所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S12700 V200R013C00 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
三层组播CAC配置命令

三层组播CAC配置命令

命令支持情况

默认所有款型均支持本章节命令,如有个别命令行或参数存在差异,请详见具体命令行中的说明。

channel(三层组播CAC)

命令功能

channel命令用来创建节目组,并进入节目组视图。

undo channel命令用来删除指定节目组的信息。

缺省情况下,没有创建组播节目组。

命令格式

channel channel-name [ type { asm | ssm } ]

undo channel channel-name

参数说明

参数 参数说明 取值
channel-name 指定节目组的名称。 字符串形式,不支持空格,区分大小写,长度范围是1~15。
type { asm | ssm } 定义节目组类型。其中asm表示任意源组播类型,ssm表示指定源组播类型。 -

视图

公网实例multicast-channel视图、VPN实例multicast-channel视图

缺省级别

2:配置级

使用指南

应用场景

在配置节目组的三层组播CAC功能时,需要创建节目组,并进入节目组视图执行命令group指定节目组可用的组播地址范围。

在配置节目组包含的组播组地址前,需要为每个节目组定义一个名称,就需要使用此命令对节目组命名以及选择组播组地址的模型(ASM/SSM)。

组播CAC功能与PIM-DM功能互斥。

前置条件

执行此命令前需要在公网或VPN实例下执行命令multicast routing-enable使能三层组播功能。

后续任务

配置了节目组后,可以对不同层级下的节目组进行三层组播CAC限制配置。

注意事项

第一次创建节目组时,必须要配置type参数来指定节目组的类型;节目组创建完成后,不能再更改节目组类型。如果需要更改节目组类型,则必须将该节目组删除并重新进行配置。

一个实例最多可以支持256个节目组。

使用实例

# 创建ASM模型的节目组SDTV。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] channel SDTV type asm
[HUAWEI-multicast-channel-SDTV]
相关主题

display multicast limit global

命令功能

display multicast limit global命令用来查看全局表项数量的限制值和统计值。

命令格式

display multicast [ vpn-instance vpn-instance-name ] limit [ channel channel-name ] global

参数说明

参数 参数说明 取值
vpn-instance vpn-instance-name 指定VPN实例名称。 必须是已存在的VPN实例名称。
channel channel-name 指定节目组名称。 字符串形式,不支持空格,区分大小写,长度范围是1~15。

视图

所有视图

缺省级别

1:监控级

使用指南

对于ASM模型的一个组播组G,(*,G)和所有的(S,G)计为一个表项;对于SSM模型的一个组播组G,每个(S,G)计为一个表项。

使用实例

# 查看公网实例下节目组SDTV的全局表项统计信息。

<HUAWEI> display multicast limit channel SDTV global
Multicast limitation information of instance: public net
  -----------------------------------------------------------------------
  Channel Program                  Mode  Entries  Threshold  Used-Entries
  -----------------------------------------------------------------------
  SDTV                             ASM   30       -          30
  -----------------------------------------------------------------------
表8-89  display multicast limit global命令显示信息说明

项目

描述

Channel Program

节目组名称。

Mode

节目组类型(ASM或SSM)。

Entries

表项数量限制值。

Threshold

预警值,当PIM路由表项计数超出该值时系统会在告警中输出预警信息。预警值可通过multicast limit limit threshold threshold命令配置,如果没有配置预警值则显示“-”。

Used-Entries

表项数量统计值。

display multicast limit out-interface

命令功能

display multicast limit out-interface命令用来查看出接口上的表项数量限制值和统计值。

命令格式

display multicast [ vpn-instance vpn-instance-name ] limit [ channel channel-name ] out-interface { interface-type interface-number | all }

参数说明

参数 参数说明 取值
vpn-instance vpn-instance-name 指定VPN实例名称。 必须是已存在的VPN实例名称。
channel channel-name 查看指定节目组的表项数量的限制值和统计值。 字符串形式,不支持空格,区分大小写,长度范围是1~15。
interface-type interface-number 查看指定出接口上的表项数量的限制值和统计值。 -
all 查看所有出接口上的表项数量的限制值和统计值。 -

