备份h3c路由器命令

H3CSR8800-F核心路由器可靠性命令参考杭州华三通信技术有限公司http://www.
h3c.
com.
cn资料版本:6W710-20141119产品版本:SR8800-CMW710-R7143Copyright2014杭州华三通信技术有限公司及其许可者版权所有,保留一切权利.
未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播.
H3C、、H3CS、H3CIE、H3CNE、Aolynk、、H3Care、、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三均为杭州华三通信技术有限公司的商标.
对于本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有.
由于产品版本升级或其他原因,本手册内容有可能变更.
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利.
本手册仅作为使用指导,H3C尽全力在本手册中提供准确的信息,但是H3C并不确保手册内容完全没有错误,本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保.
前言H3CSR8800-F核心路由器命令参考共分为十四本手册,介绍了SR8800-F核心路由器各软件特性的配置命令行,包括每条命令对应的视图、参数、缺省用户角色、使用指导、举例等.
《可靠性命令参考》介绍了SR8800-F提供的多种可靠性技术的配置命令.
前言部分包含如下内容:读者对象本书约定产品配套资料资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师:网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.
命令行格式约定格式意义粗体命令行关键字(命令中保持不变、必须照输的部分)采用加粗字体表示.
斜体命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示.
[]表示用"[]"括起来的部分在命令配置时是可选的.
{x|y|.
.
.
}表示从多个选项中仅选取一个.
[x|y|.
.
.
]表示从多个选项中选取一个或者不选.
{x|y表示从多个选项中至少选取一个.
[x|y表示从多个选项中选取一个、多个或者不选.
&表示符号&前面的参数可以重复输入1~n次.
#由"#"号开始的行表示为注释行.
2.
图形界面格式约定格式意义带尖括号""表示按钮名,如"单击按钮".
[]带方括号"[]"表示窗口名、菜单名和数据表,如"弹出[新建用户]窗口".
/多级菜单用"/"隔开.
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项.
3.
各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:该标志后的注释需给予格外关注,不当的操作可能会对人身造成伤害.
提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏.
为确保设备配置成功或者正常工作而需要特别关注的操作或信息.
对操作内容的描述进行必要的补充和说明.
配置、操作、或使用设备的技巧、小窍门.
4.
图标约定本书使用的图标及其含义如下:该图标及其相关描述文字代表一般网络设备,如路由器、交换机、防火墙等.
该图标及其相关描述文字代表一般意义下的路由器,以及其他运行了路由协议的设备.
该图标及其相关描述文字代表二、三层以太网交换机,以及运行了二层协议的设备.
该图标及其相关描述文字代表无线控制器、无线控制器业务板和有线无线一体化交换机的无线控制引擎设备.
该图标及其相关描述文字代表无线接入点设备.
该图标及其相关描述文字代表无线Mesh设备.
该图标代表发散的无线射频信号.
该图标代表点到点的无线射频信号.
该图标及其相关描述文字代表防火墙、UTM、多业务安全网关、负载均衡等安全设备.
该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSLVPN插卡、IPS插卡、ACG插卡等安全插卡.
5.
端口编号示例约定本手册中出现的端口编号仅作示例,并不代表设备上实际具有此编号的端口,实际使用中请以设备上存在的端口编号为准.
产品配套资料H3CSR8800-F核心路由器的配套资料包括如下部分:大类资料名称内容介绍产品知识介绍产品彩页帮助您了解SR8800-F的主要规格参数及亮点单板datasheet帮助您了解SR8800-F的单板属性、特点、支持的标准等硬件描述与安装安全兼容性手册列出SR8800-F的兼容性声明,并对兼容性和安全的细节进行说明安装指导帮助您详细了解SR8800-F的硬件规格和安装方法,指导您对SR8800-F进行安装H3C光模块手册帮助您详细了解SR8800-F设备支持的光模块的类型、外观与规格等内容业务配置配置指导帮助您掌握SR8800-F软件功能的配置方法及配置步骤命令参考详细介绍SR8800-F的命令,相当于命令字典,方便您查阅各个命令的功能典型配置举例帮助您了解产品的典型应用和推荐配置,从组网需求、组网图、配置步骤几方面进行介绍运行维护故障处理帮助您了解在使用SR8800-F过程中碰到困难或者问题的处理方法用户FAQ以问答的形式,帮助您了解SR8800-F的一些软硬件特性及规格等问题日志手册对SR8800-F的系统日志(SystemLog)消息进行介绍,主要用于指导您理解相关信息的含义,并做出正确的操作告警手册对SR8800-F的告警(Trap)消息进行介绍,主要用于指导您理解相关信息的含义,并做出正确的操作MIBCompanion与软件版本配套的MIBCompanion版本说明书帮助您了解SR8800-F产品版本的相关信息(包括:版本配套说明、兼容性说明、特性变更说明、技术支持信息)及软件升级方法资料获取方式您可以通过H3C网站(www.
h3c.
com.
cn)获取最新的产品资料:H3C网站与产品资料相关的主要栏目介绍如下:[服务支持/文档中心]:可以获取硬件安装类、软件升级类、配置类或维护类等产品资料.
[产品技术]:可以获取产品介绍和技术介绍的文档,包括产品相关介绍、技术介绍、技术白皮书等.
[解决方案]:可以获取解决方案类资料.
[服务支持/软件下载]:可以获取与软件版本配套的资料.
技术支持用户支持邮箱:service@h3c.
com技术支持热线电话:400-810-0504(手机、固话均可拨打)网址:http://www.
h3c.
com.
cn资料意见反馈如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈:E-mail:info@h3c.
com感谢您的反馈,让我们做得更好!
i目录1以太网OAM·1-11.
1以太网OAM配置命令·1-11.
1.
1displayoam·1-11.
1.
2displayoamconfiguration1-51.
1.
3displayoamcritical-event1-71.
1.
4displayoamlink-event1-81.
1.
5oamenable1-111.
1.
6oamerrored-framethreshold·1-121.
1.
7oamerrored-framewindow1-121.
1.
8oamerrored-frame-periodthreshold·1-131.
1.
9oamerrored-frame-periodwindow·1-141.
1.
10oamerrored-frame-secondsthreshold1-151.
1.
11oamerrored-frame-secondswindow1-151.
1.
12oamerrored-symbol-periodthreshold1-161.
1.
13oamerrored-symbol-periodwindow1-171.
1.
14oamglobalerrored-framethreshold1-181.
1.
15oamglobalerrored-framewindow·1-181.
1.
16oamglobalerrored-frame-periodthreshold1-191.
1.
17oamglobalerrored-frame-periodwindow1-201.
1.
18oamglobalerrored-frame-secondsthreshold1-211.
1.
19oamglobalerrored-frame-secondswindow·1-211.
1.
20oamglobalerrored-symbol-periodthreshold1-221.
1.
21oamglobalerrored-symbol-periodwindow·1-231.
1.
22oamglobaltimerhello·1-241.
1.
23oamglobaltimerkeepalive·1-241.
1.
24oammode1-251.
1.
25oamremote-failureaction1-261.
1.
26oamremote-loopback1-271.
1.
27oamremote-loopbackinterface1-281.
1.
28oamremote-loopbackreject-request1-291.
1.
29oamtimerhello·1-291.
1.
30oamtimerkeepalive1-301.
1.
31resetoam·1-31ii1-11以太网OAM1.
1以太网OAM配置命令1.
1.
1displayoamdisplayoam命令用来显示以太网OAM连接的信息,包括连接状态、以太网OAM报文头部信息和以太网OAM报文统计信息.
【命令】displayoam{local|remote}[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】local:显示本端信息.
remote:显示远端信息.
interfaceinterface-typeinterface-number:显示指定接口上的信息,interface-typeinterface-number表示接口类型和接口编号.
如果未指定本参数,将显示所有接口上的信息.
【举例】#显示所有接口上以太网OAM连接的本端信息.
displayoamlocalGigabitEthernet1/0/1]Enablestatus:EnableLoopbackstatus:NoloopbackLinkstatus:UPOAMmode:ActivePDU:ANYMuxaction:FWDParaction:FWD#显示接口GigabitEthernet1/0/1上以太网OAM连接的本端信息.
displayoamlocalinterfacegigabitethernet1/0/1Enablestatus:EnableLoopbackstatus:NoloopbackLinkstatus:UPOAMmode:Active1-2PDU:ANYMuxaction:FWDParaction:FWDFlagsLinkfault:NotoccurredDyinggasp:NotoccurredCriticalevent:NotoccurredLocalevaluating:COMPLETERemoteevaluating:COMPLETEPacketsstatisticsPackettypeSentReceivedOAMPDU10080OAMInformation6460OAMEventNotification3620OAMUniqueEventNotification3610OAMDuplicateEventNotification010表1-1displayoamlocal命令显示信息描述表字段描述GigabitEthernet1/0/1接口GigabitEthernet1/0/1上的信息Enablestatus本端的以太网OAM状态:Enable:表示已使能Disable:表示未使能Loopbackstatus以太网OAM远端环回状态:Noloopback:表示尚未建立远端环回Remoteloopback:表示远端环回的主控端Localloopback:表示远端环回的被控端Linkstatus链路状态:UP:表示链路upDOWN:表示链路downOAMmode本端以太网OAM的连接模式:Active:表示主动模式Passive:表示被动模式PDU本端对OAMPDU的处理方式:RX_INFO:表示只接收InformationOAMPDU,不允许发送任何OAMPDULF_INFO:表示只发送不带InformationTLV且链路错误标志位已被置位的InformationOAMPDUINFO:表示只收发InformationOAMPDUANY:表示可收发所有OAMPDUMuxaction本端发送器的工作方式:FWD:表示发送方向为FORWARDING,允许发送任何报文DISCARD:表示发送方向为DISCARDING,只允许发送OAMPDU1-3字段描述Paraction本端接收器的工作方式:FWD:表示接收方向为FORWARDING,允许接收任何报文DISCARD:表示接收方向为DISCARDING,只允许接收OAMPDULB:表示接收方向处于环回状态,收到的所有非OAMPDU都将按原路返回Flags以太网OAM报文中的本端标识域Linkfault是否发生链路故障:Occurred:表示已发生Notoccurred:表示未发生Dyinggasp是否发生致命故障:Occurred:表示已发生Notoccurred:表示未发生Criticalevent是否发生紧急事件:Occurred:表示已发生Notoccurred:表示未发生Localevaluating本端对远端配置的协商过程:COMPLETE:表示协商已完成NOTCOMPLETE:表示协商未完成Remoteevaluating远端对本端配置的协商过程:COMPLETE:表示协商已完成NOTCOMPLETE:表示协商未完成RESERVED:表示此字段为保留值,协商未完成UNSATISFIED:表示远端对本端的配置不满意,协商未完成Packetsstatistics各种以太网OAM报文的发送和接收数量Packettype报文类型Sent发送的报文数量Received收到的报文数量OAMPDU以太网OAM报文OAMInformation以太网OAM信息报文OAMEventNotification以太网OAM事件通知报文OAMUniqueEventNotification以太网OAM一次性发送或接收的事件报文OAMDuplicateEventNotification以太网OAM重复发送或接收的事件报文#显示所有接口上以太网OAM连接的远端信息.
displayoamremoteGigabitEthernet1/0/1]1-4OAMmode:ActiveMACaddress:3822-d6a2-a800MTUsize:1500Muxaction:FWDParaction:FWD#显示接口GigabitEthernet1/0/1上以太网OAM连接的远端信息.
displayoamremoteinterfacegigabitethernet1/0/1OAMmode:ActiveMACaddress:3822-d6a2-a800MTUsize:1500Muxaction:FWDParaction:FWDConfigurationUnidirectional:NotsupportedRemoteloopback:SupportedLinkevents:SupportedMIBretrieval:NotsupportedFlagsLinkfault:NotoccurredDyinggasp:NotoccurredCriticalevent:NotoccurredLocalevaluating:COMPLETERemoteevaluating:COMPLETE表1-2displayoamremote命令显示信息描述表字段描述GigabitEthernet1/0/1接口GigabitEthernet1/0/1上的信息OAMmode远端的以太网OAM连接模式:Active:表示主动模式Passive:表示被动模式MACaddress远端的MAC地址MTUsize以太网OAM实体间传送的报文最大长度,单位为字节Muxaction远端发送器的工作方式FWD:表示发送方向为FORWARDING,允许发送任何报文DISCARD:表示发送方向为DISCARDING,只允许发送OAMPDUParaction远端接收器的工作方式:FWD:表示接收方向为FORWARDING,允许接收任何报文DISCARD:表示接收方向为DISCARDING,只允许接收OAMPDULB:表示接收方向处于环回状态,收到的所有非OAMPDU都将按原路返回Configuration远端以太网OAM实体的配置信息Unidirectional是否支持单向传输:Supported:表示支持Notsupported:表示不支持1-5字段描述Remoteloopback是否支持远端环回:Supported:表示支持Notsupported:表示不支持Linkevents是否支持一般链路事件:Supported:表示支持Notsupported:表示不支持MIBretrieval是否支持获取MIB变量:Supported:表示支持Notsupported:表示不支持Flags以太网OAM报文中的远端标识域Linkfault是否发生链路故障:Occurred:表示已发生Notoccurred:表示未发生Dyinggasp是否发生致命故障:Occurred:表示已发生Notoccurred:表示未发生Criticalevent是否发生紧急事件:Occurred:表示已发生Notoccurred:表示未发生Localevaluating本端对远端配置的协商过程:COMPLETE:表示协商已完成NOTCOMPLETE:表示协商未完成RESERVED:表示此字段为保留值,协商未完成UNSATISFIED:表示本端对远端的配置不满意,协商未完成Remoteevaluating远端对本端配置的协商过程:COMPLETE:表示协商已完成NOTCOMPLETE:表示协商未完成UNSATISFIED:表示本端对远端的配置不满意,协商未完成【相关命令】resetoam1.
1.
2displayoamconfigurationdisplayoamconfiguration命令用来显示以太网OAM的配置信息,包括各一般链路事件的检测窗口和检测阈值.
【命令】displayoamconfiguration[interfaceinterface-typeinterface-number]1-6【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口上的信息,interface-typeinterface-number表示接口类型和接口编号.
如果未指定本参数,将显示全局以及未采用缺省配置的接口上的信息.
【举例】#显示全局以及未采用缺省配置的接口上的以太网OAM配置信息.
displayoamconfigurationGlobal]OAMtimersHellotimer:1000millisecondsKeepalivetimer:5000millisecondsLinkmonitoringErroredsymbolperiodWindow:100x1000000symbolsThreshold:1errorsymbolsErroredframeWindow:10x100millisecondsThreshold:1errorframesErroredframeperiodWindow:1000x10000framesThreshold:1errorframesErroredframesecondsWindow:600x100millisecondsThreshold:1errorsecondsGigabitEthernet1/0/1]OAMtimersHellotimer:500millisecondsKeepalivetimer:5000millisecondsLinkmonitoringErroredsymbolperiodWindow:100x1000000symbolsThreshold:1errorsymbolsErroredframeWindow:10x100millisecondsThreshold:1errorframesErroredframeperiod1-7Window:1000x10000framesThreshold:1errorframesErroredframesecondsWindow:600x100millisecondsThreshold:1errorseconds表1-3displayoamconfiguration命令显示信息描述表字段描述Global全局信息GigabitEthernet1/0/1接口GigabitEthernet1/0/1上的信息OAMtimers以太网OAM连接检测定时器Hellotimer以太网OAM握手报文的发送间隔Keepalivetimer以太网OAM连接的超时时间Linkmonitoring一般链路事件的检测窗口和检测阈值Erroredsymbolperiod错误信号事件Erroredframe错误帧事件Erroredframeperiod错误帧周期事件Erroredframeseconds错误帧秒事件Window检测窗口Threshold检测阈值1.
1.
3displayoamcritical-eventdisplayoamcritical-event命令用来显示以太网OAM的紧急链路事件统计信息.
【命令】displayoamcritical-event[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口上的信息,interface-typeinterface-number表示接口类型和接口编号.
如果未指定本参数,将显示所有接口上的信息.
1-8【举例】#显示所有接口上以太网OAM紧急链路事件的统计信息.
displayoamcritical-eventGigabitEthernet1/0/1]Locallinkstatus:UPEventstatisticsLinkfault:NotoccurredDyinggasp:NotoccurredCriticalevent:Notoccurred表1-4displayoamcritical-event命令显示信息描述表字段描述GigabitEthernet1/0/1接口GigabitEthernet1/0/1上的信息Locallinkstatus本端的链路状态:UP:表示链路upDOWN:表示链路downEventstatistics紧急链路事件的统计信息Linkfault是否发生链路故障:Occurred:表示已发生Notoccurred:表示未发生Dyinggasp是否发生致命故障:Occurred:表示已发生Notoccurred:表示未发生Criticalevent是否发生紧急事件:Occurred:表示已发生Notoccurred:表示未发生1.
1.
4displayoamlink-eventdisplayoamlink-event命令用来显示以太网OAM的一般链路事件统计信息.
【命令】displayoamlink-event{local|remote}[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator1-9【参数】local:显示本端统计信息.
remote:显示远端统计信息.
interfaceinterface-typeinterface-number:显示指定接口上的信息,interface-typeinterface-number表示接口类型和接口编号.
如果未指定本参数,将显示所有接口上的信息.
【举例】#显示所有接口上以太网OAM一般链路事件的本端统计信息.
displayoamlink-eventlocalGigabitEthernet1/0/1]Linkstatus:UPOAMlocalerroredframeeventEventtimestamp:49582x100millisecondsErroredframewindow:10x100millisecondsErroredframethreshold:1errorframesErroredframe:1errorframesErrorrunningtotal:6errorframesEventrunningtotal:6eventsOAMlocalerroredframeperiodeventEventtimestamp:16382x100millisecondsErroredframeperiodwindow:10000000framesErroredframeperiodthreshold:1errorframesErroredframeperiod:1errorframesErrorrunningtotal:5errorframesEventrunningtotal:5eventsOAMlocalerroredframesecondssummaryeventEventtimestamp:50022x100millisecondsErroredframesecondswindow:600x100millisecondsErroredframesecondsthreshold:1errorsecondsErroredframeseconds:1errorsecondsErrorrunningtotal:1errorsecondsEventrunningtotal:1events#显示所有接口上以太网OAM一般链路事件的远端统计信息.
displayoamlink-eventremoteGigabitEthernet1/0/1]Linkstatus:UPOAMremoteerroredsymboleventEventtimestamp:35498x100millisecondsErroredsymbolwindow:100000000symbolsErroredsymbolthreshold:1errorsymbolsErroredsymbol:1errorsymbolsErrorrunningtotal:4errorsymbolsEventrunningtotal:4eventsOAMremoteerroredframeeventEventtimestamp:49582x100millisecondsErroredframewindow:10x100millisecondsErroredframethreshold:1errorframes1-10Erroredframe:1errorframesErrorrunningtotal:6errorframesEventrunningtotal:6eventsOAMremoteerroredframeperiodeventEventtimestamp:16382x100millisecondsErroredframeperiodwindow:10000000framesErroredframeperiodthreshold:1errorframesErroredframeperiod:1errorframesErrorrunningtotal:5errorframesEventrunningtotal:5eventsOAMremoteerroredframesecondssummaryeventEventtimestamp:50022x100millisecondsErroredframesecondswindow:600x100millisecondsErroredframesecondsthreshold:1errorsecondsErroredframeseconds:1errorsecondsErrorrunningtotal:1errorsecondsEventrunningtotal:1events表1-5displayoamlink-event命令显示信息描述表字段描述GigabitEthernet1/0/1接口GigabitEthernet1/0/1上的信息Linkstatus链路状态:UP:表示链路upDOWN:表示链路downOAMremoteerroredsymbolevent远端产生的错误信号事件信息(只有产生了错误信号事件才会显示):Eventtimestamp:表示错误信号事件的发生时间Erroredsymbolwindow:表示错误信号事件的检测窗口Erroredsymbolthreshold:表示错误信号事件的检测阈值Erroredsymbol:表示最近一次错误信号事件中错误信号的数量Errorrunningtotal:表示错误信号的总数量Eventrunningtotal:表示错误信号事件的总数量OAMlocal/remoteerroredframeevent本端/远端产生的错误帧事件信息(只有产生了错误帧事件才会显示):Eventtimestamp:表示错误帧事件的发生时间Erroredframewindow:表示错误帧事件的检测窗口Erroredframethreshold:表示错误帧事件的检测阈值Erroredframe:表示最近一次错误帧事件中错误帧的数量Errorrunningtotal:表示错误帧的总数量Eventrunningtotal:表示错误帧事件的总数量1-11字段描述OAMlocal/remoteerroredframeperiodevent本端/远端产生的错误帧周期事件信息(只有产生了错误帧周期事件才会显示):Eventtimestamp:表示错误帧周期事件的发生时间Erroredframeperiodwindow:表示错误帧周期事件的检测窗口Erroredframeperiodthreshold:表示错误帧周期事件的检测阈值Erroredframeperiod:表示最近一次错误帧周期事件中错误帧的数量Errorrunningtotal:表示错误帧周期的总数量Eventrunningtotal:表示错误帧周期事件的总数量OAMlocal/remoteerroredframesecondssummaryevent本端/远端产生的错误帧秒事件信息(只有产生了错误帧秒事件才会显示):Eventtimestamp:表示错误帧秒事件的发生时间Erroredframesecondswindow:表示错误帧秒事件的检测窗口Erroredframesecondsthreshold:表示错误帧秒事件的检测阈值Erroredframeseconds:表示最近一次错误帧秒事件中错误帧的数量Errorrunningtotal:表示错误帧秒的总数量Eventrunningtotal:表示错误帧秒事件的总数量【相关命令】resetoam1.
1.
5oamenableoamenable命令用来使能以太网OAM功能.
undooamenable命令用来关闭以太网OAM功能.
【命令】oamenableundooamenable【缺省情况】以太网OAM功能处于关闭状态.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【举例】#在接口GigabitEthernet1/0/1上使能以太网OAM功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamenable1-121.
1.
6oamerrored-framethresholdoamerrored-framethreshold命令用来在接口上配置错误帧事件的检测阈值.
undooamerrored-framethreshold命令用来恢复缺省情况.
【命令】oamerrored-framethresholdthreshold-valueundooamerrored-framethreshold【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧事件的检测阈值,取值范围为0~4294967295,单位为次.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误帧事件的检测阈值为100次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-framethreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-framethreshold1.
1.
7oamerrored-framewindowoamerrored-framewindow命令用来在接口上配置错误帧事件的检测窗口.
undooamerrored-framewindow命令用来恢复缺省情况.
【命令】oamerrored-framewindowwindow-valueundooamerrored-framewindow【缺省情况】接口采用全局值.
1-13【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧事件的检测窗口,取值范围为10~600,步长为10,单位为100毫秒.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误帧事件的检测窗口为2000毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-framewindow20【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-framewindow1.
1.
8oamerrored-frame-periodthresholdoamerrored-frame-periodthreshold命令用来在接口上配置错误帧周期事件的检测阈值.
undooamerrored-frame-periodthreshold命令用来恢复缺省情况.
【命令】oamerrored-frame-periodthresholdthreshold-valueundooamerrored-frame-periodthreshold【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧周期事件的检测阈值,取值范围为0~4294967295,单位为次.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
1-14【举例】#在接口GigabitEthernet1/0/1上配置错误帧周期事件的检测阈值为100次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-frame-periodthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-frame-periodthreshold1.
1.
9oamerrored-frame-periodwindowoamerrored-frame-periodwindow命令用来在接口上配置错误帧周期事件的检测窗口.
undooamerrored-frame-periodwindow命令用来恢复缺省情况.
【命令】oamerrored-frame-periodwindowwindow-valueundooamerrored-frame-periodwindow【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧周期事件的检测窗口,取值范围为1~65535,单位为10000次.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误帧周期事件的检测窗口为20000000次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-frame-periodwindow2000【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-frame-periodwindow1-151.
1.
10oamerrored-frame-secondsthresholdoamerrored-frame-secondsthreshold命令用来在接口上配置错误帧秒事件的检测阈值.
undooamerrored-frame-secondsthreshold命令用来恢复缺省情况.
【命令】oamerrored-frame-secondsthresholdthreshold-valueundooamerrored-frame-secondsthreshold【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧秒事件的检测阈值,取值范围为0~900,单位为次.
【使用指导】在数量上,错误帧秒事件的检测阈值不应大于其检测窗口值(换算成秒),否则将不会产生错误帧秒事件.
接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误帧秒事件的检测阈值为100次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-frame-secondsthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-secondswindowoamglobalerrored-frame-secondsthreshold1.
1.
11oamerrored-frame-secondswindowoamerrored-frame-secondswindow命令用来在接口上配置错误帧秒事件的检测窗口.
undooamerrored-frame-secondswindow命令用来恢复缺省情况.
【命令】oamerrored-frame-secondswindowwindow-valueundooamerrored-frame-secondswindow1-16【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧秒事件的检测窗口,取值范围为100~9000,步长为10,单位为100毫秒.
【使用指导】在数量上,错误帧秒事件的检测阈值不应大于其检测窗口值(换算成秒),否则将不会产生错误帧秒事件.
接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误帧秒事件的检测窗口为10000毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-frame-secondswindow100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-secondsthresholdoamglobalerrored-frame-secondswindow1.
1.
12oamerrored-symbol-periodthresholdoamerrored-symbol-periodthreshold命令用来在接口上配置错误信号事件的检测阈值.
undooamerrored-symbol-periodthreshold命令用来恢复缺省情况.
【命令】oamerrored-symbol-periodthresholdthreshold-valueundooamerrored-symbol-periodthreshold【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-admin1-17mdc-admin【参数】threshold-value:表示错误信号事件的检测阈值,取值范围为0~4294967295,单位为次.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误信号事件的检测阈值为100次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-symbol-periodthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-symbol-periodthreshold1.
1.
13oamerrored-symbol-periodwindowoamerrored-symbol-periodwindow命令用来在接口上配置错误信号事件的检测窗口.
undooamerrored-symbol-periodwindow命令用来恢复缺省情况.
【命令】oamerrored-symbol-periodwindowwindow-valueundooamerrored-symbol-periodwindow【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误信号事件的检测窗口,取值范围为1~65535,单位为1000000次.
【使用指导】接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置错误信号事件的检测值为200000000次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamerrored-symbol-periodwindow2001-18【相关命令】displayoamconfigurationdisplayoamlink-eventoamglobalerrored-symbol-periodwindow1.
1.
14oamglobalerrored-framethresholdoamglobalerrored-framethreshold命令用来全局配置错误帧事件的检测阈值.
undooamglobalerrored-framethreshold命令用来恢复缺省情况.
