所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S12700 V200R013C00 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
基于VLAN的二层组播CAC配置命令

基于VLAN的二层组播CAC配置命令

命令支持情况

默认所有款型均支持本章节命令,如有个别命令行或参数存在差异,请详见具体命令行中的说明。

channel(二层组播CAC)

命令功能

channel命令用来在全局或VLAN内创建节目组,并进入节目组视图。

undo channel命令用来删除全局或指定VLAN内节目组的信息。

缺省情况下,全局或者VLAN内未创建节目组。

命令格式

channel channel-name [ type { asm | ssm } ]

undo channel channel-name

参数说明

参数 参数说明 取值
channel channel-name 指定节目组的名称。 字符串形式,不支持空格,区分大小写,长度范围是1~31。当输入的字符串两端使用双引号时,可在字符串中输入空格。
type { asm | ssm } 定义节目组类型。其中asm表示任意源组播类型,ssm表示指定源组播类型。 -

视图

全局l2-multicast-channel视图、VLAN的l2-multicast-channel视图

缺省级别

2:配置级

使用指南

应用场景

在配置节目组的二层组播CAC功能时,需要创建节目组,并进入节目组视图执行命令group指定节目组可用的组播地址范围。执行此命令主要用来创建节目组,并进入节目组视图。

在配置节目组包含的组播组地址前,需要为每个节目组定义一个名称,就需要使用此命令对节目组命名以及选择组播组地址的模型(ASM/SSM)。

后续任务

配置了全局、VLAN节目组后,可以对不同层级下的节目组进行二层组播CAC限制配置。

注意事项

第一次创建节目组时,必须要配置type参数来指定节目组的类型;节目组创建完成后,不能再更改节目组类型。如果需要更改节目组类型,则必须将该节目组删除并重新进行配置。

全局节目组名称不能与VLAN下节目组同名。

使用实例

# 建立全局节目组A1,并指定节目组类型为ASM类型。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel
[HUAWEI-l2-channel-glb] channel A1 type asm
[HUAWEI-l2-channel-glb-A1]

# 在VLAN10中建立节目组A2,并指定节目组类型为SSM类型。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel vlan 10
[HUAWEI-l2-channel-vlan10] channel A2 type ssm
[HUAWEI-l2-channel-vlan10-A2]

display l2-multicast limit

命令功能

display l2-multicast limit命令用来查看二层组播CAC限制的配置和当前统计情况。

命令格式

display l2-multicast limit [ configuration | statistics ] [ global | interface interface-type interface-number | vlan [ vlan-id1 [ to vlan-id2 ] [ interface interface-type interface-number ] ] ] [ channel channel-name ]

参数说明

参数 参数说明 取值
configuration 配置信息。表示执行此命令后显示当前对应的配置信息。 -
statistics 统计信息。表示执行此命令后显示当前对应的统计信息。 -
global 显示全局二层组播CAC的配置或统计信息。 -
interface interface-type interface-number 显示指定接口的二层组播CAC的配置或统计信息。 -
vlan [ vlan-id1 [ to vlan-id2 ] ] 显示指定VLAN的二层组播CAC的配置或统计信息。 整数形式,取值范围是1~4094。
channel channel-name 显示指定节目组的二层组播CAC的配置或统计信息。 字符串形式,不支持空格,区分大小写,长度范围是1~31。

视图

所有视图

缺省级别

1:监控级

使用指南

按照此命令行,如果未输入configurationstatistics,则同时显示配置和统计信息。如果输入了configuration,则只显示配置信息。如果输入了statistics,则只显示统计信息。

