- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-VXLAN命令
本章节下载： 01-VXLAN命令 (417.76 KB)
目 录
1.1.4 display arp suppression vsi
1.1.5 display ipv6 nd suppression vsi
1.1.7 display l2vpn mac-address
1.1.10 flooding disable (VSI view)
1.1.12 ipv6 nd suppression enable
1.1.13 ipv6 nd suppression mode
1.1.15 l2vpn statistics interval
1.1.18 reset arp suppression vsi
1.1.19 reset ipv6 nd suppression vsi
1.1.20 reset l2vpn mac-address
1.1.21 selective-flooding mac-address
1.1.24 tunnel global source-address
1.1.27 vxlan invalid-udp-checksum discard
1.1.29 vxlan source udp-port five-tuple
1.1.30 vxlan tunnel mac-learning disable
1.1.32 vxlan-passthrough vlan-list
设备不支持VXLAN数据中心互联组网、EVPN数据中心互联组网、以太网服务实例类型的AC。
arp suppression enable命令用来开启ARP泛洪抑制功能。
undo arp suppression enable命令用来关闭ARP泛洪抑制功能。
【命令】
arp suppression enable [ no-broadcast ]
undo arp suppression enable
【缺省情况】
ARP泛洪抑制功能处于关闭状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
no-broadcast：表示没有对应的ARP泛洪抑制表项时不泛洪ARP请求。
【使用指导】
为了避免广播发送的ARP请求报文过多占用核心网络带宽，VTEP从本地站点、VXLAN隧道接收到ARP请求和ARP应答报文后，根据该报文在本地建立ARP泛洪抑制表项。后续当VTEP收到本站点内虚拟机请求其它虚拟机MAC地址的ARP请求时，优先根据ARP泛洪抑制表项进行代答。如果没有对应的表项，则将ARP请求泛洪到核心网。ARP泛洪抑制功能可以大大减少ARP泛洪的次数。
【举例】
# 在VSI vsi1下开启ARP泛洪抑制功能。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] arp suppression enable
【相关命令】
· display arp suppression vsi
· reset arp suppression vsi
arp suppression mode命令用来配置ARP泛洪抑制模式。
undo arp suppression mode命令用来恢复缺省情况。
【命令】
arp suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]
undo arp suppression mode
【缺省情况】
开启ARP泛洪抑制功能后，ARP泛洪抑制模式为设备代答模式。当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，广播转发ARP请求报文。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
proxy-reply：设备代答模式，即当ARP请求报文请求的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备不转发ARP请求报文，而是直接代替目标IP对应的设备回应ARP应答报文。此ARP应答报文的发送端IP地址为ARP请求报文的目标IP地址，ARP应答报文内部的发送端MAC地址和链路层的源MAC地址均为ARP泛洪抑制表项中目标IP地址对应的MAC地址。
unicast-forward：单播转发模式，即当ARP请求报文的目标IP地址不是本端设备的IP地址，且目标IP地址匹配本端设备的ARP泛洪抑制表项时，本端设备将ARP请求报文内部的目标MAC地址和链路层的目的MAC地址均修改为泛洪抑制表项中与目标IP地址对应的MAC地址，然后单播转发ARP请求报文。
mismatch-discard：当ARP请求报文的目标IP地址不是本端设备的IP地址，且不能匹配本端设备的ARP泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ARP泛洪抑制表项的ARP请求报文进行广播转发。
【使用指导】
使用设备代答模式时，本端不会转发ARP请求报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ARP表项学习错误。
【举例】
# 在VSI vsi1下开启ARP泛洪抑制功能，并配置ARP泛洪抑制模式为单播转发模式。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] arp suppression enable
[Sysname-vsi-vsi1] arp suppression mode unicast-forward
【相关命令】
· arp suppression enable
description命令用来配置VSI的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
未配置VSI的描述信息。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
text：VSI的描述信息，为1～80个字符的字符串，区分大小写。
【举例】
# 配置名为vpn1的VSI的描述信息为“vsi for vpn1”。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] description vsi for vpn1
【相关命令】
· display l2vpn vsi
display arp suppression vsi命令用来显示VSI的ARP泛洪抑制表项信息。
【命令】
display arp suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ARP泛洪抑制表项。
slot slot-number：显示指定单板的ARP泛洪抑制表项。slot-number表示单板所在的槽位号。如果不指定本参数，将显示主用主控板上的ARP泛洪抑制表项。对于本产品，slot-number只能为固定取值，无论是否指定本参数，均表示整台设备。
count：显示ARP泛洪抑制表项的个数。
【举例】
# 显示VSI的ARP泛洪抑制表项信息。
<Sysname> display arp suppression vsi
IP address MAC address VSI name Link ID Aging(min)
1.1.1.2 000f-e201-0101 vsi1 0x70000 14
1.1.1.3 000f-e201-0202 vsi1 0x80000 18
1.1.1.4 000f-e201-0203 vsi2 0x90000 10
# 显示VSI的ARP泛洪抑制表项个数。
<Sysname> display arp suppression vsi count
Total entries: 3
表1-1 display arp suppression vsi命令显示信息描述表
|
字段 |
描述 |
|
IP address |
ARP泛洪抑制表项的IP地址 |
|
MAC address |
ARP泛洪抑制表项的MAC地址 |
|
Vsi Name |
VSI名称 |
|
Link ID |
ARP泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道 |
|
Aging |
ARP泛洪抑制表项的老化时间，单位为分钟 |
|
Total entries |
ARP泛洪抑制表项的数目 |
【相关命令】
· arp suppression enable
· reset arp suppression vsi
display ipv6 nd suppression vsi命令用来显示VSI的ND泛洪抑制表项信息。
【命令】
display ipv6 nd suppression vsi [ name vsi-name ] [ slot slot-number ] [ count ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的ND泛洪抑制表项。