【命令】oamglobalerrored-framethresholdthreshold-valueundooamglobalerrored-framethreshold【缺省情况】错误帧事件检测阈值的全局值为1次.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧事件的检测阈值,取值范围为0~4294967295,单位为次.
【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧事件的检测阈值为100次.
system-view[Sysname]oamglobalerrored-framethreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-framethreshold1.
1.
15oamglobalerrored-framewindowoamglobalerrored-framewindow命令用来全局配置错误帧事件的检测窗口.
undooamglobalerrored-framewindow命令用来恢复缺省情况.
【命令】oamglobalerrored-framewindowwindow-value1-19undooamglobalerrored-framewindow【缺省情况】错误帧事件检测窗口的全局值为1000毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧事件的检测窗口,取值范围为10~600,步长为10,单位为100毫秒.
【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧事件的检测窗口配置为2000毫秒.
system-view[Sysname]oamglobalerrored-framewindow20【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-framewindow1.
1.
16oamglobalerrored-frame-periodthresholdoamglobalerrored-frame-periodthreshold命令用来全局配置错误帧周期事件的检测阈值.
undooamglobalerrored-frame-periodthreshold命令用来恢复缺省情况.
【命令】oamglobalerrored-frame-periodthresholdthreshold-valueundooamglobalerrored-frame-periodthreshold【缺省情况】错误帧周期事件检测阈值的全局值为1次.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧周期事件的检测阈值,取值范围为0~4294967295,单位为次.
1-20【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧周期事件的检测阈值为100次.
system-view[Sysname]oamglobalerrored-frame-periodthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-periodthreshold1.
1.
17oamglobalerrored-frame-periodwindowoamglobalerrored-frame-periodwindow命令用来全局配置错误帧周期事件的检测窗口.
undooamglobalerrored-frame-periodwindow命令用来恢复缺省情况.
【命令】oamglobalerrored-frame-periodwindowwindow-valueundooamglobalerrored-frame-periodwindow【缺省情况】错误帧周期事件检测窗口的全局值为10000000次.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧周期事件的检测窗口,取值范围为1~65535,单位为10000次.
【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧周期事件的检测窗口为20000000次.
system-view[Sysname]oamglobalerrored-frame-periodwindow2000【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-periodwindow1-211.
1.
18oamglobalerrored-frame-secondsthresholdoamglobalerrored-frame-secondsthreshold命令用来全局配置错误帧秒事件的检测阈值.
undooamglobalerrored-frame-secondsthreshold命令用来恢复缺省情况.
【命令】oamglobalerrored-frame-secondsthresholdthreshold-valueundooamglobalerrored-frame-secondsthreshold【缺省情况】错误帧秒事件检测阈值的全局值为1次.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】threshold-value:表示错误帧秒事件的检测阈值,取值范围为0~900,单位为次.
【使用指导】在数量上,错误帧秒事件的检测阈值不应大于其检测窗口值(换算成秒),否则将不会产生错误帧秒事件.
全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧秒事件的检测阈值配置为100次.
system-view[Sysname]oamglobalerrored-frame-secondsthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-secondsthresholdoamglobalerrored-frame-secondswindow1.
1.
19oamglobalerrored-frame-secondswindowoamglobalerrored-frame-secondswindow命令用来全局配置错误帧秒事件的检测窗口.
undooamglobalerrored-frame-secondswindow命令用来恢复缺省情况.
【命令】oamglobalerrored-frame-secondswindowwindow-valueundooamglobalerrored-frame-secondswindow1-22【缺省情况】错误帧秒事件检测窗口的全局值为60000毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误帧秒事件的检测窗口,取值范围为100~9000,步长为10,单位为100毫秒.
【使用指导】在数量上,错误帧秒事件的检测阈值不应大于其检测窗口值(换算成秒),否则将不会产生错误帧秒事件.
全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误帧秒事件的检测窗口为10000毫秒.
system-view[Sysname]oamglobalerrored-frame-secondswindow100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-frame-secondswindowoamglobalerrored-frame-secondsthreshold1.
1.
20oamglobalerrored-symbol-periodthresholdoamglobalerrored-symbol-periodthreshold命令用来全局配置错误信号事件的检测阈值.
undooamglobalerrored-symbol-periodthreshold命令用来恢复缺省情况.
【命令】oamglobalerrored-symbol-periodthresholdthreshold-valueundooamglobalerrored-symbol-periodthreshold【缺省情况】错误信号事件检测阈值的全局值为1次.
【视图】系统视图【缺省用户角色】network-admin1-23mdc-admin【参数】threshold-value:表示错误信号事件的检测阈值,取值范围为0~4294967295,单位为次.
【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误信号事件的检测阈值为100次.
system-view[Sysname]oamglobalerrored-symbol-periodthreshold100【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-symbol-periodthreshold1.
1.
21oamglobalerrored-symbol-periodwindowoamglobalerrored-symbol-periodwindow命令用来全局配置错误信号事件的检测窗口.
undooamglobalerrored-symbol-periodwindow命令用来恢复缺省情况.
【命令】oamglobalerrored-symbol-periodwindowwindow-valueundooamglobalerrored-symbol-periodwindow【缺省情况】错误信号事件检测窗口的全局值为100000000.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】window-value:表示错误信号事件的检测窗口,取值范围为1~65535,单位为1000000次.
【使用指导】全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置错误信号事件的检测窗口为200000000次.
system-view[Sysname]oamglobalerrored-symbol-periodwindow2001-24【相关命令】displayoamconfigurationdisplayoamlink-eventoamerrored-symbol-periodwindow1.
1.
22oamglobaltimerhellooamglobaltimerhello命令用来全局配置以太网OAM握手报文的发送间隔.
undooamglobaltimerhello命令用来恢复缺省情况.
【命令】oamglobaltimerhellointervalundooamglobaltimerhello【缺省情况】以太网OAM握手报文发送间隔的全局值为1000毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】interval:表示以太网OAM握手报文的发送间隔,取值范围为500~5000,步长为100,单位为毫秒.
【使用指导】由于本端OAM实体在连接超时后将老化与远端OAM实体的连接关系,导致OAM连接中断,因此连接超时时间必须大于握手报文发送间隔(建议为五倍或以上),否则将导致以太网OAM连接不稳定.
全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置以太网OAM握手报文的发送间隔为600毫秒.
system-view[Sysname]oamglobaltimerhello600【相关命令】displayoamconfigurationoamtimerhello1.
1.
23oamglobaltimerkeepaliveoamglobaltimerkeepalive命令用来全局配置以太网OAM连接的超时时间.
undooamglobaltimerkeepalive命令用来恢复缺省情况.
1-25【命令】oamglobaltimerkeepaliveintervalundooamglobaltimerkeepalive【缺省情况】以太网OAM连接超时时间的全局值为5000毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】interval:表示以太网OAM连接的超时时间,取值范围为1000~25000,步长为100,单位为毫秒.
【使用指导】由于本端OAM实体在连接超时后将老化与远端OAM实体的连接关系,导致OAM连接中断,因此连接超时时间必须大于握手报文发送间隔(建议为五倍或以上),否则将导致以太网OAM连接不稳定.
全局值对所有接口都有效,但配置优先级低于接口值.
【举例】#全局配置以太网OAM连接的超时时间为6000毫秒.
system-view[Sysname]oamglobaltimerkeepalive6000【相关命令】displayoamconfigurationoamtimerkeepalive1.
1.
24oammodeoammode命令用来配置以太网OAM的连接模式.
undooammode命令用来恢复缺省情况.
【命令】oammode{active|passive}undooammode【缺省情况】以太网OAM连接模式为主动模式.
【视图】二层以太网接口视图/三层以太网接口视图1-26【缺省用户角色】network-adminmdc-admin【参数】active:表示主动模式.
passive:表示被动模式.
【使用指导】不允许在已使能以太网OAM功能的接口上更改以太网OAM的连接模式.
如需更改,请先关闭该接口上的以太网OAM功能.
【举例】#在接口GigabitEthernet1/0/1上先关闭以太网OAM功能,再配置以太网OAM的连接模式为被动模式.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]undooamenable[Sysname-GigabitEthernet1/0/1]oammodepassive【相关命令】oamenable1.
1.
25oamremote-failureactionoamremote-failureaction命令用来配置接口收到远端以太网OAM事件时的响应动作.
undooamremote-failureaction命令用来恢复缺省情况.
【命令】oamremote-failure{connection-expired|critical-event|dying-gasp|link-fault}actionerror-link-downundooamremote-failure{connection-expired|critical-event|dying-gasp|link-fault}actionerror-link-down【缺省情况】接口收到远端以太网OAM事件时仅记录日志.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】connection-expired:表示以太网OAM连接超时.
critical-event:表示紧急事件.
1-27dying-gasp:表示致命故障.
link-fault:表示链路故障.
error-link-down:表示断开OAM连接,并设置接口的链路层状态为down.
【举例】#配置接口GigabitEthernet1/0/1收到远端致命故障时的响应动作为断开OAM连接,并设置该接口的链路层状态为down.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamremote-failuredying-gaspactionerror-link-down1.
1.
26oamremote-loopbackCSPEX-1204单板不支持配置本命令.
oamremote-loopbackstart命令用来使能当前接口的以太网OAM远端环回功能.
oamremote-loopbackstop命令用来关闭当前接口的以太网OAM远端环回功能.
【命令】oamremote-loopbackstartoamremote-loopbackstop【缺省情况】以太网OAM远端环回功能处于关闭状态.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【使用指导】只有当接口上的以太网OAM连接已建立完成,且以太网OAM的连接模式为主动模式时,才允许在该接口上使能以太网OAM远端环回功能.
用户既可在用户视图或系统视图下使能指定接口的以太网OAM远端环回功能,也可在接口视图下使能当前接口的以太网OAM远端环回功能,三者的配置效果相同.
【举例】#配置接口GigabitEthernet1/0/1的以太网OAM的连接模式为主动模式并使能其以太网OAM功能,然后在该接口视图下使能其以太网OAM远端环回功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oammodeactive1-28[Sysname-GigabitEthernet1/0/1]oamenable[Sysname-GigabitEthernet1/0/1]oamremote-loopbackstart【相关命令】oamenableoammodeoamremote-loopbackinterface1.
1.
27oamremote-loopbackinterfaceCSPEX-1204单板不支持配置本命令.
oamremote-loopbackstartinterface命令用来使能指定接口的以太网OAM远端环回功能.
oamremote-loopbackstopinterface命令用来关闭指定接口的以太网OAM远端环回功能.
【命令】oamremote-loopbackstartinterfaceinterface-typeinterface-numberoamremote-loopbackstopinterfaceinterface-typeinterface-number【缺省情况】以太网OAM远端环回功能处于关闭状态.
【视图】用户视图/系统视图【缺省用户角色】network-adminmdc-admin【参数】interface-typeinterface-number:表示接口类型和接口编号.
【使用指导】只有当接口上的以太网OAM连接已建立完成,且以太网OAM的连接模式为主动模式时,才允许在该接口上使能以太网OAM远端环回功能.
用户既可在用户视图或系统视图下使能指定接口的以太网OAM远端环回功能,也可在接口视图下使能当前接口的以太网OAM远端环回功能,三者的配置效果相同.
【举例】#配置接口GigabitEthernet1/0/1的以太网OAM的连接模式为主动模式并使能其以太网OAM功能,然后在系统视图下使能该接口的以太网OAM远端环回功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oammodeactive[Sysname-GigabitEthernet1/0/1]oamenable1-29[Sysname-GigabitEthernet1/0/1]quit[Sysname]oamremote-loopbackstartinterfacegigabitethernet1/0/1【相关命令】oamenableoammodeoamremote-loopback1.
1.
28oamremote-loopbackreject-requestCSPEX-1204单板不支持配置本命令.
oamremote-loopbackreject-request命令用来配置接口拒绝远端发起的以太网OAM远端环回.
undooamremote-loopbackreject-request命令用来恢复缺省情况.
【命令】oamremote-loopbackreject-requestundooamremote-loopbackreject-request【缺省情况】接口不拒绝远端发起的以太网OAM远端环回.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【使用指导】在执行oamremote-loopbackreject-request命令时若接口已处于环回状态,则该配置将从下次环回开始时生效.
【举例】#配置接口GigabitEthernet1/0/1拒绝远端发起的以太网OAM远端环回.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamremote-loopbackreject-request1.
1.
29oamtimerhellooamtimerhello命令用来在接口上配置以太网OAM握手报文的发送间隔.
undooamtimerhello命令用来恢复缺省情况.
1-30【命令】oamtimerhellointervalundooamtimerhello【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【参数】interval:表示以太网OAM握手报文的发送间隔,取值范围为500~5000,步长为100,单位为毫秒.
【使用指导】由于本端OAM实体在连接超时后将老化与远端OAM实体的连接关系,导致OAM连接中断,因此连接超时时间必须大于握手报文发送间隔(建议为五倍或以上),否则将导致以太网OAM连接不稳定.
接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置以太网OAM握手报文的发送间隔为600毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamtimerhello600【相关命令】displayoamconfigurationoamglobaltimerhello1.
1.
30oamtimerkeepaliveoamtimerkeepalive命令用来在接口上配置以太网OAM连接的超时时间.
undooamtimerkeepalive命令用来恢复缺省情况.
【命令】oamtimerkeepaliveintervalundooamtimerkeepalive【缺省情况】接口采用全局值.
【视图】二层以太网接口视图/三层以太网接口视图1-31【缺省用户角色】network-adminmdc-admin【参数】interval:表示以太网OAM连接的超时时间,取值范围为1000~25000,步长为100,单位为毫秒.
【使用指导】由于本端OAM实体在连接超时后将老化与远端OAM实体的连接关系,导致OAM连接中断,因此连接超时时间必须大于握手报文发送间隔(建议为五倍或以上),否则将导致以太网OAM连接不稳定.
接口值只对当前接口有效,但配置优先级高于全局值.
【举例】#在接口GigabitEthernet1/0/1上配置以太网OAM连接的超时时间为6000毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]oamtimerkeepalive6000【相关命令】displayoamconfigurationoamglobaltimerkeepalive1.
1.
31resetoamresetoam命令用来清除以太网OAM的报文和一般链路事件统计信息.
【命令】resetoam[interfaceinterface-typeinterface-number]【视图】用户视图【缺省用户角色】network-adminmdc-admin【参数】interfaceinterface-typeinterface-number:清除指定接口上的信息,interface-typeinterface-number表示接口类型和接口编号.
如果未指定本参数,将清除所有接口上的信息.
【举例】#清除所有接口上以太网OAM的报文和一般链路事件统计信息.
resetoam【相关命令】displayoamdisplayoamlink-eventi目录1DLDP·1-11.
1DLDP配置命令·1-11.
1.
1displaydldp1-11.
1.
2displaydldpstatistics·1-31.
1.
3dldpauthentication-mode1-41.
1.
4dldpauthentication-password1-51.
1.
5dldpdelaydown-timer1-61.
1.
6dldpenable1-71.
1.
7dldpglobalenable·1-71.
1.
8dldpinterval·1-81.
1.
9dldpunidirectional-shutdown1-91.
1.
10resetdldpstatistics·1-91-11DLDP1.
1DLDP配置命令1.
1.
1displaydldpdisplaydldp命令用来显示DLDP的全局配置信息和接口的DLDP信息.
【命令】displaydldp[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的DLDP信息,interface-typeinterface-number为接口类型和接口编号.
如果未指定本参数,将显示DLDP的全局配置信息和所有接口的DLDP信息.
【举例】#显示DLDP的全局配置信息和所有接口的DLDP信息.
displaydldpDLDPglobalstatus:EnabledDLDPadvertisementinterval:5sDLDPauthentication-mode:SimpleDLDPauthentication-password:******DLDPunidirectional-shutdownmode:AutoDLDPdelaydown-timervalue:1sNumberofenabledports:2InterfaceGigabitEthernet1/0/1DLDPportstate:BidirectionalNumberoftheport'sneighbors:1NeighborMACaddress:0023-8956-3600Neighborportindex:79Neighborstate:ConfirmedNeighboragedtime:13sInterfaceGigabitEthernet1/0/21-2DLDPportstate:InactiveNumberoftheport'sneighbors:0(Maximumnumbereverdetected:1)#显示接口GigabitEthernet1/0/1的DLDP信息.
displaydldpinterfacegigabitethernet1/0/1InterfaceGigabitEthernet1/0/1DLDPportstate:BidirectionalNumberoftheport'sneighbors:1NeighborMACaddress:0023-8956-3600Neighborportindex:79Neighborstate:ConfirmedNeighboragedtime:13s表1-1displaydldp命令显示信息描述表字段描述DLDPglobalstatusDLDP的全局状态:Enabled:表示已使能Disabled:表示已关闭DLDPadvertisementintervalAdvertisement报文的发送间隔,单位为秒DLDPauthentication-mode当前设备与邻居设备间的DLDP认证模式:MD5:表示MD5认证None:表示不认证Simple:表示明文认证DLDPauthentication-password当前设备与邻居设备间的DLDP认证密码:表示已配置密码Notconfigured:表示已配置认证模式但尚未配置密码DLDPunidirectional-shutdownmodeDLDP发现单向链路后接口的关闭模式:Auto:表示自动模式Manual:表示手动模式DLDPdelaydown-timervalueDelayDown定时器的超时时间,单位为秒Numberofenabledports使能DLDP的接口数Interface使能DLDP的接口名称DLDPportstateDLDP接口的状态:Bidirectional:表示双通状态Inactive:表示非活动状态Initial:表示初始状态Unidirectional:表示单通状态Numberoftheport'sneighbors接口的邻居数Maximumnumbereverdetected接口曾收到的最大邻居数(只有在接口的当前邻居数与其曾收到的最大邻居数不一致时,才会显示本字段)NeighborMACaddress邻居的MAC地址1-3字段描述Neighborportindex邻居的接口索引NeighborstateDLDP邻居的状态:Confirmed:表示确定状态Unconfirmed:表示未确定状态Neighboragedtime邻居的老化时间,单位为秒1.
1.
2displaydldpstatisticsdisplaydldpstatistics命令用来显示接口的DLDP报文统计信息.
【命令】displaydldpstatistics[interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的DLDP报文统计信息,interface-typeinterface-number为接口类型和接口编号.
如果未指定本参数,将显示所有接口的DLDP报文统计信息.
【举例】#显示所有接口的DLDP报文统计信息.
displaydldpstatisticsInterfaceGigabitEthernet1/0/1Packetssent:6Packetsreceived:5Invalidpacketsreceived:2Loopbackpacketsreceived:0Authentication-failedpacketsreceived:0Validpacketsreceived:3InterfaceGigabitEthernet1/0/2Packetssent:7Packetsreceived:7Invalidpacketsreceived:3Loopbackpacketsreceived:0Authentication-failedpacketsreceived:01-4Validpacketsreceived:4表1-2displaydldpstatistics命令显示信息描述表字段描述Interface使能DLDP的接口名称Packetssent发送的报文总数Packetsreceived收到的报文总数Invalidpacketsreceived收到的错误报文数Loopbackpacketsreceived收到的自环报文数Authentication-failedpacketsreceived收到的认证失败报文数Validpacketsreceived收到的合法报文数【相关命令】resetdldpstatistics1.
1.
3dldpauthentication-modedldpauthentication-mode命令用来配置当前设备与邻居设备间的DLDP认证模式.
undodldpauthentication-mode命令用来恢复缺省情况.
【命令】dldpauthentication-mode{md5|none|simple}undodldpauthentication-mode【缺省情况】当前设备与邻居设备间的DLDP认证模式为不认证.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】md5:表示认证模式为MD5认证.
none:表示认证模式为不认证.
simple:表示认证模式为明文认证.
【使用指导】请确保两台设备间通过光纤/网线连接的接口上配置的DLDP认证模式和认证密码都相同,否则DLDP将无法正常工作.
在配置认证模式为明文认证或MD5认证后若未配置认证密码,则认证模式将仍为不认证.
1-5【举例】#配置DeviceA和DeviceB通过光纤/网线连接的接口间的DLDP认证模式均为明文认证,认证密码均为abc.
DeviceA上的配置:system-view[DeviceA]dldpauthentication-modesimple[DeviceA]dldpauthentication-passwordsimpleabcDeviceB上的配置:system-view[DeviceB]dldpauthentication-modesimple[DeviceB]dldpauthentication-passwordsimpleabc【相关命令】displaydldpdldpauthentication-password1.
1.
4dldpauthentication-passworddldpauthentication-password命令用来配置当前设备与邻居设备间的DLDP认证密码.
undodldpauthentication-password命令用来恢复缺省情况.
【命令】dldpauthentication-password{ciphercipher|simplesimple}undodldpauthentication-password【缺省情况】没有配置当前设备与邻居设备间的DLDP认证密码.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】ciphercipher:表示以密文方式输入的DLDP认证密码.
cipher为1~53个字符的字符串,区分大小写.
simplesimple:表示以明文方式输入的DLDP认证密码.
simple为1~16个字符的字符串,区分大小写.
【使用指导】以明文或密文方式设置的DLDP认证密码,均以密文的方式保存在配置文件中.
请确保两台设备间通过光纤/网线连接的接口上配置的DLDP认证模式和认证密码都相同,否则DLDP将无法正常工作.
在配置认证模式为明文认证或MD5认证后若未配置认证密码,则认证模式将仍为不认证.
1-6【举例】#配置DeviceA和DeviceB通过光纤/网线连接的接口间的DLDP认证模式均为明文认证,认证密码均为abc.
DeviceA上的配置:system-view[DeviceA]dldpauthentication-modesimple[DeviceA]dldpauthentication-passwordsimpleabcDeviceB上的配置:system-view[DeviceB]dldpauthentication-modesimple[DeviceB]dldpauthentication-passwordsimpleabc【相关命令】displaydldpdldpauthentication-mode1.
1.
5dldpdelaydown-timerdldpdelaydown-timer命令用来配置DelayDown定时器的超时时间.
undodldpdelaydown-timer命令用来恢复缺省情况.
【命令】dldpdelaydown-timertimeundodldpdelaydown-timer【缺省情况】DelayDown定时器的超时时间为1秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】time:表示DelayDown定时器的超时时间,取值范围为1~5,单位为秒.
【使用指导】本配置将应用于所有使能了DLDP功能的接口上.
【举例】#配置DelayDown定时器的超时时间为2秒.
system-view[Sysname]dldpdelaydown-timer2【相关命令】displaydldp1-71.
1.
6dldpenabledldpenable命令用来在接口上使能DLDP功能.
undodldpenable命令用来在接口上关闭DLDP功能.
【命令】dldpenableundodldpenable【缺省情况】接口上的DLDP功能处于关闭状态.
【视图】二层以太网接口视图/三层以太网接口视图【缺省用户角色】network-adminmdc-admin【使用指导】要启用DLDP功能,必须在全局和接口上都使能DLDP功能.
【举例】#全局使能DLDP功能,并在接口GigabitEthernet1/0/1上使能DLDP功能.
system-view[Sysname]dldpglobalenable[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]dldpenable【相关命令】displaydldpdldpglobalenable1.
1.
7dldpglobalenabledldpglobalenable命令用来全局使能DLDP功能.
undodldpglobalenable命令用来全局关闭DLDP功能.
【命令】dldpglobalenableundodldpglobalenable【缺省情况】DLDP功能处于全局关闭状态.
【视图】系统视图1-8【缺省用户角色】network-adminmdc-admin【使用指导】要启用DLDP功能,必须在全局和接口上都使能DLDP功能.
【举例】#全局使能DLDP功能.
system-view[Sysname]dldpglobalenable【相关命令】displaydldpdldpenable1.
1.
8dldpintervaldldpinterval命令用来配置Advertisement报文的发送间隔.
undodldpinterval命令用来恢复缺省情况.
【命令】dldpintervaltimeundodldpinterval【缺省情况】Advertisement报文的发送间隔为5秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】time:表示Advertisement报文的发送间隔,取值范围为1~100,单位为秒.
【使用指导】本配置将应用于所有使能了DLDP功能的接口上.
请确保通过光纤/网线连接的两台设备上Advertisement报文的发送间隔相同,否则DLDP将无法正常工作.
【举例】#配置Advertisement报文的发送间隔为20秒.
system-view[Sysname]dldpinterval201-9【相关命令】displaydldp1.
1.
9dldpunidirectional-shutdowndldpunidirectional-shutdown命令用来配置DLDP发现单向链路后接口的关闭模式.
undodldpunidirectional-shutdown命令用来恢复缺省情况.
【命令】dldpunidirectional-shutdown{auto|manual}undodldpunidirectional-shutdown【缺省情况】DLDP发现单向链路后接口的关闭模式为自动模式.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】auto:表示自动模式.
在此模式下,当DLDP检测到单向链路时会自动关闭单通接口.
manual:表示手动模式.
在此模式下,当DLDP检测到单向链路时不会直接关闭单通接口,而是需要用户手工将其关闭;当单向链路恢复为双向链路后,还需要用户手工将其打开.
【举例】#配置DLDP发现单向链路后接口的关闭模式为手动模式.
system-view[Sysname]dldpunidirectional-shutdownmanual【相关命令】displaydldp1.
1.
10resetdldpstatisticsresetdldpstatistics命令用来清除接口的DLDP报文统计信息.
【命令】resetdldpstatistics[interfaceinterface-typeinterface-number]【视图】用户视图【缺省用户角色】network-adminmdc-admin1-10【参数】interfaceinterface-typeinterface-number:清除指定接口的DLDP报文统计信息,interface-typeinterface-number为接口类型和接口编号.
如果未指定本参数,将清除所有接口的DLDP报文统计信息.
【举例】#清除所有接口的DLDP报文统计信息.
resetdldpstatistics【相关命令】displaydldpstatisticsi目录1VRRP1-11.
1IPv4VRRP配置命令1-11.
1.
1displayvrrp1-11.
1.
2displayvrrpstatistics1-71.
1.
3resetvrrpstatistics·1-111.
1.
4snmp-agenttrapenablevrrp1-111.
1.
5vrrpcheck-ttlenable·1-121.
1.
6vrrpdot1q1-131.
1.
7vrrpdscp1-131.
1.
8vrrpmode1-141.
1.
9vrrpversion1-151.
1.
10vrrpvridauthentication-mode·1-151.
1.
11vrrpvridpreempt-mode1-171.
1.
12vrrpvridpriority·1-181.
1.
13vrrpvridshutdown·1-191.
1.
14vrrpvridsource-interface1-191.
1.
15vrrpvridtimeradvertise·1-201.
1.
16vrrpvridtrack1-211.
1.
17vrrpvrid1-221.
1.
18vrrpvridweighttrack·1-231.
2IPv6VRRP配置命令1-241.
2.
