routing ipv6 traffic-engineering [ best-effort | best-effort-backup ]
BGP VPNv4地址族视图/BGP VPNv6地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort ]
undo segment-routing ipv6 traffic-engineering [ best-effort ]
BGP EVPN地址族视图:
segment-routing ipv6 traffic-engineering [ best-effort ] evpn
undo segment-routing ipv6 traffic-engineering [ best-effort ] evpn
【缺省情况】
根据路由的下一跳地址查找IPv6路由表进行转发。
【视图】
BGP-VPN IPv4单播地址族视图
BGP-VPN IPv6单播地址族视图
BGP IPv4单播地址族视图
BGP IPv6单播地址族视图
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【参数】
best-effort:当SRv6 TE Policy隧道故障时L3VPN业务会根据报文的SRv6 SID查找路由表进行SRv6 BE转发。如果未指定本参数,当SRv6 TE Policy隧道故障时,L3VPN业务会根据报文的目的IP地址查找路由表转发。
best-effort-backup:SRv6 TE路径(SRv6 TE选择的路径)和SRv6 BE路径(SRv6 BE选择的路径)形成FRR。其中SRv6 TE路径为主路径,SRv6 BE路径为备份路径。业务流量优先通过SRv6 TE路径转发。当SRv6 TE路径故障或者不存在SRv6 TE路径时,可以将业务流量快速切换到SRv6 BE备份路径转发,以实现快速保护,避免流量长时间丢失。如果SRv6 TE Policy的源节点和目的节点之间存在多条等价SRv6 BE路径,则流量在多条等价SRv6 BE路径上进行负载分担。
evpn:配置私网路由根据EVPN路由携带的SID属性进行迭代。如果未指定本参数,则私网路由根据VPNv4/VPNv6路由携带的SID进行迭代。
【使用指导】
在IP L3VPN over SRv6、EVPN L3VPN over SRv6和公网IP over SRv6组网场景中,配置本命令后,PE设备间可以根据路由迭代SRv6 TE Policy隧道,通过SRv6 TE Policy隧道转发流量。
配置本命令时,可以指定best-effort或best-effort-backup参数来提高报文转发的可靠性。指定该参数后,用户业务报文的转发方式为:
(1) 用户业务报文通过SRv6 TE Policy隧道转发。
(2) 当SRv6 TE Policy隧道故障时,用户业务根据SRv6 BE转发。
¡ 如果指定best-effort参数,则根据封装的SRv6 SID查找IPv6路由表,通过SRv6 BE转发。
¡ 如果指定best-effort-backup参数,则快速切换到SRv6 BE备份路径转发。
(3) 如果SRv6 BE路径故障,再根据报文的目的IP地址查找路由表转发。
(4) 如果依旧失败,则丢弃报文。
不同组网环境下,需要在不同地址族下配置本命令:
· BGP-VPN IPv4单播地址族视图/BGP-VPN IPv6单播地址族视图:IPv4/IPv6 L3VPN over SRv6和EVPN L3VPN over SRv6场景。
· BGP IPv4单播地址族视图/BGP IPv6单播地址族视图:公网IPv4/IPv6 over SRv6场景。
· BGP VPNv4地址族视图/BGP VPNv6地址族视图/BGP EVPN地址族视图:Option B跨域VPN场景。
同时配置了segment-routing ipv6 traffic-engineering命令与segment-routing ipv6 best-effort命令时,其中最后一次执行的命令生效。
【举例】
# 在BGP IPv4单播地址族视图下,配置路由迭代到SRv6 TE Policy隧道。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv4
[Sysname-bgp-default-ipv4] segment-routing ipv6 traffic-engineering
【相关命令】
· segment-routing ipv6 best-effort
srv6-mpls-interworking enable命令用来开启SRv6网络与MPLS网络互通功能。
undo srv6-mpls-interworking enable命令用来关闭SRv6网络与MPLS网络互通功能。
【命令】
srv6-mpls-interworking enable
undo srv6-mpls-interworking enable
【缺省情况】
SRv6网络与MPLS网络互操作功能处于关闭状态。
【视图】
BGP VPNv4地址族视图
BGP VPNv6地址族视图
BGP EVPN地址族视图
【缺省用户角色】
network-admin
【使用指导】
在Option B跨域VPN场景中,如果一个AS内部署MPLS网络,另一个AS内部署SRv6网络,为了实现跨域互通,需要在部署SRv6网络的AS域的ASBR上开启本功能,以实现End.T SID的分配,并建立End.T SID与MPLS标签的关联。
