00-MPLS分册索引

Transcription

1 MPLS 分册索引 手册版本 产品版本 C-1.00 Release 6605 及以上版本 MPLS 分册简介 MPLS 分册内容如下 : 手册名称 手册说明 MCE MPLS 基本配置 MPLS L2VPN MPLS L3VPN VPLS MPLS TE MCE 功能是 Multi-CE 的简称, 具有 MCE 功能的交换机可以在 BGP/MPLS VPN 组网应用中承担多个 VPN 实例的 CE 功能 本文主要了 MCE 配置的相关命令 MPLS 即多协议标签交换, 集二层的快速交换和三层的路由转发于一体, 可以满足各种新应用对网络的要求 本文主要了配置 MPLS 基本能力 LDP 静态 LSP 使用的相关命令 MPLS L2VPN 提供基于 MPLS 网络的二层 VPN 服务, 使运营商可以在统一的 MPLS 网络上提供基于不同介质的二层 VPN, 本文主要了进行 MPLS L2VPN 基本配置, 以及配置基于 Martini 标准的以太网接口和 VLAN 接入方式的 MPLS L2VPN 时使用的相关命令 MPLS L3VPN 是提供商 VPN 解决方案中一种基于 PE 的 L3VPN 技术, 本文主要了配置 VPN 实例 MPLS L3VPN 基本配置以及其他 MPLS L3VPN 功能时使用的相关命令 VPLS 虚拟专用局域网服务, 一种在公用网络中提供点到多点的 L2VPN 业务 本文主要了配置 VPLS 实例 绑定 VPLS 实例 配置 VPLS 特性时使用的相关命令 MPLS TE 结合了 MPLS 技术与流量工程, 提供一种可扩展性好 简单的流量工程解决方案 本文主要了配置 MPLS TE 基本能力 配置使用动态信令协议的 MPLS TE 配置 RSVP TE 高级特性, 调整 CR-LSR 的建立 调整 MPLS TE 隧道的建立 配置流量转发 配置 CR-LSR 备份 配置 MPLS TE 快速重路由时使用的相关命令 1

2 目录 1 MCE 命令 MCE 配置命令 description display bgp vpnv4 vpn-instance group display bgp vpnv4 vpn-instance network display bgp vpnv4 vpn-instance paths display bgp vpnv4 vpn-instance peer display bgp vpnv4 vpn-instance routing-table display ip routing-table vpn-instance display ip vpn-instance domain-id export route-policy ext-community-type filter-policy export filter-policy import import route-policy ip binding vpn-instance ip vpn-instance ipv4-family vpn-instance peer allow-as-loop peer group refresh bgp vpn-instance reset bgp vpn-instance reset bgp vpn-instance dampening reset bgp vpn-instance flap-info route-distinguisher routing-table limit vpn-instance-capability simple vpn-target i

3 1 MCE 命令 本章只介绍与 MCE 功能相关的命令, 在配置过程中使用的其他各种路由协议的配置命令, 请参见 IP 路由分册 中各协议部分的介绍 本章中介绍的部分命令在 MPLS L3VPN 功能中也有应用, 这里只介绍与 MCE 功能相关的使用说明, 关于这些命令在 MPLS L3VPN 功能中的使用方法, 请参见 MPLS 分册中的 MPLS L3VPN 命令 1.1 MCE 配置命令 description description text undo description VPN 实例视图 参数 text: 指定 VPN 实例的信息, 为 1~80 个字符的字符串 description 命令用来配置当前 VPN 实例的信息 undo description 命令用来删除当前 VPN 实例的信息 举例 # 配置名为 vpn1 的 VPN 实例的信息 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] description vpn display bgp vpnv4 vpn-instance group display bgp vpnv4 vpn-instance vpn-instance-name group [ group-name ] 1-1

4 任意视图 参数 vpn-instance-name: 指定 VPN 实例的名称, 为 1~31 个字符的字符串 group-name:bgp 对等体组的名称, 为 1~47 个字符的字符串 display bgp vpnv4 group 命令用来显示指定 BGP VPNv4 对等体组信息 举例 # 显示名为 vpn1 的 VPN 实例的 BGP VPNv4 对等体组信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 group a BGP peer-group is a remote AS number not specified Type : external Maximum allowed prefix number: Threshold: 75% Configured hold timer value: 180 Keepalive timer value: 60 Minimum time between advertisement runs is 30 seconds Peer Preferred Value: 0 No routing policy is configured Members: Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State :12:58 Established 表 1-1 display bgp vpnv4 group 命令输出信息表 字段 BGP peer-group remote AS number Type Maximum allowed prefix number Threshold Configured hold timer value Keepalive timer value Minimum time between advertisement runs Peer Preferred Value No routing policy is configured Peer AS BGP 对等体组名称远端自治系统号对等体组类型 VPN 实例允许的最大路由数门槛值配置的保持时间间隔存活时间间隔路由发布最小时间间隔为来自对等体的路由配置的权重值该 VPN 实例没有配置路由策略对等体的 IP 地址对等体组所在的自治系统号 1-2

5 字段 MsgRcvd MsgSent OutQ PrefRcv Up/Down State 收到的消息数目 发送的消息数目 等待发往指定对等体的消息数目 收到的前缀数目 BGP 会话处于 Established 状态的时长, 如果不是处于 Established 状态, 则显示处于当前状态的时长 对等体的状态 display bgp vpnv4 vpn-instance network display bgp vpnv4 vpn-instance vpn-instance-name network 任意视图 参数 vpn-instance-name: 指定 VPN 实例的名称, 为 1~31 个字符的字符串 display bgp vpnv4 network 命令用来显示引入的 BGP VPNv4 路由信息 举例 # 显示名为 vpn1 的 VPN 实例引入的 BGP VPNv4 路由信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 network BGP Local Router ID is Local AS Number is 400. Route Distinguisher: 100:1 (1) Network Mask Route-policy Short-cut 表 1-2 display bgp vpnv4 network 命令输出信息表 字段 BGP Local Router ID Local AS Number Network Mask Route-policy Short-cut 运行 BGP 协议的本地路由器 ID 本地自治系统号发布的网络路由发布的网络路由的掩码配置的路由策略标示该路由是否为 Short-cut 路由 1-3

6 1.1.4 display bgp vpnv4 vpn-instance paths display bgp vpnv4 vpn-instance vpn-instance-name paths [as-regular-expression ] 任意视图 参数 vpn-instance-name: 指定 VPN 实例的名称, 为 1~31 个字符的字符串 as-regular-expression:as 路径正则表达式, 用于过滤输出的 AS 路径信息 display bgp vpnv4 paths 命令用来显示 BGP VPNv4 的 AS 路径信息 举例 # 显示名为 vpn1 的 VPN 实例的 BGP VPNv4 的 AS 路径信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 paths Address Hash Refcount MED Path/Origin 0x6E72D ? 0x6E72E i 0x6E72B ? 0x6E72BE ? 表 1-3 display bgp vpnv4 paths 命令显示信息表 字段 Address Hash Refcount MED Path/Origin 本地数据库中的路由地址存放路径的哈希桶路径被引用的次数路由的度量值路由的 AS 路径 (AS_PATH) 属性 / 路由起源代码 display bgp vpnv4 vpn-instance peer 参数 display bgp vpnv4 vpn-instance vpn-instance-name peer [ group-name log-info ip-address { log-info verbose } verbose ] 任意视图 vpn-instance-name: 指定 VPN 实例的名称, 为 1~31 个字符的字符串 group-name: 对等体组的名称, 为 1~47 个字符的字符串 1-4

7 log-info: 日志信息 ip-address: 对等体的 IP 地址 verbose: 显示详细信息 display bgp vpnv4 peer 命令用来显示 BGP VPNv4 对等体信息 举例 # 显示名为 vpn1 的 VPN 实例的 BGP VPNv4 对等体信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 peer BGP local router ID : Local AS number : 100 Total number of peers : 1 Peers in established state : 1 Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State :18:47 Established 表 1-4 display bgp vpnv4 vpn-instance peer 命令显示信息表 字段 BGP Local router ID local AS number Total number of peers Peers in established state Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State BGP 本地路由器 ID 本地自治系统号 对等体数 处于 Established 状态的对等体数 对等体的 IP 地址 对等体所在的自治系统号 收到的消息数目 发送的消息数目 等待发往指定对等体的消息数目 收到的前缀数目 BGP 会话处于 Established 状态的时长, 如果不是处于 Established 状态, 则显示处于当前状态的时长 对等体的状态 # 显示名为 vpn1 的 VPN 实例的 BGP VPNv4 对等体详细信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 peer verbose Peer: Local: Type: EBGP link BGP version 4, remote router ID BGP current state: Established, Up for 00h19m26s BGP current event: KATimerExpired BGP last state: OpenConfirm 1-5