1displayvrrpipv61-241.
2.
2displayvrrpipv6statistics1-311.
2.
3resetvrrpipv6statistics·1-341.
2.
4vrrpipv6dot1q1-351.
2.
5vrrpipv6dscp1-361.
2.
6vrrpipv6mode1-361.
2.
7vrrpipv6vridpreempt-mode1-371.
2.
8vrrpipv6vridpriority·1-381.
2.
9vrrpipv6vridshutdown1-391.
2.
10vrrpipv6vridtimeradvertise·1-391.
2.
11vrrpipv6vridtrack·1-401.
2.
12vrrpipv6vrid1-42ii1.
2.
13vrrpipv6vridweighttrack1-431-11VRRP在聚合组的成员端口上配置VRRP不生效.
1.
1IPv4VRRP配置命令1.
1.
1displayvrrpdisplayvrrp命令用来显示IPv4VRRP备份组的状态信息.
【命令】displayvrrp[interfaceinterface-typeinterface-number[vridvirtual-router-id]][verbose]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的IPv4VRRP备份组状态信息.
其中,interface-typeinterface-number为接口类型和接口编号.
vridvirtual-router-id:显示指定IPv4VRRP备份组的状态信息.
其中,virtual-router-id为IPv4VRRP备份组号,取值范围为1~255.
verbose:显示IPv4VRRP备份组状态的详细信息.
如果不指定本参数,则显示IPv4VRRP备份组状态的简要信息.
【使用指导】如果不指定接口名和备份组号,则显示该路由器上所有IPv4VRRP备份组的状态信息;如果只指定接口名,不指定备份组号,则显示该接口上的所有IPv4VRRP备份组的状态信息;如果同时指定接口名和备份组号,则显示该接口上指定IPv4VRRP备份组的状态信息.
【举例】#VRRP工作在标准协议模式时,显示全部IPv4VRRP备份组的简要信息.
displayvrrpIPv4VirtualRouterInformation:RunningMode:StandardTotalnumberofvirtualrouters:11-2InterfaceVRIDStateRunningAdverAuthVirtualPriTimerTypeIPGE1/0/11Master150100Simple1.
1.
1.
1表1-1displayvrrp命令显示信息描述表(标准协议模式)字段描述RunningModeVRRP的工作模式,取值为Standard(标准协议模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或InactiveRunningPri路由器的运行优先级,即路由器当前的优先级.
配置监视指定Track项后,路由器的优先级会根据Track项的状态改变AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AuthType认证类型,包括:None:无认证Simple:简单字符认证MD5:MD5认证VirtualIP备份组的虚拟IP地址#VRRP工作在标准协议模式时,显示全部IPv4VRRP备份组的详细信息.
displayvrrpverboseIPv4VirtualRouterInformation:RunningMode:StandardTotalnumberofvirtualrouters:2InterfaceGigabitEthernet1/0/1VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:150RunningPri:150PreemptMode:YesDelayTime:5AuthType:SimpleKey:******VirtualIP:1.
1.
1.
1VirtualMAC:0000-5e00-0101MasterIP:1.
1.
1.
2VRRPTrackInformation:TrackObject:1State:PositivePriReduced:50InterfaceGigabitEthernet1/0/1VRID:11AdverTimer:100AdminStatus:UpState:BackupConfigPri:80RunningPri:80PreemptMode:YesDelayTime:0BecomeMaster:2370msleft1-3AuthType:NoneVirtualIP:1.
1.
1.
11VirtualMAC:0000-5e00-010bMasterIP:1.
1.
1.
12表1-2displayvrrpverbose命令显示信息描述表(标准协议模式)字段描述RunningModeVRRP的工作模式,取值为Standard(标准协议模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AdminStatus管理状态,包括Up和Down两种状态State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或InactiveConfigPri路由器的配置优先级,即通过vrrpvridpriority命令指定的路由器优先级RunningPri路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变PreemptMode抢占模式,取值包括:Yes:路由器工作在抢占模式No:路由器工作在非抢占模式DelayTime抢占延迟时间,单位为秒BecomeMaster切换到Master状态需要等待的时间,单位为毫秒,只有处于Backup状态时才会显示此信息AuthType认证类型,包括:None:无认证Simple:简单字符认证MD5:MD5认证Key认证字,无认证时不显示此信息VirtualIP备份组的虚拟IP地址VirtualMAC备份组虚拟IP地址对应的虚拟MAC地址.
只在路由器为Master状态时,才会显示此信息MasterIP处于Master状态的路由器所对应接口的主IP地址VRRPTrackInformationVRRP备份组监视的Track项信息.
执行vrrpvridtrack命令后,才会显示此信息TrackObject监视的Track项StateTrack项的状态,Track项的状态可包括Negative、Positive和NotReadyPriReduced监视的Track项状态为Negative时,优先级降低的数额1-4字段描述Switchover快速切换.
显示此信息时表示当监视的Track项变为Negative状态时,Backup路由器会马上抢占成为Master路由器#VRRP工作在负载均衡模式时,显示全部IPv4VRRP备份组的简要信息.
displayvrrpIPv4VirtualRouterInformation:RunningMode:LoadBalanceTotalnumberofvirtualrouters:1InterfaceVRIDStateRunningAddressActivePriGE1/0/11Master1501.
1.
1.
1Local-----VF1Active255000f-e2ff-0011Local表1-3displayvrrp命令显示信息描述表(负载均衡模式)字段描述RunningModeVRRP的工作模式,取值为LoadBalance(负载均衡模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)number或虚拟转发器编号VFnumberState对于虚拟备份组(VRID为number),该字段表示当前路由器在备份组中的状态,取值为Master,Backup,Initialize或Inactive对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的状态,取值为Active、Listening或InitializeRunningPri对于虚拟备份组(VRID为number),该字段表示路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的运行优先级,配置监视指定Track项后,虚拟转发器的优先级会根据Track项的状态改变Address对于虚拟备份组(VRID为number),该字段表示备份组的虚拟IP地址对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的虚拟MAC地址Active对于虚拟备份组(VRID为number),该字段表示Master的接口IP地址,当前路由器为Master时,显示为local对于虚拟转发器(VRID为VFnumber),该字段表示AVF的接口IP地址,当前虚拟转发器为AVF时,显示为local#VRRP工作在负载均衡模式时,显示全部IPv4VRRP备份组的详细信息.
displayvrrpverboseIPv4VirtualRouterInformation:RunningMode:LoadBalanceTotalnumberofvirtualrouters:21-5InterfaceGigabitEthernet1/0/1VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:150RunningPri:150PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:10.
1.
1.
110.
1.
1.
210.
1.
1.
3MemberIPList:10.
1.
1.
10(Local,Master)10.
1.
1.
20(Backup)VRRPTrackInformation:TrackObject:1State:PositivePriReduced:50ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-0011(Owner)OwnerID:0000-5e01-1101Priority:255Active:localForwarder02State:ListeningVirtualMAC:000f-e2ff-0012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:10.
1.
1.
20ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250InterfaceGigabitEthernet1/0/1VRID:11AdverTimer:100AdminStatus:UpState:BackupConfigPri:80RunningPri:80PreemptMode:YesDelayTime:0BecomeMaster:2370msleftAuthType:NoneVirtualIP:10.
1.
1.
11:10.
1.
1.
12:10.
1.
1.
13MemberIPList:10.
1.
1.
10(Local,Backup)10.
1.
1.
15(Master)ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-40b1(Learnt)1-6OwnerID:0000-5e01-1103Priority:127Active:10.
1.
1.
15Forwarder02State:ListeningVirtualMAC:000f-e2ff-40b2(Owner)OwnerID:0000-5e01-1101Priority:255Active:local表1-4displayvrrpverbose命令显示信息描述表(负载均衡模式)字段描述RunningModeVRRP的工作模式,取值为LoadBalance(负载均衡模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AdminStatus管理状态,包括Up和Down两种状态State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或InactiveConfigPri路由器的配置优先级,即通过vrrpvridpriority命令指定的路由器优先级RunningPri路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变PreemptMode抢占模式,取值包括:Yes:路由器工作在抢占模式No:路由器工作在非抢占模式DelayTime抢占延迟时间,单位为秒BecomeMaster切换到Master状态需要等待的时间,单位为毫秒,只有处于Backup状态时才会显示此信息AuthType认证类型,包括:None:无认证Simple:简单字符认证MD5:MD5认证Key认证字,无认证时不显示此信息VirtualIP备份组的虚拟IP地址列表MemberIPList备份组中成员设备的IP地址列表:Local:表示本地设备的IP地址Master:表示处于Master状态的成员设备的IP地址Backup:表示处于Backup状态的成员设备的IP地址VRRPTrackInformationVRRP备份组监视的Track项信息,执行vrrpvridtrack命令后,才会显示此信息1-7字段描述TrackObject监视的Track项StateTrack项的状态,Track项的状态包括Negative、Positive和NotReadyPriReduced监视的Track项状态为Negative时,优先级降低的数额,执行vrrpvridtrack命令后,才会显示此信息Switchover快速切换,显示此信息时表示当监视的Track项变为Negative状态时,Backup路由器会马上抢占成为Master路由器ForwarderInformation:2Forwarders1Active虚拟转发器信息:路由器的虚拟转发器数目为2,处于Active状态的虚拟转发器数目为1ConfigWeight虚拟转发器的配置权重,取值为255RunningWeight虚拟转发器的运行权重,即虚拟转发器当前的权重,配置监视指定Track项后,虚拟转发器的权重会根据Track项的状态改变Forwarder01虚拟转发器01的信息State虚拟转发器的状态,取值为Active、Listening或InitializeVirtualMAC虚拟转发器的虚拟MAC地址OwnerID虚拟转发器拥有者的接口实际MAC地址Priority虚拟转发器的优先级,取值范围为1~255ActiveAVF的接口IP地址,当前转发器为AVF时,显示为localForwarderWeightTrackConfiguration虚拟转发器权重监视配置信息.
执行vrrpvridweighttrack命令后,才会显示此信息TrackObject权重监视的Track项.
执行vrrpvridweighttrack命令后,才会显示此信息StateTrack项的状态,Track项的状态包括Negative、Positive和NotReadyWeightReduced监视的Track项状态为Negative时,权重降低的数额.
执行vrrpvridweighttrack命令后,才会显示此信息1.
1.
2displayvrrpstatisticsdisplayvrrpstatistics命令用来显示IPv4VRRP备份组的统计信息.
【命令】displayvrrpstatistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator1-8【参数】interfaceinterface-typeinterface-number:显示指定接口的IPv4VRRP备份组统计信息.
其中,interface-typeinterface-number为接口类型和接口编号.
vridvirtual-router-id:显示指定备份组的IPv4VRRP统计信息.
其中,virtual-router-id为IPv4VRRP备份组号,取值范围为1~255.
【使用指导】如果不输入接口名和备份组号,则显示该路由器上所有IPv4VRRP备份组的统计信息;如果只输入接口名,不输入备份组号,则显示该接口上的所有IPv4VRRP备份组的统计信息;如果同时输入接口名和备份组号,则显示该接口上指定IPv4VRRP备份组的统计信息.
【举例】#VRRP工作在标准协议模式时,显示所有IPv4VRRP备份组的统计信息.
displayvrrpstatisticsInterface:GigabitEthernet1/0/1VRID:1CheckSumErrors:0VersionErrors:0InvalidPktsRcvd:0UnexpectedPktsRcvd:0IPTTLErrors:0AdvertisementIntervalErrors:0InvalidAuthType:0AuthFailures:0PacketLengthErrors:0AuthTypeMismatch:0BecomeMaster:1AddressListErrors:0AdverRcvd:0PriorityZeroPktsRcvd:0AdverSent:807PriorityZeroPktsSent:0GlobalstatisticsCheckSumErrors:0VersionErrors:0VRIDErrors:0#VRRP工作在负载均衡模式时,显示全部IPv4VRRP备份组的统计信息.
displayvrrpstatisticsInterface:GigabitEthernet1/0/1VRID:1CheckSumErrors:0VersionErrors:0InvalidPktsRcvd:0UnexpectedPktsRcvd:0IPTTLErrors:0AdvertisementIntervalErrors:0InvalidAuthType:0AuthFailures:0PacketLengthErrors:0AuthTypeMismatch:0BecomeMaster:39AddressListErrors:0BecomeAVF:13PacketOptionErrors:0AdverRcvd:2562PriorityZeroPktsRcvd:1AdverSent:16373PriorityZeroPktsSent:49RequestRcvd:2ReplyRcvd:10RequestSent:12ReplySent:2ReleaseRcvd:0VFPriorityZeroPktsRcvd:1ReleaseSent:0VFPriorityZeroPktsSent:11RedirectTimerExpires:1Time-outTimerExpires:01-9GlobalstatisticsCheckSumErrors:0VersionErrors:0VRIDErrors:0表1-5displayvrrpstatistics显示信息描述表(标准协议模式)字段描述Interface备份组所在接口VRID备份组号CheckSumErrors校验和错误的报文数VersionErrors版本号错误的报文数InvalidPktsRcvd接收到报文类型错误的报文数UnexpectedPktsRcvd接收到未期望的报文数AdvertisementIntervalErrorsVRRP通告报文发送时间间隔错误的报文数IPTTLErrorsTTL错误的报文数AuthFailures认证失败的报文数InvalidAuthType认证类型无效的报文数AuthTypeMismatch认证类型不匹配的报文数PacketLengthErrorsVRRP报文长度错误的报文数AddressListErrors备份组虚拟IP地址列表错误的报文数BecomeMaster成为Master路由器的次数PriorityZeroPktsRcvd收到的优先级为0的VRRP通告报文的数目AdverRcvd收到的VRRP通告报文的数目PriorityZeroPktsSent发送的优先级为0的VRRP通告报文的数目AdverSent发送的VRRP通告报文的数目Globalstatistics所有备份组的全局统计信息CheckSumErrors校验和错误的报文总数VersionErrors版本号错误的报文总数VRIDErrors备份组号错误的报文总数表1-6displayvrrpstatistics显示信息描述表(负载均衡模式)字段描述Interface备份组所在接口VRID备份组号CheckSumErrors校验和错误的报文数1-10字段描述VersionErrors版本号错误的报文数InvalidPktsRcvd接收到报文类型错误的报文数UnexpectedPktsRcvd接收到未期望的报文数AdvertisementIntervalErrorsVRRP通告报文发送时间间隔错误的报文数IPTTLErrorsTTL错误的报文数AuthFailures认证错误的报文数InvalidAuthType认证类型无效的报文数AuthTypeMismatch认证类型不匹配的报文数PacketLengthErrorsVRRP报文长度错误的报文数AddressListErrors虚拟IP地址列表错误的报文数BecomeMaster成为Master路由器的次数RedirectTimerExpiresRedirectTimer超时的次数BecomeAVF成为AVF的次数Time-outTimerExpiresTime-outTimer超时的次数AdverRcvd收到的Advertisement报文的数目RequestRcvd收到的Request报文的数目AdverSent发送的Advertisement报文的数目RequestSent发送的Request报文的数目ReplyRcvd收到的Reply报文的数目ReleaseRcvd收到的Release报文的数目ReplySent发送的Reply报文的数目ReleaseSent发送的Release报文的数目PriorityZeroPktsRcvd收到的路由器优先级为0的Advertisement报文的数目VFPriorityZeroPktsRcvd收到的虚拟转发器优先级为0的Advertisement报文的数目PriorityZeroPktsSent发送的路由器优先级为0的Advertisement报文的数目VFPriorityZeroPktsSent发送的虚拟转发器优先级为0的Advertisement报文的数目PacketOptionErrors报文状态选项错误的次数Globalstatistics所有备份组的全局统计信息CheckSumErrors校验和错误的报文总数VersionErrors版本号错误的报文总数VRIDErrors备份组号错误的报文总数1-11【相关命令】resetvrrpstatistics1.
1.
3resetvrrpstatisticsresetvrrpstatistics命令用来清除IPv4VRRP备份组的统计信息.
【命令】resetvrrpstatistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]【视图】用户视图【缺省用户角色】network-adminmdc-admin【参数】interfaceinterface-typeinterface-number:清除指定接口的IPv4VRRP备份组统计信息.
其中,interface-typeinterface-number为接口类型和接口编号.
vridvirtual-router-id:清除指定备份组的IPv4VRRP统计信息.
其中,virtual-router-id为IPv4VRRP备份组号,取值范围为1~255.
【使用指导】在清除IPv4VRRP备份组统计信息时,如果不输入接口名和备份组号,则清除该路由器上所有IPv4VRRP备份组的统计信息;如果只输入接口名,不输入备份组号,则清除该接口上所有IPv4VRRP备份组的统计信息;如果同时输入接口名和备份组号,则清除该接口上指定IPv4VRRP备份组的统计信息.
【举例】#清除所有接口上所有IPv4VRRP备份组的VRRP统计信息.
resetvrrpstatistics【相关命令】displayvrrpstatistics1.
1.
4snmp-agenttrapenablevrrpsnmp-agenttrapenablevrrp命令用来在全局下开启VRRP告警功能.
undosnmp-agenttrapenablevrrp命令用来在全局下关闭VRRP告警功能.
【命令】snmp-agenttrapenablevrrp[auth-failure|new-master]undosnmp-agenttrapenablevrrp[auth-failure|new-master]【缺省情况】VRRP的告警功能处于开启状态.
1-12【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】auth-failure:配置该参数后,当VRRP备份组中的设备收到的VRRP通告报文中的认证类型或认证字与本地不匹配时,会产生RFC2787规定的告警信息.
new-master:配置该参数后,当备份组中设备从Initialize或Backup状态升级为Master状态时,会产生RFC2787规定的告警信息.
【使用指导】开启告警功能后,设备就可以向目的主机发送告警信息.
具体是发送Inform报文还是Trap报文,以及发往哪个目的主机,请通过snmp-agenttarget-host命令来配置.
【举例】#当VRRP备份组中的设备收到的VRRP通告报文中的认证类型或认证字与本地不匹配时,发送RFC2787规定的告警信息.
system-view[Sysname]snmp-agenttrapenablevrrpauth-failure1.
1.
5vrrpcheck-ttlenablevrrpcheck-ttlenable命令用来使能对IPv4VRRP报文TTL域的检查.
undovrrpcheck-ttlenable命令用来禁止对IPv4VRRP报文的TTL域的检查.
【命令】vrrpcheck-ttlenableundovrrpcheck-ttlenable【缺省情况】检查IPv4VRRP报文的TTL域.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【使用指导】Master路由器定时发送VRRP通告报文,来通告它的存在.
该报文以组播的形式在本网段内传播,不能被路由器转发,因此报文中的TTL值不会改变.
Master路由器在发送VRRP通告报文时,将报文中的TTL值设置为255.
如果配置备份组里的路由器检查VRRP报文的TTL域,则Backup路由器接收到TTL值小于255的VRRP通告报文时,将丢弃该报文,从而有效防止来自其他网段的攻击.
1-13不同厂商的设备实现可能不同,在与其他厂商设备互通时,检查VRRP报文的TTL域可能导致错误地丢弃报文,这时可以通过undovrrpcheck-ttlenable命令禁止检查VRRP报文的TTL域.
【举例】#禁止检查IPv4VRRP报文的TTL域.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]undovrrpcheck-ttlenable1.
1.
6vrrpdot1qvrrpdot1q命令用来配置IPv4VRRP的控制VLAN.
undovrrpdot1q命令用来恢复缺省情况.
【命令】vrrpdot1qvidvlan-id[secondary-dot1qsecondary-vlan-id]undovrrpdot1q【缺省情况】没有指定IPv4VRRP的控制VLAN,即VLAN终结支持广播/组播功能后,Master在所有模糊终结的VLAN内发送VRRP通告报文.
【视图】三层以太网子接口视图/三层聚合子接口视图【缺省用户角色】network-adminmdc-admin【参数】vidvlan-id:指定IPv4VRRP的控制VLAN(外层VLAN)的编号,vlan-id的取值范围为1~4093.
secondary-dot1qsecondary-vlan-id:指定内层VLAN的编号,secondary-vlan-id的取值范围为1~4093.
【使用指导】重复执行本命令,新的配置将覆盖原有配置.
只有在三层以太网子接口和三层聚合子接口下执行本命令时,本命令才会生效;在其他接口视图下也可以执行本命令,但不会生效.
【举例】#配置IPv4VRRP的控制VLAN(外层VLAN)ID为2,内层VLANID为100.
system-view[Sysname]interfacegigabitethernet1/0/1.
2[Sysname-GigabitEthernet1/0/1.
2]vrrpdot1qvid2secondary-dot1q1001.
1.
7vrrpdscpvrrpdscp命令用来配置VRRP报文的DSCP优先级.
1-14undovrrpdscp命令用来恢复缺省值.
【命令】vrrpdscpdscp-valueundovrrpdscp【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】dscp-value:VRRP报文的DSCP优先级,取值范围为0~63,缺省值为48.
【使用指导】DSCP用来体现报文自身的优先等级,决定报文传输的优先程度.
配置的DSCP优先级的取值越大,报文的优先级越高.
通过本命令可以指定发送的VRRP报文中携带的DSCP优先级的取值.
【举例】#配置VRRP报文的DSCP优先级为30.
system-view[Sysname]vrrpdscp301.
1.
8vrrpmodevrrpmode命令用来配置IPv4VRRP的工作模式.
undovrrpmode命令用来恢复缺省情况.
【命令】vrrpmodeload-balanceundovrrpmode【缺省情况】IPv4VRRP工作在标准协议模式.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】load-balance:指定IPv4VRRP工作在负载均衡模式.
1-15【使用指导】创建IPv4VRRP备份组后,仍然可以修改IPv4VRRP的工作模式.
修改IPv4VRRP的工作模式后,路由器上所有的IPv4VRRP备份组都会工作在该模式.
【举例】#配置IPv4VRRP工作在负载均衡模式.
system-view[Sysname]vrrpmodeload-balance【相关命令】displayvrrp1.
1.
9vrrpversionvrrpversion命令用来配置接口下IPv4VRRP使用的版本.
undovrrpversion命令用来恢复缺省情况.
【命令】vrrpversionversion-numberundovrrpversion【缺省情况】IPv4VRRP使用的版本为VRRPv3.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】version-number:VRRP协议的版本号,取值为2或3,其中2表示使用VRRPv2版本(RFC3768),3表示使用VRRPv3版本(RFC5798).
【使用指导】IPv4VRRP备份组中的所有路由器上配置的IPv4VRRP版本必须一致.
【举例】#配置接口GigabitEthernet1/0/1上IPv4VRRP使用的版本为VRRPv2.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpversion21.
1.
10vrrpvridauthentication-modevrrpvridauthentication-mode命令用来配置备份组发送和接收IPv4VRRP报文的认证方式和认证字.
1-16undovrrpvridauthentication-mode命令用来恢复缺省情况.
【命令】vrrpvridvirtual-router-idauthentication-mode{md5|simple}{cipher|plain}keyundovrrpvridvirtual-router-idauthentication-mode【缺省情况】备份组发送和接收IPv4VRRP报文时不进行认证.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
md5:表示使用MD5算法进行认证.
simple:表示使用简单字符进行认证.
cipher:表示以密文方式设置认证字.
plain:表示以明文方式设置认证字.
key:认证字,区分大小写.
采用md5认证方式,当使用cipher参数时,key为1~41个字符的密文认证字;当使用plain参数时,key为1~8个字符的明文认证字.
采用simple认证方式,当使用cipher参数时,key为1~41个字符的密文认证字;当使用plain参数时,key为1~8个字符的明文认证字.
【使用指导】为了防止非法用户构造报文攻击备份组,VRRP通过在VRRP报文中增加认证字的方式,验证接收到的VRRP报文.
VRRP提供了两种认证方式:simple:简单字符认证.
发送VRRP报文的路由器将认证字填入到VRRP报文中,而收到VRRP报文的路由器会将收到的VRRP报文中的认证字和本地配置的认证字进行比较.
如果认证字相同,则认为接收到的报文是真实、合法的VRRP报文;否则认为接收到的报文是一个非法报文.
md5:MD5认证.
发送VRRP报文的路由器利用认证字和MD5算法对VRRP报文进行摘要运算,运算结果保存在AuthenticationHeader(认证头)中.
收到VRRP报文的路由器会利用认证字和MD5算法进行同样的运算,并将运算结果与认证头的内容进行比较.
如果相同,则认为接收到的报文是真实、合法的VRRP报文;否则认为接收到的报文是一个非法报文.
MD5认证比简单字符认证更安全,但是MD5认证需要进行额外的运算,占用的系统资源较多.
以明文或密文方式设置的验证字,均以密文的方式保存在配置文件中.
需要注意的是:一个接口上的不同备份组可以设置不同的认证方式和认证字;加入同一备份组的成员需要设置相同的认证方式和认证字.
1-17使用VRRPv3版本的IPv4VRRP不支持认证.
使用VRRPv3版本时,此配置不会生效.
【举例】#设置GigabitEthernet1/0/1接口上备份组1发送和接收IPv4VRRP报文的认证方式为simple,认证字为Sysname.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1authentication-modesimpleplainSysname【相关命令】displayvrrpvrrpversion1.
1.
11vrrpvridpreempt-modevrrpvridpreempt-mode命令用来设置IPv4VRRP备份组中的路由器工作在抢占方式,并配置抢占延迟时间.
undovrrpvridpreempt-mode命令用来取消抢占方式,即设置IPv4VRRP备份组中的路由器工作在非抢占方式.
undovrrpvridpreempt-modedelay命令用来恢复抢占延迟时间为缺省值.
【命令】vrrpvridvirtual-router-idpreempt-mode[delaydelay-value]undovrrpvridvirtual-router-idpreempt-mode[delay]【缺省情况】IPv4VRRP备份组中的路由器工作在抢占方式下,抢占延迟时间为0秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
delaydelay-value:抢占延迟时间.
delay-value取值范围为0~1800,单位为秒,缺省值为0秒.
【使用指导】如果备份组中的路由器工作在非抢占方式下,则只要Master路由器没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器.
非抢占方式可以避免频繁地切换Master路由器.
如果备份组中的路由器工作在抢占方式下,它一旦发现自己的优先级比当前的Master路由器的优先级高,就会对外发送VRRP通告报文.
导致备份组内路由器重新选举Master路由器,并最终取代原有的Master路由器.
相应地,原来的Master路由器将会变成Backup路由器.
抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的设备.
1-18为了避免备份组内的成员频繁进行主备状态转换,让Backup路由器有足够的时间搜集必要的信息(如路由信息),Backup路由器接收到优先级低于本地优先级的通告报文后,不会立即抢占成为Master路由器,而是等待一定时间后,才会重新选举新的Master路由器.