slot slot-number：显示指定单板的ND泛洪抑制表项。slot-number表示单板所在的槽位号。如果不指定本参数，将显示主用主控板上的ND泛洪抑制表项。对于本产品，slot-number只能为固定取值，无论是否指定本参数，均表示整台设备。
count：显示ND泛洪抑制表项的个数。
【举例】
# 显示VSI的ND泛洪抑制表项信息。
<Sysname> display ipv6 nd suppression vsi
IPv6 address MAC address VSI name Link ID Aging (min)
1000::2 000f-e201-0101 vsi1 0x70000 5
1000::3 000f-e201-0202 vsi1 0x80000 5
1000::4 000f-e201-0203 vsi2 0x90000 5
# 显示VSI的ND泛洪抑制表项个数。
<Sysname> display ipv6 nd suppression vsi count
Total entries: 3
表1-2 display ipv6 nd suppression vsi命令显示信息描述表
|
字段 |
描述 |
|
IPv6 address |
ND泛洪抑制表项的IPv6地址 |
|
MAC address |
ND泛洪抑制表项的MAC地址 |
|
VSI name |
VSI名称 |
|
Link ID |
ND泛洪抑制表项的出链路标识符，用来在VSI内唯一标识一条AC或一条VXLAN隧道 |
|
Aging (min) |
ND泛洪抑制表项的老化时间，单位为分钟 |
|
Total entries |
ND泛洪抑制表项的数目 |
【相关命令】
· ipv6 nd suppression enable
· reset ipv6 nd suppression vsi
display l2vpn interface命令用来显示与VSI关联的三层接口的L2VPN信息。
【命令】
display l2vpn interface [ vsi vsi-name | interface-type interface-number ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name：显示与指定VSI关联的三层接口的L2VPN信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。
interface-type interface-number：显示指定接口的L2VPN信息。interface-type interface-number为接口类型和接口编号。
verbose：显示详细信息。如果未指定本参数，则显示简要信息。
【使用指导】
执行本命令时，如果未指定任何参数，则显示所有与VSI关联的三层接口的L2VPN信息。
【举例】
# 显示所有与VSI关联的三层接口的L2VPN简要信息。
<Sysname> display l2vpn interface
Total number of interfaces: 1, 1 up, 0 down
Interface Owner Link ID State Type
GE0/0/1 1 0 Up VSI
表1-3 display l2vpn interface命令显示信息描述表
|
字段 |
描述 |
|
Total number of interfaces |
与VSI关联的三层接口的总数，及处于up和down状态的接口数目 |
|
Interface |
与VSI关联的三层接口的名称 |
|
Owner |
VSI名称 |
|
Link ID |
接口对应AC在VSI内的链路标识符 |
|
State |
接口的物理状态，取值包括Up和Down |
|
Type |
接口对应的L2VPN类型，在VXLAN中取值为VSI |
# 显示所有与VSI关联的三层接口的L2VPN详细信息。
<Sysname> display l2vpn interface verbose
Interface: GE0/0/1
Owner : vsi1
Link ID : 0
State : Up
Type : VSI
Statistics : Enabled
Input Statistics:
Octets :994496
Packets :15539
Output Statistics:
Octets :0
Packets :0
Interface: GE0/0/2
Owner : vsi2
Link ID : 0
State : Down
Type : VSI
Statistics : Enabled
Input Statistics:
Octets :0
Packets :0
Output Statistics:
Octets :0
Packets :0
表1-4 display l2vpn interface verbose命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名称 |
|
Owner |
与接口关联的VSI名称 |
|
Link ID |
接口对应AC在VSI内的链路标识符 |
|
State |
接口的物理状态，取值包括Up和Down |
|
Type |
接口对应的L2VPN类型，在VXLAN中取值为VSI |
|
Statistics |
是否使能与VSI关联三层接口的统计功能，取值包括： · Enabled：使能了与VSI关联三层接口的统计功能 · Disabled：关闭与VSI关联三层接口的统计功能 |
|
Input Statistics |
与VSI关联三层接口的入方向报文统计信息，包括接收的字节数（Octets）、接收的报文数（Packets） |
|
Output Statistics |
与VSI关联三层接口的出方向报文统计信息，包括发送的字节数（Octets）、发送的报文数（Packets） |
display l2vpn mac-address命令用来显示VSI的MAC地址表信息。
【命令】
display l2vpn mac-address [ vsi vsi-name ] [ dynamic ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vsi vsi-name：显示指定VSI的MAC地址表信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的MAC地址表信息。
dynamic：显示通过源MAC地址动态学习的MAC地址表项。如果不指定本参数，则显示通过源MAC地址动态学习的本地和远端MAC地址表项、通过BGP EVPN协议学习的远端MAC地址表项、静态配置的本地和远端MAC地址表项和通过OpenFlow下发的远端MAC地址表项。
count：显示MAC地址表项的数目。
verbose：显示MAC地址表项的详细信息。
【使用指导】
执行本命令时，如果没有指定count和verbose参数，则显示MAC地址表项的简要信息。
【举例】
# 显示所有VSI的MAC地址表简要信息。
<Sysname> display l2vpn mac-address
MAC Address State VSI Name Link ID/Name Aging
0000-0000-000b Static vpn1 Tunnel10 NotAging
0000-0000-000c Dynamic vpn1 Tunnel60 Aging
0000-0000-000d Dynamic vpn1 Tunnel99 Aging
--- 3 mac address(es) found ---
# 显示所有VSI的MAC地址表项总数。
<Sysname> display l2vpn mac-address count
3 mac address(es) found
表1-5 display l2vpn mac-address命令显示信息描述表
|
字段 |
描述 |
|
MAC Address |
MAC地址 |
|
State |
MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的本地或远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · OpenFlow：表示通过OpenFlow下发的远端MAC地址表项 · Security：表示端口安全配置或学习的MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项 |
|
VSI Name |
VSI名称 |
|
Link ID/Name |
对于本端MAC地址 对于远端MAC地址，为MAC地址对应的隧道接口名称 |
|
Aging |
MAC地址表项是否老化，取值包括Aging和NotAging |
|
XX mac address(es) found |
VSI的MAC地址表项的总数 |
# 显示所有VSI的MAC地址表详细信息。
<Sysname> display l2vpn mac-address verbose
MAC Address : 0000-0000-000b
VSI Name : vpn1
VXLAN ID : 123
Interface : GE0/0/1