使用实例

# 查看二层组播CAC所有的配置和统计信息。

<HUAWEI> display l2-multicast limit
L2-multicast limit information, The unit of bandwidth is Kbits/sec
------------------------------------------------------------------------------
                                        ConfigEntries  ConfigBandwidth
                                        CurrentEntries CurrentBandwidth
------------------------------------------------------------------------------
Global limit information:
------------------------------------------------------------------------------
                                               200            ----------
                                               14             ----------
Global channel limit information:
------------------------------------------------------------------------------
                                       ch1     100            ----------
                                               0              ----------
VLAN 1 limit information:
------------------------------------------------------------------------------
                                               100            ----------
                                               0              ----------
VLAN 1 channel limit information:
------------------------------------------------------------------------------
                                       ch2     100            ----------
                                               0              ----------
interface GigabitEthernet3/0/0 limit information:
------------------------------------------------------------------------------
                                               100            ----------
                                               0              ----------
interface GigabitEthernet3/0/0 channel limit information:
------------------------------------------------------------------------------
                                       ch3     100            ----------
                                               0              ----------
interface GigabitEthernet3/0/0 VLAN 1 limit information:
------------------------------------------------------------------------------
                                               100            ----------
                                               0              ----------
interface GigabitEthernet3/0/0 VLAN 1 channel limit information:
------------------------------------------------------------------------------
                                       ch4     50             ----------
                                               0              ----------
------------------------------------------------------------------------------
表8-147  display l2-multicast limit命令输出信息描述

项目

描述

ConfigEntries

组播组数量配置。

CurrentEntries

当前组播组表项数量。

Global limit information

全局二层组播CAC限制信息。可通过命令l2-multicast limit max-entry count [ except acl-number ]配置。

Global channel limit information

全局节目组二层组播CAC限制信息。可通过命令l2-multicast limit channel channel-name max-entry count配置。

VLAN 1 limit information

VLAN1上二层组播CAC限制信息。可通过命令l2-multicast limit max-entry count vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> [ except acl-number ]配置。

VLAN 1 channel limit information

VLAN1上节目组二层组播CAC限制信息。可通过命令l2-multicast limit channel channel-name max-entry count vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>配置。

interface GigabitEthernet3/0/0 limit information

接口GE3/0/0上二层组播CAC限制信息。可通过命令l2-multicast limit max-entry count [ except acl-number ]配置。

interface GigabitEthernet3/0/0 channel limit information

接口GE3/0/0上节目组二层组播CAC限制信息。可通过命令l2-multicast limit channel channel-name max-entry count配置。

interface GigabitEthernet3/0/0 VLAN 1 limit information

接口GE3/0/0在VLAN1内的二层组播CAC限制信息。可通过命令l2-multicast limit max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ] [ except acl-number ]配置。

interface GigabitEthernet3/0/0 VLAN 1 channel limit information

接口GE3/0/0在VLAN1内的节目组二层组播CAC限制信息。可通过命令l2-multicast limit channel channel-name max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]配置。

display l2-multicast-channel

命令功能

display l2-multicast-channel命令用来查看节目组信息。

命令格式

display l2-multicast-channel [ vlan [ vlan-id1 [ to vlan-id2 ] ] | global ] [ channel channel-name ]

参数说明

参数 参数说明 取值
vlan [ vlan-id1 [ to vlan-id2 ] ] 显示指定VLAN的节目组信息。 整数形式,取值范围是1~4094。
global 显示全局的节目组信息。 -
channel channel-name 显示指定名称的节目组信息。 字符串形式,不支持空格,区分大小写,长度范围是1~31。

视图

所有视图

缺省级别

1:监控级

使用指南

通过该命令可以查看基于全局和指定VLAN配置的节目组信息。

使用实例

# 查看二层组播CAC所有节目组的信息。

<HUAWEI> display l2-multicast-channel
Channel information on Global
 ChannelName                     Group/Mask         Source/Mask        Bandwidth
--------------------------------------------------------------------------------
 aa                              232.111.111.0/24   10.222.222.0/24    0
--------------------------------------------------------------------------------
 tv1                             225.1.1.0/24       *                  0
--------------------------------------------------------------------------------