【举例】#配置接口GigabitEthernet1/0/1工作在抢占方式,抢占延迟时间为5秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1preempt-modedelay5【相关命令】displayvrrp1.
1.
12vrrpvridpriorityvrrpvridpriority命令用来设置路由器在IPv4VRRP备份组中的优先级.
undovrrpvridpriority命令用来恢复缺省情况.
【命令】vrrpvridvirtual-router-idprioritypriority-valueundovrrpvridvirtual-router-idpriority【缺省情况】路由器在IPv4VRRP备份组中的优先级为100.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
priority-value:优先级的值,取值范围为1~254,该值越大表明优先级越高.
【使用指导】优先级决定了路由器在备份组中的地位.
优先级越高,越有可能成为Master路由器.
优先级0是系统保留为特殊用途来使用的,255则是系统保留给IP地址拥有者的.
路由器为IP地址拥有者时,其运行优先级始终为255,表明只要其工作正常,则为Master路由器.
【举例】#设置路由器在IPv4VRRP备份组1中的优先级为150.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1priority1501-19【相关命令】displayvrrpvrrpvridtrack1.
1.
13vrrpvridshutdownvrrpvridshutdown命令用来关闭指定的IPv4VRRP备份组.
undovrrpvridshutdown命令用来恢复缺省情况.
【命令】vrrpvridvirtual-router-idshutdownundovrrpvridvirtual-router-idshutdown【缺省情况】IPv4VRRP备份组处于开启状态.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
【使用指导】关闭IPv4VRRP备份组功能通常用于暂时禁用备份组,但还需要再次启用该备份组的场景.
关闭备份组后,该备份组的状态为Initialize,并且该备份组所有已存在的配置保持不变.
在关闭状态下还可以对备份组进行配置.
备份组再次被开启后,基于最新的配置,从Initialize状态重新开始运行.
【举例】#关闭IPv4VRRP备份组1.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1shutdown1.
1.
14vrrpvridsource-interfacevrrpvridsource-interface命令用来为IPv4VRRP备份组指定源接口,该源接口用来代替IPv4VRRP备份组所在接口进行该备份组VRRP报文的收发.
undovrrpvridsource-interface命令用来取消当前指定的源接口,VRRP报文通过IPv4VRRP备份组所在接口进行收发.
【命令】vrrpvridvirtual-router-idsource-interfaceinterface-typeinterface-numberundovrrpvridvirtual-router-idsource-interface1-20【缺省情况】没有指定备份组的源接口,VRRP报文通过IPv4VRRP备份组所在接口进行收发.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
interface-typeinterface-number:源接口的接口类型和接口编号.
【使用指导】因组网要求或网络故障,导致同一个IPv4VRRP备份组中的设备不能通过备份组所在接口进行VRRP协议报文交互时,可以使用本命令将其他能进行报文交互的接口设置为备份组源接口,用来代替备份组所在接口进行该备份组VRRP报文的收发.
【举例】#设置接口GigabitEthernet1/0/1上备份组的源接口为接口GigabitEthernet1/0/2.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid10source-interfacegigabitethernet1/0/21.
1.
15vrrpvridtimeradvertisevrrpvridtimeradvertise命令用来设置IPv4VRRP备份组中的Master路由器发送VRRP通告报文的时间间隔.
undovrrpvridtimeradvertise命令用来恢复缺省情况.
【命令】vrrpvridvirtual-router-idtimeradvertiseadver-intervalundovrrpvridvirtual-router-idtimeradvertise【缺省情况】IPv4VRRP备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
1-21adver-interval:备份组中的Master路由器发送VRRP通告报文的间隔时间,取值范围为10~4095,单位为厘秒.
使用VRRPv2版本时,该参数的实际生效值只能是100的整倍数,例如,配置该参数取值在10~100、101~200、4001~4095范围内时,实际生效值分别为100、200、4100;使用VRRPv3版本时,该参数的实际生效值与所配置数值相同.
【使用指导】IPv4VRRP备份组中的Master路由器会定时发送VRRP通告报文,通知备份组内的路由器自己工作正常.
VRRP通告报文的发送时间间隔为本命令配置的值.
需要注意的是:建议配置VRRP通告报文的发送间隔大于100厘秒,否则会对系统的稳定性产生影响.
使用VRRPv2版本时,IPv4VRRP备份组中的所有路由器必须配置相同的VRRP通告报文时间间隔.
使用VRRPv3版本时,IPv4VRRP备份组中的路由器上配置的VRRP通告报文时间间隔可以不同.
Master路由器根据自身配置的报文时间间隔定时发送通告报文,并在通告报文中携带Master路由器上配置的时间间隔;Backup路由器接收到Master路由器发送的通告报文后,记录报文中携带的Master路由器通告报文时间间隔,如果在3*记录的时间间隔+Skew_Time内没有收到Master路由器发送的VRRP通告报文,则认为Master路由器出现故障,重新选举Master路由器.
网络流量过大可能会导致Backup路由器在指定时间内没有收到Master路由器的VRRP通告报文,从而发生状态转换.
可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题.
【举例】#设置IPv4VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1timeradvertise500【相关命令】displayvrrp1.
1.
16vrrpvridtrackvrrpvridtrack命令用来配置监视指定的Track项,即当Track项的状态为Negative时,降低路由器的优先级或立即切换成为Master路由器.
undovrrpvridtrack命令用来取消监视指定的Track项.
【命令】vrrpvridvirtual-router-idtracktrack-entry-number[reducedpriority-reduced|switchover]undovrrpvridvirtual-router-idtrack[track-entry-number]【缺省情况】没有指定被监视的Track项.
【视图】接口视图1-22【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
track-entry-number:被监视的Track项序号,track-entry-number取值范围为1~1024.
reducedpriority-reduced:当监视的Track项状态变为Negative时,降低本地路由器在备份组中的优先级,优先级降低的数额为priority-reduced.
priority-reduced取值范围为1~255.
switchover:切换模式,当监视的Track项的状态变为Negative时,如果本路由器在备份组中处于Backup状态,则马上切换成为Master路由器.
【使用指导】执行vrrpvridtrack命令时如果没有指定reducedpriority-reduced和switchover参数,则表示当监视的Track项状态变为Negative时,降低本地路由器在备份组中的优先级,优先级降低的数额为10.
执行undovrrpvridtrack命令时如果没有指定track-entry-number参数,则删除该备份组与所有Track项的关联.
需要注意的是:路由器在某个备份组中作为IP地址拥有者时,如果在该路由器上配置该备份组监视指定的Track项,则该配置不会生效.
该路由器不再作为IP地址拥有者后,之前的配置才会生效.
被监视的Track项的状态由Negative变为Positive或NotReady后,对应的路由器优先级会自动恢复.
被监视的Track项可以是未创建的Track项.
可以通过vrrpvridtrack命令指定监视的Track项后,再通过track命令创建该Track项.
Track项的详细介绍请参见"可靠性配置指导"中的"Track".
【举例】#在GigabitEthernet1/0/1接口上配置监视Track项1,当Track项1状态为Negative时,GigabitEthernet1/0/1接口上备份组1的优先级降低50.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1track1reduced50【相关命令】displayvrrp1.
1.
17vrrpvridvrrpvrid命令用来创建IPv4VRRP备份组,并配置IPv4VRRP备份组的虚拟IP地址,或为一个已经存在的IPv4VRRP备份组添加一个虚拟IP地址.
undovrrpvrid命令用来删除一个已经存在的IPv4VRRP备份组的所有配置,或删除已经存在的IPv4VRRP备份组中的虚拟IP地址.
1-23【命令】vrrpvridvirtual-router-idvirtual-ipvirtual-addressundovrrpvridvirtual-router-id[virtual-ip[virtual-address]]【缺省情况】未创建IPv4VRRP备份组.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
virtual-ipvirtual-address:备份组的虚拟IP地址.
不能为全零地址(0.
0.
0.
0)、广播地址(255.
255.
255.
255)、环回地址、非A/B/C类地址和其它非法IP地址(如0.
0.
0.
1).
删除IPv4VRRP备份组中的虚拟IP地址时,如果不指定virtual-address参数,则表示删除该备份组中的所有虚拟IP地址.
【使用指导】如果没有为备份组配置虚拟IP地址,但是为备份组进行了其他配置(如优先级、抢占方式等),则该备份组会存在于设备上,并处于Inactive状态,此时备份组不起作用.
建议将备份组的虚拟IP地址和备份组中设备下行接口的IP地址配置为同一网段,否则可能导致局域网内的主机无法访问外部网络.
IPv4VRRP工作在负载均衡模式时,要求备份组的虚拟IP地址和接口的IP地址不能相同.
否则,IPv4VRRP负载均衡功能将无法正常工作.
【举例】#创建IPv4VRRP备份组1,配置IPv4VRRP备份组1的虚拟IP地址为10.
10.
10.
10.
为IPv4VRRP备份组1添加一个虚拟IP地址10.
10.
10.
11.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1virtual-ip10.
10.
10.
10[Sysname-GigabitEthernet1/0/1]vrrpvrid1virtual-ip10.
10.
10.
11【相关命令】displayvrrp1.
1.
18vrrpvridweighttrackvrrpvridweighttrack命令用来在IPv4VRRP负载均衡模式下配置虚拟转发器监视指定的Track项,即当Track项的状态为Negative时,当前路由器上属于指定IPv4VRRP备份组的所有虚拟转发器的权重都降低指定的数额.
undovrrpvridweighttrack命令用来取消虚拟转发器监视指定的Track项.
1-24【命令】vrrpvridvirtual-router-idweighttracktrack-entry-number[reducedweight-reduced]undovrrpvridvirtual-router-idweighttrack[track-entry-number]【缺省情况】没有指定虚拟转发器监视的Track项.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv4VRRP备份组号,取值范围为1~255.
track-entry-number:被监视的Track项序号,track-entry-number取值范围为1~1024.
reducedweight-reduced:权重降低的数额,weight-reduced取值范围为1~255,缺省值为30.
【使用指导】只有IPv4VRRP工作在负载均衡模式时,执行本命令才会生效.
被监视的Track项状态由Negative变为Positive或NotReady后,IPv4VRRP备份组中虚拟转发器的权重会自动恢复.
被监视的Track项可以是未创建的Track项.
可以通过vrrpvridweighttrack命令指定监视的Track项后,再通过track命令创建该Track项.
虚拟转发器的权重为255;虚拟转发器的失效下限为10.
由于VFOwner的权重高于或等于失效下限时,它的优先级始终为255,不会根据虚拟转发器的权重改变.
当监视的上行接口出现故障时,配置的权重降低数额需保证VFOwner的权重低于失效下限,即权重降低的数额大于245,其他的虚拟转发器才能接替VFOwner成为AVF.
Track项的详细介绍请参见"可靠性配置指导"中的"Track".
【举例】#在GigabitEthernet1/0/1接口上配置虚拟转发器权重监视Track项1,当Track项1状态为Negative时,GigabitEthernet1/0/1接口上IPv4VRRP备份组1所有虚拟转发器的权重都降低50.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpvrid1weighttrack1reduced50【相关命令】displayvrrp1.
2IPv6VRRP配置命令1.
2.
1displayvrrpipv6displayvrrpipv6命令用来显示IPv6VRRP备份组的状态信息.
1-25【命令】displayvrrpipv6[interfaceinterface-typeinterface-number[vridvirtual-router-id]][verbose]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的IPv6VRRP备份组状态信息.
其中,interface-typeinterface-number为接口类型和接口编号.
vridvirtual-router-id:显示指定IPv6VRRP备份组的状态信息.
其中,virtual-router-id为IPv6VRRP备份组号,取值范围为1~255.
verbose:显示IPv6VRRP备份组状态的详细信息.
如果不指定本参数,则显示IPv6VRRP备份组状态的简要信息.
【使用指导】如果不指定接口名和备份组号,则显示该路由器上所有IPv6VRRP备份组的状态信息;如果只指定接口名,不指定备份组号,则显示该接口上的所有IPv6VRRP备份组的状态信息;如果同时指定接口名和备份组号,则显示该接口上指定IPv6VRRP备份组的状态信息.
【举例】#VRRP工作在标准协议模式时,显示全部IPv6VRRP备份组的简要信息.
displayvrrpipv6IPv6VirtualRouterInformation:RunningMode:StandardTotalnumberofvirtualrouters:1InterfaceVRIDStateRunningAdverAuthVirtualPriTimerTypeIPGE1/0/11Master150100NoneFE80::1表1-7displayvrrpipv6命令显示信息描述表(标准协议模式)字段描述RunningModeVRRP的工作模式,取值为Standard(标准协议模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或Inactive1-26字段描述RunningPri路由器的运行优先级,即路由器当前的优先级.
配置监视指定Track项后,路由器的优先级会根据Track项的状态改变AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AuthType认证类型,取值只能是None,表示无认证VirtualIP备份组的虚拟IP地址#VRRP工作在标准协议模式时,显示全部IPv6VRRP备份组的详细信息.
displayvrrpipv6verboseIPv6VirtualRouterInformation:RunningMode:StandardTotalnumberofvirtualrouters:2InterfaceGigabitEthernet1/0/1VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:150RunningPri:150PreemptMode:YesDelayTime:10AuthType:NoneVirtualIP:FE80::1VirtualMAC:0000-5e00-0201MasterIP:FE80::2VRRPTrackInformation:TrackObject:1State:PositivePriReduced:50InterfaceGigabitEthernet1/0/1VRID:11AdverTimer:100AdminStatus:UpState:BackupConfigPri:80RunningPri:80PreemptMode:YesDelayTime:0BecomeMaster:2450msleftAuthType:NoneVirtualIP:FE80::11VirtualMAC:0000-5e00-020bMasterIP:FE80::12表1-8displayvrrpipv6verbose命令显示信息描述表(标准协议模式)字段描述RunningModeVRRP的工作模式,取值为Standard(标准协议模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AdminStatus管理状态,包括Up和Down两种状态1-27字段描述State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或InactiveConfigPri路由器的配置优先级,即通过vrrpipv6vridpriority命令指定的路由器优先级RunningPri路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变PreemptMode抢占模式,取值包括:Yes:路由器工作在抢占模式No:路由器工作在非抢占模式BecomeMaster切换到Master状态需要等待的时间,单位为毫秒,只有处于Backup状态时才会显示此信息DelayTime抢占延迟时间,单位为秒AuthType认证类型,取值只能是None,表示无认证VirtualIP备份组的虚拟IP地址VirtualMAC备份组虚拟IP地址对应的虚拟MAC地址.
只在路由器为Master状态时,才会显示此信息MasterIP处于Master状态的路由器所对应接口的链路本地地址VRRPTrackInformationVRRP备份组监视的Track项信息.
执行vrrpipv6vridtrack命令后,才会显示此信息TrackObject监视的Track项StateTrack项的状态,Track项的状态可包括Negative、Positive和NotReadyPriReduced监视的Track项状态为Negative时,优先级降低的数额Switchover快速切换,显示此信息时表示当监视的Track项变为Negative状态时,Backup路由器会马上抢占成为Master路由器#VRRP工作在负载均衡模式时,显示全部IPv6VRRP备份组的简要信息.
displayvrrpipv6IPv6VirtualRouterInformation:RunningMode:LoadBalanceTotalnumberofvirtualrouters:1InterfaceVRIDStateRunningAddressActivePriGE1/0/11Master150FE80::1Local-----VF1Active255000f-e2ff-4011Local表1-9displayvrrpipv6命令显示信息描述表(负载均衡模式)字段描述RunningModeVRRP的工作模式,取值为LoadBalance(负载均衡模式)Totalnumberofvirtualrouters备份组的数目1-28字段描述Interface备份组所在接口名VRID虚拟路由器号(即备份组号)number或虚拟转发器编号VFnumberState对于虚拟备份组(VRID为number),该字段表示当前路由器在备份组中的状态,取值为Master,Backup,Initialize或Inactive对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的状态,取值为Active、Listening或InitializeRunningPri对于虚拟备份组(VRID为number),该字段表示路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的运行优先级,即虚拟转发器当前的优先级,配置监视指定Track项后,虚拟转发器的优先级会根据Track项的状态改变Address对于虚拟备份组(VRID为number),该字段表示备份组的虚拟IP地址对于虚拟转发器(VRID为VFnumber),该字段表示虚拟转发器的虚拟MAC地址Active对于虚拟备份组(VRID为number),该字段表示Master的接口的链路本地地址,当前路由器为Master时,显示为local对于虚拟转发器(VRID为VFnumber),该字段表示AVF的接口的链路本地地址,当前虚拟转发器为AVF时,显示为local#VRRP工作在负载均衡模式时,显示全部IPv6VRRP备份组的详细信息.
displayvrrpipv6verboseIPv6VirtualRouterInformation:RunningMode:LoadBalanceTotalnumberofvirtualrouters:2InterfaceGigabitEthernet1/0/1VRID:1AdverTimer:100AdminStatus:UpState:MasterConfigPri:150RunningPri:150PreemptMode:YesDelayTime:5AuthType:NoneVirtualIP:FE80::10MemberIPList:FE80::3(Local,Master)FE80::2(Backup)MasterIP:FE80::3VRRPTrackInformation:TrackObject:1State:PositivePriReduced:50ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-4011(Owner)OwnerID:0000-5e01-1101Priority:2551-29Active:localForwarder02State:ListeningVirtualMAC:000f-e2ff-4012(Learnt)OwnerID:0000-5e01-1103Priority:127Active:FE80::2ForwarderWeightTrackInformation:TrackObject:1State:PositiveWeightReduced:250InterfaceGigabitEthernet1/0/1VRID:11AdverTimer:100AdminStatus:UpState:BackupConfigPri:80RunningPri:80PreemptMode:YesDelayTime:0BecomeMaster:2450msleftAuthType:NoneVirtualIP:FE80::11MemberIPList:FE80::3(Local,Backup)FE80::2(Master)MasterIP:FE80::2ForwarderInformation:2Forwarders1ActiveConfigWeight:255RunningWeight:255Forwarder01State:ActiveVirtualMAC:000f-e2ff-40b1(Learnt)OwnerID:0000-5e01-1103Priority:127Active:FE80::2Forwarder02State:ListeningVirtualMAC:000f-e2ff-40b2(Owner)OwnerID:0000-5e01-1101Priority:255Active:local表1-10displayvrrpipv6verbose命令显示信息描述表(负载均衡模式)字段描述RunningModeVRRP的工作模式,取值为LoadBalance(负载均衡模式)Totalnumberofvirtualrouters备份组的数目Interface备份组所在接口名VRID虚拟路由器号(即备份组号)AdverTimerVRRP通告报文发送时间间隔,单位为厘秒AdminStatus管理状态,包括Up和Down两种状态State当前路由器在备份组中的状态,取值为Master,Backup,Initialize或Inactive1-30字段描述ConfigPri路由器的配置优先级,即通过vrrpipv6vridpriority命令指定的路由器优先级RunningPri路由器的运行优先级,即路由器当前的优先级,配置监视指定Track项后,路由器的优先级会根据Track项的状态改变PreemptMode抢占模式,取值包括:Yes:路由器工作在抢占模式No:路由器工作在非抢占模式DelayTime抢占延迟时间,单位为秒BecomeMaster切换到Master状态需要等待的时间,单位为毫秒,只有处于Backup状态时才会显示此信息AuthType认证类型,取值只能是None,表示无认证VirtualIP备份组的虚拟IP地址列表MemberIPList备份组中成员设备的IP地址列表:Local:表示本地设备的IP地址Master:表示处于Master状态的成员设备的IP地址Backup:表示处于Backup状态的成员设备的IP地址VRRPTrackInformationVRRP备份组监视的Track项信息,执行vrrpipv6vridtrack命令后,才会显示此信息TrackObject监视的Track项,执行vrrpipv6vridtrack命令后,才会显示此信息StateTrack项的状态,Track项的状态包括Negative、Positive和NotReadyPriReduced监视的Track项状态为Negative时,优先级降低的数额,执行vrrpipv6vridtrack命令后,才会显示此信息Switchover快速切换,显示此信息时表示当监视的Track项变为Negative状态时,Backup路由器会马上抢占成为Master路由器ForwarderInformation:2Forwarders1Active虚拟转发器信息:路由器的虚拟转发器数目为2,处于Active状态的虚拟转发器数目为1ConfigWeight虚拟转发器的配置权重,取值为255RunningWeight虚拟转发器的运行权重,即虚拟转发器当前的权重,配置监视指定Track项后,虚拟转发器的权重会根据Track项的状态改变Forwarder01虚拟转发器01的信息State虚拟转发器的状态,取值为Active、Listening或InitializeVirtualMAC虚拟转发器的虚拟MAC地址OwnerID虚拟转发器拥有者的接口实际MAC地址Priority虚拟转发器的优先级,取值范围为1~255ActiveAVF的接口的链路本地地址,当前转发器为AVF时,显示为localForwarderWeightTrackConfiguration虚拟转发器权重监视配置信息.
执行vrrpipv6vridweighttrack命令后,才会显示此信息1-31字段描述TrackObject权重监视的Track项.
执行vrrpipv6vridweighttrack命令后,才会显示此信息StateTrack项的状态,Track项的状态包括Negative、Positive和NotReadyWeightReduced监视的Track项状态为Negative时,权重降低的数额.
执行vrrpipv6vridweighttrack命令后,才会显示此信息1.
2.
2displayvrrpipv6statisticsdisplayvrrpipv6statistics命令用来显示IPv6VRRP备份组的统计信息.
【命令】displayvrrpipv6statistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】interfaceinterface-typeinterface-number:显示指定接口的IPv6VRRP备份组的统计信息.
其中,interface-typeinterface-number为接口类型和接口编号.
vridvirtual-router-id:显示指定备份组号的IPv6VRRP备份组统计信息,其中,virtual-router-id为IPv6VRRP备份组号,取值范围为1~255.
【使用指导】如果不输入接口名和备份组号,则显示该路由器上所有IPv6VRRP备份组的统计信息;如果只输入接口名,不输入备份组号,则显示该接口上的所有IPv6VRRP备份组的统计信息;如果同时输入接口名和备份组号,则显示该接口上指定IPv6VRRP备份组的统计信息.
【举例】#VRRP工作在标准协议模式时,显示所有IPv6VRRP备份组的统计信息.
displayvrrpipv6statisticsInterface:GigabitEthernet1/0/1VRID:1CheckSumErrors:0VersionErrors:0InvalidPktsRcvd:0UnexpectedPktsRcvd:0HopLimitErrors:0AdvertisementIntervalErrors:0InvalidAuthType:0AuthFailures:0PacketLengthErrors:0AuthTypeMismatch:0BecomeMaster:1AddressListErrors:01-32AdverRcvd:0PriorityZeroPktsRcvd:0AdverSent:425PriorityZeroPktsSent:0GlobalstatisticsCheckSumErrors:0VersionErrors:0VRIDErrors:0#VRRP工作在负载均衡模式时,显示全部IPv6VRRP备份组的统计信息.
displayvrrpipv6statisticsInterface:GigabitEthernet1/0/1VRID:1CheckSumErrors:0VersionErrors:0InvalidPktsRcvd:0UnexpectedPktsRcvd:0HopLimitErrors:0AdvertisementIntervalErrors:0InvalidAuthType:0AuthFailures:0PacketLengthErrors:0AuthTypeMismatch:0BecomeMaster:39AddressListErrors:0BecomeAVF:13PacketOptionErrors:0AdverRcvd:2562PriorityZeroPktsRcvd:1AdverSent:16373PriorityZeroPktsSent:49RequestRcvd:2ReplyRcvd:10RequestSent:12ReplySent:2ReleaseRcvd:0VFPriorityZeroPktsRcvd:1ReleaseSent:0VFPriorityZeroPktsSent:11RedirectTimerExpires:1Time-outTimerExpires:0GlobalstatisticsCheckSumErrors:0VersionErrors:0VRIDErrors:0表1-11displayvrrpipv6statistics显示信息描述表(标准协议模式)字段描述Interface备份组所在接口VRID备份组号CheckSumErrors校验和错误的报文数VersionErrors版本号错误的报文数InvalidPktsRcvd接收到报文类型错误的报文数UnexpectedPktsRcvd接收到未期望的报文数AdvertisementIntervalErrorsVRRP通告报文发送时间间隔错误的报文数HopLimitErrors跳数限制错误的报文数AuthFailures认证失败的报文数InvalidAuthType认证类型无效的报文数1-33字段描述AuthTypeMismatch认证类型不匹配的报文数PacketLengthErrorsVRRP报文长度错误的报文数AddressListErrors备份组虚拟IP地址列表错误的报文数BecomeMaster成为Master路由器的次数PriorityZeroPktsRcvd收到的优先级为0的VRRP通告报文的数目AdverRcvd收到的VRRP通告报文的数目PriorityZeroPktsSent发送的优先级为0的VRRP通告报文的数目AdverSent发送的VRRP通告报文的数目Globalstatistics所有备份组的全局统计信息CheckSumErrors校验和错误的报文总数VersionErrors版本号错误的报文总数VRIDErrors备份组号错误的报文总数表1-12displayvrrpipv6statistics显示信息描述表(负载均衡模式)字段描述Interface备份组所在接口VRID备份组号CheckSumErrors校验和错误的报文数VersionErrors版本号错误的报文数InvalidPktsRcvd接收到报文类型错误的报文数UnexpectedPktsRcvd接收到未期望的报文数AdvertisementIntervalErrorsVRRP通告报文发送时间间隔错误的报文数HopLimitErrors跳数限制错误的报文数AuthFailures认证错误的报文数InvalidAuthType认证类型无效的报文数AuthTypeMismatch认证类型不匹配的报文数PacketLengthErrorsVRRP报文长度错误的报文数AddressListErrors虚拟IP地址列表错误的报文数BecomeMaster成为Master路由器的次数RedirectTimerExpiresRedirectTimer超时的次数BecomeAVF成为AVF的次数Time-outTimerExpiresTime-outTimer超时的次数1-34字段描述AdverRcvd收到的Advertisement报文的数目RequestRcvd收到的Request报文的数目AdverSent发送的Advertisement报文的数目RequestSent发送的Request报文的数目ReplyRcvd收到的Reply报文的数目ReleaseRcvd收到的Release报文的数目ReplySent发送的Reply报文的数目ReleaseSent发送的Release报文的数目PriorityZeroPktsRcvd收到的路由器优先级为0的Advertisement报文的数目VFPriorityZeroPktsRcvd收到的虚拟转发器优先级为0的Advertisement报文的数目PriorityZeroPktsSent发送的路由器优先级为0的Advertisement报文的数目VFPriorityZeroPktsSent发送的虚拟转发器优先级为0的Advertisement报文的数目PacketOptionErrors报文状态选项错误的次数Globalstatistics所有备份组的全局统计信息CheckSumErrors校验和错误的报文总数VersionErrors版本号错误的报文总数VRIDErrors备份组号错误的报文总数【相关命令】resetvrrpipv6statistics1.