视图

所有视图

缺省级别

1:监控级

使用指南

对于ASM模型的一个组播组G,(*,G)和所有的(S,G)计为一个表项;对于SSM模型的一个组播组G,每个(S,G)计为一个表项。

使用实例

# 查看出接口VLANIF100上所有组播组的表项数量的限制值和统计值。

<HUAWEI> display multicast limit out-interface vlanif 100
Multicast limitation information of instance: public net
 All Channel: 
 ---------------------------------------------------------------------
 Interface      Entries  Bandwidth(kbit/s) Used-Entries Used-Bandwidth(kbit/s)
 ---------------------------------------------------------------------
 Vlanif100      20       -                 15           -
 ---------------------------------------------------------------------
表8-90  display multicast limit out-interface命令显示信息说明

项目

描述

Interface

配置CAC限制的接口名。

Entries

表项数量限制值。

Used-Entries

表项数量统计值。

group(三层组播CAC)

命令功能

group命令用来配置节目组可用组地址范围。

undo group命令用来取消对节目组可用组地址范围的配置。

缺省情况下,没有配置节目组可用组地址范围。

命令格式

group group-address mask { group-mask-length | group-mask } [ source source-address mask { source-mask-length | source-mask } ]

undo group group-address mask { group-mask-length | group-mask } [ source source-address mask { source-mask-length | source-mask } ]

参数说明

参数 参数说明 取值
group group-address 指定节目组的组播组地址。 点分十进制格式,取值范围是224.0.1.0~239.255.255.255。
group-mask-length 指定节目组的组地址掩码长度。 整数形式,取值范围是4~32。
group-mask 指定节目组的组地址掩码。 点分十进制形式。
source source-address 指定节目组的源地址。 点分十进制格式。
source-mask-length 指定节目组的源地址掩码长度。 整数形式,取值范围是8~32。
source-mask 指定节目组的源地址掩码。 点分十进制形式。

视图

公网实例节目组视图、VPN实例节目组视图

缺省级别

2:配置级

使用指南

应用场景

如果需要对指定节目组进行数目限制,就需要创建节目组,配置节目组可用的组播地址范围。

前置条件

执行此命令前需要在公网或VPN实例下执行命令multicast routing-enable使能组播路由功能。

注意事项

  • 该命令的组地址和掩码确定的是组地址范围,表示指定范围的组播组都属于该节目组。

  • 任何一个ASM(Any-Source Multicast)模型的节目组至少要配置一个组播组,且不能配置源组。

  • 任何一个SSM(Source-Specific Multicast)模型的节目组至少要配置一个源组,不能配置任意源组播组。

  • 各节目组管辖的组播组不能有重复,即一个组播组只能属于一个节目组。

    • 当一个节目组配置了G1/Mask,则本节目组以及其他节目组不允许再配置与G1/Mask范围有交叉的G2/Mask;其他节目组也不允许再配置(G1/Mask, S/Mask)以及与G1/Mask有交叉的(G2/Mask, S/Mask)。

    • 当节目组配置了(G1/Mask, S1/Mask),则本节目组以及其他节目组不允许再配置(G2/Mask, S2/Mask),其中G2/Mask与G1/Mask有交叉且S2/Mask与S1/Mask有交叉;其他节目组也不允许再配置G1/Mask以及与G1/Mask有交叉的(G2/Mask)。

  • 每个节目组通过此命令最多只能配置16段不同地址范围的组地址。

使用实例

# 配置节目组SDTV包含的组播组范围是224.1.1.0/24。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] channel SDTV type asm
[HUAWEI-multicast-channel-SDTV] group 224.1.1.0 mask 24
相关主题

multicast-channel

命令功能

multicast-channel命令用来使能三层组播CAC功能,并进入multicast-channel视图。

undo multicast-channel命令用来关闭三层组播CAC功能,同时删除所有与三层组播CAC功能相关的配置。

缺省情况下,没有使能三层组播CAC功能。

命令格式

multicast-channel [ vpn-instance vpn-instance-name ]

undo multicast-channel [ vpn-instance vpn-instance-name ]

参数说明

参数 参数说明 取值
vpn-instance vpn-instance-name VPN实例的名称。 必须是已存在的VPN实例名称。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