Channel information on VLAN 10
 ChannelName                     Group/Mask         Source/Mask        Bandwidth
--------------------------------------------------------------------------------
 tv2                             232.111.1.0/24     10.222.222.0/24    0
--------------------------------------------------------------------------------
 tv3                             226.1.1.0/24       *                  0
--------------------------------------------------------------------------------
表8-148  display l2-multicast-channel命令输出信息描述

项目

描述

Channel information on Global

全局的节目组信息。

Channel information on VLAN 10

VLAN10的节目组信息。

ChannelName

节目组名称。

Group/Mask

组播组地址/掩码。

Source/Mask

组播源地址/掩码。

Bandwidth

节目组定义的组播带宽。

交换机暂时不支持配置,显示为0。

group(二层组播CAC)

命令功能

group命令用来配置全局或VLAN内节目组的可用组地址范围。

undo group命令用来取消对全局或VLAN内节目组的可用组地址范围的配置。

缺省情况下,没有配置全局或者VLAN的节目组可用组地址范围。

命令格式

group group-address { group-mask-length | group-mask } [ source source-address { source-mask-length | source-mask } ]

undo group group-address { group-mask-length | group-mask } [ source source-address { source-mask-length | source-mask } ]

参数说明

参数 参数说明 取值
group group-address 指定节目组的组地址。 点分十进制格式,取值范围是224.0.1.0~239.255.255.255。
group-mask-length 指定节目组的组地址掩码长度。 整数形式,取值范围是4~32。
group-mask 指定节目组的组地址掩码。 点分十进制格式。
source source-address 指定节目组的源地址。 点分十进制格式。
source-mask-length 指定节目组的源地址掩码长度。 整数形式,取值范围是8~32。
source-mask 指定节目组的源地址掩码。 点分十进制格式。

视图

全局节目组视图、VLAN节目组视图

缺省级别

2:配置级

使用指南

应用场景

如果需要对指定节目组进行数目限制,就需要创建节目组,配置节目组可用的组播地址范围。

注意事项

全局节目组的组地址不能与全局其他节目组内的组地址重叠,也不能与VLAN节目组内的组地址重叠。

每个节目组通过此命令最多只能配置16段不同地址范围的组地址。

使用实例

# 在全局节目组A1中设置组播组。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel
[HUAWEI-l2-channel-glb] channel A1
[HUAWEI-l2-channel-glb-A1] group 237.0.0.0 30 source 10.1.1.1 32

# 在VLAN10节目组A2中设置组播组。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel vlan 10
[HUAWEI-l2-channel-vlan10] channel A2
[HUAWEI-l2-channel-vlan10-A2] group 238.0.0.0 30 source 10.2.2.2 32

l2-multicast limit channel(接口视图)

命令功能

l2-multicast limit channel命令用来配置接口和“接口+VLAN”内节目组内组播组的数量限制。

undo l2-multicast limit channel命令用来取消接口和“接口+VLAN”内节目组内组播组的数量限制。

缺省情况下,不对任何接口和“接口+VLAN”下节目组内组播组的进行数量限制。

命令格式

l2-multicast limit channel channel-name max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]

undo l2-multicast limit channel channel-name max-entry [ count ] [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]

参数说明

参数 参数说明 取值
channel channel-name 指定节目组名称。 字符串形式,不支持空格,区分大小写,长度范围是1~31。
max-entry count 指定组播组限制数量。 整数形式,取值范围是1~4096。
vlan { vlan-id1 [ to vlan-id2 ] } 指定节目组内组播组所在的VLAN编号。 整数形式,取值范围是1~4094。

视图

GE接口视图、XGE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置二层组播CAC功能,即在建立组播转发表项时对组播组数量进行控制。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

注意事项

配置该限制策略后,当接口的二层组播转发表项个数达到最大值时,将不能创建新的二层组播转发表项。

使用实例

# 在GE1/0/1上配置VLAN10内节目组channel1中的组播组数量限制值为1000。

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] l2-multicast limit channel channel1 max-entry 1000 vlan 10

l2-multicast limit channel(系统视图)