Link ID : 1
State : Dynamic
Aging : Aging
表1-6 display l2vpn mac-address verbose命令显示信息描述表
|
字段 |
描述 |
|
MAC Address |
MAC地址 |
|
VSI Name |
MAC地址所属的VSI名称 |
|
VXLAN ID |
VXLAN编号 |
|
Interface |
对于本端MAC地址 对于远端MAC地址，为MAC地址对应的隧道接口名称 |
|
Link ID |
AC或VXLAN隧道在VSI内的链路标识符 |
|
State |
MAC地址的状态，取值包括： · Dynamic：表示通过源MAC地址动态学习的本地或远端MAC地址表项 · Static：表示静态配置的本地或远端MAC地址表项 · EVPN：表示通过BGP EVPN协议学习的远端MAC地址表项 · OpenFlow：表示通过OpenFlow下发的远端MAC地址表项 · Multiport：表示单播多端口本地或远端MAC地址表项 · Multicast：表示组播多端口本地或远端MAC地址表项 |
|
Aging |
MAC地址表项是否老化，取值包括Aging和NotAging |
【相关命令】
· reset l2vpn mac-address
display l2vpn vsi命令用来显示VSI的信息。
【命令】
display l2vpn vsi [ name vsi-name | evpn-srv6 | evpn-vpls | evpn-vxlan | vpls | vxlan ] [ count | verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name vsi-name：显示指定VSI的信息。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则显示所有VSI的信息。
evpn-srv6：显示EVPN VPLS over SRv6组网中VSI的信息。
evpn-vpls：显示EVPN VPLS组网中VSI的信息。如果不指定本参数，则显示所有VSI的信息。
evpn-vxlan：显示EVPN VXLAN组网中VSI的信息。如果不指定本参数，则显示所有VSI的信息。
vpls：显示VPLS组网中VSI的信息。如果不指定本参数，则显示所有VSI的信息。
vxlan：显示VXLAN组网中VSI的信息。如果不指定本参数，则显示所有VSI的信息。
count：显示VSI的统计信息。
verbose：显示VSI的详细信息。如果不指定本参数，则显示VSI的简要信息。
【举例】
# 显示所有VSI的简要信息。
<Sysname> display l2vpn vsi
Total number of VSIs: 2, 1 up, 1 down, 0 admin down
VSI Name VSI Index MTU State
vpls1 0 1500 Up
vpls2 1 1500 Down
# 显示所有VSI的统计信息。
<Sysname> display l2vpn vsi count
Total number of VSIs: 1, 1 up, 0 down, 0 admin down
表1-7 display l2vpn vsi命令显示信息描述表
|
字段 |
描述 |
|
Total number of VSIs |
VSI的总数，及处于up、down和admin down状态的VSI数目 |
|
VSI Name |
VSI名称 |
|
VSI Index |
VSI索引 |
|
MTU |
VSI上配置的最大传输单元 |
|
State |
VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Admin down：通过shutdown命令手工关闭VSI |
# EVPN VXLAN组网下，显示所有VSI的详细信息。
<Sysname> display l2vpn vsi evpn-vxlan verbose
VSI Name: vpna
VSI Index : 0
VSI Description : vsi for vxlan10
VSI State : Up
MTU : -
Diffserv Mode : -
Bandwidth : -
Broadcast Restrain : -
Multicast Restrain : -
Unknown Unicast Restrain: -
MAC Learning : -
MAC Table Limit : -
MAC Learning rate : -
Drop Unknown : -
PW Redundancy Mode : Independent
DSCP : -
Service Class : -
Flooding : Enabled
ESI : 0000.0000.0000.0000.0000
Redundancy Mode : All-active
Statistics : Enabled
Input statistics :
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Output statistics:
Octets : 0
Packets : 0
Errors : 0
Discards : 0
Gateway Interface : VSI-interface 100
VXLAN ID : 10
EVPN Encapsulation : VXLAN
Tunnels:
Tunnel Name Link ID State Type Flood proxy
Tunnel1 0x5000001 Up Manual Disabled
Tunnel2 0x5000002 Up Manual Disabled
ACs:
AC Link ID State Type
GE0/0/1 0x0 Up Manual
Statistics: Disabled
# EVPN VPLS组网下，显示所有VSI的详细信息。
<Sysname> display l2vpn vsi evpn-vpls verbose
VSI Name: 1
VSI Index : 0
VSI State : Up
MTU : 1500
Diffserv Mode : -
Bandwidth : -
Broadcast Restrain : 5120 kbps
Multicast Restrain : 5120 kbps
Unknown Unicast Restrain: 5120 kbps
MAC Learning : Enabled
MAC Table Limit : Unlimited
MAC Learning rate : Unlimited
Drop Unknown : Disabled
PW Redundancy Mode : Slave
DSCP : -
Service Class : -
Flooding : Enabled
ESI : 0000.0000.0000.0000.0000
Redundancy Mode : All-active
Statistics : Disabled
EVPN Encapsulation : MPLS
EVPN MPLS labels:
MPLS label : 775115
IMET MPLS label : 775114
EVPN PWs:
Peer Remote Service ID Link ID State Flag
1.1.1.1 - 8 Up Main
Create time: 2020-07-22 05:49:28
Last time status changed: 2020-07-22 05:49:28
Last time PW went down: 2020-07-22 05:49:28
3.3.3.3 - 9 Up Main
Create time: 2020-07-22 05:49:29
Last time status changed: 2020-07-22 05:49:29
Last time PW went down: 2020-07-22 05:49:29
ACs:
AC Link ID State Type
GE0/0/1 0x0 Up Manual
Statistics: Disabled
表1-8 display l2vpn vsi verbose命令显示信息描述表
|
字段 |
描述 |
|
VSI Name |
VSI名称 |
|
VSI Index |
VSI索引 |
|
VSI Description |
VSI的描述信息，如果不配置，则此行不显示 |
|
VSI State |
VSI的状态，取值包括： · Up：up状态 · Down：down状态 · Administratively down：通过shutdown命令手工关闭VSI |
|
MTU |
VSI上配置的最大传输单元 |
|
Diffserv Mode |
差分服务模式 |
|
Bandwidth |
VSI内流量的最大带宽值，单位为kbps 取值为Unlimited时，表示不限制VSI内的流量 |
|
Broadcast Restrain |