8 Port: Local Remote Configured: Active Hold Time: 180 sec Keepalive Time:60 sec Received : Active Hold Time: 180 sec Negotiated: Active Hold Time: 180 sec Keepalive Time:60 sec Peer optional capabilities: Peer support bgp multi-protocol extended Peer support bgp route refresh capability Address family IPv4 Unicast: advertised and received Received: Total 25 messages, Update messages 1 Sent: Total 30 messages, Update messages 4 Maximum allowed prefix number: Threshold: 75% Minimum time between advertisement runs is 30 seconds Optional capabilities: Route refresh capability has been enabled Peer Preferred Value: 0 Routing policy configured: No routing policy is configured 表 1-5 display bgp vpnv4 peer verbose 命令显示信息表 字段 Peer Local Type BGP version remote router ID BGP current state Up for BGP current event BGP last state Port Configured Received Negotiated Peer optional capabilities Peer support bgp multi-protocol extended Peer support bgp route refresh capability Address family IPv4 Unicast 对等体的 IP 地址 本地路由器的 IP 地址 BGP 类型 对等体使用的 BGP 版本 远端路由器 ID BGP 会话当前的状态 对等体建立持续时间 BGP 会话当前的事件 BGP 会话的上一个状态 BGP 会话所用接口号, 分为本地 (Local) 号和远端 (Remote) 号 本地配置的定时器值, 包括激活保持时间间隔 (Active Hold Time) 和存活时间间隔 (Keepalive Time) 收到的定时器值, 包括激活保持时间间隔 (Active Hold Time) 协商的定时器值, 包括激活保持时间间隔 (Active Hold Time) 和存活时间间隔 (Keepalive Time) 对等体可选能力 对等体支持多协议扩展能力 对等体支持路由刷新能力 IPv4 单播地址族能力 1-6

9 字段 Received Sent Maximum allowed prefix number Threshold Minimum time between advertisement runs Optional capabilities Route refresh capability has been enabled Peer Preferred Value Routing policy configured 接收的消息数目及更新的消息数目发送的消息数目及更新的消息数目 VPN 实例允许的最大路由数门槛值路由发布最小时间间隔可选能力支持路由刷新能力为来自对等体的路由配置的权重值针对对等体指定的路由策略 display bgp vpnv4 vpn-instance routing-table 参数 display bgp vpnv4 vpn-instance vpn-instance-name routing-table [ network-address [ { mask mask-length } [ longer-prefixes ] ] as-path-acl as-path-acl-number cidr community [ aa:nn ]&<1-13>[ no-export-subconfed no-advertise no-export ]* [ whole-match ] community-list { basic-community-list-number [ whole-match ] adv-community-list-number }&<1-16> dampened dampening parameter different-origin-as flap-info [ as-path-acl as-path-acl-number network-address [ mask [ longer-match ] mask-length [ longer-match ] ] regular-expression as-regular-expression ] peer ip-address { advertised-routes received-routes } regular-expression as-regular-expression statistic ] 任意视图 vpn-instance-name: 指定 VPN 实例的名称, 为 1~31 个字符的字符串 network-address: 目的网段的 IP 地址 mask: 网络掩码, 形式为 X.X.X.X mask-length: 掩码长度, 取值范围为 0~32 longer-prefixes: 匹配最长前缀 as-path-acl as-path-acl-number: 匹配过滤列表的路由信息, 指定匹配的 AS 路径列表号, 取值范围为 1~256 cidr: 无类域间路由 CIDR(classless interdomain routing) 的路由信息 community: 路由表中指定 BGP 团体的路由信息 aa:nn&<1-13>: 指定团体号,aa 为 0~65535,nn 为 0~65535 &<1-13> 表示前面的参数最多可以输入 13 次 1-7

10 no-export-subconfed: 具有此属性的路由在收到后, 不能被发布到本地 AS 之外, 也不能发布到联盟中的其他子 AS no-advertise: 具有此属性的路由在收到后, 不能被通告给任何其他的 BGP 对等体 no-export: 具有此属性的路由在收到后, 不能被发布到本地 AS 之外 如果使用了联盟, 则不能被发布到联盟之外, 但可以发布给联盟中的其他子 AS whole-match: 确切匹配 community-list: 路由表中指定 BGP 团体列表的路由信息 basic-community-list-number: 基本团体表号, 取值范围为 1~99 adv-community-list-number: 高级团体表号, 取值范围为 100~199 &<1-16>: 表示前面的参数最多可以输入 16 次 dampened:bgp VPNv4 衰减的路由信息 dampening parameter: 已配置的 BGP VPNv4 路由衰减参数 different-origin-as: 不同起源 AS 的路由信息 flap-info:bgp VPNv4 的振荡统计信息 longer-match: 显示比 network-address { mask mask-length } 具有更长掩码位数的路由的振荡统计信息 peer ip-address: 向指定的 BGP VPNv4 对等体发送或者从 BGP VPNv4 对等体收到的路由信息, ip-address, 对等体的 IP 地址 advertised-routes: 向指定的对等体发送的路由信息 received-routes: 从指定的对等体接收到的路由信息 regular-expression as-regular-expression: 与指定的 AS 正则表达式相匹配的路由信息 statistic:bgp VPNv4 的路由统计信息 display bgp vpnv4 vpn-instance routing-table 命令用来显示指定 VPN 实例的 BGP VPNv4 路由信息 举例 # 显示名为 vpn1 的 VPN 实例的 BGP VPNv4 路由信息 <Sysname> display bgp vpnv4 vpn-instance vpn1 routing-table Total Number of Routes: 5 BGP Local router ID is Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP,? - incomplete Network NextHop MED LocPrf PrefVal Path/Ogn *>i i *> / ? *> ? 1-8

11 *>i / ? *> / ? 表 1-6 display bgp vpnv4 vpn-instance routing-table 命令显示信息表 字段 Total Number of Routes BGP Local router ID Status codes Origin Network NextHop MED LocPrf PrefVal Path/Ogn 路由总数 BGP 本地路由器 ID 路由状态代码路由起源代码从 BGP 路由表中显示网络地址下一跳 IP 地址与目的网络关联的度量值本地优先级协议首选值路由的 AS 路径 (AS_PATH) 属性 / 路由起源代码 display ip routing-table vpn-instance display ip routing-table vpn-instance vpn-instance-name [ verbose ] 任意视图 参数 vpn-instance-name: 要显示其详细信息的 VPN 实例的名称, 为 1~31 个字符的字符串 verbose: 显示详细信息 display ip routing-table vpn-instance 命令用来显示指定 VPN 实例的路由信息 举例 # 显示名为 vpn2 的 VPN 实例的路由信息 <Sysname> display ip routing-table vpn-instance vpn2 Routing Tables: vpn2 Destinations : 5 Routes : 5 Destination/Mask Proto Pre Cost NextHop Interface /8 Direct InLoop /32 Direct InLoop /24 Direct Vlan /32 Direct InLoop /24 RIP Vlan20 1-9

12 表 1-7 display ip routing-table vpn-instance 命令显示信息表 字段 Destinations Routes Destination/Mask Proto Pre Cost NextHop Interface 目的地址个数路由条数目的地址 / 掩码长度发现该路由的路由协议路由的优先级路由的度量值此路由的下一跳地址输出接口, 即到该目的网段的数据包将从此接口发出 display ip vpn-instance display ip vpn-instance [ instance-name vpn-instance-name ] 任意视图 参数 instance-name vpn-instance-name: 要显示其详细信息的 VPN 实例的名称, 为 1~31 个字符的字符串 display ip vpn-instance 命令用来显示 VPN 实例信息 如果不指定可选参数, 此命令将显示配置的所有 VPN 实例的简要信息 举例 # 显示所有 VPN 实例的信息 <Sysname> display ip vpn-instance Total VPN-Instances configured : 2 VPN-Instance Name RD Create Time vpn1 22:1 2003/10/13 09:32:45 vpn2 33:3 2003/10/13 09:42:59 表 1-8 display ip vpn-instance 命令显示信息表 字段 VPN-Instance Name RD Create Time VPN 实例名称 VPN 实例的路由标识符值 VPN 实例创建的时间 1-10

