所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
prefix limit

prefix limit

命令功能

prefix limit命令用来限制当前VPN实例地址族支持的最大路由前缀数,以避免PE设备引入过多VPN路由前缀。

undo prefix limit命令用来恢复缺省配置。

缺省情况下,不限制VPN实例地址族的最大路由前缀数。

说明:

CE6810LI系列不支持此命令。

命令格式

prefix limit number { alert-percent [ route-unchanged ] | simply-alert }

undo prefix limit

参数说明

参数 参数说明 取值
number 指定一个VPN实例地址族最多可以支持的路由前缀数。 整数形式,取值范围是1~4294967295。
alert-percent 指定最大路由前缀数的百分比。当加入VPN实例地址族的路由前缀数超过(number×alert-percent)÷100时,系统开始产生警告信息。此时VPN实例地址族的路由表可以继续加入VPN路由。但路由前缀数到达number后,后来的路由前缀将被丢弃。 整数形式,取值范围是1~100。
route-unchanged 指定路由超限后路由表不变化。当路由表中前缀数量超过number限制后:
  • 若配置route-unchanged参数,则保存路由表中的路由不变化。

  • 若未配置route-unchanged参数,则删除路由表中所有路由,再重新添加。

-
simply-alert 标志当VPN路由前缀数超过number的时候,允许系统将VPN路由前缀继续添加到该VPN实例地址族的路由表中,只是产生告警。但设备的私网路由前缀和公网路由前缀的总数超限后,后来的VPN路由前缀也将被丢弃。 -

视图

VPN实例视图、VPN实例IPv4地址族视图、VPN实例IPv6地址族视图

缺省级别

2:配置级

使用指南

应用场景

当一个VPN私网中可能引入很多无用的路由前缀导致该私网下的路由前缀数占该设备上总的路由前缀数的比例较大时,建议对该VPN配置此命令。VPN实例地址族下配置此命令后,当路由前缀数超过预先设定的值时,系统会输出告警信息,从而提醒用户检查该私网下路由前缀的有效性。

前置条件

执行route-distinguisher命令配置VPN实例的RD。

注意事项

配置此命令,该VPN实例地址族有可能会丢弃多余的路由前缀。

当路由前缀超限后,执行undo prefix limit命令时,系统将重新从各个协议路由表接收路由前缀,构建私网IP路由表。

配置该命令可防止VPN实例地址族的路由表注入过多路由前缀,但不能防止PE从其他PE设备接收过多的路由前缀。故建议该命令同peer route-limit命令配合使用。

命令prefix limit配置了simply-alert,在路由前缀超限时,只引发告警,可以继续添加路由前缀。

使用实例

# 设置名为vpn1的VPN实例引入路由前缀数超过1000个时,仅产生告警。

<HUAWEI> system-view
[~HUAWEI] ip vpn-instance vpn1
[*HUAWEI-vpn-instance-vpn1] ipv4-family
[*HUAWEI-vpn-instance-vpn1-af-ipv4] route-distinguisher 100:1
[*HUAWEI-vpn-instance-vpn1-af-ipv4] prefix limit 1000 simply-alert
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:19785

下载量:430

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页