VSI的广播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的广播流量 |
|
Multicast Restrain |
VSI的组播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的组播流量 |
|
Unknown Unicast Restrain |
VSI的未知单播抑制带宽值，单位为kbps 取值为Unlimited时，表示不抑制VSI内的未知单播流量 |
|
MAC Learning |
是否使能了MAC地址学习功能 |
|
MAC Table Limit |
VSI内MAC地址表项的最大数目 |
|
MAC Learning Rate |
VSI内MAC地址表项的学习速率 |
|
Drop Unknown |
当VSI内学习到的MAC地址数达到最大值后，是否禁止转发源MAC地址不在MAC地址表里的报文 |
|
PW Redundancy Mode |
PW冗余保护模式，取值包括： · Slave：主从操作模式，且本地PE作为从节点 · Master：主从操作模式，且本地PE作为主节点 · Independent：独立操作模式 |
|
DSCP |
VSI的DSCP优先级 |
|
Service Class |
VSI的隧道转发类的值 |
|
Flooding |
是否使能VSI的泛洪功能，取值包括： · Enabled：表示使能了VSI的泛洪功能 · Disabled：表示禁止VSI的泛洪功能 |
|
ESI |
VSI实例的ES标识符 |
|
Redundancy Mode |
VSI实例的ES冗余备份模式，取值包括： · A：表示ES的冗余备份模式为all-active模式 · S：表示ES的冗余备份模式为single-active模式 |
|
Statistics |
是否使能VSI的统计功能，取值包括： · Enabled：使能了VSI的统计功能 · Disabled：禁止VSI的统计功能 |
|
Input statistics |
入方向的VSI报文统计信息，包括入方向接收的字节数（Octets）、接收的报文数（Packets）、接收的错误报文数（Errors）和丢弃的报文数（Discards） |
|
Output statistics |
出方向的VSI报文统计信息，包括出方向发送的字节数（Octets）、发送的报文数（Packets）、错误报文数（Errors）和丢弃的报文数（Discards） |
|
Input Rate |
入方向的VSI报文速率，包括每秒接收的字节数（Bytes per second）和每秒接收的报文数（Packets per second） |
|
Output Rate |
出方向的VSI报文速率，包括每秒发送的字节数（Bytes per second）和每秒发送的报文数（Packets per second） |
|
Gateway Interface |
VSI网关虚接口编号 |
|
VXLAN ID |
VXLAN编号 |
|
EVPN Encapsulation |
EVPN的封装类型，取值包括： · VXLAN：表示EVPN的封装类型为VXLAN · MPLS：表示EVPN的封装类型为MPLS · SRv6：表示EVPN的封装类型为SRv6 |
|
EVPN MPLS Labels |
VSI的MPLS标签列表 |
|
MPLS label |
通过MAC/IP发布路由获取的MPLS标签 |
|
IMET MPLS label |
通过IMET路由获取的MPLS标签 |
|
EVPN PWs |
EVPN PW相关信息 |
|
Peer |
远端PE的地址 |
|
Remote Service ID |
远端Service ID |
|
Link ID |
EVPN PW在VSI内的链路标识符 |
|
State |
EVPN PW的状态，取值包括： · Up：表示协议状态Up · Down：表示协议状态Down |
|
Flag |
PW属性标记 |
|
Create time |
EVPN PW创建时间 |
|
Last time status changed |
最近一次EVPN PW状态改变的时间 |
|
Last time PW went down |
最近一次EVPN PW状态变为down的时间 |
|
Tunnels |
与VXLAN关联的隧道信息 |
|
Tunnel Name |
隧道名称 |
|
Link ID |
隧道在VSI内的链路标识符 |
|
State |
隧道状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Down：Tunnel接口状态Down，隧道停止数据转发 |
|
Type |
VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动关联 ¡ EVPN自动将VXLAN和VXLAN隧道关联 ¡ 在组播路由方式下，自动创建用于转发泛洪流量的组播VXLAN隧道（MTunnel），并将其与VXLAN关联 · Manual：表示手动关联VXLAN和VXLAN隧道 |
|
Flood proxy |
（暂不支持）隧道是否开启了泛洪代理功能 |
|
Private-VSI type |
Private VSI类型，取值包括： · Community：表示VSI为Secondary VSI，允许同一Secondary VSI内各AC之间二层互通 · Isolated：表示VSI为Secondary VSI，不允许同一Secondary VSI内各AC之间二层互通 · Primary：表示VSI为Primary VSI |
|
Associated secondary VSIs |
Primary VSI关联的Secondary VSI |
|
Associated primary VSI |
Secondary VSI关联的Primary VSI |
|
ACs |
VSI的AC列表 |
|
AC |
接入电路 |
|
Link ID |
AC在VSI内的链路标识符 |
|
State |
AC的状态，取值包括Up和Down |
|
Statistics |
是否开启AC的统计功能，取值包括： · Enabled：AC的统计功能处于开启状态 · Disabled：AC的统计功能处于关闭状态 |
display vxlan tunnel命令用来显示与VXLAN关联的VXLAN隧道的信息。
【命令】
display vxlan tunnel [ vxlan-id vxlan-id [ tunnel tunnel-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vxlan-id：显示与指定VXLAN关联的隧道的信息。vxlan-id为VXLAN的编号，取值范围为0～16777215。不指定此参数，则显示所有与VXLAN关联的隧道的信息。
tunnel tunnel-number：显示与指定VXLAN关联的指定隧道的信息。tunnel-number为Tunnel的编号。不指定此参数，则显示与指定VXLAN关联的所有隧道的信息。
【举例】
# 显示所有与VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel
Total number of VXLANs: 1
VXLAN ID: 10, VSI name: vpna, Total tunnels: 2 (2 up, 0 down, 0 defect, 0 blocked)
Tunnel name Link ID State Type Flood proxy Split horizon
Tunnel1 0x5000001 Up Manual Disabled Enabled
Tunnel2 0x5000002 Up Manual Disabled Enabled
# 显示与编号为10的VXLAN关联的隧道的信息。
<Sysname> display vxlan tunnel vxlan-id 10
VXLAN ID: 10, VSI name: vpna, Total tunnels: 2 (2 up, 0 down, 0 defect, 0 blocked)
Tunnel name Link ID State Type Flood proxy Split horizon
Tunnel1 0x5000001 Up Manual Disabled Enabled
Tunnel2 0x5000002 Up Manual Disabled Enabled
# 显示与编号为10的VXLAN关联的隧道Tunnel2的信息。
<Sysname> display vxlan tunnel vxlan-id 10 tunnel 2
Interface: Tun2
Source : 1.1.1.1
Destination: 2.2.2.2
State : UP
Type : Auto
Flood proxy: Disabled
Out VNI : -
Statistics : Enabled
Input statistics:
Octets : 200
Packets: 2