13 # 显示指定 VPN 实例的详细信息 <Sysname> display ip vpn-instance instance-name vpn1 VPN-Instance Name and ID : vpn1, 1 Create time : 2008/08/27 16:34:08 Up time : 0 days, 00 hours, 24 minutes and 37 seconds Route Distinguisher : 10:1 Export VPN Targets : 10:1 Import VPN Targets : 10:1 Description : this is vpn1 Maximum Routes Limit : 1000 Threshold Value(%): 100 Interfaces : Vlan-interface2, LoopBack0 display ip vpn-instance instance-name 命令显示信息表 字段 VPN-Instance Name and ID CreateTime Up time Route Distinguisher Export VPN Targets Import VPN Targets Import Route Policy Description Maximum number of Routes Threshold Value(%) Interfaces VPN 实例名称和 ID VPN 实例创建的时间 VPN 实例建立持续的时间 VPN 实例的路由标识符值 VPN 实例的出方向扩展团体属性 VPN 实例的入方向扩展团体属性 VPN 实例的入方向策略 VPN 实例的信息 VPN 实例的路由最大条数 路由学习数量的阈值, 即 VPN 支持的最大路由数的百分比, 当 VPN 实例中的路由数量达到该阈值时, 拒绝接收新的路由 VPN 实例绑定的接口 domain-id domain-id domain-id [ secondary ] undo domain-id [ domain-id ] OSPF 视图 参数 domain-id:ospf 域标识符, 可以采用以下三种形式 采用整数形式, 取值范围为 0~ , 例如 :1 点分十进制形式, 例如 : 点分十进制形式 :16 位用户自定义数, 取值范围 0~65535, 例如 : :512 secondary: 配置的域标识符作为从标识符 如果不配置, 表示配置主标识符 1-11

14 domain-id 命令用来配置 OSPF 域标识符 undo domain-id 命令用来恢复缺省值 缺省情况下,OSPF 域标识符为 0 通常情况下, 从 PE 路由器引入的路由将会作为 External-LSA 发布出去 但对于属于同一个 OSPF 域不同节点的目的地, 这样的路由应该将被作为 Type-3 LSA( 区域内路由 ) 发布, 这就需要为同一个 OSPF 域使用相同的域标识符 执行 undo domain-id 命令时, 如果不指定参数, 将删除主域标识符 (primary domain id) 举例 # 配置 OSPF VPN 扩展中的 VPN 域标识符 [Sysname] ospf 100 vpn-instance vpn1 [Sysname-ospf-100] domain-id export route-policy export route-policy route-policy undo export route-policy VPN 实例视图 参数 route-policy:vpn 实例的出方向路由策略名, 为 1~19 个字符的字符串 export route-policy 命令用来对当前 VPN 实例应用出方向路由策略 undo export route-policy 命令用来取消对当前 VPN 实例应用出方向路由策略 当要求比采用扩展团体属性方式更精确地控制发布的 VPN 实例路由时, 可以使用出方向路由策略 此路由策略可能会过滤掉发布路由中选定的路由 缺省情况下, 允许所有 VPN Target 属性匹配的路由通过 举例 # 对名为 vpn1 的 VPN 实例应用出方向路由策略 poly-1 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] export route-policy poly ext-community-type ext-community-type { domain-id type-code1 router-id type-code2 route-type type-code3 } undo ext-community-type { domain-id router-id route-type } 1-12

15 OSPF 视图 缺省级别 参数 举例 2: 系统级 domain-id type-code1: 配置 OSPF 扩展团体属性 Domain ID 的类型编码 type-code1 取值可 以为 0005,0105,0205 和 8005 router-id type-code2: 配置 OSPF 扩展团体属性 Router ID 的类型编码 type-code2 取值可以为 0107 和 8001 route-type type-code3: 配置 OSPF 扩展团体属性 Route Type 的类型编码 type-code3 取值可 以为 0306 和 8000 ext-community-type 命令用来配置 OSPF 扩展团体属性的类型编码 undo ext-community-type 命令用来恢复缺省情况 缺省情况下,OSPF 扩展团体属性 Domain ID 的类型编码是 0x0005,Router ID 的类型编码是 0x0107,Route Type 的类型编码是 0x0306 # 为 OSPF 进程 100 配置 OSPF 扩展团体属性 Domain ID 的类型编码为 0x8005, Router ID 的 类型编码为 0x8001,Route Type 的类型编码为 0x8000 [Sysname] ospf 100 [Sysname-ospf-100] ext-communityroute-type domain-id 8005 [Sysname-ospf-100] ext-communityroute-type router-id 8001 [Sysname-ospf-100] ext-communityroute-type route-type filter-policy export 参数 filter-policy { acl-number ip-prefix ip-prefix-name } export [ direct isis process-id ospf process-id rip process-id static ] undo filter-policy export [ direct isis process-id ospf process-id rip process-id static ] BGP-VPN 实例视图 acl-number:ip 访问控制列表号, 取值范围为 2000~3999 ip-prefix-name:ip 地址前缀列表名, 为 1~19 个字符的字符串 direct: 对发布的 direct 路由信息进行过滤 1-13

16 isis process-id: 对发布的协议进程号为 process-id 的 isis 路由进行过滤,process-id 的取值范围为 1~ ospf process-id: 对发布的协议进程号为 process-id 的 ospf 路由进行过滤,process-id 的取值范围为 1~ rip process-id: 对发布的协议进程号为 process-id 的 rip 路由进行过滤,process-id 的取值范围为 1~ static: 对发布的 static 路由信息进行过滤 如果省略路由协议参数, 将对所有发布的路由进行过滤 filter-policy export 命令用来配置对发布的路由信息进行过滤 undo filter-policy export 命令用来取消对发布路由的过滤 只有通过过滤的路由才会被 BGP 发布出去 缺省情况下, 不对发布的路由信息进行过滤 举例 # 在 BGP-VPN 实例视图下, 对 MP-BGP 发布的路由使用 ACL 2555 进行过滤 [Sysname] bgp 100 [Sysname] ipv4-family vpn-instance vpn1 [Sysname-bgp-vpn1] filter-policy 2555 export filter-policy import filter-policy { acl-number ip-prefix ip-prefix-name } import undo filter-policy import BGP-VPN 实例视图 参数 acl-number:ip 访问控制列表号, 取值范围为 2000~3999 ip-prefix-name:ip 地址前缀列表名, 为 1~19 个字符的字符串 filter-policy import 命令用来设置对接收的路由信息进行过滤 undo filter-policy import 命令用来取消对接收的路由信息进行过滤 只有通过过滤的路由才会被 BGP 接收 缺省情况下, 不对接收的路由信息进行过滤 举例 # 在 BGP-VPN 实例视图下, 对接收的路由信息使用 ACL 2255 进行过滤 1-14

17 [Sysname] bgp 100 [Sysname] ipv4-family vpn-instance vpn1 [Sysname-bgp-vpn1] filter-policy 2255 import import route-policy import route-policy route-policy undo import route-policy VPN 实例视图 参数 route-policy:vpn 实例的入方向路由策略名, 为 1~19 个字符的字符串 import route-policy 命令用来对当前 VPN 实例应用入方向路由策略 undo import route-policy 命令用来取消对当前 VPN 实例应用入方向路由策略 当要求比采用扩展团体属性方式更精确地控制引入 VPN 实例路由时, 可以采用入方向路由策略, 缺省情况下根据路由的 VPN-target 扩展团体属性过滤引入的路由 入方向路由策略可能会拒绝从输入列表中的团体里选定的路由 缺省情况下, 允许所有 VPN Target 属性匹配的路由通过 举例 # 对名为 vpn1 的 VPN 实例应用入方向路由策略 poly-1 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] import route-policy poly ip binding vpn-instance ip binding vpn-instance vpn-instance-name undo ip binding vpn-instance vpn-instance-name 接口视图 参数 vpn-instance-name: 接口关联的 VPN 实例名称, 为 1~31 个字符的字符串 ip binding vpn-instance 命令用来将当前接口与指定 VPN 实例进行关联 undo ip binding vpn-instance 命令用来取消接口与 VPN 实例的关联 缺省情况下, 接口不关联到任何 VPN 实例, 属于公网接口 1-15