2.
3resetvrrpipv6statisticsresetvrrpipv6statistics命令用来清除IPv6VRRP备份组的统计信息.
【命令】resetvrrpipv6statistics[interfaceinterface-typeinterface-number[vridvirtual-router-id]]【视图】用户视图【缺省用户角色】network-adminmdc-admin【参数】interfaceinterface-typeinterface-number:清除指定接口的IPv6VRRP备份组统计信息.
其中,interface-typeinterface-number为接口类型和接口编号.
1-35vridvirtual-router-id:清除指定备份组的IPv6VRRP统计信息.
其中,virtual-router-id为IPv6VRRP备份组号,取值范围为1~255.
【使用指导】在清除IPv6VRRP备份组统计信息时,如果不输入接口名和备份组号,则清除该路由器上所有IPv6VRRP备份组的统计信息;如果只输入接口名,不输入备份组号,则清除该接口上所有IPv6VRRP备份组的统计信息;如果同时输入接口名和备份组号,则清除该接口上指定IPv6VRRP备份组的统计信息.
【举例】#清除所有接口上所有备份组的IPv6VRRP统计信息.
resetvrrpipv6statistics【相关命令】displayvrrpipv6statistics1.
2.
4vrrpipv6dot1qvrrpipv6dot1q命令用来配置IPv6VRRP的控制VLAN.
undovrrpipv6dot1q命令用来恢复缺省情况.
【命令】vrrpipv6dot1qvidvlan-id[secondary-dot1qsecondary-vlan-id]undovrrpipv6dot1q【缺省情况】没有指定IPv6VRRP的控制VLAN,即VLAN终结支持广播/组播功能后,Master在所有模糊终结的VLAN内发送IPv6VRRP通告报文.
【视图】三层以太网子接口视图/三层聚合子接口视图【缺省用户角色】network-adminmdc-admin【参数】vidvlan-id:指定IPv6VRRP的控制VLAN(外层VLAN)的编号,vlan-id的取值范围为1~4093.
secondary-dot1qsecondary-vlan-id:指定内层VLAN的编号,secondary-vlan-id的取值范围为1~4093.
【使用指导】重复执行本命令,新的配置将覆盖原有配置.
只有在三层以太网子接口和三层聚合子接口下执行本命令时,本命令才会生效;在其他接口视图下也可以执行本命令,但不会生效.
【举例】#配置IPv6VRRP的控制VLAN(外层VLAN)ID为2,内层VLANID为100.
1-36system-view[Sysname]interfacegigabitethernet1/0/1.
2[Sysname-GigabitEthernet1/0/1.
2]vrrpipv6dot1qvid2secondary-dot1q1001.
2.
5vrrpipv6dscpvrrpipv6dscp命令用来配置IPv6VRRP发送报文的DSCP优先级.
undovrrpipv6dscp命令用来恢复缺省值.
【命令】vrrpipv6dscpdscp-valueundovrrpipv6dscp【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】dscp-value:IPv6VRRP报文的DSCP优先级,取值范围为0~63,缺省值为56.
【使用指导】DSCP用来体现报文自身的优先等级,决定报文传输的优先程度.
配置的DSCP优先级的取值越大,报文的优先级越高.
通过本命令可以指定发送的IPv6VRRP报文中携带的DSCP优先级的取值.
【举例】#配置IPv6VRRP报文的DSCP优先级为30.
system-view[Sysname]vrrpipv6dscp301.
2.
6vrrpipv6modevrrpipv6mode命令用来配置IPv6VRRP的工作模式.
undovrrpipv6mode命令用来恢复缺省情况.
【命令】vrrpipv6modeload-balanceundovrrpipv6mode【缺省情况】IPv6VRRP工作在标准协议模式.
【视图】系统视图【缺省用户角色】network-admin1-37mdc-admin【参数】load-balance:指定IPv6VRRP工作在负载均衡模式.
【使用指导】IPv6VRRP工作在负载均衡模式时,要求备份组虚拟IPv6地址和接口的IPv6地址不能相同.
否则,负载均衡功能将无法正常工作.
创建IPv6VRRP备份组后,仍然可以修改工作模式.
修改工作模式后,路由器上所有的IPv6VRRP备份组都会工作在该模式.
【举例】#配置IPv6VRRP工作在负载均衡模式.
system-view[Sysname]vrrpipv6modeload-balance【相关命令】displayvrrpipv61.
2.
7vrrpipv6vridpreempt-modevrrpipv6vridpreempt-mode命令用来配置IPv6VRRP备份组中的路由器工作在抢占方式,并配置抢占延迟时间.
undovrrpipv6vridpreempt-mode命令用来取消抢占方式,即配置IPv6VRRP备份组中的路由器工作在非抢占方式.
undovrrpipv6vridpreempt-modedelay命令用来恢复抢占延迟时间为缺省值.
【命令】vrrpipv6vridvirtual-router-idpreempt-mode[delaydelay-value]undovrrpipv6vridvirtual-router-idpreempt-mode[delay]【缺省情况】IPv6VRRP备份组中的路由器工作在抢占方式,抢占延迟时间为0秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
delaydelay-value:抢占延迟时间.
delay-value取值范围为0~1800,单位为秒,缺省值为0秒.
1-38【使用指导】如果备份组中的路由器工作在非抢占方式下,则只要Master路由器没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器.
非抢占方式可以避免频繁地切换Master路由器.
如果备份组中的路由器工作在抢占方式下,它一旦发现自己的优先级比当前的Master路由器的优先级高,就会对外发送VRRP通告报文.
导致备份组内路由器重新选举Master路由器,并最终取代原有的Master路由器.
相应地,原来的Master路由器将会变成Backup路由器.
抢占方式可以确保承担转发任务的Master路由器始终是备份组中优先级最高的路由器.
为了避免备份组内的成员频繁进行主备状态转换,让Backup路由器有足够的时间搜集必要的信息(如路由信息),Backup路由器接收到优先级低于本地优先级的通告报文后,不会立即抢占成为Master,而是等待一定时间后,才会重新选举新的Master路由器.
【举例】#配置路由器工作于抢占方式,抢占延迟时间为5秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid10preempt-modedelay5【相关命令】displayvrrpipv61.
2.
8vrrpipv6vridpriorityvrrpipv6vridpriority命令用来设置路由器在IPv6VRRP备份组中的优先级.
undovrrpipv6vridpriority命令用来恢复缺省情况.
【命令】vrrpipv6vridvirtual-router-idprioritypriority-valueundovrrpipv6vridvirtual-router-idpriority【缺省情况】路由器在IPv6VRRP备份组中的优先级为100.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
priority-value:优先级的值,取值范围为1~254,该值越大表明优先级越高.
【使用指导】优先级决定路由器在备份组中的地位.
优先级越高,越有可能成为Master路由器.
优先级0是系统保留为特殊用途来使用的,255则是系统保留给IP地址拥有者的.
1-39路由器为IP地址拥有者时,其运行优先级始终为255,表明只要其工作正常,则为Master路由器.
【举例】#设置路由器在IPv6VRRP备份组1中的优先级为150.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1priority150【相关命令】displayvrrpipv61.
2.
9vrrpipv6vridshutdownvrrpipv6vridshutdown命令用来关闭指定的IPv6VRRP备份组.
undovrrpipv6vridshutdown命令用来恢复缺省情况.
【命令】vrrpipv6vridvirtual-router-idshutdownundovrrpipv6vridvirtual-router-idshutdown【缺省情况】IPv6VRRP备份组处于开启状态.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:VRRP备份组号,取值范围为1~255.
【使用指导】关闭IPv6VRRP备份组功能通常用于暂时禁用备份组,但还需要再次启用该备份组的场景.
关闭备份组后,该备份组的状态为Initialize,并且该备份组所有已存在的配置保持不变.
在关闭状态下还可以对备份组进行配置.
备份组再次被开启后,基于最新的配置,从Initialize状态重新开始运行.
【举例】#关闭IPv6VRRP备份组1.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1shutdown1.
2.
10vrrpipv6vridtimeradvertisevrrpipv6vridtimeradvertise命令用来配置IPv6VRRP备份组中Master路由器发送VRRP通告报文的时间间隔.
undovrrpipv6vridtimeradvertise命令用来恢复缺省情况.
1-40【命令】vrrpipv6vridvirtual-router-idtimeradvertiseadver-intervalundovrrpipv6vridvirtual-router-idtimeradvertise【缺省情况】IPv6VRRP备份组中Master路由器发送VRRP通告报文的时间间隔为100厘秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
adver-interval:IPv6VRRP备份组中的Master路由器发送VRRP通告报文的间隔时间,取值范围为10~4095,单位为厘秒.
【使用指导】IPv6VRRP备份组中的Master路由器会定时发送VRRP通告报文,通知备份组内的路由器自己工作正常.
VRRP通告报文的发送时间间隔为本命令配置的值.
需要注意的是:建议配置VRRP通告报文的发送间隔大于100厘秒,否则会对系统的稳定性产生影响.
IPv6VRRP备份组中的路由器上配置的VRRP通告报文时间间隔可以不同.
Master路由器根据自身配置的报文时间间隔定时发送通告报文,并在通告报文中携带Master路由器上配置的时间间隔;Backup路由器接收到Master路由器发送的通告报文后,记录报文中携带的Master路由器通告报文时间间隔,如果在3*记录的时间间隔+Skew_Time内没有收到Master路由器发送的VRRP通告报文,则认为Master路由器出现故障,重新选举Master路由器.
网络流量过大可能会导致Backup路由器在指定时间内没有收到Master路由器的VRRP通告报文,从而发生状态转换.
可以通过将VRRP通告报文的发送时间间隔延长的办法来解决该问题.
【举例】#设置IPv6VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1timeradvertise500【相关命令】displayvrrpipv61.
2.
11vrrpipv6vridtrackvrrpipv6vridtrack命令用来配置监视指定的Track项,即当Track项的状态为Negative时,降低路由器的优先级或立即切换成为Master路由器.
1-41undovrrpipv6vridtrack命令用来取消监视指定的Track项.
【命令】vrrpipv6vridvirtual-router-idtracktrack-entry-number[reducedpriority-reduced|switchover]undovrrpipv6vridvirtual-router-idtrack[track-entry-number]【缺省情况】没有指定被监视的Track项.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
track-entry-number:被监视的Track项序号,track-entry-number取值范围为1~1024.
reducedpriority-reduced:当监视的Track项状态变为Negative时,降低本地路由器在备份组中的优先级,优先级降低的数额为priority-reduced.
priority-reduced取值范围为1~255.
switchover:切换模式,当监视的Track项的状态变为Negative时,如果本路由器在备份组中处于Backup状态,则马上切换成为Master路由器.
【使用指导】执行vrrpipv6vridtrack命令时如果没有指定reducedpriority-reduced和switchover参数,则表示当监视的Track项状态变为Negative时,降低本地路由器在备份组中的优先级,优先级降低的数额为10.
执行undovrrpipv6vridtrack命令时如果没有指定track-entry-number参数,则删除该备份组与所有Track项的关联.
需要注意的是:路由器在某个备份组中作为IP地址拥有者时,如果在该路由器上配置该备份组监视指定的Track项,则该配置不会生效.
该路由器不再作为IP地址拥有者后,之前的配置才会生效.
被监视的Track项的状态由Negative变为Positive或NotReady后,对应的路由器优先级会自动恢复.
被监视的Track项可以是未创建的Track项.
可以通过vrrpipv6vridtrack命令指定监视的Track项后,再通过track命令创建该Track项.
Track项的详细介绍请参见"可靠性配置指导"中的"Track".
【举例】#在GigabitEthernet1/0/1接口上配置监视Track项1,当Track项1状态为Negative时,GigabitEthernet1/0/1接口上IPv6VRRP备份组1的优先级降低50.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1track1reduced501-42【相关命令】displayvrrpipv61.
2.
12vrrpipv6vridvrrpipv6vrid命令用来创建IPv6VRRP备份组,配置IPv6VRRP备份组的虚拟IPv6地址,或为一个已经存在的IPv6VRRP备份组添加一个虚拟IPv6地址.
undovrrpipv6vrid命令用来删除一个已经存在的IPv6VRRP备份组的所有配置,或删除已经存在的IPv6VRRP备份组中的虚拟IPv6地址.
【命令】vrrpipv6vridvirtual-router-idvirtual-ipvirtual-address[link-local]undovrrpipv6vridvirtual-router-id[virtual-ip[virtual-address[link-local]]]【缺省情况】没有创建IPv6VRRP备份组.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
virtual-ipvirtual-address:备份组的虚拟IPv6地址.
删除IPv6VRRP备份组中的虚拟IPv6地址时,如果不指定virtual-address参数,则表示删除该备份组中的所有虚拟IPv6地址.
link-local:虚拟IPv6地址为链路本地地址.
【使用指导】备份组的第一个虚拟IPv6地址必须是链路本地地址,链路本地地址必须最后删除.
一个VRRP备份组中只允许有一个链路本地地址.
如果没有为备份组配置虚拟IPv6地址,但是为备份组进行了其他配置(如优先级、抢占方式等),则该备份组会存在于设备上,并处于Inactive状态,此时备份组不起作用.
建议将备份组的虚拟IPv6地址和接口的IPv6地址配置为同一网段,否则可能导致局域网内的主机无法访问外部网络.
【举例】#创建IPv6VRRP备份组1,配置IPv6VRRP备份组1的虚拟IPv6地址为fe80::10.
为IPv6VRRP备份组1添加一个虚拟IPv6地址1::10.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1virtual-ipfe80::10link-local[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1virtual-ip1::101-43【相关命令】displayvrrpipv61.
2.
13vrrpipv6vridweighttrackvrrpipv6vridweighttrack命令用来在IPv6VRRP负载均衡模式下配置虚拟转发器监视指定的Track项,即当Track项的状态为Negative时,当前路由器上属于指定IPv6VRRP备份组的所有虚拟转发器的权重都降低指定的数额.
undovrrpipv6vridweighttrack命令用来取消虚拟转发器监视指定的Track项.
【命令】vrrpipv6vridvirtual-router-idweighttracktrack-entry-number[reducedweight-reduced]undovrrpipv6vridvirtual-router-idweighttrack[track-entry-number]【缺省情况】没有指定虚拟转发器监视的Track项.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:IPv6VRRP备份组号,取值范围为1~255.
track-entry-number:被监视的Track项序号,track-entry-number取值范围为1~1024.
reducedweight-reduced:权重降低的数额,weight-reduced取值范围为1~255,缺省值为30.
【使用指导】只有VRRP工作在负载均衡模式时,执行本命令才会生效.
被监视的Track项状态由Negative变为Positive或NotReady后,备份组中虚拟转发器的权重会自动恢复.
被监视的Track项可以是未创建的Track项.
可以通过vrrpipv6vridweighttrack命令指定监视的Track项后,再通过track命令创建该Track项.
虚拟转发器的权重为255;虚拟转发器的失效下限为10.
由于VFOwner的权重高于或等于失效下限时,它的优先级始终为255,不会根据虚拟转发器的权重改变,当监视的上行接口出现故障时,配置的权重降低数额需保证VFOwner的权重低于失效下限,即权重降低的数额大于245,其他的虚拟转发器才能接替VFOwner成为AVF.
Track项的详细介绍请参见"可靠性配置指导"中的"Track".
【举例】#在GigabitEthernet1/0/1接口上配置虚拟转发器权重监视Track项1,当Track项1状态为Negative时,GigabitEthernet1/0/1接口上IPv6VRRP备份组1所有虚拟转发器的权重都降低50.
system-view1-44[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]vrrpipv6vrid1weighttrack1reduced50【相关命令】displayvrrpipv6i目录1多机备份配置命令·1-11.
1多机备份对端配置命令·1-11.
1.
1displayvsrppeer1-11.
1.
2peer·1-21.
1.
3peeripv61-31.
1.
4track1-41.
1.
5vsrppeer1-51.
2多机备份实例配置命令·1-61.
2.
1backupid1-61.
2.
2backupmode·1-61.
2.
3bindvrrpvrid1-71.
2.
4bindvrrpipv6vrid1-81.
2.
5displayvsrpinstance1-91.
2.
6nas·1-111.
2.
7trafficbackup1-121.
2.
8vsrpinstance(系统视图)1-131.
3配置IPv6虚拟地址·1-131.
3.
1ipv6virtual-address·1-131.
4IPoE支持多机备份功能配置命令1-141.
4.
1ipsubscribervsrp-instance1-141.
4.
2ipsubscribervsrp-port1-161.
4.
3ipv6subscribervsrp-instance1-161.
4.
4ipv6subscribervsrp-port1-171.
5PPPoE支持多机备份功能配置命令1-181.
5.
1displaypppsync-session·1-181.
5.
2displaypppoe-serversync-session1-201.
5.
3pppvsrp-port1-211.
5.
4pppoe-servervsrp-instance·1-221.
5.
5pppoe-servervsrp-port·1-231.
6Portal支持多机备份功能配置命令·1-241.
6.
1portalvsrp-instance·1-241.
6.
2portalvsrp-port·1-251.
7DHCP支持多机备份功能配置命令1-26ii1.
7.
1dhcpvsrp-instance·1-261.
7.
2dhcpvsrpport·1-261.
7.
3ipv6dhcpvsrp-instance1-271.
7.
4ipv6dhcpvsrpport·1-281.
7.
5vsrp-instance(DHCPv4/DHCPv6地址池视图)1-281.
7.
6virtual-duid(DHCPv6地址池视图)1-291-11多机备份配置命令在多机备份功能的组网环境中,不能使能accounting-on功能及accounting-on扩展功能,否则设备或业务板重启后会导致已上线的用户强制下线.
关于accounting-on功能及accounting-on扩展功能的详细介绍和相关配置请参见"安全配置指导"中的"AAA".
1.
1多机备份对端配置命令1.
1.
1displayvsrppeerdisplayvsrppeer命令用来显示多机备份组信息.
【命令】displayvsrppeer[peer-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】peer-name:多机备份组名称,取值为1~31个字符的字符串,区分大小写.
【使用指导】不指定多机备份组名称时,命令显示所有的多机备份组信息.
【举例】#显示已创建的多机备份组pname的信息.
displayvsrppeerpnameVSRPpeername:pnameTCPstatus:ConnectedPeerIP:11.
0.
0.
3LocalIP:10.
0.
0.
3Port:6000TrackID:5Trackstatus:Positive#显示全部已创建的多机备份组的信息1-2displayvsrppeerVSRPpeername:pname1TCPstatus:ConnectedPeerIP:11.
0.
0.
3LocalIP:10.
0.
0.
3Port:6000TrackID:5Trackstatus:PositiveVSRPpeername:pname2TCPstatus:DisconnectedPeerIP:10.
0.
0.
2LocalIP:11.
0.
0.
2Port:5000TrackID:5Trackstatus:Negative表1-1displayvsrppeer命令显示信息描述表字段描述VSRPpeername多机备份组名TCPstatus多机备份组TCP连接状态,取值包含:Disconnected:连接已断开Connected:连接已建立PeerIP多机备份组中TCP连接的对端IP地址LocalIP多机备份组中TCP连接的本端IP地址Port多机备份组中TCP连接绑定的端口号TrackID多机备份组关联的Track项Trackstatus多机备份组关联的Track项状态,取值包含:Positive:表示状态正常NotReady:表示无效值Negative:表示状态异常1.
1.
2peerpeer命令用来配置到多机备份对端的TCP连接.
undopeer命令用来删除到多机备份对端的TCP连接.
【命令】peerpeer-ip-addresslocallocal-ip-address[portport-id]undopeer【缺省情况】未配置到多机备份对端的TCP连接.
1-3【视图】多机备份对端视图【缺省用户角色】network-adminmdc-admin【参数】peer-ip-address:表示多机备份中的对端设备IP地址.
locallocal-ip-address:表示多机备份中的本端设备IP地址.
portport-id:表示TCP连接绑定的端口号,取值范围为1024~65535,默认端口号为60032.
【使用指导】配置TCP连接时,本端和对端设备IP地址必须为单播地址,且不允许配置为全零地址或环回地址.
配置TCP连接时,本端和对端设备IP地址不能相同;任意两个多机备份组内TCP连接的本端和对端IP地址不能完全相同.
配置TCP连接时,绑定的端口号不能与已有的TCP监听服务使用的端口号冲突.
若多机备份组内已配置TCP连接,重新配置一条TCP连接时,需要先删除当前TCP连接,否则无法配置成功.
【举例】#在名为pname的多机备份组中,创建TCP连接,本端设备IP为11.
0.
0.
2,对端设备IP为10.
0.
0.
1,TCP连接绑定的端口号为7000.
system-view[Sysname]vsrppeerpname[Sysname-vsrp-peer-pname]peer10.
0.
0.
1local11.
0.
0.
2port70001.
1.
3peeripv6peeripv6命令用来配置到多机备份对端的IPv6TCP连接.
undopeeripv6命令用来删除到多机备份对端的IPv6TCP连接.
【命令】peeripv6peer-ipv6-addresslocallocal-ipv6-address[portport-id]undopeeripv6【缺省情况】未配置到多机备份对端的IPv6TCP连接.
【视图】多机备份对端视图【缺省用户角色】network-adminmdc-admin1-4【参数】peer-ipv6-address:表示多机备份中的对端设备IPv6地址.
locallocal-ipv6-address:表示多机备份中的本端设备IPv6地址.
portport-id:表示IPv6TCP连接绑定的端口号,取值范围为1024~65535,默认端口号为60032.
【使用指导】配置IPv6TCP连接时,本端和对端设备IPv6地址必须为单播地址,且不允许配置为全零地址或环回地址.
配置IPv6TCP连接时,本端和对端设备IPv6地址不能相同;任意两个多机备份组内IPv6TCP连接的本端和对端IPv6地址不能完全相同.
配置IPv6TCP连接时,绑定的端口号不能与已有的IPv6TCP监听服务使用的端口号冲突.
若多机备份组内已配置IPv6TCP连接,重新配置一条IPv6TCP连接时,需要先删除当前IPv6TCP连接,否则无法配置成功.
【举例】#在名为pname的多机备份组中,创建IPv6TCP连接,本端设备IPv6地址为1::1,对端设备IPv6地址为2::2,IPv6TCP连接绑定的端口号为7000.
system-view[Sysname]vsrppeerpname[Sysname-vsrp-peer-pname]peeripv62::2local1::1port70001.
1.
4tracktrack命令用来配置监视指定的Track项.
undotrack命令用来取消监视指定的Track项.
【命令】tracktrack-entry-numberundotrack【缺省情况】未配置监视指定的Track项.
【视图】多机备份对端视图【缺省用户角色】network-adminmdc-admin【参数】track-entry-number:被监视Track项的序号,取值范围为1~1024.
【使用指导】用户可以通过多机备份组关联Track来快速检测通道是否可用.
未关联Track项时,多机备份组只能依靠TCP连接的状态来检查通道是否可用.
当关联Track状态为Positive或NotReady时,多机1-5备份模块才会尝试与对端设备建立TCP连接;当关联Track的状态为Negative时,断开与对端设备的控制TCP连接.
当TCP连接有效时,设备上的多机备份功能才是生效的.
Track项的详细介绍请参见"可靠性配置指导"中的"Track".
【举例】#在名为pname的多机备份对端视图下,配置关联Track项,Track序号为10.
system-view[Sysname]vsrppeerpname[Sysname-vsrp-peer-pname]track101.
1.
5vsrppeervsrppeer命令用来创建多机备份对端并进入多机备份对端视图.
如果已创建多机备份对端,执行该命令直接进入多机备份对端视图.
undovsrppeer命令用来删除指定的多机备份对端.
【命令】vsrppeerpeer-nameundovsrppeerpeer-name【缺省情况】未创建多机备份对端.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】peer-name:多机备份对端名称,取值为1~31个字符的字符串,区分大小写.
【使用指导】设备上最多支持创建64个多机备份对端.
删除多机备份对端时,若已有多机备份实例关联该多机备份对端,需先解除关联关系,否则无法删除.
【举例】#创建名称为pname的多机备份组并进入多机备份对端视图.
system-view[Sysname]vsrppeerpname[Sysname-vsrp-peer-pname]1-61.
2多机备份实例配置命令1.
2.
1backupidbackupid命令用来配置多机备份实例的备份ID.
undobackupid命令用来删除多机备份实例的备份ID.
【命令】backupidbackup-idpeerpeer-nameundobackupid【缺省情况】未配置多机备份实例的备份ID.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin【参数】backup-id:表示多机备份实例的备份标识符,取值范围为1~1024.
peer-name:表示关联的多机备份对端名称,为1~31个字符的字符串,区分大小写.
【使用指导】一个多机备份实例只能属于一个多机备份对端,在该多机备份对端内使用备份ID唯一标识一个多机备份实例.
互为备份的两台设备上的多机备份实例对应多机备份对端内的备份ID必须相同.
需要注意的是:配置多机备份实例备份ID时,多机备份对端必须已存在,且backup-id在该多机备份对端内未被使用过.
配置多机备份实例备份ID时,若多机备份实例已配置备份ID,则需先删除当前备份ID后,才能配置新的备份ID.
【举例】#配置名为aaa的多机备份实例在多机备份对端pname中的备份ID为5.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]backupid5peerpname1.
2.
2backupmodebackupmode命令用来设置多机备份实例的备份模式.
undobackupmode命令用来恢复缺省情况.
【命令】backupmode{hot|warm}1-7undobackupmode【缺省情况】多机备份实例的备份模式为热备份.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin【参数】hot:表示热备份.
warm:表示温备份.
【使用指导】在不同的备份模式下,对于收到的备份信息,设备有以下处理方式:热备份:当备用设备收到主用设备的备份信息后,立即下发备份信息到转发平面.
这样,主用设备发生故障时,备用设备能马上指导报文转发,可以实现业务终端快速切换.
温备份:当备用设备收到主用设备的备份信息后,不会立即下发备份信息到转发平面,当主用设备发生故障后,设备的主备状态发生切换,备用设备才开始才开始下发备份信息到转发平面,并指导报文转发.
业务切换到备用设备上的时间比热备份切换时间稍长.
【举例】#设置多机备份实例备份模式为温备份.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]backupmodewarm1.
2.
3bindvrrpvridbindvrrpvrid命令用来绑定多机备份实例和VRRP备份组.
undobindvrrp命令用来解除多机备份实例和VRRP备份组的绑定.