命令功能

l2-multicast limit channel命令用来配置全局或VLAN内节目组中组播组的数量限制。

undo l2-multicast limit channel命令用来取消全局或VLAN内节目组中组播组的数量限制。

缺省情况下,不对任何全局或VLAN内节目组中组播组进行数量限制。

命令格式

l2-multicast limit channel channel-name max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]

undo l2-multicast limit channel channel-name max-entry [ count ] [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]

参数说明

参数 参数说明 取值
channel channel-name 节目组名称。 字符串形式,不支持空格,区分大小写,长度范围是1~31。
max-entry count 组播组数量。 整数形式,取值范围是1~4096。
vlan { vlan-id1 [ to vlan-id2 ] } 节目组所在的VLAN编号。 整数形式,取值范围是1~4094。

视图

系统视图

缺省级别

2:配置级

使用指南

在部署IPTV业务时,为了保证组播服务质量,可以配置组播组数量限制,即在建立组播成员转发表项时对组播组成员数量进行控制。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

使用实例

# 配置VLAN10、VLAN20、VLAN30内节目组channel1的组播组数量限制值为1000。

<HUAWEI> system-view
[HUAWEI] l2-multicast limit channel channel1 max-entry 1000 vlan 10 20 30

l2-multicast limit(接口视图)

命令功能

l2-multicast limit命令用来配置接口或接口+VLAN的组播组数量限制。

undo l2-multicast limit命令用来取消对接口或VLAN+接口的组播组数量限制。

缺省情况下,不对任何接口或接口+VLAN组播组进行数量限制。

命令格式

l2-multicast limit max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ] [ except acl-number ]

undo l2-multicast limit max-entry [ count ] [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ] [ except acl-number ]

参数说明

参数 参数说明 取值
max-entry count 组播组限制数量。 整数形式,取值范围是1~4096。
vlan { vlan-id1 [ to vlan-id2 ] } 需要配置数量限制的VLAN编号。 整数形式,取值范围是1~4094。
except acl-number 指定不需要做数量限制的组播组的ACL编号。 整数形式,取值范围是2000~3999。

视图

GE接口视图、XGE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置组播组数量限制,即在建立组播成员转发表项时对组播组成员数量进行控制。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

注意事项

对于不需要做数量限制的组播组,可以使用ACL的permit规则定义范围区分出来。

使用实例

# 在接口GE1/0/1上配置VLAN10的组播组数量限制值为1000。

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] l2-multicast limit max-entry 1000 vlan 10

l2-multicast limit(系统视图)

命令功能

l2-multicast limit命令用来配置全局或VLAN内组播组的数量限制。

undo l2-multicast limit命令用来取消全局或VLAN内组播组的数量限制。

缺省情况下,不对全局或VLAN内组播组的数量进行限制。

命令格式

l2-multicast limit max-entry count [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ] [ except acl-number ]

undo l2-multicast limit max-entry [ count ] [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ] [ except acl-number ]

参数说明

参数 参数说明 取值
max-entry count 组播组限制数量。 整数形式,取值范围是1~4096。
except acl-number 指定不需要做数量限制的组播组的ACL编号。 整数形式,取值范围是2000~3999。
vlan { vlan-id1 [ to vlan-id2 ] } 节目组内组播组的所在的VLAN编号。 整数形式,取值范围是1~4094。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置组播组数量限制,即在建立组播成员转发表项时对组播组成员数量进行控制。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