18 在接口上配置与 VPN 实例关联将清除接口的 IP 地址, 所以, 关联后需要重新配置接口 IP 地址 举例 # 将接口 Vlan-interface1 与名为 vpn1 的 VPN 实例关联 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ip binding vpn-instance vpn ip vpn-instance ip vpn-instance vpn-instance-name undo ip vpn-instance vpn-instance-name 系统视图 参数 vpn-instance-name:vpn 实例的名称, 为 1~31 个字符的字符串, 不区分大小写 ip vpn-instance 命令用来创建 VPN 实例 undo ip vpn-instance 命令用来删除指定的 VPN 实例 创建 VPN 实例后可进入 VPN 实例视图 必须对 VPN 实例配置 RD 后, 此 VPN 实例才可用 相关配置可参考命令 route-distinguisher 举例 # 创建一个名为 vpn1 的 VPN 实例 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] ipv4-family vpn-instance ipv4-family vpn-instance vpn-instance-name undo ipv4-family vpn-instance vpn-instance-name BGP 视图 参数 vpn-instance vpn-instance-name: 将指定的 VPN 实例与 IPv4 地址族进行关联, 进入 BGP-VPN 实例视图,vpn-instance-name, 为 1~31 个字符的字符串 1-16

19 ipv4-family 命令用来进入 BGP-VPN 视图 undo ipv4-family 命令用来删除相应视图下的所有配置 进入 BGP-VPN 实例视图前, 该 VPN 实例必须已经被创建 举例 # 进入 BGP-VPN 实例视图 [Sysname] bgp 100 [Sysname] ipv4-family vpn-instance vpn1 [Sysname-bgp-vpn1] peer allow-as-loop peer { group-name ip-address } allow-as-loop [ number ] undo peer { group-name ip-address } allow-as-loop BGP-VPN 实例视图 参数 group-name: 对等体组的名称, 为 1~47 个字符的字符串 ip-address: 对等体的 IP 地址 number: 表示本地 AS 号的重复次数, 取值范围为 1~10, 缺省值为 1 peer allow-as-loop 命令用来配置允许本地 AS 号在所接收的路由的 AS_PATH 属性中出现, 并可同时配置允许重复的次数 undo peer allow-as-loop 命令用来取消该配置 举例 # 在 BGP-VPN 实例视图下, 配置允许从对等体 所接收的路由的本地 AS 号在 AS_PATH 属性中出现, 允许重复次数为 2 [Sysname] bgp 100 [Sysname] ipv4-family vpn-instance vpn1 [Sysname-bgp-vpn1] peer allow-as-loop peer group peer ip-address group group-name [ as-number as-number ] undo peer ip-address group group-name BGP-VPN 实例视图 参数 1-17

20 举例 ip-address: 对等体的 IP 地址 group-name: 对等体组的名称, 为 1~47 个字符的字符串 as-number as-number: 指定自制系统编号,as-number 取值范围为 1~ peer group 命令用来将对等体加入已存在的对等体组 undo peer group 命令将对等体从对等 体组中移出 # 将对等体 加入到对等体组 test [Sysname] bgp 100 [Sysname-bgp] ipv4-family vpn-instance vpn1 [Sysname-bgp-vpn1] peer group test refresh bgp vpn-instance 参数 举例 refresh bgp vpn-instance vpn-instance-name { ip-address all external group group-name } { export import } 用户视图 vpn-instance-name:vpn 实例的名称, 为 1~31 个字符的字符串 ip-address: 对等体的 IP 地址 all: 所有的 BGP-VPN 实例连接 external:ebgp 会话 group group-name: 对等体组的名称, 为 1~47 个字符的字符串 export: 触发出方向的软复位 import: 触发入方向的软复位 refresh bgp vpn-instance 命令用来软复位指定 VPN 实例的 BGP 连接 # 触发名为 vpn1 的 VPN 实例的所有 BGP 连接在入方向软复位, 使新的配置生效 <Sysname> refresh bgp vpn-instance vpn1 all import reset bgp vpn-instance reset bgp vpn-instance vpn-instance-name { as-number ip-address all external group group-name } 1-18

21 参数 举例 用户视图 vpn-instance-name:vpn 实例的名称, 为 1~31 个字符的字符串 as-number: 自治系统号, 取值范围为 1~ ip-address: 对等体的 IP 地址 group group-name: 对等体组的名称, 为 1~47 个字符的字符串 all: 所有 BGP 连接 external:ebgp 会话 reset bgp vpn-instance 命令用来复位指定 VPN 实例的 BGP 连接 # 复位名为 vpn1 的 VPN 实例的所有 BGP 连接 <Sysname> reset bgp vpn-instance vpn1 all reset bgp vpn-instance dampening 参数 举例 reset bgp vpn-instance vpn-instance-name dampening [ network-address [ mask mask-length ] ] 用户视图 vpn-instance-name:vpn 实例的名称, 为 1~31 个字符的字符串 dampening: 路由振荡衰减信息 network-address: 网络地址 mask: 网络掩码, 形式为 X.X.X.X mask-length: 掩码长度, 取值范围为 0~32 reset bgp vpn-instance dampening 命令用来清除指定 VPN 实例的路由振荡衰减信息 # 清除名为 vpn1 的 VPN 实例的路由振荡衰减信息 <Sysname> reset bgp vpn-instance vpn1 dampening reset bgp vpn-instance flap-info 1-19

22 参数 reset bgp vpn-instance vpn-instance-name ip-address flap-info reset bgp vpn-instance vpn-instance-name flap-info [ ip-address [ mask mask-length ] as-path-acl as-path-acl-number regexp as-path-regexp ] 用户视图 vpn-instance-name:vpn 实例的名称, 为 1~31 个字符的字符串 ip-address: 对等体的 IP 地址 mask: 网络掩码, 形式为 X.X.X.X mask-length: 掩码长度, 取值范围为 0~32 as-path-acl as-path-acl-number:as 路径过滤列表,as-path-acl-number 表示 AS 路径过滤列表 号, 取值范围为 1~256 regexp as-path-regexp:as 路径正则表达式 reset bgp vpn-instance flap-info 命令用来清除指定 VPN 实例的 BGP 对等体路由振荡历史信 息 举例 # 清除名为 vpn1 的 VPN 实例 BGP 对等体 的路由振荡历史信息 <Sysname> reset bgp vpn-instance vpn flap-info route-distinguisher 参数 route-distinguisher route-distinguisher VPN 实例视图 route-distinguisher: 指定路由标识值为 nn:nn 或 IP-address:nn, 为 3~21 个字符的字符串 RD 有三种格式 : 16 位自治系统号 :32 位用户自定义数, 例如 :101:3 32 位 IP 地址 :16 位用户自定义数, 例如 : :1 32 位自治系统号 :16 位用户自定义数, 例如 :70000:3 其中指定的自治系统号最小值为 route-distinguisher 命令用来为 VPN 实例配置 RD(Route Distinguisher, 路由标识 ) RD 用于为 VPN 创建路由及转发表, 并且指定缺省的路由标识 将 RD 添加到一个特定的 IPv4 前缀之前, 使之成为全局唯一的 VPN IPv4 前缀 1-20

23 RD 没有缺省值 创建 VPN 实例时, 必需配置 RD 只有配置了 RD,VPN 实例才会生效 一 旦配置了 RD, 就不能将其和 VPN 实例解除关联 不能直接修改 RD 值, 必须先删除 VPN 实例, 然后用新的 RD 值重新创建 VPN 实例 举例 # 配置 VPN 实例 vpn1 的 RD [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] route-distinguisher 22: routing-table limit routing-table limit number { warn-threshold simply-alert } undo routing-table limit VPN 实例视图 参数 number: 指定一个 VPN 实例最多可以支持的路由数, 取值范围为 1~ warn-threshold: 当超过告警门限的阈值时, 拒绝接收新的路由 阈值是指定的最大路由数的百分比, 取值范围为 1~100 simply-alert: 当 VPN 实例的最大路由数超过阈值时, 可以继续增加新的路由, 但会产生一条 SYSLOG 错误信息 routing-table limit 命令用来限制当前 VPN 实例支持的最多路由数, 以避免 PE 路由器入接口引入太多路由 undo routing-table limit 命令用来取消最多路由数限制 缺省情况下, 没有限制当前 VPN 实例支持的最多路由数 举例 # 限制名为 vpn1 的 VPN 实例最多可引入 1000 条路由, 并且当路由数超过阈值时, 可以继续增加新的路由 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] route-distinguisher 100:1 [Sysname-vpn-instance-vpn1] routing-table limit 1000 simply-alert vpn-instance-capability simple vpn-instance-capability simple 1-21