【命令】bindvrrpvridvirtual-router-idinterfaceinterface-typeinterface-numberundobindvrrp【缺省情况】未绑定多机备份实例和VRRP备份组.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin1-8【参数】virtual-router-id:表示VRRP备份组ID,取值范围为1~255.
interfaceinterface-typeinterface-number:表示VRRP备份组所属接口的接口类型和接口编号.
【使用指导】多机备份实例通过绑定VRRP备份组来确定自身的主备身份.
一个多机备份实例只能绑定一个VRRP备份组.
指定VRRP备份组时,VRRP备份组可以不存在于指定的接口下.
【举例】#配置多机备份实例aaa与接口GigabitEthernet3/1/2上IPv4的VRRP备份组2绑定.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]bindvrrpvrid2interfacegigabitethernet3/1/21.
2.
4bindvrrpipv6vridbindvrrpipv6vrid命令用来绑定多机备份实例和IPv6VRRP备份组.
undobindvrrpipv6命令用来解除多机备份实例和IPv6VRRP备份组的绑定.
【命令】bindvrrpipv6vridvirtual-router-idinterfaceinterface-typeinterface-numberundobindvrrpipv6【缺省情况】未绑定多机备份实例和IPv6VRRP备份组.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin【参数】virtual-router-id:表示IPv6VRRP备份组ID,取值范围为1~255.
interfaceinterface-typeinterface-number:表示IPv6VRRP备份组所属接口的接口类型和接口编号.
【使用指导】多机备份实例中的设备通过绑定IPv6VRRP备份组来确定自身的主备身份.
一个多机备份实例只能绑定一个IPv6VRRP备份组.
指定IPv6VRRP备份组时,IPv6VRRP备份组可以不存在于指定的接口下.
【举例】#配置多机备份实例aaa与接口GigabitEthernet3/1/1上IPv6VRRP备份组2绑定.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]bindvrrpipv6vrid2interfacegigabitethernet3/1/11-91.
2.
5displayvsrpinstancedisplayvsrpinstance命令显示多机备份实例信息.
【命令】displayvsrpinstance[instance-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】instance-name:多机备份实例名,取值为1~31个字符的字符串,区分大小写.
【描述】不指定多机备份实例名称时,显示所有的多机备份实例信息.
【举例】#显示已创建的多机备份实例aaa信息.
displayvsrpinstanceaaaVSRPinstancename:aaaVSRPpeername:pname1BackupID:10BoundVRID:VRRPVRID1interfaceGigabitEthernet3/1/1Instancestatus:MasterLocalstatus:MasterPeerstatus:BackupBackupmode:WarmTrafficbackupinterval:10(minutes)Trafficbackupthreshold:50(MB)NASIP:10.
0.
0.
1NASport:GigabitEthernet3/1/2NASID:h3c#显示全部已创建的多机备份实例信息.
displayvsrpinstanceVSRPinstancename:aaaVSRPpeername:pname1BackupID:10BoundVRID:VRRPVRID1interfaceGigabitEthernet3/1/1Instancestatus:MasterLocalstatus:MasterPeerstatus:BackupBackupmode:Warm1-10Trafficbackupinterval:10(minutes)Trafficbackupthreshold:50(MB)NASIP:10.
0.
0.
1NASport:GigabitEthernet3/1/2NASID:h3cVSRPinstancename:bbbVSRPpeername:pname2BackupID:10BoundVRID:VRRPVRID2interfaceGigabitEthernet3/1/2Instancestatus:MasterLocalstatus:MasterPeerstatus:BackupBackupmode:WarmTrafficbackupinterval:5(minutes)Trafficbackupthreshold:100(MB)NASIP:10.
0.
0.
2NASport:GigabitEthernet3/1/3NASID:h3c表1-2displayvsrpinstance命令显示信息描述表字段描述VSRPinstancename多机备份实例名VSRPpeername多机备份实例关联的多机备份对端名BackupID多机备份实例备份IDBoundVRID多机备份实例绑定接口下的VRIDInstancestatus多机备份实例状态,状态取值包括:Master:表示在该多机备份实例中,本设备作为主用设备Backup:表示在该多级备份实例中,本设备作为备用设备Down:表示在该多机备份实例中,本设备不运行Localstatus本端本地状态,状态取值包括:Master:表示主用状态Backup:表示备用状态Init:表示初始化状态Down:表示未获取到本端本地状态Peerstatus对端本地状态,状态取值包括:Master:表示主用状态Backup:表示备用状态Init:表示初始化状态Down:表示未获取到对端本地状态Backupmode多机备份实例备份模式,取值为:Hot:热备份Warm:温备份1-11字段描述Trafficbackupinterval流量备份时间间隔Trafficbackupthreshold流量备份阈值NASIP业务逻辑IP地址NASport业务逻辑接口名NASID业务逻辑主机名1.
2.
6nasnas命令用来配置NAS参数.
undonas命令用来删除已配置的NAS参数.
【命令】nas{idhost-name|ipip-address|portinterface-typeinterface-number}undonas[id|ip|port]【缺省情况】未配置NAS参数.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin【参数】idhost-name:表示业务逻辑主机名,为1~127个字符的字符串,不区分大小写.
ipip-address:表示业务逻辑IP地址.
portinterface-typeinterface-number:表示业务逻辑的接口类型和接口编号,目前支持接口类型为:三层以太网接口类型和三层聚合接口类型.
【使用指导】NAS(NetworkAccessServer)表示网络接入服务.
用户可以通过本命令在多机备份实例下配置业务逻辑IP地址、业务逻辑接口和业务逻辑主机名,使互为备份的设备上发送给RADIUS(RemoteAuthenticationDial-InUserService,远程认证拨号用户服务)服务器报文的NAS-IP-Address、NAS-Port属性以及上送给DHCP服务器报文的Option82字段信息保持一致.
需要注意的是:配置业务逻辑IP地址时,必须配置为单播地址,且不允许配置为全零地址或环回地址.
配置业务逻辑接口时,允许配置成当前设备上不存在的接口.
逻辑接口的位置信息格式为"槽位号/子卡号/接口号".
【举例】#配置业务逻辑IP地址为2.
2.
2.
2.
1-12system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]nasip2.
2.
2.
2#配置业务逻辑接口为GigabitEthernet3/1/1.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]nasportgigabitethernet3/1/1#配置业务逻辑主机名为bbb.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]nasidbbb1.
2.
7trafficbackuptrafficbackup命令用来设置流量备份时间间隔或流量阈值.
undotrafficbackup命令用来恢复缺省情况.
【命令】trafficbackup{intervalinterval-value|thresholdthreshold-value}*undotrafficbackup[interval|threshold]【缺省情况】多机备份实例的流量备份时间间隔为10分钟,流量阈值缺省值为50MB.
【视图】多机备份实例视图【缺省用户角色】network-adminmdc-admin【参数】interval-value:表示流量备份时间间隔,取值范围为0~1440,单位为分钟(min).
threshold-value:表示流量阈值,取值范围为0~100000,单位为兆字节(MB).
【使用指导】多机备份实例支持配置流量备份时间间隔和流量备份阈值.
以特定业务为例,当业务持续转发时间达到流量备份时间间隔或转发业务的流量达到阈值时,多机备份实例需要对该业务模块数据进行备份操作.
当流量备份时间间隔和流量阈值均为0时,表示不备份用户流量.
【举例】#当流量备份时间达到为50分钟时,进行业务模块数据的备份操作.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]trafficbackupinterval50#当转发流量达到200MB时,进行业务模块数据的备份操作.
1-13system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]trafficbackupthreshold200#恢复流量备份时间和流量阈值为缺省值.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]undotrafficbackup1.
2.
8vsrpinstance(系统视图)vsrpinstance命令用来创建多机备份实例并进入多机备份实例视图.
如果指定的多机备份实例已创建,则该命令直接用来进入该多机备份实例视图.
undovsrpinstance命令用来删除已创建的多机备份实例.
【命令】vsrpinstanceinstance-nameundovsrpinstanceinstance-name【缺省情况】未创建多机备份实例.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】instance-name:表示多机备份实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】多机备份实例作为业务应用模块的关联实体,在实际应用中,须配置关联多机备份对端并绑定VRRP备份组,备份模式及流量备份方式.
设备上最多支持创建1024个多机备份实例.
【举例】#创建名为aaa的多机备份实例,并进入多机备份实例视图.
system-view[Sysname]vsrpinstanceaaa[Sysname-vsrp-instance-aaa]1.
3配置IPv6虚拟地址1.
3.
1ipv6virtual-addressipv6virtual-address命令用来配置IPv6虚拟地址,并绑定多机备份实例.
1-14undoipv6virtual-address命令用来恢复缺省情况.
【命令】ipv6virtual-addressipv6-addressvsrpvsrp-instanceundoipv6virtual-address【缺省情况】未配置IPv6虚拟地址.
【视图】三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VLAN接口视图【缺省用户角色】network-adminmdc-admin【参数】ipv6-address:配置的IPv6虚拟地址,该地址必须为链路本地地址,局域网内的主机可以通过这个虚拟地址与外部网络进行通信.
vsrpvsrp-instance:绑定的多机备份实例名称.
vsrp-instance为多机备份的实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】z接口上使能IPv6IPoE或DHCPv6的多机备份功能时,必须与本命令配合使用,本命令绑定的多机备份实例必须与该接口上IPv6IPoE或DHCPv6绑定的多机备份实例保持一致,否则会影响多机备份功能正常使用,导致多机备份后倒换后,局域网内的主机无法访问外部网络.
z接口上未开启IPv6IPoE或DHCPv6的多机备份功能时,请不要在该接口上配置IPv6虚拟地址,否则可能导致设备上原来的链路本地地址不可用.
z请不要将此命令与IPv6VRRP备份组配置在同一个接口上,否则可能导致多机备份功能不能正常使用.
【举例】#配置IPv6虚拟地址为fe80::10,并绑定多机备份实例aaa.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]ipv6virtual-addressfe80::10vsrpaaa1.
4IPoE支持多机备份功能配置命令1.
4.
1ipsubscribervsrp-instanceipsubscribervsrp-instance命令用来指定接口上IPv4IPoE功能绑定的多机备份实例.
undoipsubscribervsrp-instance用来恢复缺省情况.
【命令】ipsubscribervsrp-instanceinstance-name1-15undoipsubscribervsrp-instance【缺省情况】接口上的IPv4IPoE功能未绑定多机备份实例.
【视图】三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-adminmdc-admin【参数】instance-name:表示接口绑定的多机备份实例名,为1~31个字符的字符串,区分大小写.
【使用指导】IPoE支持多机备份是指当一台设备故障时(包括设备故障、链路故障等),IPoE用户的业务可以自动切换到备用设备上来,已上线的IPoE用户不需要重新拨号,计费、授权信息不丢失.
用户通过该命令配置接口下IPv4IPoE会话和指定多机备份实例关联,继而就可以通过多机备份提供的数据备份通道实时备份此接口上接入的动态IPv4IPoE会话信息.
需要注意的是:多机备份不支持IPoE专线接入用户互为备份的接入设备上的对应接口必须绑定相同的多机备份实例.
如果互为备份的接入设备上的子接口上配置了VLAN终结功能,则必须终结相同的VLAN.
同一设备上的不同主接口引用的多机备份实例不能相同.
同一接口下的不同子接口可以引用不同的多机备份实例.
当接口上有在线IPoE用户时,配置、修改、取消接口上引用的多机备份实例,都会导致接口上的用户下线.
如果IPoE用户需要使用DHCP/DHCPV6地址池上线,则地址池必须绑定和IPOE相同的VSRP实例配置的静态IPoE会话要求主备设备一致.
主用设备和备用设备上需要配置相同的DHCP/DHCPV6地址池和发布相同的网关路由一个多机备份实例要独占一个DHCP/DHCPV6地址池,不允许不同的多机备份实例共享一个DHCP/DHCPV6地址池.
【举例】#在接口GigabitEthernet3/1/1上使能IPv4IPoE会话多机备份的功能,并绑定多机备份实例instance1.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]ipsubscribervsrp-instanceinstance1【相关命令】ipsubscribervsrp-port1-161.
4.
2ipsubscribervsrp-portipsubscribervsrp-port命令用来配置IPoE建立IPv4数据备份通道使用的TCP端口号.
undoipsubscribervsrp-port用来恢复缺省情况.
【命令】ipsubscribervsrp-portport-numberundoipsubscribervsrp-port【缺省情况】IPoE建立IPv4数据备份通道使用的TCP端口号为60033.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:TCP端口号,取值范围为1~65535.
【使用指导】IPoE在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此条通道为TCP连接,可以通过本命令调整IPoE建立IPv4数据备份通道使用的TCP端口号.
【举例】#配置IPoE建立IPv4数据备份通道使用的TCP端口号为20000.
system-view[Sysname]ipsubscribervsrp-port20000【相关命令】ipsubscribervsrp-instance1.
4.
3ipv6subscribervsrp-instanceipv6subscribervsrp-instance命令用来指定接口上的IPv6IPoE功能绑定的多机备份实例.
undoipsubscribervsrp-instance用来恢复缺省情况.
【命令】ipv6subscribervsrp-instanceinstance-nameundoipv6subscribervsrp-instance【缺省情况】接口上的IPv6IPoE功能未绑定多机备份实例.
【视图】三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图1-17【缺省用户角色】network-adminmdc-admin【参数】instance-name:表示接口绑定的多机备份实例名,为1~31个字符的字符串,区分大小写.
【使用指导】用户通过该命令配置接口下IPv6IPoE会话和指定多机备份实例关联,继而就可以通过多机备份提供的数据备份通道实时备份此接口上接入的动态IPv6IPoE会话信息.
需要注意的是:多机备份不支持IPoE专线接入用户互为备份的接入设备上的对应接口必须绑定相同的多机备份实例.
如果互为备份的接入设备上的子接口上配置了VLAN终结功能,则必须终结相同的VLAN.
同一设备上的不同主接口引用的多机备份实例不能相同.
同一接口下的不同子接口可以引用不同的多机备份实例.
当接口上有在线IPoE用户时,配置、修改、取消接口上引用的多机备份实例,都会导致接口上的用户下线.
如果IPoE用户需要使用DHCP/DHCPV6地址池上线,则地址池必须绑定和IPOE相同的VSRP实例配置的静态IPoE会话要求主备设备一致.
主用设备和备用设备上需要配置相同的DHCP/DHCPV6地址池和发布相同的网关路由一个多机备份实例要独占一个DHCP/DHCPV6地址池,不允许不同的多机备份实例共享一个DHCP/DHCPV6地址池.
【举例】#在接口GigabitEthernet3/1/1上使能IPv6IPoE会话多机备份的功能,并绑定多机备份实例为instance1.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]ipv6subscribervsrp-instanceinstance1【相关命令】ipv6subscribervsrp-port1.
4.
4ipv6subscribervsrp-portipv6subscribervsrp-port命令用来配置IPoE建立IPv6数据备份通道使用的TCP端口号.
undoipv6subscribervsrp-port用来恢复缺省情况.
【命令】ipv6subscribervsrp-portport-numberundoipv6subscribervsrp-port1-18【缺省情况】IPoE建立IPv6数据备份通道使用的TCP端口号为60040.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:TCP端口号,取值范围为1~65535.
【使用指导】IPoE支持多机备份是指当一台设备故障时(包括设备故障、链路故障等),IPoE用户的业务可以自动切换到备用设备上来,已上线的IPoE用户不需要重新拨号,计费、授权信息不丢失.
IPoE在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此条通道为TCP连接,可以通过本命令调整IPoE建立IPv6数据备份通道使用的TCP端口号.
【举例】#配置IPoE建立IPv6数据备份通道使用的TCP端口号为20000.
system-view[Sysname]ipv6subscribervsrp-port20000【相关命令】ipv6subscribervsrp-instance1.
5PPPoE支持多机备份功能配置命令1.
5.
1displaypppsync-sessiondisplaypppsync-session命令用来查看同步的PPP会话信息.
【命令】displaypppsync-session[vsrp-instancevsrp-instance-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator1-19【参数】vsrp-instancevsrp-instance-name:显示指定多机备份实例同步的PPP会话信息.
vsrp-instance-name表示多机备份实例名称,为1~31个字符的字符串,区分大小写.
如果不指定本参数,将显示所有多机备份实例同步的PPP会话信息.
【使用指导】在主用设备和备用设备上都可以查询同步的PPP会话信息:在主用设备上查看的是主用设备同步给备用设备的PPP会话信息.
在备用设备上查看的是备用设备从主用设备同步过来的PPP会话信息.
【举例】#查看同步的PPP会话信息.
displaypppsync-sessionVSRPinstance:vsrp1VSRPinstancestate:MasterTotalsynchronizedPPPsessions:2SIDMACaddressInterfaceIPaddressUsername100e0-1500-0410GE3/1/12.
2.
2.
2user1@isp1200e0-1500-0411GE3/1/12.
2.
2.
3user1@isp1VSRPinstance:vsrp2VSRPinstancestate:BackupTotalsynchronizedPPPsessions:1SIDMACaddressInterfaceIPaddressUsername100e0-1500-0413GE3/1/22.
3.
2.
2user1@isp1VSRPinstance:vsrp3VSRPinstancestate:DownTotalsynchronizedPPPsessions:0SIDMACaddressInterfaceIPaddressUsername表1-3displaypppsync-session命令显示信息描述表字段描述VSRPinstance多机备份实例名称VSRPinstancestate多机备份实例状态:Master:表示在该多机备份实例中,本设备作为主用设备,此时显示的是本设备同步给备用设备的PPP会话信息Backup:表示在该多机备份实例中,本设备作为备用设备,此时显示的是本设备从主用设备同步过来的PPP会话信息Down:表示在该多机备份实例中,本设备不运行,此时没有同步的PPP会话信息(在下面两种情况下设备会处于Down状态:一是当VRRP备份组处于initialize状态时,互相备份的两台设备在对应VSRP实例中将都处于无法运行状态;二是本端VSRP实例不存在或者配置不完整)TotalsynchronizedPPPsessions同步的PPP会话数目SIDPPPoE会话sessionID1-20字段描述MACaddress用户MAC地址Interface接入的接口名称IPaddress用户IP地址Username用户名称1.
5.
2displaypppoe-serversync-sessiondisplaypppoe-serversync-session命令用来查看同步的PPPoE会话信息.
【命令】displaypppoe-serversync-session[vsrp-instancevsrp-instance-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】vsrp-instancevsrp-instance-name:显示指定多机备份实例同步的PPPoE会话信息.
vsrp-instance-name表示多机备份实例名称,为1~31个字符的字符串,区分大小写.
如果不指定本参数,将显示所有多机备份实例同步的PPPoE会话信息.
【使用指导】在主用设备和备用设备上都可以查询同步的PPPoE会话信息:在主用设备上查看的是主用设备同步给备用设备的PPPoE会话信息.
在备用设备上查看的是备用设备从主用设备同步过来的PPPoE会话信息.
【举例】#查看同步的PPPoE会话信息.
displaypppoe-serversync-sessionVSRPinstance:vsrp1VSRPinstancestate:MasterTotalsynchronizedPPPoEsessions:2SIDServiceVLANCustomerVLANMACaddressInterface11100e0-1500-0410GE3/1/121100e0-1500-0411GE3/1/1VSRPinstance:vsrp2VSRPinstancestate:Backup1-21TotalsynchronizedPPPoEsessions:1SIDServiceVLANCustomerVLANMACaddressInterface11200e0-1500-0413XGE3/1/2VSRPinstance:vsrp3VSRPinstancestate:DownTotalsynchronizedPPPoEsessions:0SIDServiceVLANCustomerVLANMACaddressInterface表1-4displaypppoe-serversync-session命令显示信息描述表字段描述VSRPinstanceVSRP实例名称VSRPinstancestate多机备份实例状态:Master:表示在该多机备份实例中,本设备作为主用设备,此时显示的是本设备同步给备用设备的PPPoE会话信息Backup:表示在该多机备份实例中,本设备作为备用设备,此时显示的是本设备从主用设备同步过来的PPPoE会话信息Down:表示在该多机备份实例中,本设备不运行,此时没有同步的PPPoE会话信息(在下面两种情况下设备会处于Down状态:一是当VRRP备份组处于initialize状态时,互相备份的两台设备在对应VSRP实例中将都处于无法运行状态;二是本端多机备份实例不存在或者配置不完整)TotalsynchronizedPPPoEsessions同步的PPPoE会话数目SIDPPPoE会话sessionIDServiceVLAN服务提供商VLANCustomerVLAN用户VLANMACaddress用户MAC地址Interface接入的接口名称1.
5.
3pppvsrp-portpppvsrp-port命令用来配置PPP会话数据备份通道的TCP端口号.
undopppvsrp-port命令用来恢复缺省情况.
【命令】pppvsrp-portport-numberundopppvsrp-port【缺省情况】PPP会话数据备份通道的TCP端口号为60035.
【视图】系统视图1-22【缺省用户角色】network-adminmdc-admin【参数】port-number:PPP会话数据备份通道的TCP端口号,取值范围为1~65535.
【使用指导】PPP会话在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此通道为TCP连接.
用户可以通过本命令指定TCP连接的端口号,如果不指定则用缺省端口号发起连接.
需要注意的是:指定的端口号不能与系统中已经使用的端口号冲突.
主用设备和备用设备上配置的对应端口号必须一致,否则TCP连接将建立失败,数据备份通道不通【举例】#指定PPP会话数据备份通道的TCP端口号为20000.
system-view[Sysname]pppvsrp-port200001.
5.
4pppoe-servervsrp-instancepppoe-servervsrp-instance命令用来配置接口下PPPoEServer绑定指定的多机备份实例.
undopppoe-servervsrp-instance命令用来取消接口下PPPoEServer绑定的多机备份实例.
【命令】pppoe-servervsrp-instancevsrp-instance-nameundopppoe-servervsrp-instance【缺省情况】接口下PPPoEServer未绑定多机备份实例.
【视图】三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-adminmdc-admin【参数】vsrp-instance-name:多机备份实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】在接口下配置本命令后,就可以通过多机备份模块提供的数据备份通道实时备份接口上接入的PPPoE会话信息和PPP会话信息.
需要注意的是:1-23配置本命令时,多机备份实例可以不存在,但只有配置了多机备份实例后本命令才生效.
一个接口只能绑定一个多机备份实例,同一接口下的多个子接口可以绑定同一个多机备份实例.
不同接口不能绑定同一个多机备份实例.
如果要绑定的多机备份实例已经与其它的接口绑定,则需要先与其它接口解绑定后,才能配置成功.
在接口下配置本命令,会清除接口下所有已经上线的用户.
配置本功能时,不支持PPPoEServer通过DHCP地址池为PPPoEClient分配IP地址.
【举例】#配置GigabitEthernet3/1/1接口下PPPoEServer绑定名为vsrp1的多机备份实例.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]pppoe-servervsrp-instancevsrp11.
5.
5pppoe-servervsrp-portpppoe-servervsrp-port命令用来配置PPPoE会话数据备份通道的TCP端口号.
undopppoe-servervsrp-port命令用来恢复缺省情况.
【命令】pppoe-servervsrp-portport-numberundopppoe-servervsrp-port【缺省情况】PPPoE会话数据备份通道的TCP端口号为60034.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:PPPoE会话数据备份通道的TCP端口号,取值范围为1~65535.
【使用指导】PPPoE会话在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此通道为TCP连接.
用户可以通过本命令指定TCP连接的端口号,如果不指定则用缺省端口号发起连接.
需要注意的是:指定的端口号不能与系统中已经使用的端口号冲突.
主用设备和备用设备上配置的对应端口号必须一致,否则TCP连接将建立失败,数据备份通道不通.
1-24【举例】#指定PPPoE会话数据备份通道的TCP端口号为30000.
system-view[Sysname]pppoe-servervsrp-port300001.
6Portal支持多机备份功能配置命令1.
6.
1portalvsrp-instanceportalvsrp-instance命令用来配置接口上的Portal功能绑定的多机备份实例.
undoportalvsrp-instance命令用来恢复缺省情况.
【命令】portalvsrp-instancevsrp-instance-nameundoportalvsrp-instance【缺省情况】接口上的Portal功能未绑定多机备份实例.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】vsrp-instance-name:表示多机备份实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】接口上引用多机备份实例后,接口上的Portal多机备份功能对于该接口上的IPv4Portal和IPv6Portal用户都生效.
Portal多机备份功能是指当主设备故障(包括设备故障、链路故障等)时,主设备通过指定的多机备份实例将其上的Portal业务信息备份到备设备上,从而保证主设备故障时,主设备上的Portal业务可以自动切换到备用设备上,已上线的Portal用户不需要重新认证,计费、授权信息不丢失.
需要注意的是:同一设备上的不同主接口上引用的多机备份实例不能相同.
同一接口下的不同子接口可以引用相同的VSRP实例,也可以引用不同的多机备份实例.
当接口上有在线Portal用户时,配置、修改、取消接口上引用的VSRP实例,都会导致接口上的Portal用户下线.
多机备份运行环境下,如果备用设备的接口上取消引用多机备份实例,则该接口上的Portal用户信息会被删除;如果主设备的接口上取消引用多机备份实例,则该接口上的Portal用户不会下线.
仅Portal的认证方式为直接认证方式时,Portal的多机备份功能才生效.
1-25【举例】#在接口GigabitEthernet3/1/1上使能Portal多机备份功能,并引用VSRP实例aaa.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]portalvsrp-instanceaaa【相关命令】displayportalinterfaceportalvsrp-port1.
6.
2portalvsrp-portportalvsrp-port命令用来配置Portal建立数据备份通道使用的TCP端口号.
undoportalvsrp-port命令用来恢复缺省情况.
【命令】portalvsrp-portport-numberundoportalvsrp-port【缺省情况】Portal建立数据备份通道使用的TCP端口号为60038.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:TCP端口号,取值范围为1~65535.
【使用指导】多机备份组网环境中,本端设备在进行Portal数据备份之前,需要与对端备份设备建立一条多机备份数据备份通道,此通道为TCP连接.
两端成功建立了TCP连接后,Portal业务的数据信息将通过该通道进行实时备份.
需要注意的是,本命令中指定的TCP端口号不能与系统中已经使用的TCP端口号冲突.
【举例】#配置Portal建立数据备份通道使用的TCP端口号20000.
system-view[Sysname]portalvsrp-port20000【相关命令】portalvsrp-instance1-261.
7DHCP支持多机备份功能配置命令1.
7.
1dhcpvsrp-instancedhcpvsrp-instance命令用来配置接口绑定指定多机备份实例.
undodhcpvsrp-instance命令用来取消接口绑定多机备份实例.
【命令】dhcpvsrp-instancevsrp-instance-nameundodhcpvsrp-instance【缺省情况】接口下未绑定多机备份实例.