Output statistics:
Octets : 296
Packets: 3
表1-9 display vxlan tunnel命令显示信息描述表
|
字段 |
描述 |
|
Total number of VXLANs |
已创建的VXLAN的总数 |
|
VXLAN ID |
VXLAN ID |
|
VSI name |
VXLAN所属的VSI名称 |
|
Total tunnels |
与VXLAN关联的隧道的总数，包括处于Up和Down状态的隧道总数 |
|
Tunnel name |
隧道名称 |
|
Link ID |
隧道在VXLAN内的链路标识符 |
|
State |
隧道的状态，取值包括： · Up：Tunnel接口状态Up，隧道可正常转发数据 · Down：Tunnel接口状态Down，隧道停止数据转发 |
|
Type |
VXLAN和VXLAN隧道的关联方式，取值包括： · Auto：表示自动关联 ¡ EVPN自动将VXLAN和VXLAN隧道关联 ¡ 在组播路由方式下，自动创建用于转发泛洪流量的组播VXLAN隧道（MTunnel），并将其与VXLAN关联 · Manual：表示手动关联VXLAN和VXLAN隧道 |
|
Flood proxy |
（暂不支持）隧道是否开启了泛洪代理功能 |
|
Split horizon |
隧道是否开启了水平分割功能，取值包括： · Enabled：开启隧道的水平分割功能，即从其他VXLAN隧道接收到的报文不能转发到该VXLAN隧道 · Disabled：关闭隧道的水平分割功能，即从AC和VXLAN隧道接收到的报文均可以通过该VXLAN隧道转发 |
|
Interface |
VXLAN关联的隧道接口 |
|
Source |
隧道的源端地址 |
|
Destination |
隧道的目的端地址 |
|
Out VNI |
出方向的VXLAN ID |
|
Statistics |
是否开启VXLAN隧道的报文统计功能，取值包括： · Enabled：开启了VXLAN隧道的报文统计功能 · Disabled：关闭了VXLAN隧道的报文统计功能 |
|
Input Statistics |
隧道入方向报文统计信息，包括接收的字节数（Octets）、接收的报文数（Packets） |
|
Output Statistics |
隧道出方向报文统计信息，包括发送的字节数（Octets）、发送的报文数（Packets） |
【相关命令】
· tunnel
· vxlan
flooding disable命令用来关闭VSI的泛洪功能。
undo flooding disable命令用来开启VSI的泛洪功能。
【命令】
flooding disable { all | { broadcast | unknown-multicast | unknown-unicast } * } [ all-direction ]
undo flooding disable
【缺省情况】
VSI的泛洪功能处于开启状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
all：禁止泛洪广播、未知单播和未知组播数据帧。
broadcast：禁止泛洪广播数据帧。
unknown-multicast：禁止泛洪未知组播数据帧。
unknown-unicast：禁止泛洪未知单播数据帧。
all-direction：禁止将AC和VXLAN隧道/PW上接收到的泛洪流量转发给相同VSI内的其他AC和VXLAN隧道/PW。如果不指定本参数，则表示仅禁止将AC上接收到的泛洪流量转发给相同VSI内的VXLAN隧道/PW。
【使用指导】
缺省情况下，VTEP从本地站点内接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内除接收接口外的所有本地接口和VXLAN隧道上泛洪该数据帧，将该数据帧发送给VXLAN内的所有站点；VTEP从VXLAN隧道接收到目的MAC地址为广播、未知单播和未知组播的数据帧后，会在该VXLAN内的所有本地接口上泛洪该数据帧。通过本命令可以手工禁止某类数据帧在VXLAN内泛洪，以减少网络中的泛洪流量。
执行本命令时，必须同时指定unknown-multicast和unknown-unicast参数。
【举例】
# 在VSI实例vsi1内禁止将本地站点内接收到的广播数据帧泛洪到远端站点。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] flooding disable broadcast
igmp host enable命令用来在接口上开启IGMP协议的主机功能。
undo igmp host enable命令用来在接口上关闭IGMP协议的主机功能。
【命令】
igmp host enable
undo igmp host enable
【缺省情况】
接口上IGMP协议的主机功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
采用组播路由方式的IGMP主机模式泛洪流量时，必须在VXLAN组播报文源IP地址所在的接口上执行本命令，使得当前接口作为IGMP主机，即从该接口收到IGMP查询报文后，通过该接口发送组播组的报告报文，以便接收该组播组的报文。
只有通过multicast routing命令使能IP组播路由后，本命令才会生效。
【举例】
# 使能公网实例中的IP组播路由，并在接口GigabitEthernet0/0/1上开启IGMP协议的主机功能。
<Sysname> system-view
[Sysname] multicast routing
[Sysname-mrib] quit
[Sysname] interface gigabitethernet 0/0/1
[Sysname-GigabitEthernet0/0/1] igmp host enable
【相关命令】
· display igmp host group
· group
· multicast routing（IP组播命令参考/组播路由与转发）
ipv6 nd suppression enable命令用来开启ND泛洪抑制功能。
undo ipv6 nd suppression enable命令用来关闭ND泛洪抑制功能。
【命令】
ipv6 nd suppression enable [ no-broadcast ]
undo ipv6 nd suppression enable
【缺省情况】
ND泛洪抑制功能处于关闭状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
no-broadcast：表示没有对应的ND泛洪抑制表项时不泛洪ND请求。
【使用指导】
为了避免组播发送的ND请求报文占用核心网络带宽，VTEP从本地站点或VXLAN隧道接收到ND请求和ND应答报文后，根据该报文在本地建立ND泛洪抑制表项。后续当VTEP收到本站点内用户终端请求其它用户终端MAC地址的ND请求时，优先根据ND泛洪抑制表项进行代答。如果没有对应的表项，则将ND请求泛洪到核心网。ND泛洪抑制功能可以大大减少ND泛洪的次数。
【举例】
# 在VSI vsi1下开启ND泛洪抑制功能。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] ipv6 nd suppression enable
【相关命令】
· display ipv6 nd suppression vsi
· reset ipv6 nd suppression vsi
ipv6 nd suppression mode命令用来配置ND泛洪抑制模式。
undo ipv6 nd suppression mode命令用来恢复缺省情况。
【命令】
ipv6 nd suppression mode { proxy-reply | unicast-forward } [ mismatch-discard ]
undo ipv6 nd suppression mode
【缺省情况】
开启ND泛洪抑制功能后，ND泛洪抑制模式为设备代答模式。当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，广播转发NS报文。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
proxy-reply：设备代答模式，即当NS报文请求的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备不转发NS报文，而是直接代替目标IPv6对应的设备回应NA报文。此NA报文的发送端IPv6地址为NS报文的目标IPv6地址，链路层的源MAC地址为ND泛洪抑制表项中目标IPv6地址对应的MAC地址。
unicast-forward：单播转发模式，即当NS报文的目标IPv6地址不是本端设备的IPv6地址，且目标IPv6地址匹配本端设备的ND泛洪抑制表项时，本端设备将NS报文的链路层的目的MAC地址修改为泛洪抑制表项中与目标IPv6地址对应的MAC地址，然后单播转发NS报文。