24 参数 undo vpn-instance-capability OSPF 多实例视图 无 举例 vpn-instance-capability simple 命令用来使能多 VPN 实例 CE 功能 undo vpn-instance-capability 命令用来取消多 VPN 实例 CE 功能 缺省情况下, 不使能多 VPN 实例 CE 功能 # 使能多 VPN 实例 CE 功能 [Sysname] ospf 100 vpn-instance vpna [Sysname-ospf-100] vpn-instance-capability simple vpn-target 参数 vpn-target vpn-target&<1-8> [ both export-extcommunity import-extcommunity ] undo vpn-target { all { vpn-target&<1-8> [ both export-extcommunity import-extcommunity ] } VPN 实例视图 vpn-target&<1-8>: 添加 VPN Target 扩展团体属性到 VPN 实例入或出方向 VPN Target 扩展团体列表, 并指定 VPN Target 值为 nn:nn 或 IP-address:nn, 为 3~21 个字符的字符串 &<1-8> 表示前面的参数最多可以输入 8 次 VPN Target 有三种格式 : 16 位自治系统号 :32 位用户自定义数, 例如 :101:3 32 位 IP 地址 :16 位用户自定义数, 例如 : :1 32 位自治系统号 :16 位用户自定义数字, 其中的自治系统号最小值为 例如 :65536:1 both: 从目的 VPN 扩展团体来的入方向路由信息和到目的 VPN 扩展团体的出方向路由信息, 为缺省值 export-extcommunity: 到目的 VPN 扩展团体来的出方向路由信息 import-extcommunity: 从目的 VPN 扩展团体来的入方向路由信息 all: 所有从目的 VPN 扩展团体来的入方向路由信息和到目的 VPN 扩展团体的出方向路由信息 1-22

25 vpn-target 命令用来将当前 VPN 实例与一个或多个 VPN Target 相关联 undo vpn-target 命令用来删除当前 VPN 实例关联的 VPN Target VPN Target 没有缺省值, 创建 VPN 实例时需要配置 举例 # 将当前 VPN 实例与 VPN Target 关联 [Sysname] ip vpn-instance vpn1 [Sysname-vpn-instance-vpn1] route-distinguisher 100:1 [Sysname-vpn-instance-vpn1] vpn-target 3:3 export-extcommunity EVT Assignment result: VPN-Target assignment is successful [Sysname-vpn-instance-vpn1] vpn-target 4:4 import-extcommunity IVT Assignment result: VPN-Target assignment is successful [Sysname-vpn-instance-vpn1] vpn-target 5:5 both IVT Assignment result: VPN-Target assignment is successful EVT Assignment result: VPN-Target assignment is successful 1-23

26 目录 1 MPLS 基本配置命令 MPLS 基本配置命令 accept-label advertise-label display mpls ilm display mpls interface display mpls label display mpls ldp display mpls ldp cr-lsp display mpls ldp fec display mpls ldp interface display mpls ldp lsp display mpls ldp peer display mpls ldp remote-peer display mpls ldp session display mpls ldp vpn-instance display mpls lsp display mpls lsp statistics display mpls nhlfe display mpls nhlfe reflist display mpls route-state display mpls static-lsp display mpls statistics interface display mpls statistics lsp du-readvertise du-readvertise timer graceful-restart (MPLS-LDP view) graceful-restart mpls ldp graceful-restart timer neighbor-liveness graceful-restart timer reconnect graceful-restart timer recovery hops-count label advertise label-distribution loop-detect lsp-trigger lsr-id md5-password mpls mpls ldp (System view) mpls ldp (Interface view) mpls ldp remote-peer mpls ldp timer hello-hold mpls ldp timer keepalive-hold mpls ldp transport-address mpls lsr-id path-vectors i

27 ping lsp prefix-label advertise remote-ip remote-ip bfd reset mpls ldp reset mpls statistics interface reset mpls statistics lsp static-lsp egress static-lsp ingress static-lsp transit statistics interval tracert lsp ttl expiration enable ttl expiration pop ttl propagate ii

28 1 MPLS 基本配置命令 目前支持 MPLS 能力和 MPLS LDP 能力的接口类型为 VLAN 接口 (Vlan-interface) 除了 LDP 的 GR 特性外,MPLS LDP 视图下的命令都可以在 MPLS-LDP-VPN 实例视图下使用 MPLS LDP 视图下的命令对公网 LDP 起作用 ;MPLS-LDP-VPN 实例视图下的命令对 LDP 实例起作用 文中不再赘述 1.1 MPLS 基本配置命令 accept-label accept-label peer peer-id ip-prefix ip-prefix-name undo accept-label peer peer-id MPLS-LDP 视图 /MPLS-LDP-VPN 实例视图 缺省级别 2: 系统级 参数 peer-id:ldp peer 的 LSR ID ip-prefix-name:ip 地址前缀列表名, 为 1~19 个字符的字符串 指定地址前缀类型的 FEC 的地址前缀 / 掩码列表 accept-label 命令用来限制从指定 LDP PEER 接受通告过来的标签映射 undo accept-label 命令用来取消这种对标签映射的接受限制 缺省情况下, 从指定的 LDP PEER 通告过来的所有标签映射都被接受, 除非收到的标签映射数超出了 LDP 能够保存的最大范围 需要注意的是 : 指定的 ip-prefix 用于过滤指定 PEER 通告来的标签映射 如果标签映射的地址前缀通过 ip-prefix 检查, 则接受标签映射, 否则不接受且不保存标签映射 LSR 不保存无法通过标签接受控制 ip-prefix 规则而丢弃的标签映射, 因此无法向 PEER 请求重新通告这些标签映射 LDP 协议也没有提供一种要求 PEER 重新通告所有标签映射的方式 因此, 由于发生配置变化而要求 LSR 重新获取之前丢弃的标签映射时, 必须通过手工复位 LDP 会话的方式来获取, 例如以下配置变化, 执行 undo accept-label peer peer-id 命令 ; 标签接受控制的 ip-prefix 规则修改, 存在这样的标签映射 : 修改前不能通过 ip-prefix 规则检查, 而规则修改后则能够通过 举例 1-1

29 # 对于指定的 LDP PEER(LSR ID ), 只允许接受通告过来的网段地址 /24 和 /24 的标签映射 [Sysname] mpls ldp [Sysname-mpls-ldp] accept-label peer ip-prefix prefix-from-rta [Sysname-mpls-ldp] quit [Sysname] ip ip-prefix prefix-from-rta index 1 permit [Sysname] ip ip-prefix prefix-from-rta index 2 permit advertise-label advertise-label ip-prefix ip-prefix-name [ peer peer-ip-prefix-name ] undo advertise-label ip-prefix ip-prefix-name MPLS-LDP 视图 /MPLS-LDP-VPN 实例视图 缺省级别 2: 系统级 参数 ip-prefix-name:ip 地址前缀列表名, 为 1~19 个字符的字符串 指定地址前缀类型的 FEC 的地址前缀 / 掩码列表 peer-ip-prefix-name:ip 地址前缀列表名, 为 1~19 个字符的字符串 指定 Peer LSR ID 列表 advertise-label 命令用来控制指定的地址前缀是否向指定的 LDP PEER 通告标签映射 undo advertise-label 命令用来删除配置 缺省情况下, 为满足水平分割的所有前缀向所有 LDP PEER 通告标签映射 需要注意的是当 LSR 准备好为地址前缀通告标签映射时,LSR 按照下面的规则来判断是否向指定的 PEER 通告标签映射 : 如果准备通告的标签映射的 IP 地址前缀不通过 IPv4 address ip-prefix 检查, 标签映射不向任何 peer 通告 如果准备通告的标签映射的 IP 地址前缀通过 IPv4 address ip-prefix 检查, 但 Peer LSR ID ip-prefix 为空, 标签映射向所有 peer 通告 如果准备通告的标签映射的 IP 地址前缀通过 IPv4 address ip-prefix 检查, 并且 Peer LSR ID ip-prefix 不为空, 标签映射只向通过 Peer LSR ID ip-prefix 检查的所有 peer 通告 如果准备通告的标签映射的 IP 地址前缀通过多于一个 IPv4 address ip-prefix( 来自多条命令的 ) 检查, 以第一条 advertise-label 命令为准 举例 # 配置出站标签过滤策略, 只通告网段地址 /24 和 /24 的标签映射, 且只向 LDP PEER(LSR ID 为 和 ) 通告 1-2