开启本功能后,ASBR会按照FEC(目的IPv4地址/掩码或目的IPv6地址/前缀长度)分配End.T SID,并通过IGP协议通告给网络中的其他SRv6节点。End.T SID对应的转发动作为根据End.T SID查找IPv6 FIB表转发报文。
报文从SRv6网络转发到MPLS网络时,在头节点封装End.T SID,然后将报文转发到SRv6网络ASBR。ASBR收到该报文时,根据报文中的End.T SID查找IPv6 FIB表,迭代到指定LSP隧道进行转发。
报文从MPLS网络转发到SRv6网络时,SRv6网络的ASBR收到该报文,会查找标签转发表进行转发,出标签为SRv6网络的End.DT4 SID/End.DT6 SID/End.DT46 SID/End.DX4 SID/End.DX6 SID。SRv6网络的ASBR为报文封装End.DT4 SID/End.DT6 SID/End.DT46 SID/End.DX4 SID/End.DX6 SID后,根据SRv6 BE或SRv6 TE方式进行转发。
【举例】
# 开启SRv6网络与MPLS网络互通功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family vpnv4
[Sysname-bgp-default-vpnv4] srv6-mpls-interworking enable
statistics enable命令用来开启SRv6 PW的报文统计功能。
undo statistics enable命令用来关闭SRv6 PW的报文统计功能。
【命令】
statistics enable
undo statistics enable
【缺省情况】
SRv6 PW的报文统计功能处于关闭状态。
【视图】
交叉连接下的EVPN PW视图
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【使用指导】
EVPN VPWS over SRv6组网中,在交叉连接下的EVPN PW视图执行本命令后,会开启当前SRv6 PW的报文统计功能,通过display l2vpn peer srv6 verbose命令可以查看SRv6 PW的报文统计信息,通过reset l2vpn statistics srv6-pw命令可以清除统计信息。
交叉连接组的EVPN实例采用MPLS封装时,在属于该交叉连接组的交叉连接下为EVPN PW开启统计功能后,该功能不生效,即目前,MPLS封装的交叉连接组EVPN实例(EVPN VPWS组网)不支持PW统计功能。
EVPN VPLS over SRv6组网中,在VSI实例下的EVPN实例视图执行本命令后,会开启EVPN实例下所有SRv6 PW的统计功能,通过display l2vpn statistics srv6-pw inbound命令可以查看所有SRv6 PW的入方向报文统计信息,通过display l2vpn peer srv6 verbose命令可以查看每条SRv6 PW的出方向报文统计信息,通过reset l2vpn statistics srv6-pw命令可以清除统计信息。
目前,仅VSI实例下SRv6封装的EVPN实例支持本命令。
【举例】
# 在EVPN VPWS over SRv6组网中,开启SRv6 PW的报文统计功能。
<Sysname> system-view
[Sysname] xconnect-group vpws
[Sysname-xcg-vpws] connection aa
[Sysname-xcg-vpws-aa] evpn local-service-id 2 remote-service-id 4
[Sysname-xcg-vpws-aa-2-4] statistics enable
# 在EVPN VPLS over SRv6组网中,开启EVPN实例下所有SRv6 PW的报文统计功能。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] evpn encapsulation srv6
[Sysname-vsi-vpna-evpn-srv6] stastics enable
【相关命令】
· display l2vpn peer srv6 verbose
· display l2vpn statistics srv6-pw inbound
· reset l2vpn statistics srv6-pw
tracert evpn vpls srv6命令用来查看EVPN VPLS over SRv6组网中本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【命令】
tracert evpn vpls srv6 vsi vsi-name mac mac-address [ force-match-slice ] [ -a source-ip | -h hop-limit | -r reply-mode | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name:检测与指定VSI关联的SRv6 PW的连通性。vsi-name表示VSI的名称,为1~31个字符的字符串,区分大小写。
mac mac-address:检测到指定主机连接的远端PE的SRv6 PW连通性。mac-address表示MAC地址,形式为H-H-H,不能配置为全0、广播MAC地址和组播MAC地址。