mismatch-discard：当NS报文的目标IPv6地址不是本端设备的IPv6地址，且不能匹配本端设备的ND泛洪抑制表项时，丢弃报文。如果未指定本参数，则设备将对不能匹配本端设备的ND泛洪抑制表项的NS报文进行广播转发。
【使用指导】
使用设备代答模式时，本端不会转发NS报文，占用的系统资源较少。使用单播转发模式时，虽然占用更多的系统资源，但是可以减少泛洪抑制表项未及时更新造成的ND表项学习错误。
【举例】
# 在VSI vsi1下开启ND泛洪抑制功能，并配置ND泛洪抑制模式为单播转发模式。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] ipv6 nd suppression enable
[Sysname-vsi-vsi1] nd suppression mode unicast-forward
【相关命令】
· ipv6 nd suppression enable
l2vpn enable命令用来开启L2VPN功能。
undo l2vpn enable命令用来关闭L2VPN功能。
【命令】
l2vpn enable
undo l2vpn enable
【缺省情况】
L2VPN功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有开启L2VPN功能后，才能进行L2VPN的相关配置。
【举例】
# 开启L2VPN功能。
<Sysname> system-view
[Sysname] l2vpn enable
l2vpn statistics interval命令用来设置L2VPN统计信息收集的时间间隔。
undo l2vpn statistics interval命令用来恢复缺省情况。
【命令】
l2vpn statistics interval interval
undo l2vpn statistics interval
【缺省情况】
L2VPN统计信息收集的时间间隔为15分钟。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interval：L2VPN统计信息收集的时间间隔，取值范围为5～65535，单位为秒。
【举例】
# 配置L2VPN统计信息收集的时间间隔为30秒。
<Sysname> system-view
[Sysname] l2vpn statistics interval 30
mac-address static vsi命令用来添加静态MAC地址表项。
undo mac-address static vsi命令用来删除指定的静态MAC地址表项。
【命令】
mac-address static mac-address interface tunnel tunnel-numbe vsi vsi-name
undo mac-address static [ mac-address ] [ interface tunnel tunnel-number ] vsi vsi-name
【缺省情况】
不存在静态MAC地址表项。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
mac-address：MAC地址，格式为H-H-H，不支持组播MAC地址和全0的MAC地址。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。
interface tunnel tunnel-number：指定远端MAC地址对应的VXLAN隧道接口。tunnel-number为VXLAN隧道接口的编号，只能指定已创建的隧道接口。
vsi vsi-name：指定MAC地址所属的VSI。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
远端MAC地址是指VTEP连接的远端站点内虚拟机的MAC地址。远端MAC地址既可以通过本命令静态配置，也可以通过报文中的源MAC地址、BGP EVPN协议等学习。
对于远端MAC地址表项，interface tunnel interface-number参数指定的隧道接口必须与vsi vsi-name参数指定的VSI对应的VXLAN关联，否则配置将失败。
执行undo mac-address static vsi命令时如果没有指定任何参数，则删除该VSI下的所有静态MAC地址表项。
建议不要将EVPN动态创建的隧道接口指定为远端MAC地址对应的隧道接口。否则，配置恢复时，EVPN会重新创建隧道，隧道接口的编号可能发生变化，从而导致静态远端MAC地址表项的配置无法恢复。
【举例】
# 添加一条静态远端MAC地址表项：MAC地址为000f-e201-0101，VXLAN隧道接口为Tunnel1，MAC地址所属的VSI为vsi1。
<Sysname> system-view
[Sysname] mac-address static 000f-e201-0101 interface tunnel 1 vsi vsi1
【相关命令】
· vxlan tunnel mac-learning disable
reserved vxlan命令用来配置保留VXLAN。
undo reserved vxlan命令用来恢复缺省情况。
【命令】
reserved vxlan vxlan-id
undo reserved vxlan
【缺省情况】
未指定保留VXLAN。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vxlan-id：保留VXLAN的ID，取值范围为0～16777215。
【使用指导】
只能在系统视图下配置一个全局保留VXLAN，该VXLAN不能与VSI下创建的VXLAN相同。
【举例】
# 配置保留VXLAN为VXLAN 10000。
<Sysname> system-view
[Sysname] reserved vxlan 10000
reset arp suppression vsi命令用来清除VSI的ARP泛洪抑制表项。
【命令】
reset arp suppression vsi [ name vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
name vsi-name：清除指定VSI的ARP泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ARP泛洪抑制表项。
【举例】
# 清除所有VSI的ARP泛洪抑制表项。
<Sysname> reset arp suppression vsi
This command will delete all entries. Continue? [Y/N]:y
【相关命令】
· arp suppression enable
· display arp suppression vsi
reset ipv6 nd suppression vsi命令用来清除VSI的ND泛洪抑制表项。
【命令】
reset ipv6 nd suppression vsi [ name vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
name vsi-name：清除指定VSI的ND泛洪抑制表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI的ND泛洪抑制表项。
【举例】
# 清除所有VSI的ND泛洪抑制表项。
<Sysname> reset ipv6 nd suppression vsi
This command will delete all entries. Continue? [Y/N]:y
【相关命令】
· display ipv6 nd suppression vsi
· ipv6 nd suppression enable
reset l2vpn mac-address命令用来清除通过源MAC地址动态学习的MAC地址表项。
【命令】
reset l2vpn mac-address [ vsi vsi-name ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
vsi vsi-name：清除指定VSI动态学习的MAC地址表项。vsi-name表示VSI的名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则清除所有VSI动态学习的MAC地址表项。
【使用指导】
VSI通过源MAC地址学习到错误的MAC地址表项，或学习的MAC地址表项数目达到最大值时，可以执行本命令，以便重新学习MAC地址表项。
【举例】
# 清除名为vpn1的VSI通过源MAC地址动态学习的MAC地址表项。
<Sysname> reset l2vpn mac-address vsi vpn1
【相关命令】
· display l2vpn mac-address vsi
selective-flooding mac-addres命令用来配置VSI选择性泛洪的MAC地址。
undo selective-flooding mac-addres命令用来删除VSI的选择性泛洪MAC地址。
【命令】
selective-flooding mac-addres mac-addres