30 [Sysname] mpls ldp [Sysname-mpls-ldp] advertise-label ip-prefix prefix-to-cd peer to-peer-cd [Sysname-mpls-ldp] quit [Sysname] ip ip-prefix prefix-to-cd index 1 permit [Sysname] ip ip-prefix prefix-to-cd index 2 permit [Sysname] ip ip-prefix to-peer-cd index 1 permit [Sysname] ip ip-prefix to-peer-cd index 2 permit display mpls ilm display mpls ilm [ label ] [ slot slot-number ] [ include text ] 任意视图 缺省级别 1: 监控级 参数 label: 显示指定入标签的 ILM 表项, 取值范围为 16~ include text: 显示含有指定字符串的 ILM 表项 text 为用户指定的字符串 slot slot-number: 显示指定槽号上的 ILM 表项 slot-number 为槽位号 display mpls ilm 命令用来显示 ILM 表的信息 如果不指定入标签, 将显示所有标签的 ILM 表项信息 举例 # 显示指定入标签的 ILM 表项 <Sysname> display mpls ilm 1024 Inlabel In-Interface Token VRF-Index Oper LSP-Type Swap-Label Vlan2 2 0 POP NORMAL ---- # 显示所有 ILM 表项 <Sysname> display mpls ilm Inlabel In-Interface Token VRF-Index Oper LSP-Type Swap-Label Vlan2 2 0 POP NORMAL ---- 表 1-1 display mpls ilm 命令显示信息表 字段 Inlabel In-Interface 入标签 入接口 1-3

31 字段 Token VRF-Index Oper LSP-Type Swap-Label NHLFE 表项索引 VRF 索引操作类型 LSP 类型交换标签 display mpls interface display mpls interface [ interface-type interface-number ] [ verbose ] 任意视图 缺省级别 1: 监控级 参数 interface-type interface-number: 指定接口类型和接口编号 verbose: 显示详细信息 display mpls interface 命令用来显示使能了 MPLS 能力的接口的信息 如果不指定任何参数, 则显示所有使能了 MPLS 能力的接口的简要信息 ; 如果只指定 interface-type interface-number, 则显示指定使能了 MPLS 能力的接口的简要信息 相关配置可参考命令 display mpls statistics interface 和 mpls 举例 # 显示所有使能了 MPLS 能力的接口的信息 <Sysname> display mpls interface Interface Status TE Attr LSP Count CRLSP Count Vlan1 Up En 0 0 Vlan2 Up En 0 0 # 显示指定的使能了 MPLS 能力的接口的详细信息 <Sysname> display mpls interface vlan-interface 2 verbose No : 1 Interface : Vlan2 Status : Down TE Attribute : Disable LSPCount : 0 CR-LSPCount : 0 1-4

32 FRR : Disabled 表 1-2 display mpls interface 命令显示信息表 字段 No Interface Status TE Attr/TE Attribute LSPCount CR-LSPCount FRR 序号 接口简要名称 接口状态 接口上是否使能 TE 接口上 LSP 条数 接口上 CR-LSP 条数 是否使能 FRR( 快速重路由 ), 如果使能了 FRR, 还将显示绑定的隧道 有关 FRR 的介绍请参见 MPLS 分册 中的 MPLS TE 配置 display mpls label display mpls label { label-value1 [ to label-value2 ] all } 任意视图 缺省级别 1: 监控级 参数 label-value1: 显示指定标签的使用状态 当与 label-value2 一起使用时, 表示标签范围的开始, 取值范围为 16~8191 to label-value2: 标签范围的结束,label-value2 的取值范围为 16~8191 all: 显示所有标签信息 display mpls label 命令用来显示 MPLS 标签信息 举例 # 显示指定范围内标签的使用状态 <Sysname> display mpls label 900 to 1500 Label alloc state: '.' means not used, '$' means used Static Label : :

33 Dynamic Label :...$ : : : : : : : 表 1-3 display mpls label 命令显示信息表 字段 Label alloc state '.' means not used '$' means used Static Label Dynamic Label 标签分配状态. 表示没有使用 $ 表示已经使用静态标签动态标签 display mpls ldp display mpls ldp [ all [ verbose ] ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 1: 监控级 参数 all: 所有 LDP 信息 verbose: 显示详细信息 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp 命令用来显示 LDP 信息 如果不指定参数, 将显示所有 LDP 的详细信息 相关配置可参考命令 mpls ldp 1-6

34 举例 # 显示所有 LDP 详细信息 <Sysname> display mpls ldp all verbose LDP Global Information Protocol Version : V1 Neighbor Liveness : 60 Sec Graceful Restart : Off FT Reconnect Timer : 60 Sec MTU Signaling : Off Recovery Timer : 60 Sec LDP Instance Information Instance ID : 0 VPN-Instance : Instance Status : Active LSR ID : Hop Count Limit : 32 Path Vector Limit : 32 Loop Detection : Off DU Re-advertise Timer : 30 Sec DU Re-advertise Flag : On DU Explicit Request : Off Request Retry Flag : On Label Distribution Mode: Ordered Label Retention Mode : Liberal 表 1-4 display mpls ldp 命令显示信息表 字段 LDP Global Information Protocol Version Neighbor Liveness Graceful Restart FT Reconnect Timer Recovery Timer MTU Signaling LDP Instance Information Instance ID VPN-Instance Instance Status LSR ID Hop Count Limit Loop Detection Path Vector Limit DU Re-advertise Flag DU Re-advertise Timer Request Retry Flag DU Explicit Request LDP 全局信息 LDP 的协议版本 GR 的邻居存活定时器间隔 是否使能 Graceful Restart 功能 GR 的重接定时器间隔 GR 的恢复定时器间隔 是否支持 MTU 信令, 目前设备不支持 MTU 信令 LDP 实例信息 LDP 实例序号 使能 LDP 能力的 VPN 实例的名称, 如果是缺省的 VPN 实例, 显示为空 LDP 实例状态 LSR 的标识符 配置的跳次计数限制值 是否使能环路 配置的路径向量限制值 是否使能 DU 重新发布功能 DU 重新发布定时器的间隔值 是否使能重发送请求功能 是否使能 DU 会话方式发送显式请求消息功能 1-7

35 字段 Label Retention Mode Label Distribution Mode 此实例配置的标签保持方式 此实例配置的标签分布控制方式 display mpls ldp cr-lsp display mpls ldp cr-lsp [ lspid lsr-id lsp-id ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 1: 监控级 参数 lspid: 指定 CR-LSP 的标识符 lsr-id:lsr 的标识符,IP 地址形式 lsp-id:ingress 节点的本地 LSP 的标识符, 取值范围为 0~65535 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp cr-lsp 命令用来显示 CR-LDP 创建的 CR-LSP 信息 相关配置可参考命令 display mpls lsp 举例 # 显示 CR-LDP 创建的 CR-LSP 信息 <Sysname> display mpls ldp cr-lsp Displaying All LDP CR-LSP(s) for public network CR-LSP ID DestAddress/Mask In/OutLabel In/Out-Interface : /32 NULL/ /Vlan : / /NULL Vlan2/ The Total LDP CR-LSP(s): 2 1-8

36 表 1-5 display mpls ldp cr-lsp 命令显示信息表 字段 CR-LSP ID DestAddress/Mask In/OutLabel In/Out-Interface 指定基于约束路由的 LSP 标识符 FEC 的目的地址和掩码入 / 出标签值该 CR-LSP 的入接口 / 出接口名称 display mpls ldp fec display mpls ldp fec [ vpn-instance vpn-instance-name ] dest-addr mask-length 任意视图 缺省级别 1: 监控级 参数 vpn-instance vpn-instance-name: 显示指定 VPN 实例的标签通告信息 vpn-instance-name 表示 VPN 实例名称, 为 1~31 字符的字符串, 区分大小写 dest-addr: 目的地址 mask-length: 目的地址的掩码长度, 取值范围为 0~32 display mpls ldp fec 命令用来显示指定 FEC 的标签通告信息 举例 # 显示指定 FEC 的标签通告信息 <Sysname> display mpls ldp fec LDP FEC Information Label Advertisement Policy: FEC IP-prefix : prefix-from-rt1 Peer IP-prefix : peer-to-rt2 Upstream Info: No. : 1 Upstream peer : NULL Stale : No Label Request ID : NULL Label Space ID : 0 1-9