【视图】三层以太网接口/三层以太网子接口/三层聚合口/三层聚合子接口【缺省用户角色】network-adminmdc-admin【参数】vsrp-instance-name:多机备份实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】配置本命令时,多机备份实例名称可以不存在,但只有配置了多机备份实例后,本命令才生效.
该配置用于匹配主用设备和备用设备用户所在接口.
一个接口只能绑定一个多机备份实例,同一接口下的多个子接口可以绑定同一个多机备份实例.
不同接口不能绑定同一个多机备份实例.
如果要绑定的实例已经与其它的接口绑定,则需要先与其它接口解绑定后,才能配置成功.
【举例】#配置接口GigabitEthernet3/1/1绑定多机备份实例1.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]dhcpvsrp-instancevsrp11.
7.
2dhcpvsrpportdhcpvsrpport命令用来配置DHCP服务器数据备份通道的TCP端口号.
undodhcpvsrpport命令用来恢复缺省情况.
【命令】dhcpvsrpportport-numberundodhcpvsrpport【缺省情况】默认端口号为60037.
1-27【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:DHCP服务器数据备份通道TCP的端口号,取值范围为1~65535.
【使用指导】DHCP服务器在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此通道为TCP连接.
用户可以通过命令指定TCP连接的端口号,如果不指定则用默认端口号发起连接.
使用本命令指定的端口号不能与系统中已经使用的端口号冲突.
【举例】#指定DHCP服务器的数据备份通道端口号为30000.
system-view[Sysname]dhcpvsrpport300001.
7.
3ipv6dhcpvsrp-instanceipv6dhcpvsrp-instance命令用来配置接口绑定指定IPv6多机备份实例.
undoipv6dhcpvsrp-instance命令用来取消接口绑定IPv6多机备份实例.
【命令】ipv6dhcpvsrp-instancevsrp-instance-nameundoipv6dhcpvsrp-instance【缺省情况】接口下未绑定IPv6多机备份实例.
【视图】三层以太网接口/三层以太网子接口/三层聚合口/三层聚合子接口【缺省用户角色】network-adminmdc-admin【参数】vsrp-instance-name:IPv6多机备份实例名称,为1~31个字符的字符串,不包含空格,区分大小写.
【使用指导】配置本命令时,IPv6多机备份实例名称可以不存在.
1-28该配置用于匹配主备设备中用户所在接口.
一个接口只能绑定一个IPv6多机备份实例,同一接口下的多个子接口可以绑定同一个IPv6多机备份实例.
不同接口不能绑定同一个IPv6多机备份实例.
如果要绑定的实例已经与其它的接口绑定,则需要先与其它接口解绑定后,才能配置成功.
【举例】#配置接口GigabitEthernet3/1/1接口绑定IPv6多机备份实例1.
system-view[Sysname]interfacegigabitethernet3/1/1[Sysname-GigabitEthernet3/1/1]ipv6dhcpvsrp-instancevsrp11.
7.
4ipv6dhcpvsrpportipv6dhcpvsrpport命令用来配置DHCPv6服务器数据备份通道的TCP端口号.
undoipv6dhcpvsrpport命令用来恢复缺省情况.
【命令】ipv6dhcpvsrpportport-numberundoipv6dhcpvsrpport【缺省情况】默认端口号为60039.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:DHCPv6服务器数据备份通道TCP的端口号,取值范围为1~65535.
【使用指导】DHCPv6服务器在进行数据备份之前,需要与对端备份设备建立一条数据备份通道,此通道为TCP连接.
用户可以通过命令指定TCP连接的端口号,如果不指定则用默认端口号发起连接.
使用本命令指定的端口号不能与系统中已经使用的端口号冲突.
【举例】#指定DHCPv6服务器的数据备份通道端口号为30000.
system-view[Sysname]ipv6dhcpvsrpport300001.
7.
5vsrp-instance(DHCPv4/DHCPv6地址池视图)vsrp-instance命令用来配置DHCPv4/DHCPv6服务器地址池绑定指定多机备份实例.
undovsrp-instance命令用来取消DHCPv4/DHCPv6服务器地址池绑定的多机备份实例.
【命令】vsrp-instancevsrp-instance-name1-29undovsrp-instance【缺省情况】DHCPv4/DHCPv6服务器地址池未绑定多机备份实例.
【视图】DHCPv4/DHCPv6地址池视图【缺省用户角色】network-adminmdc-admin【参数】vsrp-instance-name:多机备份实例名称,为1~31个字符的字符串,区分大小写.
【使用指导】在地址池下配置本命令后,就可以通过多机备份模块提供的数据备份通道实时备份DHCP服务器地址池的表项信息.
配置本命令时多机备份实例可以不存在,但只有配置了多机备份实例后本命令才生效.
【举例】#配置DHCPv4服务器地址池绑定多机备份实例vsrp1.
system-view[Sysname]dhcpserverip-poolp1[Sysname-dhcp-pool-p1]vsrp-instancevsrp1#配置DHCPv6服务器地址池绑定多机备份实例vsrp1.
system-view[Sysname]ipv6dhcppoolp1[Sysname-dhcp6-pool-p1]vsrp-instancevsrp11.
7.
6virtual-duid(DHCPv6地址池视图)virtual-duid命令用来配置DHCPv6服务器使用的虚拟DUID(DHCPv6服务器的ID).
undovirtual-duid命令用来取消DHCPv6服务器使用的虚拟DUID的配置.
【命令】virtual-duid{enterprise-numberenterprise-numberidentifieridentifier|hardware-typehardware-typeaddressaddress}undovirtual-duid【缺省情况】设备未配置虚拟DUID.
【视图】DHCPv6地址池视图1-30【参数】enterprise-numberenterprise-number:指定生成虚拟DUID的企业编号,十六进制数,取值范围0~0xFFFFFFFF.
identifieridentifier:指定生成虚拟DUID的设备标识,十六进制数串,位数的取值范围为2~128之间的偶数.
hardware-typehardware-type:指定生成虚拟DUID的硬件类型,十六进制数,取值范围0~0xFFFF.
addressaddress:指定生成虚拟DUID的硬件地址,十六进制数串,位数的取值范围为2~128之间的偶数.
【使用指导】需要注意的是,DHCPv6服务器支持多机备份功能要求必须配置虚拟DUID.
如果不配置虚拟DUID,DHCPv6服务器默认使用本设备独有的虚拟DUID,可能会导致多机备份功能主用设备和备用设备切换后,DHCPv6客户端无法正常续约和释放DHCPv6地址.
多机备份组中的主用设备和备用设备的虚拟DUID必须相同.
【举例】system-view[Sysname]ipv6dhcppoolpool1[Sysname-dhcp6-pool-pool1]virtual-duidenterprise-number1identifier1234【相关命令】zdisplayipv6dhcppool(三层技术-IP业务命令参考/DHCPv6)i目录1BFD·1-11.
1BFD配置命令·1-11.
1.
1bfdauthentication-mode·1-11.
1.
2bfddemandenable1-21.
1.
3bfddetect-interface1-21.
1.
4bfddetect-multiplier·1-31.
1.
5bfdechoenable·1-41.
1.
6bfdecho-source-ip1-41.
1.
7bfdecho-source-ipv6·1-51.
1.
8bfdmin-echo-receive-interval1-61.
1.
9bfdmin-receive-interval·1-71.
1.
10bfdmin-transmit-interval1-71.
1.
11bfdmulti-hopauthentication-mode1-81.
1.
12bfdmulti-hopdestination-port·1-91.
1.
13bfdmulti-hopdetect-multiplier1-91.
1.
14bfdmulti-hopmin-receive-interval1-101.
1.
15bfdmulti-hopmin-transmit-interval1-111.
1.
16bfdsessioninit-mode·1-111.
1.
17displaybfdsession·1-121.
1.
18resetbfdsessionstatistics1-151.
1.
19snmp-agenttrapenablebfd·1-151-11BFD配置BFD功能的接口不能开启EasyIP功能,否则可能导致BFD功能不能正常使用.
有关EasyIP功能的详细介绍,请参见"三层技术-IP业务配置指导"中的"NAT".
配置BFD功能的三层以太网子接口、三层聚合子接口不能配置QinQ终结功能.
有关QinQ终结功能的详细介绍,请参见"二层技术-以太网交换配置指导"中的"VLAN终结".
1.
1BFD配置命令1.
1.
1bfdauthentication-modebfdauthentication-mode命令用来配置单跳BFD控制报文进行认证的方式.
undobfdauthentication-mode命令用来恢复缺省情况.
【命令】bfdauthentication-modesimplekey-id{ciphercipher-string|plainplain-string}undobfdauthentication-mode【缺省情况】单跳BFD控制报文不进行认证.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】simple:采用简单认证.
key-id:认证字标识符,取值范围为1~255.
cipher:表示输入的密码为密文.
cipher-string:表示设置的密文密码,为33~53个字符的字符串,区分大小写.
plain:表示输入的密码为明文.
plain-string:表示设置的明文密码,为1~16个字符的字符串,区分大小写.
【使用指导】本命令主要为了提高BFD会话的安全性.
以明文或密文方式设置的密码,均以密文的方式保存在配置文件中.
1-2【举例】#配置接口GigabitEthernet1/0/1对单跳BFD控制报文进行简单明文认证,认证字标识符为1,密码为123456.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfdauthentication-modesimple1plain1234561.
1.
2bfddemandenablebfddemandenable命令用来配置BFD会话为查询模式.
undobfddemandenable命令用来恢复缺省情况.
【命令】bfddemandenableundobfddemandenable【缺省情况】BFD会话为异步模式.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【使用指导】在查询模式下,设备周期性发送BFD控制报文,但是对端(缺省为异步模式)会停止周期性发送BFD控制报文.
如果通信双方都是查询模式,则双方都停止周期性发送BFD控制报文.
当需要验证连接性的时候,设备会以协商的周期连续发送几个P比特位置1的BFD控制报文.
如果在检测时间内没有收到返回的报文,就认为会话down;如果收到对方的回应F比特位置1的报文,就认为连通,停止发送报文,等待下一次触发查询.
在异步模式下,设备周期性地发送BFD控制报文,如果在检测时间内对端没有收到BFD控制报文,则认为会话down.
【举例】#在接口GigabitEthernet1/0/1上配置BFD会话为查询模式.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfddemandenable1.
1.
3bfddetect-interfacebfddetect-interfacesource-ip命令用来创建一个检测本接口状态的BFD会话.
undobfddetect-interface命令用来删除创建的检测本接口状态的BFD会话.
1-3【命令】bfddetect-interfacesource-ipip-addressundobfddetect-interface【缺省情况】没有创建检测本接口状态的BFD会话.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】ip-address:BFD控制报文的源IP地址.
【使用指导】三层聚合接口的成员端口上没有IP地址,没有可以支持的快速检测机制.
通过本功能可以快速检测成员链路的故障,帮助快速找出故障成员接口;本功能同时支持普通三层以太网接口故障快速检测,实现接口状态与BFD会话状态的快速联动,帮助上层路由协议实现快速收敛.
BFD会话采用控制报文方式,两端都必须配置;报文目的地址固定为224.
0.
0.
184,不支持配置.
源IP地址建议配置为接口IP地址,如果接口没有IP地址,建议配置一个单播地址(0.
0.
0.
0除外).
【举例】#配置检测GigabitEthernet1/0/1接口状态的BFD会话,其源地址为接口地址20.
1.
1.
1.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfddetect-interfacesource-ip20.
1.
1.
11.
1.
4bfddetect-multiplierbfddetect-multiplier命令用来配置单跳BFD检测时间倍数.
undobfddetect-multiplier命令用来恢复缺省情况.
【命令】bfddetect-multipliervalueundobfddetect-multiplier【缺省情况】单跳BFD检测时间倍数为5.
【视图】接口视图【缺省用户角色】network-adminmdc-admin1-4【参数】value:单跳BFD检测时间倍数,取值范围为3~50.
【使用指导】检测时间倍数,即允许发送方发送BFD报文(包括echo报文和控制报文)的最大连续丢包数.
对于echo报文方式,实际检测时间为发送方的检测时间倍数和发送方的实际发送时间的乘积;对于控制报文方式的异步模式,实际检测时间为接收方的检测时间倍数和接收方的实际发送时间的乘积;对于控制报文方式的查询模式,实际检测时间为发送方的检测时间倍数和发送方的实际发送时间的乘积.
【举例】#配置接口GigabitEthernet1/0/1的单跳BFD检测时间倍数为6.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfddetect-multiplier61.
1.
5bfdechoenablebfdechoenable命令用来使能echo功能.
undobfdechoenable命令用来恢复缺省情况.
【命令】bfdechoenableundobfdechoenable【缺省情况】echo功能处于关闭状态.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【使用指导】本功能在发送控制报文的BFD会话时使用.
使能echo功能并且会话up后,设备周期性发送echo报文检测链路连通性,同时降低控制报文的接收速率.
【举例】#配置接口GigabitEthernet1/0/1使能echo功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfdechoenable1.
1.
6bfdecho-source-ipbfdecho-source-ip命令用来配置echo报文的源IP地址.
1-5undobfdecho-source-ip命令用来删除echo报文的源IP地址.
【命令】bfdecho-source-ipip-addressundobfdecho-source-ip【缺省情况】没有配置echo报文的源IP地址.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】ip-address:echo报文的源IP地址.
【使用指导】需要注意的是,当echo报文源IP地址不是本设备上的IP地址时,不能配置uRPF功能.
echo报文的源IP地址用户可以任意指定.
为了避免对端发送大量的ICMP重定向报文造成网络拥塞,建议配置echo报文的源IP地址不属于该设备任何一个接口所在网段.
【举例】#配置echo报文的源IP地址为8.
8.
8.
8.
system-view[Sysname]bfdecho-source-ip8.
8.
8.
81.
1.
7bfdecho-source-ipv6bfdecho-source-ipv6命令用来配置echo报文的源IPv6地址.
undobfdecho-source-ipv6命令用来删除echo报文的源IPv6地址.
【命令】bfdecho-source-ipv6ipv6-addressundobfdecho-source-ipv6【缺省情况】没有配置echo报文的源IPv6地址.
【视图】系统视图【缺省用户角色】network-adminmdc-admin1-6【参数】ipv6-address:echo报文的源IPv6地址.
【使用指导】需要注意的是,当echo报文源IPv6地址不是本设备上的IPv6地址时,不能配置uRPF功能.
echo报文源IPv6地址仅支持全球单播地址.
为了避免对端发送大量的ICMPv6重定向报文造成网络拥塞,建议不要将echo报文的源IPv6地址配置为属于该设备任何一个接口所在网段.
【举例】#配置echo报文的源IPv6地址为80::2.
system-view[Sysname]bfdecho-source-ipv680::21.
1.
8bfdmin-echo-receive-intervalbfdmin-echo-receive-interval命令用来配置接收echo报文的最小时间间隔.
undobfdmin-echo-receive-interval命令用来恢复缺省情况.
【命令】bfdmin-echo-receive-intervalvalueundobfdmin-echo-receive-interval【缺省情况】接收echo报文的最小时间间隔为400毫秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】value:接收echo报文的最小时间间隔,取值范围为0或10~10000,单位为毫秒.
对于SR8800-F设备不能配置时间间隔小于100ms,其中对于SR8803-F设备和安装CSR07SRPUC1主控板的SR8805-F设备不能配置时间间隔小于1000ms.
【使用指导】使用本命令,设备能够控制接收两个echo报文之间的时间间隔,即echo报文实际发送时间间隔.
【举例】#配置接口GigabitEthernet1/0/1接收echo报文的最小时间间隔为500毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfdmin-echo-receive-interval5001-71.
1.
9bfdmin-receive-intervalbfdmin-receive-interval命令用来配置接收单跳BFD控制报文的最小时间间隔.
undobfdmin-receive-interval命令用来恢复缺省情况.
【命令】bfdmin-receive-intervalvalueundobfdmin-receive-interval【缺省情况】接收单跳BFD控制报文的最小时间间隔为400毫秒.
【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】value:接收单跳BFD控制报文的最小时间间隔,取值范围为10~10000,单位为毫秒.
对于SR8800-F设备不能配置时间间隔小于100ms,其中对于SR8803-F设备和安装CSR07SRPUC1主控板的SR8805-F设备不能配置时间间隔小于1000ms.
【使用指导】本命令主要为了防止对端发送控制报文的速度超过本地接收控制报文的速度.
对端的控制报文实际发送时间为对端发送控制报文的最小时间间隔和本地接收控制报文的最小时间间隔之间的较大值.
【举例】#配置接口GigabitEthernet1/0/1接收单跳BFD控制报文的最小时间间隔为500毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfdmin-receive-interval5001.
1.
10bfdmin-transmit-intervalbfdmin-transmit-interval命令用来配置发送单跳BFD控制报文的最小时间间隔.
undobfdmin-transmit-interval命令用来恢复缺省情况.
【命令】bfdmin-transmit-intervalvalueundobfdmin-transmit-interval【缺省情况】发送单跳BFD控制报文的最小时间间隔为400毫秒.
1-8【视图】接口视图【缺省用户角色】network-adminmdc-admin【参数】value:发送单跳BFD控制报文的最小时间间隔,取值范围为10~10000,单位为毫秒.
对于SR8800-F设备不能配置时间间隔小于100ms,其中对于SR8803-F设备和安装CSR07SRPUC1主控板的SR8805-F设备不能配置时间间隔小于1000ms.
【使用指导】本命令主要是为了保证发送BFD控制报文的速度不能超过设备发送报文的能力.
本地实际发送BFD控制报文的时间间隔,为本地接口下配置的发送BFD控制报文的最小时间间隔和对端接收BFD控制报文的最小时间间隔的最大值.
【举例】#配置接口GigabitEthernet1/0/1发送单跳BFD控制报文的最小时间间隔为500毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bfdmin-transmit-interval5001.
1.
11bfdmulti-hopauthentication-modebfdmulti-hopauthentication-mode命令用来配置多跳BFD控制报文进行认证的方式.
undobfdmulti-hopauthentication-mode命令用来恢复缺省情况.
【命令】bfdmulti-hopauthentication-modesimplekey-id{ciphercipher-string|plainplain-string}undobfdmulti-hopauthentication-mode【缺省情况】多跳BFD控制报文不进行认证.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】simple:采用简单认证.
key-id:认证字标识符,取值范围为1~255.
cipher:表示输入的密码为密文.
cipher-string:表示设置的密文密码,为33~53个字符的字符串,区分大小写.
1-9plain:表示输入的密码为明文.
plain-string:表示设置的明文密码,为1~16个字符的字符串,区分大小写.
【使用指导】本命令主要为了提高BFD会话的安全性.
以明文或密文方式设置的密码,均以密文的方式保存在配置文件中.
【举例】#配置多跳BFD控制报文进行简单明文认证,认证字标识符为1,密码为123456.
system-view[Sysname]bfdmulti-hopauthentication-modesimple1plain1234561.
1.
12bfdmulti-hopdestination-portbfdmulti-hopdestination-port命令用来配置多跳BFD控制报文的目的端口号.
undobfdmulti-hopdestination-port命令用来恢复缺省情况.
【命令】bfdmulti-hopdestination-portport-numberundobfdmulti-hopdestination-port【缺省情况】多跳BFD控制报文的目的端口号为4784.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】port-number:多跳BFD控制报文的目的端口号,取值可以为3784或者4784.
【举例】#配置多跳BFD控制报文的目的端口号为3784.
system-view[Sysname]bfdmulti-hopdestination-port37841.
1.
13bfdmulti-hopdetect-multiplierbfdmulti-hopdetect-multiplier命令用来配置多跳BFD检测时间倍数.
undobfdmulti-hopdetect-multiplier命令用来恢复缺省情况.
【命令】bfdmulti-hopdetect-multipliervalueundobfdmulti-hopdetect-multiplier1-10【缺省情况】多跳BFD检测时间倍数为5.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】value:多跳BFD检测时间倍数,取值范围为3~50.
【使用指导】检测时间倍数,即接收方允许发送方发送BFD控制报文的最大连续丢包数.
对于控制报文方式的异步模式,实际检测时间为接收方的检测时间倍数和接收方的实际发送时间的乘积;对于控制报文方式的查询模式,实际检测时间为发送方的检测时间倍数和发送方的实际发送时间的乘积.
【举例】#配置多跳BFD检测时间倍数为6.
system-view[Sysname]bfdmulti-hopdetect-multiplier61.
1.
14bfdmulti-hopmin-receive-intervalbfdmulti-hopmin-receive-interval命令用来配置接收多跳BFD控制报文的最小时间间隔.
undobfdmulti-hopmin-receive-interval命令用来恢复缺省情况.
【命令】bfdmulti-hopmin-receive-intervalvalueundobfdmulti-hopmin-receive-interval【缺省情况】接收多跳BFD控制报文的最小时间间隔为400毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】value:接收BFD控制报文的最小时间间隔,取值范围为10~10000,单位为毫秒.
对于SR8800-F设备不能配置时间间隔小于100ms,其中对于SR8803-F设备和安装CSR07SRPUC1主控板的SR8805-F设备不能配置时间间隔小于1000ms.
1-11【使用指导】本命令主要为了防止对端设备发送报文的速度超出本地接收报文的能力(接收BFD控制报文的最小时间间隔),若超出,则对端设备将发送BFD控制报文的时间间隔动态调整为本地接收BFD控制报文的最小时间间隔.
【举例】#配置接收多跳BFD控制报文的最小时间间隔为500毫秒.
system-view[Sysname]bfdmulti-hopmin-receive-interval5001.
1.
15bfdmulti-hopmin-transmit-intervalbfdmulti-hopmin-transmit-interval命令用来配置发送多跳BFD控制报文的最小时间间隔.
undobfdmulti-hopmin-transmit-interval命令用来恢复缺省情况.
【命令】bfdmulti-hopmin-transmit-intervalvalueundobfdmulti-hopmin-transmit-interval【缺省情况】发送多跳BFD控制报文的最小时间间隔为400毫秒.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】value:发送BFD控制报文的最小时间间隔,取值范围为10~10000,单位为毫秒.
对于SR8800-F设备不能配置时间间隔小于100ms,其中对于SR8803-F设备和安装CSR07SRPUC1主控板的SR8805-F设备不能配置时间间隔小于1000ms.
【使用指导】本命令主要是为了保证发送BFD控制报文的速度不能超过设备发送报文的能力.
本地实际发送BFD控制报文的时间间隔,为本地配置的发送BFD控制报文的最小时间间隔和对端接收BFD控制报文的最小时间间隔的最大值.
【举例】#配置发送多跳BFD控制报文的最小时间间隔为500毫秒.
system-view[Sysname]bfdmulti-hopmin-transmit-interval5001.
1.
16bfdsessioninit-modebfdsessioninit-mode命令用来配置BFD会话建立前的运行模式.
undobfdsessioninit-mode命令用来恢复缺省情况.
1-12【命令】bfdsessioninit-mode{active|passive}undobfdsessioninit-mode【缺省情况】BFD会话建立前的运行模式为主动模式.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】active:主动模式.
在建立会话前不管是否收到对端发来的BFD控制报文,都会主动向会话的对端发送BFD控制报文.
passive:被动模式.
在建立会话前不会主动向会话的对端发送BFD控制报文,只有等收到BFD控制报文后才会向对端发送BFD控制报文.
【使用指导】通信双方至少要有一方运行在主动模式才能成功建立起BFD会话.
【举例】#配置BFD会话建立前的运行模式为被动模式.
system-view[Sysname]bfdsessioninit-modepassive1.
1.
17displaybfdsessiondisplaybfdsession命令用来显示BFD会话信息.
【命令】displaybfdsession[discriminatorvalue|verbose]【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】discriminatorvalue:显示指定本地标识符的BFD会话信息.
value为本地标识符的值,取值范围为1~4294967295.
如果未指定本参数,将显示所有BFD会话概要信息.
1-13verbose:显示会话的详细信息.
如果未指定本参数,将显示BFD会话概要信息.
【举例】#显示所有BFD会话的信息(IPv4).
displaybfdsessionTotalSessionNum:1UpSessionNum:1InitMode:ActiveIPv4SessionWorkingUnderCtrlMode:LD/RDSourceAddrDestAddrStateHoldtimeInterface513/5131.
1.
1.
11.
1.
1.
2Up2297msGE1/0/1#显示所有BFD会话的信息(IPv6).
displaybfdsessionTotalSessionNum:1UpSessionNum:1InitMode:ActiveIPv6SessionWorkingUnderCtrlMode:LocalDiscr:513RemoteDiscr:513SourceIP:FE80::20C:29FF:FED4:7171DestinationIP:FE80::20C:29FF:FE72:AC4DSessionState:UpInterface:GE1/0/2HoldTime:2142ms#显示BFD会话的详细信息(IPv4).
displaybfdsessionverboseTotalSessionNum:1UpSessionNum:1InitMode:ActiveIPv4SessionWorkingUnderCtrlMode:LocalDiscr:513RemoteDiscr:513SourceIP:1.
1.
1.
1DestinationIP:1.
1.
1.
2SessionState:UpInterface:GigabitEthernet1/0/1MinTxInter:500msActTxInter:500msMinRxInter:500msDetectInter:2500msRxCount:42TxCount:43ConnectType:DirectRunningUpfor:00:00:20HoldTime:2078msAuthmode:NoneDetectMode:AsyncSlot:0Protocol:OSPFDiagInfo:NoDiagnostic#显示BFD会话的详细信息(IPv6).
displaybfdsessionverboseTotalSessionNum:1UpSessionNum:1InitMode:ActiveIPv6SessionWorkingUnderCtrlMode:LocalDiscr:513RemoteDiscr:5131-14SourceIP:FE80::20C:29FF:FED4:7171DestinationIP:FE80::20C:29FF:FE72:AC4DSessionState:UpInterface:GigabitEthernet1/0/2MinTxInter:500msActTxInter:500msMinRxInter:500msDetectInter:2500msRxCount:38TxCount:38ConnectType:DirectRunningUpfor:00:00:15HoldTime:2211msAuthmode:NoneDetectMode:AsyncSlot:0Protocol:OSPFv3DiagInfo:NoDiagnostic表1-1displaybfdsession命令显示信息描述表字段描述TotalSessionNum所有BFD会话的数目UpSessionNumup的BFD会话的数目InitModeBFD运行模式:Active:主动模式Passive:被动模式SessionWorkingUnderCtrlModeBFD会话(有IPv4和IPv6两种)的工作方式:Ctrl:控制报文方式Echo:echo报文方式LocalDiscr/LD会话的本地标识符RemoteDiscr/RD会话的远端标识符SourceIP/SourceAddr会话的源IP地址DestinationIP/DestAddr会话的目的IP地址SessionState/State会话状态:Up和DownInterface会话所在的接口名MinTxInter最小发送时间间隔MinRxInter最小接收时间间隔ActTxInter实际发送间隔DetectInter实际检测间隔RxCount接收的报文数TxCount发送的报文数HoldTime/Holdtime离会话检测时间超时的剩余时间Authmode会话的认证模式,目前只支持SimpleConnectType接口的连接类型:Direct:直连Indirect:非直连1-15字段描述Runningupfor会话持续up的时间DetectMode检测模式:Async:异步模式Demand:查询模式Slot槽号Protocol协议名DiagInfo会话的诊断信息1.