undo selective-flooding mac-addres mac-addres
【缺省情况】
不存在VSI选择性泛洪MAC地址。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
mac-address：选择性泛洪的MAC地址。该MAC地址不能为全F。
【使用指导】
通过flooding disable命令禁止通过VXLAN隧道向远端站点泛洪后，为了将某些单播或组播MAC地址的数据帧泛洪到远端站点以保证某些业务的流量在站点间互通，可以配置选择性泛洪的MAC地址。当数据帧的目的MAC地址匹配选择性泛洪的MAC地址时，该数据帧可以泛洪到远端站点。
【举例】
# 在VSI vsi1下配置选择性泛洪的MAC地址为000f-e201-0101。
<Sysname> system-view
[Sysname] vsi vsi1
[Sysname-vsi-vsi1] selective-flooding mac-address 000f-e201-0101
【相关命令】
· flooding disable
shutdown命令用来关闭VSI。
undo shutdown命令用来开启VSI。
【命令】
shutdown
undo shutdown
【缺省情况】
VSI处于开启状态。
【视图】
VSI视图
【缺省用户角色】
network-admin
【使用指导】
关闭VSI后，该VSI将不能提供二层交换服务。
关闭VSI功能通常用于暂时禁用二层交换服务，但还需要再次启用该服务的场景。关闭VSI后，该VSI所有已存在的配置保持不变。在关闭状态下还可以对VSI进行配置。VSI再次被开启后，基于最新的配置提供二层交换服务。
【举例】
# 关闭名为vpn1的VSI。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] shutdown
【相关命令】
· display l2vpn vsi
tunnel命令用来配置VXLAN与VXLAN隧道关联。
undo tunnel命令用来取消VXLAN与指定隧道的关联。
【命令】
tunnel { tunnel-number [ backup-tunnel tunnel-number | no-split-horizon ] | all }
undo tunnel { tunnel-number | all }
【缺省情况】
VXLAN未关联VXLAN隧道。
【视图】
VXLAN视图
【缺省用户角色】
network-admin
【参数】
tunnel-number：关联指定的VXLAN隧道。tunnel-number为隧道接口的编号。指定的隧道必须是VXLAN模式的隧道。
backup-tunnel tunnel-number：指定备用隧道。tunnel-number为隧道接口的编号。指定的隧道必须是VXLAN模式的隧道。
no-split-horizon：关闭隧道的水平分割功能，即从AC和VXLAN隧道接收到的报文均可以通过设置了no-split-horizon属性的VXLAN隧道转发。如果未指定本参数，则表示开启隧道的水平分割功能，即从其他VXLAN隧道接收到的报文不会转发到该VXLAN隧道。
all：关联所有VXLAN隧道。
【使用指导】
在VXLAN组网中，用户可以手工将VXLAN与VXLAN隧道关联。采用单播路由泛洪方式时，如果VTEP接收到某个VXLAN的泛洪流量，则将在与该VXLAN关联的所有VXLAN隧道上发送该流量，以便将流量转发给所有的远端VTEP。
一个VXLAN可以关联多条VXLAN隧道；一条VXLAN隧道可以关联多个VXLAN。
执行本命令时，可以同时指定与VXLAN关联的主用VXLAN隧道和备用VXLAN隧道。备用VXLAN隧道为主用VXLAN隧道提供保护。当主用VXLAN隧道down时，VXLAN将启用备用VXLAN隧道。
通过tunnel tunnel-number命令关联的VXLAN隧道，不能通过undo tunnel all命令取消该关联；反之，通过tunnel all命令关联所有VXLAN隧道后，不能通过undo tunnel tunnel-number命令取消关联其中的一条VXLAN隧道，只能执行undo tunnel all命令同时取消关联所有的VXLAN隧道。
通常情况下，不建议使用tunnel all命令。
执行本命令配置VXLAN与VXLAN隧道关联时，如果指定了no-split-horizon参数，则该VXLAN内不能存在去往同一个VTEP的其他VXLAN隧道。
【举例】
# 配置VXLAN隧道Tunnel1和Tunnel2与VXLAN 10000关联。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000] tunnel 1
[Sysname-vsi-vpna-vxlan-10000] tunnel 2
【相关命令】
· display vxlan tunnel
tunnel global source-address命令用来配置VXLAN隧道的全局源地址。
undo tunnel global source-address命令用来恢复缺省情况。
【命令】
tunnel global source-address { ipv4-address | ipv6 ipv6-address }
undo tunnel global source-address [ ipv6 ]
【缺省情况】
未配置VXLAN隧道的全局源地址。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ipv4-address：隧道的全局源IPv4地址。
ipv6 ipv6-address：隧道的全局源IPv6地址。执行undo tunnel global source-address命令时，如果没有指定本参数，则表示删除VXLAN隧道的全局源IPv4地址。
【使用指导】
目前仅VXLAN隧道支持全局源地址，其它类型的隧道不支持全局源地址。
如果隧道下未配置源地址或源接口，则隧道会使用全局源地址作为隧道的源地址。
VXLAN over IPv4隧道只会使用全局源IPv4地址，VXLAN over IPv6隧道只会使用全局源IPv6地址。
【举例】
# 配置VXLAN隧道的全局源地址为1.1.1.1。
<Sysname> system-view
[Sysname] tunnel global source-address 1.1.1.1
vsi命令用来创建一个VSI，并进入VSI视图。如果指定的VSI已经存在，则直接进入VSI视图。
undo vsi命令用来删除指定的VSI。
【命令】
vsi vsi-name
undo vsi vsi-name
【缺省情况】
不存在VSI。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
VSI是VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看作是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。
【举例】
# 创建名为vxlan10的VSI，并进入VSI视图。
<Sysname> system-view
[Sysname] vsi vxlan10
[Sysname-vsi-vxlan10]
【相关命令】
· display l2vpn vsi
vxlan命令用来创建VXLAN，并进入VXLAN视图。如果指定的VXLAN已经存在，则直接进入VXLAN视图。
undo vxlan命令用来恢复缺省情况。
【命令】
vxlan vxlan-id
undo vxlan
【缺省情况】
不存在VXLAN。
【视图】
VSI视图
【缺省用户角色】
network-admin
【参数】
vxlan-id：VXLAN ID，取值范围为0～16777215。
【使用指导】
在一个VSI下只能创建一个VXLAN。不同VSI下创建的VXLAN，其VXLAN ID不能相同。
【举例】
# 在名称为vpna的VSI下创建编号为10000的VXLAN，并进入VXLAN视图。
<Sysname> system-view
[Sysname] vsi vpna
[Sysname-vsi-vpna] vxlan 10000
[Sysname-vsi-vpna-vxlan-10000]
【相关命令】
· vsi
vxlan invalid-udp-checksum discard命令用来配置丢弃UDP校验和检查失败的VXLAN报文。
undo vxlan invalid-udp-checksum discard命令用来恢复缺省情况。
【命令】
vxlan invalid-udp-checksum discard
undo vxlan invalid-udp-checksum discard
【缺省情况】
不会检查VXLAN报文的UDP校验和。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