37 FEC Type : Generic Incomming Label : NULL State : Estatblished Hop Count : 1 Path Vector Count : 0 Path Vector : NULL Downstream Info: No. : 1 Downstream Peer : Stale : No Label Request ID : NULL Label Type : Generic Outgoing Label : 1036 State : Estatblished Hop Count : 2 Path Vector Count : 1 Path Vector : Received MTU : 1500 OutIfCount : 2 OutGoing Info : Interface Nexthop Vlan Vlan 表 1-6 display mpls ldp fec 命令显示信息表 字段 Upstream Info Downstream Info No. Upstream peer Downstream Peer Stale Label Request ID Label Space ID Label Type FEC Type Incomming Label Outgoing Label State Hop Count Path Vector Count Path Vector 上游信息下游信息编号上游对等体下游对等体是否处于 GR 期间标签请求消息的标识符标签空间标识符标签类型, 目前只支持 Generic FEC 类型入标签值出标签值当前状态跳数值路径向量中包括的 LSR 数目路径向量 1-10

38 字段 Received MTU OutIfCount OutGoing Info Interface Nexthop Label Advertisement Policy FEC IP-prefix Peer IP-prefix 最大传输单元出接口数目出方向信息出接口下一跳地址标签通告控制策略信息检查 FEC 的 IP 地址前缀列表检查 Peer LSR ID 的 IP 地址前缀列表 display mpls ldp interface display mpls ldp interface [ all [ verbose ] [ vpn-instance vpn-instance-name ] [ interface-type interface-number verbose ] ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 参数 举例 1: 监控级 all: 显示所有信息 verbose: 显示详细信息 vpn-instance vpn-instance-name:vpn 实例的名字, 为 1~31 个字符的字符串, 区分大小写 interface-type interface-number: 指定接口类型和接口编号 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配 置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp interface 命令用来显示使能了 LDP 能力的接口信息 相关配置可参考命令 mpls ldp (System view) 和 mpls ldp (Interface view) # 显示使能了 LDP 的接口信息 <Sysname> display mpls ldp interface 1-11

39 LDP Interface Information in Public Network IF-Name Status LAM Transport-Address Hello-Sent/Rcv Vlan2 Inactive DU / LAM: Label Advertisement Mode IF-Name: Interface name # 显示所有接口的详细信息 <Sysname> display mpls ldp interface verbose LDP Interface Information in Public Network Interface Name : Vlan-interface2 LDP ID : :0 Transport Address : Entity Status : Active Interface MTU : 1500 Configured Hello Timer : 15 Sec Negotiated Hello Timer : 15 Sec Configured Keepalive Timer : 45 Sec Label Advertisement Mode : Downstream Unsolicited Hello Message Sent/Rcvd : 591/1033 (Message Count) 表 1-7 display mpls ldp interface 命令显示信息表 字段 Interface Name LDP ID Transport Address Entity Status Interface MTU Configured Hello Timer Negotiated Hello Timer Configured Keepalive Timer Label Advertisement Mode Hello Message Sent/Rcvd [X/Y] 使能了 LDP 的接口名称 LDP 的标识符实体的传输地址, 也用做 TCP 连接终端地址实体状态 : 激活或非激活接口的最大传输单元配置的 Hello 定时器时间协商的 Hello 定时器时间配置的 Keepalive 定时器时间标签发布方式, 目前取值只能为 DU X: 此接口发出的 Hello 消息数目 Y: 此接口接收的 Hello 消息数目 display mpls ldp lsp display mpls ldp lsp [ all [ vpn-instance vpn-instance-name ] [ destination-address mask-length ] ] [ { begin exclude include } regular-expression ] 任意视图 1-12

40 缺省级别 1: 监控级 参数 all: 显示所有信息 vpn-instance vpn-instance-name:vpn 实例的名字, 为 1~31 个字符的字符串, 区分大小写 dest-addr: 建立 LSP 的目的地址 mask-length: 地址掩码长度, 取值范围为 0~32 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp lsp 命令用来显示 LDP 创建的 LSP 相关信息 相关配置可参考命令 display mpls lsp 举例 # 显示 LDP 创建 LSP 信息 <Sysname> display mpls ldp lsp LDP LSP Information SN DestAddress/Mask In/OutLabel Next-Hop In/Out-Interface /32 3/NULL /InLoop /24 3/NULL /Vlan10 * /32 Liberal(1025) A '*' before an LSP means the LSP is not established A '*' before a Label means the USCB or DSCB is stale 表 1-8 display mpls ldp lsp 命令显示信息表 字段 SN DestAddress/Mask In/OutLabel Next-Hop In/Out-Interface 该 LSP 的序号 SN 前面如果有 * 表示未建立 LSP 该 LSP 的 FEC 目的地址和掩码 入 / 出标签值 In/OutLabel 前面如果有 * 表示该 LSP 处于 GR 过程中 Liberal(X), 表示不可用 LSP, 标签值为 X 下一跳地址 入接口与出接口 1-13

41 display mpls ldp peer display mpls ldp peer [ all [ verbose ] [ vpn-instance vpn-instance-name ] [ peer-id verbose ] ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 参数 举例 1: 监控级 all: 显示所有对等体信息 verbose: 显示详细信息 vpn-instance vpn-instance-name:vpn 实例的名字 使用此参数显示指定 VPN 实例的所有对等 体信息, 为 1~31 字符的字符串, 区分大小写 peer-id: 对等体的 LSR ID : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配 置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp peer 命令用来显示对等体的信息 相关配置可参考命令 mpls ldp # 显示对等体的信息 <Sysname> display mpls ldp peer LDP Peer Information in Public network Total number of peers: Peer-ID Transport-Address Discovery-Source : Vlan-interface : Vlan-interface : Vlan-interface

42 表 1-9 display mpls ldp peer 命令显示信息表 字段 Total number of peers Peer-ID Transport-Address Discovery-Source 对等体的数量对等体的 LDP 标识符对等体的传输地址此对等体的发现源 # 显示对等体的详细信息 <Sysname> display mpls ldp peer verbose LDP Peer Information in Public network Peer LDP ID : :0 Peer Max PDU Length : 4096 Peer Transport Address : Peer Loop Detection : Off Peer Path Vector Limit : 0 Peer FT Flag : Off Peer Keepalive Timer : 45 Sec Recovery Timer : ---- Reconnect Timer : ---- Peer Label Advertisement Mode : Downstream Unsolicited Peer Discovery Source : Vlan-interface Peer LDP ID : :0 Peer Max PDU Length : 4096 Peer Transport Address : Peer Loop Detection : Off Peer Path Vector Limit : 0 Peer FT Flag : Off Peer Keepalive Timer : 45 Sec Recovery Timer : ---- Reconnect Timer : ---- Peer Label Advertisement Mode : Downstream Unsolicited Peer Discovery Source : Vlan-interface Peer LDP ID : :0 Peer Max PDU Length : 4096 Peer Transport Address : Peer Loop Detection : Off Peer Path Vector Limit : 0 Peer FT Flag : Off Peer Keepalive Timer : 45 Sec Recovery Timer : ---- Reconnect Timer : ---- Peer Label Advertisement Mode : Downstream Unsolicited Peer Discovery Source : Vlan-interface 表 1-10 display mpls ldp peer verbose 命令显示信息表 字段 Peer LDP ID Peer Max PDU Length Peer Transport Address Peer Loop Detection Peer Path Vector Limit 对等体的 LDP 标识符对等体最大 PDU 长度对等体的传输地址对等体是否使能环路检测功能对等体的路径向量限制值 1-15

43 字段 Peer FT Flag Peer Keepalive Timer Recovery Timer Reconnect Timer Peer Label Advertisement Mode Peer Discovery Source 对等体是否使能 GR FT 功能对等体 Keepalive 定时器时间 GR 的恢复定时器间隔 GR 的重接定时器间隔对等体标签发布方式此对等体的发现源 display mpls ldp remote-peer display mpls ldp remote-peer [ remote-name remote-peer-name ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 参数 举例 1: 监控级 remote-name remote-peer-name: 远端对等体的名称, 为 1~32 字符的字符串, 不区分大小写 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配 置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp remote-peer 命令用来显示远端对等体信息 相关配置可参考命令 mpls ldp 和 remote-ip # 显示指定远端对等体名称为 BJI 的信息 <Sysname> display mpls ldp remote-peer remote-name BJI LDP Remote Entity Information Remote Peer Name : BJI Remote Peer IP : LDP ID : :0 Transport Address :