1.
18resetbfdsessionstatisticsresetbfdsessionstatistics命令用来清除所有BFD会话的统计信息.
【命令】resetbfdsessionstatistics【视图】用户视图【缺省用户角色】network-adminmdc-admin【举例】#清除所有BFD会话的统计信息.
resetbfdsessionstatistics1.
1.
19snmp-agenttrapenablebfdsnmp-agenttrapenablebfd命令用来开启BFD模块的告警功能.
undosnmp-agenttrapenablebfd命令用来关闭BFD模块的告警功能.
【命令】snmp-agenttrapenablebfdundosnmp-agenttrapenablebfd【缺省情况】缺省情况下,BFD模块的告警功能处于开启状态.
【视图】系统视图【缺省用户角色】network-adminnetwork-operator1-16【使用指导】开启告警功能后,生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性.
有关告警信息的详细介绍,请参见"网络管理和监控配置指导"中的"SNMP".
【举例】#开启BFD模块的告警功能.
system-view[Sysname]snmp-agenttrapenablebfdi目录1Track1-11.
1Track配置命令1-11.
1.
1displaytrack1-11.
1.
2trackbfd1-31.
1.
3trackinterface1-41.
1.
4trackinterfaceprotocol·1-51.
1.
5tracknqa1-61-11Track1.
1Track配置命令1.
1.
1displaytrackdisplaytrack命令用来显示Track项信息.
【命令】displaytrack{track-entry-number|all}【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】track-entry-number:显示指定Track项的信息.
track-entry-number为Track项的序号,取值范围为1~1024.
all:显示所有Track项的信息.
【举例】#显示所有Track项的信息.
displaytrackallTrackID:1State:PositiveDuration:0days0hours0minutes7secondsNotificationdelay:Positive20,Negative30(inseconds)Trackedobject:NQAentry:admintestReaction:10TrackID:2State:NotReadyDuration:0days0hours0minutes32secondsNotificationdelay:Positive20,Negative30(inseconds)Trackedobject:BFDsessionmode:EchoOutgoinginterface:GigabitEthernet1/0/1VPNinstancename:-RemoteIP:192.
168.
40.
1LocalIP:192.
168.
40.
21-2TrackID:3State:NegativeDuration:0days0hours0minutes32secondsNotificationdelay:Positive20,Negative30(inseconds)Trackedobject:Interface:GigabitEthernet1/0/2Protocol:IPv4表1-1displaytrack命令输出信息描述字段描述TrackIDTrack项序号StateTrack项的状态,取值包括:Positive:表示状态正常NotReady:表示无效值Negative:表示状态异常DurationTrack项处于当前状态的持续时间Notificationdelay:Positive20,Negative30(inseconds)通知延迟:Track项状态变为Positive后,延迟20秒通知应用模块Track项状态变为Negative后,延迟30秒通知应用模块TrackedobjectTrack项关联的对象NQAentryTrack项关联的NQA测试组ReactionTrack项关联的联动项BFDsessionmodeBFD会话的模式,当前只支持Echo模式OutgoinginterfaceBFD会话报文的出接口VPNinstancenameBFD会话报文所属VPN实例的名称.
如果属于公网,则显示为"-"RemoteIPBFD会话报文的远端IP地址LocalIPBFD会话报文的本地IP地址InterfaceTrack项关联的接口Protocol监视接口的链路状态或网络层协议状态,取值包括:None:监视接口的链路状态IPv4:监视三层接口的IPv4协议状态IPv6:监视三层接口的IPv6协议状态CFDserviceinstanceCFD服务实例的编号(暂不支持)MEPIDCFDMEP的编号(暂不支持)【相关命令】trackbfdtrackinterface1-3trackinterfaceprotocoltracknqa1.
1.
2trackbfdtrackbfd命令用来创建和BFD会话关联的Track项.
undotrack命令用来删除指定的Track项.
【命令】tracktrack-entry-numberbfdechointerfaceinterface-typeinterface-numberremoteipremote-iplocaliplocal-ip[delay{negativenegative-time|positivepositive-time}*]undotracktrack-entry-number【缺省情况】设备上不存在任何Track项.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】track-entry-number:Track项的序号,取值范围为1~1024.
interfaceinterface-typeinterface-number:BFD会话报文的出接口.
interface-typeinterface-number为接口类型和接口编号.
remoteipremote-ip:BFD会话探测的远端IP地址.
localiplocal-ip:BFD会话探测的本地IP地址.
delay:指定Track项状态发生变化时,延迟通知应用模块.
如果不指定该参数,则Track项状态变化后立即通知应用模块.
negativenegative-time:指定Track项状态变为Negative时,延迟通知应用模块的时间.
negative-time为延迟时间,取值范围为1~300,单位为秒.
positivepositive-time:指定Track项状态变为Positive时,延迟通知应用模块的时间.
positive-time为延迟时间,取值范围为1~300,单位为秒.
【使用指导】Track项创建后,不能通过重复执行track命令的方式修改Track项关联的内容.
只能删除Track项后,再重新创建Track项.
Track项创建后,可以通过再次执行trackbfddelay命令的方式修改延迟通知应用模块的时间.
配置Track与BFD联动时,VRRP备份组的虚拟IP地址不能作为BFD会话探测的本地地址和远端地址.
1-4【举例】#创建与BFD会话关联的Track项1.
BFD会话使用Echo报文进行探测,出接口为GigabitEthernet1/0/1,远端IP地址为192.
168.
40.
1,本地IP地址为192.
168.
40.
2.
system-view[Sysname]track1bfdechointerfacegigabitethernet1/0/1remoteip192.
168.
40.
1localip192.
168.
40.
2【相关命令】displaytrack1.
1.
3trackinterfacetrackinterface命令用来创建与指定接口链路状态关联的Track项.
undotrack命令用来删除指定的Track项.
【命令】tracktrack-entry-numberinterfaceinterface-typeinterface-number[delay{negativenegative-time|positivepositive-time}*]undotracktrack-entry-number【缺省情况】设备上不存在任何Track项.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】track-entry-number:Track项的序号,取值范围为1~1024.
interface-typeinterface-number:监视的接口类型和接口编号.
delay:指定Track项状态发生变化时,延迟通知应用模块.
如果不指定该参数,则Track项状态变化后立即通知应用模块.
negativenegative-time:指定Track项状态变为Negative时,延迟通知应用模块的时间.
negative-time为延迟时间,取值范围为1~300,单位为秒.
positivepositive-time:指定Track项状态变为Positive时,延迟通知应用模块的时间.
positive-time为延迟时间,取值范围为1~300,单位为秒.
【使用指导】创建与接口链路状态关联的Track项后,接口的链路状态为up时,Track项的状态为Positive;接口的链路状态为down时,Track项的状态为Negative.
通过displayipinterfacebrief命令可以查看接口的链路状态.
需要注意的是:1-5Track项创建后,不能通过重复执行track命令的方式修改Track项关联的内容.
只能删除Track项后,再重新创建Track项.
Track项创建后,可以通过再次执行trackinterfacedelay命令的方式修改延迟通知应用模块的时间.
【举例】#创建与接口GigabitEthernet1/0/1的链路状态关联的Track项1.
system-view[Sysname]track1interfacegigabitethernet1/0/1【相关命令】displaytrackdisplayipinterfacebrief(三层技术-IP业务命令参考/IP地址)1.
1.
4trackinterfaceprotocoltrackinterfaceprotocol命令用来创建与指定接口网络层协议状态关联的Track项.
undotrack命令用来删除指定的Track项.
【命令】tracktrack-entry-numberinterfaceinterface-typeinterface-numberprotocol{ipv4|ipv6}[delay{negativenegative-time|positivepositive-time}*]undotracktrack-entry-number【缺省情况】设备上不存在任何Track项.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】track-entry-number:Track项的序号,取值范围为1~1024.
interface-typeinterface-number:监视的接口类型和接口编号.
ipv4:监视接口的IPv4协议状态.
接口的IPv4协议状态为up时,Track项的状态为Positive;接口的IPv4协议状态为down时,Track项的状态为Negative.
通过displayipinterfacebrief命令可以查看接口的IPv4协议状态.
ipv6:监视接口的IPv6协议状态.
接口的IPv6协议状态为up时,Track项的状态为Positive;接口的IPv6协议状态为down时,Track项的状态为Negative.
通过displayipv6interfacebrief命令可以查看接口的IPv6协议状态.
delay:指定Track项状态发生变化时,延迟通知应用模块.
如果不指定该参数,则Track项状态变化后立即通知应用模块.
1-6negativenegative-time:指定Track项状态变为Negative时,延迟通知应用模块的时间.
negative-time为延迟时间,取值范围为1~300,单位为秒.
positivepositive-time:指定Track项状态变为Positive时,延迟通知应用模块的时间.
positive-time为延迟时间,取值范围为1~300,单位为秒.
【使用指导】Track项创建后,不能通过重复执行track命令的方式修改Track项关联的内容.
只能删除Track项后,再重新创建Track项.
Track项创建后,可以通过再次执行trackinterfaceprotocoldelay命令的方式修改延迟通知应用模块的时间.
【举例】#创建与接口GigabitEthernet1/0/1的IPv4协议状态关联的Track项1.
system-view[Sysname]track1interfacegigabitethernet1/0/1protocolipv4【相关命令】displayipinterfacebrief(三层技术-IP业务命令参考/IP地址)displayipv6interfacebrief(三层技术-IP业务命令参考/IPv6基础)displaytrack1.
1.
5tracknqatracknqa命令用来创建与NQA测试组中指定联动项关联的Track项.
undotrack命令用来删除指定的Track项.
【命令】tracktrack-entry-numbernqaentryadmin-nameoperation-tagreactionitem-number[delay{negativenegative-time|positivepositive-time}*]undotracktrack-entry-number【缺省情况】设备上不存在任何Track项.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】track-entry-number:Track项的序号,取值范围为1~1024.
entryadmin-nameoperation-tag:指定与Track项关联的NQA测试组.
其中,admin-name为创建NQA测试组的管理员的名字,为1~32个字符的字符串,不区分大小写;operation-tag为NQA测试操作的标签,为1~32个字符的字符串,不区分大小写.
1-7reactionitem-number:指定与Track项关联的联动项.
其中,item-number为联动项的序号,取值范围为1~10.
delay:指定Track项状态发生变化时,延迟通知应用模块.
如果不指定该参数,则Track项状态变化后立即通知应用模块.
negativenegative-time:指定Track项状态变为Negative时,延迟通知应用模块的时间.
negative-time为延迟时间,取值范围为1~300,单位为秒.
positivepositive-time:指定Track项状态变为Positive时,延迟通知应用模块的时间.
positive-time为延迟时间,取值范围为1~300,单位为秒.
【使用指导】Track项创建后,不能通过重复执行track命令的方式修改Track项关联的内容.
只能删除Track项后,再重新创建Track项.
Track项创建后,可以通过再次执行tracknqadelay命令的方式修改延迟通知应用模块的时间.
【举例】#创建与NQA测试组(admin–test)中联动项3关联的Track项1.
system-view[Sysname]track1nqaentryadmintestreaction3【相关命令】displaytracki目录1进程分布优化·1-11.
1进程分布优化配置命令·1-11.
1.
1affinitylocation-set1-11.
1.
2affinitylocation-type1-21.
1.
3affinityprogram1-21.
1.
4affinityself·1-31.
1.
5displayhaservice-group1-41.
1.
6displayplacementlocation·1-61.
1.
7displayplacementpolicy1-71.
1.
8displayplacementprogram1-81.
1.
9displayplacementreoptimize1-91.
1.
10placementprogram1-101.
1.
11placementreoptimize·1-111-11进程分布优化1.
1进程分布优化配置命令1.
1.
1affinitylocation-setaffinitylocation-set命令用来设置进程对于节点位置的偏好.
undoaffinitylocation-set命令用来取消设置.
【命令】affinitylocation-set{slotslot-number[cpucpu-number]}&{attractstrength|default|none|repulsestrength}undoaffinitylocation-set{slotslot-number[cpucpu-number]}&【缺省情况】系统未配置进程对节点位置的偏好.
【视图】分布策略视图【缺省用户角色】network-adminmdc-admin【参数】slotslot-number:表示当前进程在指定单板上运行的偏好.
slot-number表示单板所在的槽位号.
cpucpu-number:表示当前进程在指定CPU上运行的偏好.
cpu-number表示CPU的编号,取值只能为0.
&:表示前面的参数最多可以输入5次.
attractstrength:正向偏好程度,表示希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行在该位置的可能性越大.
default:缺省偏好,取值为正向偏好200.
none:设置偏好为0,即主进程对具体节点没有偏好,主进程的运行位置由系统来决定.
repulsestrength:反向偏好程度,表示不希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行在该位置的可能性越小.
【举例】#设置BGP对于3号槽位的正向偏好为500.
system-view[Sysname]placementprogrambgp[Sysname-program-bgp]affinitylocation-setslot3attract5001-21.
1.
2affinitylocation-typeaffinitylocation-type命令用来设置进程对于位置类型的偏好.
undoaffinitylocation-type命令用来恢复缺省情况.
【命令】affinitylocation-type{current|paired|primary}{attractstrength|default|none|repulsestrength}undoaffinitylocation-type{current|paired|primary}【缺省情况】系统未配置进程对位置类型的偏好.
【视图】分布策略视图【缺省用户角色】network-adminmdc-admin【参数】current:用来设置对主控进程当前运行位置的偏好.
主控进程当前运行位置可以通过displayplacementprogram命令查看.
paired:用来设置对所有备份进程当前运行位置的偏好.
primary:用来设置对主用主控板的偏好.
attractstrength:正向偏好程度,表示希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行在该位置类型的可能性越大.
default:缺省偏好,取值为正向偏好200.
none:设置偏好为0,即主进程对位置类型没有偏好,主进程的运行位置由系统来决定.
repulsestrength:反向偏好程度,表示不希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行在该位置类型的可能性越小.
【举例】#设置BGP对于当前位置的正向偏好为500.
system-view[Sysname]placementprogrambgp[Sysname-program-bgp]affinitylocation-typecurrentattract500【相关命令】affinitylocation-setaffinityprogram1.
1.
3affinityprogramaffinityprogram命令用来设置本进程和其它进程运行在同一位置的偏好.
undoaffinityprogram命令用来取消设置.
1-3【命令】affinityprogramprogram-name{attractstrength|default|none|repulsestrength}undoaffinityprogramprogram-name【缺省情况】进程未配置和其它进程运行在同一位置的偏好.
【视图】分布策略视图【缺省用户角色】network-adminmdc-admin【参数】program-name:为当前设备上正在运行的进程的名称,为1~15个字符的字符串,不区分大小写.
用户可以通过displayplacementprogramall命令查看设备上正在运行的进程.
attractstrength:正向偏好程度,表示希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行于同一位置的可能性越大.
default:缺省偏好,取值为正向偏好200.
none:设置偏好为0,即主进程对于是否和其它进程运行在同一位置没有偏好,主进程的运行位置由系统来决定.
repulsestrength:反向偏好程度,表示不希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行于同一位置的可能性越小.
【使用指导】该配置方式以其它进程通过进程分布策略计算出来的预测位置为参照物,配置的是本进程和其它进程运行在同一位置的偏好.
【举例】#设置OSPF和BGP运行于同一位置的偏好为反向200.
system-view[Sysname]placementprogramospf[Sysname-program-ospf]affinityprogrambgprepulse200【相关命令】affinitylocation-setaffinitylocation-type1.
1.
4affinityselfaffinityself命令用来设置本进程所有实例运行于同一位置的偏好.
undoaffinityself命令用来取消设置.
【命令】affinityself{attractstrength|default|none|repulsestrength}1-4undoaffinityself【缺省情况】进程未配置所有实例运行于同一位置的偏好.
【视图】分布策略视图【缺省用户角色】network-adminmdc-admin【参数】attractstrength:正向偏好程度,表示希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行于同一位置的可能性越大.
default:缺省偏好,取值为正向偏好200.
none:设置偏好为0,即进程对所有实例是否运行于同一位置没有偏好,运行位置由系统来决定.
repulsestrength:反向偏好程度,表示不希望运行在该位置.
strength表示偏好程度,取值范围为1~100000.
值越大表示进程运行于同一位置的可能性越小.
【使用指导】该配置用以决定一个进程的多个实例是否运行于同一个位置上,如果进程只有一个实例,则该配置不会产生作用.
本命令在进程的分布策略视图和进程任意实例的分布策略视图下配置效果相同,均对所有实例生效.
多次配置该命令,最新配置生效.
进程是否包含多个实例可以通过displayplacementprogramall命令查看.
【举例】#设置BGP进程所有实例运行于同一位置的偏好为反向200.
system-view[Sysname]placementprogrambgp[Sysname-program-bgp]affinityselfrepulse200【相关命令】affinitylocation-setaffinitylocation-type1.
1.
5displayhaservice-groupdisplayhaservice-group命令用来显示服务组的当前位置和状态等信息.
【命令】displayhaservice-group{program-name[instanceinstance-name]|all}【视图】任意视图1-5【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】program-name:为当前设备上正在运行的服务组的名称,为1~15个字符的字符串,不区分大小写.
all:表示当前设备上运行的所有服务组.
instanceinstance-name:表示实例名,为1~15个字符的字符串,不区分大小写.
一个服务组是否存在多个实例,由系统软件决定.
【举例】#显示所有服务组主控进程的位置和状态信息.
displayhaservice-groupallServiceGroupCurrentLocationStateospf0/0RealtimeBackupbgp1/0BatchBackupisis0/0Stoppingrip1/0RealtimeBackupripng1/0Upgradingstaticroute1/0BatchBackup#显示指定服务组主控进程的位置和状态信息.
displayhaservice-groupstaticrouteServiceGroupCurrentLocationStatestaticroute1/0(Active)BatchBackupDetailedinformationaboutservicesoftheprogram:ServicePIDTypeLocationStateifm200Standby0/0RealtimeBackupstaticroute200Standby0/0BatchBackupifm200Active1/0RealtimeBackupstaticroute200Active1/0BatchBackup以上显示信息表明(以staticroute为例),服务组staticroute的主控进程当前运行于1号槽位单板的0号CPU上,当前状态是批量备份状态.
服务组staticroute的备用进程当前运行于0号槽位单板的0号CPU上.
服务组staticroute下有ifm和staticroute两个服务,PID分别是200和200,ifm当前状态是实时备份状态,staticroute当前状态是批量备份状态.
表1-1displayhaservice-group命令显示信息描述表字段描述ServiceGroup服务组的名称1-6字段描述Type进程的主备身份,取值为:Active:表示服务组主控进程Standby:表示服务组备用进程Service服务组内的服务的名称State进程的状态:RealtimeBackup:实时备份状态BatchBackup:批量备份状态Stopping:停止状态Degrading:降级状态Upgrading:升级状态1.
1.
6displayplacementlocationdisplayplacementlocation命令用来显示具体位置上正在运行的进程信息.
【命令】displayplacementlocation{all|slotslot-number[cpucpu-number]}【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】all:表示当前设备上运行的所有进程.
slotslot-number:表示单板所在的槽位号.
cpucpu-number:表示当前进程在指定CPU上运行的偏好.
cpu-number表示CPU的编号,取值只能为0.
【举例】#显示1号槽单板上正在运行的进程信息.
displayplacementlocationslot1Program(s)placedatlocation:1/0l3vpnlsmaaalauthtrack1-7bfdrm6rmrpmusr6ipaddrip6addrslspusrethbaseip6baseipbaseeth1.
1.
7displayplacementpolicydisplayplacementpolicy命令用来显示进程的分布策略.
【命令】displayplacementpolicyprogram{program-name|all|default}【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】program-name:显示指定进程的分布策略,为1~15个字符的字符串,不区分大小写.
all:显示所有配置的进程分布策略.
default:显示用户配置的缺省分布策略的信息.
如果没有通过placementprogramdefault配置,则没有显示信息.
【使用指导】只有为进程成功配置分布策略后,才会输出相应的显示信息.
【举例】#显示缺省分布策略的信息.
displayplacementpolicyprogramdefaultProgram:[default]:sourceaffinitylocation-setslot0cpu0attract:system[default]#显示aaa进程的分布策略.
displayplacementpolicyprogramaaaProgram:aaa:source1-8affinitylocation-setslot0cpu0attract:systemaaa100affinitylocation-setslot0cpu0attract:system[default]100表1-2displayplacementpolicy命令显示信息描述表字段描述Program进程的名称以及进程的分布策略source进程分布策略的来源,其中:system[default]表示采用系统缺省分布策略,该策略是通过placementprogramdefault命令进入缺省分布策略视图后再配置的;systemaaa表示采用AAA进程分布策略,该策略是通过placementprogramprogram-name命令进入AAA的分布策略视图后再配置的1.
1.
8displayplacementprogramdisplayplacementprogram命令用来显示主控进程的当前运行位置.
【命令】displayplacementprogram{program-name|all}【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】program-name:为当前设备上正在运行的进程的名称,为1~15个字符的字符串,不区分大小写.
all:表示当前设备上运行的所有进程.
【举例】#显示AAA主控进程的当前运行位置.
displayplacementprogramaaaProgramPlacedatlocationaaa0/0表1-3displayplacementprogram命令显示信息描述表字段描述Program进程的名称1-9字段描述Placedatlocation主进程运行的位置当显示为NA时表示该业务当前没有主进程(没有主进程的原因可能为:业务异常;主进程正在启动;主进程被关闭等)1.
1.
9displayplacementreoptimizedisplayplacementreoptimize命令用来显示进程分布优化后的预测位置.
【命令】displayplacementreoptimizeprogram{program-name[instanceinstance-name]|all}【视图】任意视图【缺省用户角色】network-adminnetwork-operatormdc-adminmdc-operator【参数】program-name:为当前设备上正在运行的、支持进程优化配置的进程的名称,为1~15个字符的字符串,不区分大小写.
instanceinstance-name:表示实例名,为1~15个字符的字符串,不区分大小写.
一个进程是否存在多个实例,由系统软件决定.
all:表示当前设备上运行的、支持进程优化配置的所有进程.
【举例】#显示分布优化后所有进程的预测位置.
displayplacementreoptimizeprogramallPredictedchangestotheplacementProgramCurrentlocationNewlocationrm61/01/0rm1/01/0rpm1/01/0usr1/01/0usr61/01/0bgp1/01/0pim1/01/0igmp1/01/0以上显示信息中,Program表示进程的名称,Currentlocation表示主进程当前运行的位置,Newlocation表示分布优化后,主进程将运行的位置.
1-101.
1.
10placementprogramplacementprogram命令用来进入指定进程的分布策略视图.
undoplacementprogram命令用来删除指定进程的分布策略.
【命令】placementprogram{program-name[instanceinstance-name]|default}undoplacementprogram{program-name[instanceinstance-name]|default}【缺省情况】所有进程均未配置分布策略.
所有进程的主控进程都在主用主控板上运行.
【视图】系统视图【缺省用户角色】network-adminmdc-admin【参数】program-name:用来进入指定进程的分布策略视图.
program-name表示当前设备上正在运行的进程的名称,为1~15个字符的字符串,不区分大小写.
instanceinstance-name:用来进入指定进程指定实例的分布策略视图.
instance-name表示实例名,为1~15个字符的字符串,不区分大小写.
一个进程是否存在多个实例,由系统软件决定.
default:用来进入缺省分布策略视图.
进入该视图后,配置的是所有进程(所有实例)的缺省分布策略.
【使用指导】为了提高系统的可靠性,系统在运行过程中会对进程进行1:N备份.
当启动某个业务时,系统会自动同时为该业务运行一个主控进程和多个备份进程.
对于一些业务,其主控进程只能运行在主用主控板,这样的进程不支持进程分布优化配置(配置时会提示失败).
当主控进程异常时,系统会自动重启该主控进程.
备份进程主要用于主备倒换.
另一些业务,其主控进程可以运行在主用主控板上,也可以运行在备用主控板上.
当主控进程异常时,需要从备份进程中选举一个新的主控进程,从而保证业务不受影响.
在众多的备份进程中到底选用哪个作为新的主控进程,由该进程的分布策略决定.
分布策略的内容包括affinitylocation-type、affinitylocation-set、affinityprogram和affinityself,这些命令从不同角度表达了用户对进程在某个位置运行的期望.
一个进程对应一个分布策略,所有的affinity命令可以同时设置.
系统将根据用户的配置按照一定的算法,最后决定主控进程的预测位置(可以通过displayplacementreoptimize命令查看).
当发生主备倒换时,该位置的进程就能当选为主控进程,其它位置的进程则均为备份进程.
【举例】#进入BGP分布策略视图.
system-view[Sysname]placementprogrambgp[Sysname-program-bgp]1-11#进入缺省分布策略视图.
system-view[Sysname]placementprogramdefault[Sysname-program-default]1.
1.
11placementreoptimizeplacementreoptimize命令用来优化进程运行位置,使进程分布策略生效.
【命令】placementreoptimize【视图】系统视图【缺省用户角色】network-adminmdc-admin【使用指导】执行该命令后,系统会根据当前硬件的在位情况、主进程的运行位置和状态、分布策略的配置来综合计算主进程的新位置,并将该位置上的进程当选为主控进程,其它位置上的进程均为备份进程.
如果新当选的主进程和原主进程不同,则会触发进程的主备倒换.
因为只是主备进程间角色的转换,进程不需要重启,所以进程的主备倒换不会造成业务中断.
执行此命令时请保持系统的稳定性,不建议在执行此命令的过程中进行任务涉及进程重启的操作.
【举例】#手工进行进程分布优化.
system-view[Sysname]placementreoptimizePredictedchangestotheplacementProgramCurrentlocationNewlocationsyslog0/00/0l3vpn0/00/0aaa0/00/0lauth0/00/0lsm0/00/0ip6addr0/00/0ip6base0/00/0rm0/00/0ipcfg0/00/0acl0/00/0tunnel0/00/0lagg0/00/0qos0/00/0ipcim0/00/0ipbase0/00/01-12eth0/00/0ipen0/00/0Continue[y/n]:yRe-optimizationoftheplacementstart.
YouwillbenotifiedoncompletionRe-optimizationoftheplacementcomplete.
Use'displayplacement'toviewthenewplacement