VTEP对二层数据帧进行封装时，将UDP校验和设置为0。缺省情况下，VTEP接收到VXLAN报文后，不会检查报文的UDP校验和。如果在VTEP上执行了本命令，则该VTEP会对接收的VXLAN报文的UDP校验和进行检查，校验和检查失败的报文将被丢弃。
为了兼容其他厂商的设备，UDP检验和为0和UDP检验和正确的报文均能通过VTEP的检查，被VTEP接收。
【举例】
# 配置丢弃UDP校验和检查失败的VXLAN报文。
<Sysname> system-view
[Sysname] vxlan invalid-udp-checksum discard
vxlan local-mac report命令用来开启本地MAC地址的日志记录功能。
undo vxlan local-mac report命令用来关闭本地MAC地址的日志记录功能。
【命令】
vxlan local-mac report
undo vxlan local-mac report
【缺省情况】
本地MAC地址的日志记录功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启本地MAC地址的日志记录功能后，VXLAN会立即根据已经学习到的本地MAC地址表项生成日志信息，之后在增加或删除本地MAC地址时也将产生日志信息。生成的日志信息将被发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。
【举例】
# 开启本地MAC地址的日志记录功能。
<Sysname> system-view
[Sysname] vxlan local-mac report
vxlan source udp-port five-tuple命令用来配置根据内层报文的五元组信息生成VXLAN封装的源UDP端口号。
undo vxlan source udp-port five-tuple命令用来恢复缺省情况。
【命令】
vxlan source udp-port five-tuple
undo vxlan source udp-port five-tuple
【缺省情况】
根据内层报文的源和目的MAC地址自动生成VXLAN封装的源UDP端口号。
【视图】
VXLAN模式Tunnel接口视图
【缺省用户角色】
network-admin
【使用指导】
本命令仅对IPv4站点网络生效。
仅手工创建的VXLAN隧道支持本命令。
【举例】
# 在VXLAN隧道Tunnel1上配置根据内层报文的五元组信息生成VXLAN封装的源UDP端口号。
<Sysname> system-view
[Sysname] interface tunnel 1 mode vxlan
[Sysname-Tunnel1] vxlan source udp-port five-tuple
vxlan tunnel mac-learning disable命令用来关闭远端MAC地址自动学习功能。
undo vxlan tunnel mac-learning disable命令用来开启远端MAC地址自动学习功能。
【命令】
vxlan tunnel mac-learning disable
undo vxlan tunnel mac-learning disable
【缺省情况】
远端MAC地址自动学习功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
如果网络中存在攻击，为了避免学习到错误的远端MAC地址，可以通过本命令手工关闭远端MAC地址自动学习功能。
【举例】
# 关闭远端MAC地址自动学习功能。
<Sysname> system-view
[Sysname] vxlan tunnel mac-learning disable
vxlan udp-port命令用来配置VXLAN报文的目的UDP端口号。
undo vxlan udp-port命令用来恢复缺省情况。
【命令】
vxlan udp-port port-number
undo vxlan udp-port
【缺省情况】
VXLAN报文的目的UDP端口号为4789。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
port-number：VXLAN报文的目的UDP端口号，取值范围为1～65535。建议不要将VXLAN报文的目的UDP端口号配置为知名端口，即1～1023之间的端口。
【使用指导】
属于同一个VXLAN的VTEP设备上需要配置相同的UDP端口号。
【举例】
# 配置VXLAN报文的目的UDP端口号为6666。
<Sysname> system-view
[Sysname] vxlan udp-port 6666
vxlan-passthrough vlan-list命令用来设置对指定VLAN内接收到的VXLAN报文不进行VXLAN解封装，而是直接进行透传。
undo vxlan-passthrough vlan-list命令用来取消对指定VLAN的配置。
【命令】
vxlan-passthrough vlan-list vlan-id-list
undo vxlan-passthrough vlan-list vlan-id-list
【缺省情况】
不会根据VLAN判断是否对VXLAN报文进行解封装。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vlan-id-list：不对VXLAN报文进行解封装的VLAN列表。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。
【使用指导】
在一些特殊组网中，VTEP可能同时充当核心设备的角色，需要透传隧道目的地址不是本地的VXLAN报文。然而，缺省情况下，设备在接收到VXLAN报文时无法识别需要透传的报文，错误地对其进行解封装，导致报文转发失败。通过本命令指定无需解封装的VLAN列表后，设备从这些VLAN接收到VXLAN报文时，将不再进行解封装，而是基于VXLAN报文的外层IP头进行查表转发，从而解决上述问题。
【举例】
# 配置从VLAN 2～VLAN 4、VLAN 100、VLAN 200接收到VXLAN报文后，不对VXLAN报文进行解封装。
<Sysname> system-view
[Sysname] vxlan-passthrough vlan-list 2 to 4 100 200
xconnect vsi命令用来将AC与VSI关联。
undo xconnect vsi命令用来恢复缺省情况。
【命令】
xconnect vsi vsi-name [ access-mode { ethernet | vlan } | leaf ]
undo xconnect vsi
【缺省情况】
AC未关联VSI。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
vsi-name：VSI的名称，为1～31个字符的字符串，区分大小写。
ethernet：指定接入模式为Ethernet。
vlan：指定接入模式为VLAN。
leaf：在E-Tree组网中，指定AC在VSI内为Leaf角色。缺省为VSI内的Root角色。
track track-entry-number&<1-3>：配置AC与指定Track项联动。track-entry-number为Track项的序号，取值范围为1～1024；&<1-3>表示前面的参数最多可以输入3次。指定本参数后，仅当关联的Track项中至少有一个状态为positive时，AC的状态才会up；否则，AC的状态为down。
【使用指导】
在接口视图下执行本命令后，从接口接收到的报文将通过查找关联VSI的MAC地址表进行转发。
接入模式分为以下两种：
· VLAN接入模式：从本地站点接收到的和发送给本地站点的以太网帧必须带有VLAN Tag。VTEP从本地站点接收到以太网帧后，删除该帧的所有VLAN Tag，再转发该数据帧；VTEP发送以太网帧到本地站点时，为其添加本地站点的VLAN Tag。采用该模式时，VTEP不会传递VLAN Tag信息，不同站点可以独立地规划自己的VLAN，不同站点的不同VLAN之间可以互通。
· Ethernet接入模式：从本地站点接收到的和发送给本地站点的以太网帧可以携带VLAN Tag，也可以不携带VLAN Tag。VTEP从本地站点接收到以太网帧后，保持该帧的VLAN Tag信息不变，转发该数据帧；VTEP发送以太网帧到本地站点时，不会为其添加VLAN Tag。采用该模式时，VTEP会在不同站点间传递VLAN Tag信息，不同站点的VLAN需要统一规划，否则无法互通。
【举例】
# 在接口GigabitEthernet0/0/1下关联名为vpn1的VSI。
<Sysname> system-view
[Sysname] vsi vpn1
[Sysname-vsi-vpn1] quit
[Sysname] interface gigabitethernet 0/0/1
[Sysname-GigabitEthernet0/0/1] xconnect vsi vpn1
【相关命令】
· display l2vpn interface
· encapsulation
· vsi
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