44 Configured Keepalive Timer : 45 Sec Configured Hello Timer : 45 Sec Negotiated Hello Timer : 45 Sec Hello Message Sent/Rcvd : 3/2 (Message Count) 表 1-11 display mpls ldp remote-peer 命令显示信息表 字段 LDP Remote Entity Information Remote Peer Name Remote Peer IP LDP ID Transport Address Configured Keepalive Timer Configured Hello Timer Negotiated Hello Timer Hello Message Sent/Rcvd LDP 远端对等体的信息此远端对等体的名称远端对等体的 IP 地址本地 LDP 的标识符此远端对等体的传输地址配置的 Keepalive 定时器时间配置的 Hello 定时器时间协商的 Hello 定时器时间远端对等体发送 / 接收的 Hello 消息数 display mpls ldp session display mpls ldp session [ all [ verbose statistics ] [ vpn-instance vpn-instance-name ] [ peer-id verbose ] ] [ { begin exclude include } regular-expression ] 任意视图 缺省级别 参数 1: 监控级 all: 显示所有信息 statistics : 显示处于不同状态 ( Non-Existent/Initialized/Open-Received/Open-Sent/ Operational) 的 LDP 会话统计信息 verbose: 显示详细信息 vpn-instance vpn-instance-name:vpn 实例的名字 使用此参数显示指定 VPN 的所有 LDP 会话信息, 为 1~31 字符的字符串, 区分大小写 peer-id: 对等体的 LSR ID : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 1-17

45 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp session 命令用来显示对等体间会话信息 如果不指定任何参数, 则只显示所有公网 LDP 对等体间的会话信息 相关配置可参考命令 mpls ldp 举例 # 显示所有公网 LDP 对等体间的会话信息 <Sysname> display mpls ldp session LDP Session(s) in Public Network Total number of sessions: Peer-ID Status LAM SsnRole FT MD5 KA-Sent/Rcv :0 Operational DU Active Off Off 4582/ LAM : Label Advertisement Mode FT : Fault Tolerance 表 1-12 display mpls ldp session 命令显示信息表 字段 Total number of sessions Peer-ID Status LAM SsnRole FT MD5 KA-Sent/Rcv 会话的数量对等体 LDP 标识符会话的状态会话的标签发布方式本地 LSR 在会话中的角色, 取值为 active 和 passive 对等体是否使能会话的 GR FT 功能对等体是否使能 MD5 密码特性会话过程中, 本地 LSR 发送或接收的 keepalive 消息数 # 显示所有公网 LDP 对等体间会话的详细信息 <Sysname> display mpls ldp session verbose LDP Session(s) in Public Network Peer LDP ID : :0 Local LDP ID : :0 TCP Connection : > Session State : Operational Session Role : Active Session FT Flag : Off MD5 Flag : Off Reconnect Timer : --- Recovery Timer :

46 Negotiated Keepalive Timer : 45 Sec Keepalive Message Sent/Rcvd : 6/6 (Message Count) Label Advertisement Mode : Downstream Unsolicited Label Resource Status(Peer/Local) : Available/Available Peer Discovery Mechanism : Extended Session existed time : 000:00:01 (DDD:HH:MM) LDP Extended Discovery Source : Remote peer: 1 Addresses received from peer: (Count: 2) Peer LDP ID : :0 Local LDP ID : :0 TCP Connection : > Session State : Operational Session Role : Active Session FT Flag : Off MD5 Flag : Off Reconnect Timer : --- Recovery Timer : --- Negotiated Keepalive Timer : 45 Sec Keepalive Message Sent/Rcvd : 25/25 (Message Count) Label Advertisement Mode : Downstream Unsolicited Label Resource Status(Peer/Local) : Available/Available Peer Discovery Mechanism : Basic Session existed time : 000:00:06 (DDD:HH:MM) LDP Basic Discovery Source : Ethernet1/1 Label Acceptance Policy : prefix-from-rt1 Addresses received from peer: (Count: 3) 表 1-13 display mpls ldp session verbose 命令显示信息表 字段 Peer LDP ID Local LDP ID TCP connection Session State Session Role Session FT Flag MD5 Flag Reconnect Timer Recovery Timer Negotiated Keep Alive Timer 对等体 LDP 标识符 本地 LDP 标识符 该会话的 TCP 连接信息 会话的状态 本地 LSR 在会话中的角色, 取值为 active( 主动 ) 和 passive ( 被动 ) 对等体是否使能会话的 GR FT 功能 对等体是否使能 MD5 密码特性 GR 的重接定时器间隔 GR 的恢复定时器间隔 协商的 Keepalive 定时器时间 1-19

47 字段 Keepalive Message Sent/Rcvd [X/Y] Label Advertisement Mode Label Resource Status(Peer/Local) Peer Discovery Mechanism Session existed time LDP Basic Discovery Source LDP Extended Discovery Source Addresses received from peer Label Acceptance Policy X: 会话过程中, 本地 LSR 发送的 keepalive 消息数 Y: 会话过程中, 本地 LSR 接收的 keepalive 消息数 该会话的标签发布方式 对等体与本地的标签资源状态 对等体的发现机制, 取值为 Basic 和 Extended Session 持续时间 Session 建立的接口, 取值为基本发现时显示为接口名称, 扩展发现时显示为远端对等体名称 该会话中, 对等体发送的地址表 标签接受控制策略 # 显示所有 LDP 对等体间会话的统计信息 <Sysname> display mpls ldp session all statistics Total number of sessions : 1024 Session(s) in Non-Existent state : 100 Session(s) in Initialized state : 200 Session(s) in Open-Received state : 400 Session(s) in Open-Sent state : 300 Session(s) in Operational state : 24 表 1-14 display mpls ldp session all statistics 命令显示信息表 字段 Total number of sessions Session(s) in Non-Existent state Session(s) in Initialized state Session(s) in Open-Received state Session(s) in Open-Sent state Session(s) in Operational state 当前创建的 LDP 会话个数统计值当前处于 Non-Existent 状态的 LDP 会话个数统计值当前处于 Initialized 状态的 LDP 会话个数统计值当前处于 Open-Received 状态的 LDP 会话个数统计值当前处于 Open-Sent 状态的 LDP 会话个数统计值当前处于 Operational 状态的 LDP 会话个数统计值 display mpls ldp vpn-instance display mpls ldp vpn-instance vpn-instance-name [ { begin exclude include } regular-expression ] 任意视图 缺省级别 1: 监控级 1-20

48 参数 vpn-instance-name: 指定使能 LDP 能力的 VPN 实例名称, 为 1~31 字符的字符串, 区分大小写 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 系统分册 / 系统基本配置操作 中的 命令行显示 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 显示只包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~80 个字符的字符串, 区分大小写 display mpls ldp vpn-instance 命令用来显示指定 LDP 实例的信息 相关配置可参考命令 mpls ldp 举例 # 显示名为 vpn1 的 LDP 实例的信息 <Sysname> display mpls ldp vpn-instance vpn1 LDP Global Information Protocol Version : V1 Neighbor Liveness : 60 Sec Graceful Restart : Off FT Reconnect Timer : 60 Sec MTU Signaling : Off Recovery Timer : 60 Sec LDP Instance Information Instance ID : 1 VPN-Instance : vpn1 Instance Status : Active LSR ID : Hop Count Limit : 32 Path Vector Limit : 32 Loop Detection : Off DU Re-advertise Timer : 30 Sec DU Re-advertise Flag : On DU Explicit Request : Off Request Retry Flag : On Label Distribution Mode : Ordered Label Retention Mode : Liberal display mpls ldp vpn-instance 命令显示信息表同表 1-4 display mpls ldp 命令显示信息表 display mpls lsp display mpls lsp [ incoming-interface interface-type interface-number ] [ outgoing-interface interface-type interface-number ] [ in-label in-label-value ] [ out-label out-label-value ] [ asbr [ vpn-instance vpn-instance-name ] [ protocol { bgp bgp-ipv6 crldp ldp rsvp-te static static-cr } ] ] [ egress ingress transit ] [ { exclude include } dest-addr mask-length ] [ verbose ] 1-21