force-match-slice:强制匹配网络切片实例ID。在源地址切片场景中必须指定本参数,并且只有执行network-slice命令配置SRv6 TE Policy候选路径引用的网络切片实例ID时指定了strict-mode参数时,该参数才会生效。指定本参数后,如果通过SRv6 PW转发MPLS Echo请求报文时,为该报文添加了Slice ID,则只有报文的Slice ID与报文出接口网络切片通道的网络切片实例ID相同,设备才能发送MPLS Echo请求报文,否则设备直接丢弃MPLS Echo请求报文,导致ping不通。如果未指定本参数,则不检查MPLS Echo请求报文的网络切片实例ID与报文出接口网络切片通道的网络切片实例ID是否相同,设备正常发送MPLS Echo请求报文。对于未添加Slice ID的MPLS Echo请求报文,本参数不生效。
-a source-ip:指定发送的MPLS Echo请求报文的源地址。source-ip为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源地址为报文出接口的地址。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为30。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定MPLS Echo应答报文的流量等级。tc为流量等级,取值范围为0~255,缺省值为0。
【使用指导】
EVPN VPLS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令查看本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【举例】
# 对VSI vpna内本端PE到MAC地址为2-2-2的主机连接的远端PE之间的SRv6 PW发起tracert检测。
<Sysname> tracert evpn vpls srv6 vsi vpna mac 2-2-2
Trace route to a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002.
Press CTRL+C to break.
Hop Wait time Type Replier
0 0 ms Ingress
1 4 ms Transit 1111::2
2 5 ms Transit 2222::2
3 6 ms Transit 3333::2
4 6 ms Egress 4444::2
表1-12 tracert evpn vpls srv6命令显示信息描述表
字段 |
描述 |
Trace route to a remote PE in VSI vpna over SRv6 by reaching remote-MAC 0002-0002-0002 |
查看VSI vpna内从当前设备到MAC地址为0002-0002-0002的主机连接的远端PE间SRv6 PW所经过的路径 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止tracert操作 |
Hop |
跳数 |
Wait time |
接收到应答的时间,单位为毫秒 |
Type |
节点类型,取值包括: · Ingress:入节点 · Transit:中间节点 · Egress:出节点 |
Replier |
节点的IPv6地址 |
Request time out |
若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示本字段 |
【相关命令】
· ping evpn vpls srv6
tracert evpn vpws srv6命令用来查看EVPN VPWS over SRv6组网中本端PE到指定主机连接的远端PE间单向SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【命令】
tracert evpn vpws srv6 xconnect-group group-name local-service-id remote-service-id [ force-match-slice ] [ -a source-ip | -h hop-limit | -r reply-mode | -t time-out | -tc tc ] *
【视图】
任意视图
【缺省用户角色】
network-admin
【参数】
xconnect-group group-name:交叉连接组的名称,为1~31个字符的字符串,不能包含字符“-”,区分大小写。
local-service-id:本端的service ID,取值范围为1~16777215。
remote-service-id:远端的service ID,取值范围为1~16777215。
force-match-slice:强制匹配网络切片实例ID。在源地址切片场景中必须指定本参数,并且只有执行network-slice命令配置SRv6 TE Policy候选路径引用的网络切片实例ID时指定了strict-mode参数时,该参数才会生效。指定本参数后,如果通过SRv6 PW转发MPLS Echo请求报文时,为该报文添加了Slice ID,则只有报文的Slice ID与报文出接口网络切片通道的网络切片实例ID相同,设备才能发送MPLS Echo请求报文,否则设备直接丢弃MPLS Echo请求报文,导致ping不通。如果未指定本参数,则不检查MPLS Echo请求报文的网络切片实例ID与报文出接口网络切片通道的网络切片实例ID是否相同,设备正常发送MPLS Echo请求报文。对于未添加Slice ID的MPLS Echo请求报文,本参数不生效。