该命令用来使能三层组播CAC功能,是配置三层组播CAC其他功能的前提条件。

前置条件

执行此命令前需要在公网或VPN实例下执行命令multicast routing-enable使能组播路由功能。

注意事项

三层组播CAC功能支持在使用PIM-SM协议的IPv4网络部署。

用户侧接口必须同时使能PIM-SM功能和IGMP功能(或者配置IGMP静态组)。

使用undo multicast-channel命令时,需要输入Y/N进行选择。此命令将删除当前实例的所有组播CAC配置信息,请慎用。

使用实例

# 在公网实例下使能三层组播CAC功能,进入multicast-channel视图。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel]

multicast limit channel out

命令功能

multicast limit channel out命令用来配置当前接口下指定节目组的组播组数量限制,即指定节目组中包含有此出接口的PIM路由表项的数量限制。

undo multicast limit channel out命令用来取消当前接口下指定节目组的组播组数量限制。

缺省情况下,当前接口下没有配置指定节目组的组播组数量限制。

命令格式

multicast limit channel channel-name out max-entry limit

undo multicast limit channel channel-name out

参数说明

参数 参数说明 取值
channel-name 指定节目组的名称。 字符串形式,不支持空格,区分大小写,长度范围是1~15。
max-entry limit 指定节目组以该接口为出接口的最大组播组数量。 整数形式,取值范围是1~16384。

视图

GE接口视图、XGE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、GE子接口视图、XGE子接口视图、40GE子接口视图、100GE子接口视图、Eth-Trunk子接口视图、VLANIF接口视图、Loopback接口视图、Tunnel接口视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置三层组播CAC功能,即通过限制PIM路由表项生成来控制组播组数量。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

前置条件

执行此命令前需要执行命令channel创建节目组。

注意事项

配置该限制策略后,当接口下指定节目组的PIM路由表项个数达到最大值时,将不能创建新的PIM路由表项。

设备统计PIM路由表项个数的方法如下:

  • ASM组范围:对同一组播组G,无论有多少个(*,G)或(S,G),都计为一条。

  • SSM组范围:一个(S,G)计为一条。

使用实例

# 配置节目组SDTV以VLANIF100为出接口的最大PIM表项个数是100。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] channel SDTV type asm
[HUAWEI-multicast-channel-SDTV] quit
[HUAWEI-multicast-channel] quit
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] multicast limit channel SDTV out max-entry 100
# 配置节目组SDTV以GE1/0/1为出接口的最大PIM表项个数是100。
<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] channel SDTV type asm
[HUAWEI-multicast-channel-SDTV] quit
[HUAWEI-multicast-channel] quit
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo portswitch
[HUAWEI-GigabitEthernet1/0/1] multicast limit channel SDTV out max-entry 100

multicast limit(节目组视图)

命令功能

multicast limit命令用来配置当前节目组的全局组播组数量限制和预警值。

undo multicast limit命令用来取消当前节目组的全局组播组数量限制和预警值。

缺省情况下,没有配置当前节目组的全局组播组数量限制和预警值。

命令格式

multicast limit limit [ threshold threshold ]

undo multicast limit

参数说明

参数 参数说明 取值
limit 指定当前节目组最大组播组数量。 整数形式,取值范围是1~16384。
threshold threshold 指定预警值。 整数形式,取值范围是1~16383。threshold必须小于limit

视图

公网实例节目组视图、VPN实例节目组视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置三层组播CAC功能,即通过限制PIM路由表项生成来控制组播组数量。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

前置条件

执行此命令前需要执行命令channel创建节目组。

注意事项

配置该限制策略后,当指定节目组的PIM路由表项个数达到最大值时,将不能创建新的PIM路由表项。

设备统计PIM路由表项个数的方法如下:

  • ASM组范围:对同一组播组G,无论有多少个(*,G)或(S,G),都计为一条。

  • SSM组范围:一个(S,G)计为一条。

如果指定threshold,则当PIM路由表项计数超出threshold时系统会在告警中输出预警信息。

使用实例

# 配置PIM路由表中与节目组SDTV相关的最大PIM路由表项个数是100,预警值是50。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] channel SDTV type asm
[HUAWEI-multicast-channel-SDTV] multicast limit 100 threshold 50

multicast limit(multicast-channel视图)

命令功能

multicast limit命令用来配置全局组播组数量限制和预警值。

undo multicast limit命令用来取消全局组播组数量限制和预警值。

缺省情况下,没有配置全局的组播组数量限制和预警值。

命令格式

multicast limit limit [ threshold threshold ]

undo multicast limit

参数说明

参数 参数说明 取值
limit 指定全局的最大组播组数量 整数形式,取值范围是1~16384。
threshold threshold 指定预警值。 整数形式,取值范围是1~16383。threshold必须小于limit