注意事项

对于不需要做数量限制的组播组,可以使用ACL的permit规则定义范围区分出来。

使用实例

# 配置全局组播组数量限制值为100。

<HUAWEI> system-view
[HUAWEI] l2-multicast limit max-entry 100

l2-multicast-channel

命令功能

l2-multicast-channel命令用来进入全局l2-multicast-channel视图。

undo l2-multicast-channel命令用来删除全局下所有节目组的相关配置。

命令格式

l2-multicast-channel

undo l2-multicast-channel

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

如果需要对全局节目组进行CAC的相关配置,必须首先要进入全局l2-multicast-channel视图。

使用实例

# 进入全局节目组。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel
[HUAWEI-l2-channel-glb]

l2-multicast-channel vlan

命令功能

l2-multicast-channel vlan命令用来进入VLAN的l2-multicast-channel视图。

undo l2-multicast-channel vlan命令用来删除VLAN下所有节目组的相关配置。

命令格式

l2-multicast-channel vlan vlan-id

undo l2-multicast-channel vlan vlan-id

参数说明

参数 参数说明 取值
vlan vlan-id 节目组所在的VLAN编号。 整数形式,取值范围是1~4094。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

如果需要对指定VLAN内的节目组进行CAC的相关配置,必须首先要进入该VLAN的l2-multicast-channel视图。

注意事项

使用此命令时,指定的VLAN均不能是组播VLAN功能中的用户VLAN和VLAN聚合中的Super VLAN。

使用实例

# 进入VLAN10内的节目组视图。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel vlan 10
[HUAWEI-l2-channel-vlan10]

reset l2-multicast dynamic-group

命令功能

reset l2-multicast dynamic-group命令用来清除IGMP Snooping动态转发表项。

命令格式

reset l2-multicast dynamic-group [ source-address source-address ] group-address group-address vlan vlan-id [ interface interface-type interface-number ]

参数说明

参数 参数说明 取值
source-address source-address

清除指定源地址的动态转发表项。

点分十进制。
group-address group-address

清除指定组地址的动态转发表项。

点分十进制,取值范围为224.0.1.0~239.255.255.255。
vlan vlan-id

清除指定VLAN的动态转发表项。

整数形式,取值范围为1~4094。
interface interface-type interface-number

清除指定接口的动态转发表项。

-

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

二层组播CAC功能配置完成后,如果会出现这样一种情况:设备上动态转发表项数量已经超过二层组播CAC的限制值,当有组播组请求时,新的动态转发表项无法生成。此时,可通过本命令清除设备上的动态转发表项,然后重新生成新的动态转发表项。

注意事项

清除组播转发表中的动态转发表项会引起用户主机接收的组播流暂时性中断。使用前请仔细确认。

使用实例

# 清除VLAN10内组地址为225.0.0.1的组播组。

<HUAWEI> reset l2-multicast dynamic-group group-address 225.0.0.1 vlan 10

unspecified-channel deny(二层组播CAC)

命令功能

unspecified-channel deny命令用来过滤节目组内未定义的组播组数据。

undo unspecified-channel deny命令用来恢复节目组内未定义的组播组数据通过。

缺省情况下,设备允许为节目组范围之外的组播组创建二层组播转发表项。

命令格式

unspecified-channel deny

undo unspecified-channel deny

参数说明

视图

全局l2-multicast-channel视图、VLAN的l2-multicast-channel视图

缺省级别

2:配置级

使用指南

应用场景

为了方便管理,如果只希望全局或者VLAN转发节目组内定义的组播组数据,可以配置此功能。

注意事项

当交换机收到组播组不在已配置的节目组范围之内,执行此命令后,设备将拒绝为此组播组创建二层组播转发表项。

对于配置此命令之前已存在的二层组播转发表项,在配置此命令之后交换机不会进行删除,而是等表项老化刷新后,不会再允许不在节目组范围内的组播数据通过。

使用实例

# 在全局节目组中配置过滤节目组内未定义的组播组数据。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel
[HUAWEI-l2-channel-glb] unspecified-channel deny

# 在VLAN10的节目组中配置过滤节目组内未定义的组播组数据。

<HUAWEI> system-view
[HUAWEI] l2-multicast-channel vlan 10
[HUAWEI-l2-channel-vlan10] unspecified-channel deny
翻译
下载文档
更新时间:2019-04-08

文档编号:EDOC1100065708

浏览量:10327

下载量:200

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页