-a source-ip:指定发送的MPLS Echo请求报文的源地址。source-ip为源IPv6地址。如果未指定本参数,则MPLS Echo请求报文的源地址为报文出接口的地址。
-h hop-limit:指定MPLS Echo请求报文中Hop limit值。hop-limit为Hop limit值,取值范围为1~255,缺省值为30。
-r reply-mode:指定接收者对MPLS Echo请求报文的应答模式。reply-mode为应答模式,取值为2、4,缺省值为2。2表示根据目的IP地址查找IP转发表转发应答报文;4表示根据请求报文的源IPv6地址在目的节点上查找IPv6路由表,封装SRH信息转发应答报文。
-t time-out:指定发送MPLS Echo请求报文后等待响应的超时时间。time-out为超时时间,取值范围为0~65535,单位为毫秒,缺省值为2000。
-tc tc:指定ICMPv6 echo reply报文的流量等级。tc为流量等级,取值范围为0~255。缺省值为0。
【使用指导】
EVPN VPWS over SRv6组网中,本端PE设备与远端PE设备间通过SRv6 PW传输数据报文。当PE间出现丢包或断流现象时,可通过本命令查看本端PE到远端PE间单向的SRv6 PW所经过的路径,并根据应答信息对错误点进行定位。
【举例】
# 对交叉连接组xcga内本端service ID为2,远端service ID为1的SRv6 PW发起tracert检测。
<Sysname> tracert evpn vpws srv6 xconnect-group xcga 1 2
Trace route to a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga.
Press CTRL+C to break.
Hop Wait time Type Replier
0 0 ms Ingress
1 4 ms Transit 1111::2
2 5 ms Transit 2222::2
3 6 ms Transit 3333::2
4 6 ms Egress 3333::2
表1-13 tracert evpn vpws srv6命令显示信息描述表
字段 |
描述 |
Trace route to a remote PE over SRv6 through a PW with local service ID 2 and remote service ID 1 in cross-connect group xcga |
查看交叉连接组xcga内本端service ID为2、远端service ID为1的SRv6 PW所经过的路径 |
Hop |
跳数 |
Wait time |
接收到应答的时间,单位为毫秒 |
Press CTRL+C to break |
按组合键Ctrl+C可以终止tracert操作 |
Type |
路径经过的节点类型,取值包括: · Ingress:入节点 · Transit:中间节点 · Egress:出节点 |
Replier |
节点的IPv6地址 |
Request time out |
若在等待响应的超时时间内没有收到MPLS Echo应答报文,则显示本字段 |
【相关命令】
· ping evpn vpws srv6
unicast-forwarding dx2-based命令用来配置EVPN VPLS over SRv6基于End.DX2 SID和End.DX2L SID转发单播流量。
undo unicast-forwarding dx2-based命令用来恢复缺省情况。
【命令】
unicast-forwarding dx2-based
undo unicast-forwarding dx2-based
【缺省情况】
EVPN VPLS over SRv6基于End.DT2U SID和End.DT2UL SID转发单播流量。
【视图】
VSI实例下的EVPN实例视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下,PE接收到携带End.DT2U SID或End.DT2UL SID的报文后,会在End.DT2U SID或End.DT2UL SID所属的VSI内查找MAC地址表转发该报文。
配置本命令后,PE将为与VSI关联的每个AC分配一个End.DX2 SID或End.DX2L SID,并通过MAC/IP发布路由将该SID通告给远端PE。PE接收到携带本地分配的End.DX2 SID或End.DX2L SID的SRv6报文后,无需查找MAC地址表,直接将解除SRv6封装的报文发送给与该SID关联的AC,从而提高了转发效率。
【举例】
# 配置EVPN VPLS over SRv6基于End.DX2 SID和End.DX2L SID转发单播流量。
<Sysname> system-view
[Sysname] vsi aaa
[Sysname-vsi-aaa] evpn encapsulation srv6
[Sysname-vsi-aaa-evpn-srv6] unicast-forwarding dx2-based
【相关命令】
· segment-routing ipv6 locator (cross-connect view and VSI EVPN instance view)
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!