视图

公网实例multicast-channel视图、VPN实例multicast-channel视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置三层组播CAC功能,即通过限制PIM路由表项生成来控制组播组数量。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

前置条件

执行此命令前需要执行命令multicast-channel使能三层组播CAC功能。

注意事项

在公网实例或者VPN实例配置该限制策略后,当全局的PIM路由表项个数达到最大值时,将不能创建新的PIM路由表项。

设备统计PIM路由表项个数的方法如下:

  • ASM组范围:对同一组播组G,无论有多少个(*,G)或(S,G),都计为一条。

  • SSM组范围:一个(S,G)计为一条。

如果指定threshold,则当PIM路由表项计数超出threshold时系统会在日志中输出预警信息。

使用实例

# 配置公网实例下所有节目组相关的PIM路由表项最大值是1024,预警值是1000。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] multicast limit 1024 threshold 1000

multicast limit out

命令功能

multicast limit out命令用来配置当前接口下的组播组数量限制,即包含有此出接口的PIM路由表项的数量限制。

undo multicast limit out命令用来取消当前接口下的组播组数量限制。

缺省情况下,当前接口下没有配置组播组数量限制。

命令格式

multicast limit out max-entry limit

undo multicast limit out

参数说明

参数 参数说明 取值
max-entry limit 指定以该接口为出接口的最大组播组数量。 整数形式,取值范围是1~16384。

视图

GE接口视图、XGE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、GE子接口视图、XGE子接口视图、40GE子接口视图、100GE子接口视图、Eth-Trunk子接口视图、VLANIF接口视图、Loopback接口视图、Tunnel接口视图

缺省级别

2:配置级

使用指南

应用场景

在部署IPTV业务时,为了保证组播服务质量,可以配置三层组播CAC功能,即通过限制PIM路由表项生成来控制组播组数量。这样,可以保证高质量用户的组播业务效果,而且在一定程度上也能减少组播攻击带来的危害。

前置条件

执行此命令前需要执行命令multicast-channel使能三层组播CAC功能。

注意事项

配置该限制策略后,当接口下的PIM路由表项个数达到最大值时,将不能创建新的PIM路由表项。

设备统计PIM路由表项个数的方法如下:

  • ASM组范围:对同一组播组G,无论有多少个(*,G)或(S,G),都计为一条。

  • SSM组范围:一个(S,G)计为一条。

使用实例

# 配置以VLANIF100为出接口的PIM表项最大个数是100。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] quit
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] multicast limit out max-entry 100
# 配置以GE1/0/1为出接口的PIM表项最大个数是100。
<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] quit
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo portswitch
[HUAWEI-GigabitEthernet1/0/1] multicast limit out max-entry 100

unspecified-channel deny(三层组播CAC)

命令功能

unspecified-channel deny命令用来过滤节目组内未定义的组播组数据。

undo unspecified-channel deny命令用来恢复节目组内未定义的组播组数据通过。

缺省情况下,设备允许为节目组范围之外的组播组创建PIM表项。

命令格式

unspecified-channel deny

undo unspecified-channel deny

参数说明

视图

公网实例multicast-channel视图、VPN实例multicast-channel视图

缺省级别

2:配置级

使用指南

应用场景

为了方便管理,如果只希望设备转发节目组内定义的组播组数据,可以配置此功能。

前置条件

执行此命令前需要执行命令multicast-channel使能三层组播CAC功能。

注意事项

当交换机收到组播组不在已配置的节目组范围之内,执行此命令后,设备将拒绝为此组播组创建PIM路由表项。

对于配置此命令之前已存在的PIM路由表项,在配置此命令之后交换机不会进行删除,而是等表项老化刷新后,不会再允许不在节目组范围内的组播数据通过。

使用实例

# 配置过滤节目组内未定义的组播组数据。

<HUAWEI> system-view
[HUAWEI] multicast routing-enable
[HUAWEI] multicast-channel
[HUAWEI-multicast-channel] unspecified-channel deny
翻译
下载文档
更新时间:2019-04-08

文档编号:EDOC1100065708

浏览量:10018

下载量:198

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页