配置VXLAN（集中式网关，静态方式）

缺省情况下，设备支持配置的BD域规格为4094。配置为大规格模式后支持配置的BD域规格为64000。

• 配置VXLAN的大规格模式后需要保存配置并重启设备才能生效。

• 当配置为VXLAN的大规格模式时，可能导致部分业务转发性能下降。如：IP组播业务、VPLS业务、VLAN Mapping业务、VLAN Stacking业务、以及子接口三层转发业务。

缺省情况下，没有创建广播域BD。

缺省情况下，未配置BD的描述信息。

仅S12700支持该配置。

1. 执行命令interface interface-type interface-number，进入接口视图。

2. 执行命令port nvo3 mode access，配置接口的模式为VXLAN接入侧接口。

   缺省情况下，接入侧接口位于ET1D2X48SEC0单板时，不支持收到的携带有VXLAN报文目的UDP端口号（端口号为4789）的普通IP报文进入VXLAN隧道。

3. 执行命令quit，返回系统视图。

• 基于VLAN方式：

  1. 执行命令vlan vlan-id，创建VLAN并进入VLAN视图。

  2. 执行命令quit，退出VLAN视图，返回到系统视图。

  3. 执行命令bridge-domain bd-id，进入已经创建的BD视图。

  4. 执行命令l2 binding vlan vlan-id，将指定VLAN与BD相关联，实现数据报文在BD内进行转发。

     缺省情况下，VLAN与BD无关联。

     • 一个VLAN只能绑定一个BD，但是一个BD可以绑定多个VLAN。

     • 将全局VLAN与BD相关联后，需要将设备上相关接口加入该VLAN。

     • 若Voice VLAN的成员口有位于除X系列单板之外的单板上时，该VLAN将不能与BD进行关联。
     • 在NAC认证场景，若VLAN中有在线用户，执行undo l2 binding vlan命令解除该VLAN同BD绑定时，会导致用户下线。
     • 若VLAN为授权给用户的ISP VLAN，且在设备上该VLAN下已经存在用户，则不支持指定该VLAN与BD相关联。
     • 若VLAN作为Fit AP设备的管理VLAN时，该VLAN不建议同BD关联。
• 基于报文流封装类型：
  1. 执行命令interface interface-type interface-number，进入需要创建二层子接口的主接口视图。

  2. 执行命令port link-type { trunk | hybrid }，配置接口的链路类型为trunk或者hybrid。

  3. 执行命令quit，返回系统视图。

  4. 执行命令interface interface-type interface-number.subnum mode l2，创建二层子接口，并进入二层子接口视图。

  5. 执行命令rewrite pop { single | double | none }，配置对二层子接口接收的报文进行剥除VLAN Tag操作。

     缺省情况下，对封装类型为QinQ的二层子接口接收的报文进行剥除双层VLAN Tag操作，对封装类型为Dot1q的二层子接口接收的报文进行剥除一层VLAN Tag操作。

     • 配置rewrite pop single命令的二层子接口的封装类型必须为Dot1q，且不能配置VLAN段。
     • 配置rewrite pop double命令的二层子接口的封装类型必须为QinQ，且不能配置VLAN段。
     • 配置rewrite pop none命令的二层子接口的封装类型必须为Dot1q或QinQ。

  6. 执行命令encapsulation { dot1q vid low-pe-vid [ to high-pe-vid ] | default | untag | qinq vid low-vlan-vid [ to high-vlan-vid ] ce-vid low-ce-vid [ to high-ce-vid ] }，配置二层子接口允许通过的流封装类型，实现不同的接口接入不同的数据报文。

     缺省情况下，二层子接口没有配置允许通过的流封装类型。

     配置二层子接口允许通过的流封装类型时，需要注意以下几点：

     • 二层子接口封装的dot1q的VLAN与qinq的外层VLAN，不能与对应主接口允许通过的VLAN相同，也不能与全局VLAN相同。

     • 在同一个主接口下，dot1q的VLAN与qinq的外层VLAN互斥。

     • 主接口配置NAC认证后，该接口下的VXLAN二层子接口不支持配置流封装类型为default。

     • 二层子接口下配置流封装类型为default时，必须确保对应的主接口没有加入任何VLAN，包括VLAN 1。

     • 二层子接口下配置流封装类型为default前，主接口下有且仅有一个子接口。

     • 二层子接口下配置流封装类型为default后，该主接口下不能再创建其他子接口。

     • 二层子接口下配置流封装类型为untag时，必须确保对应的主接口没有加入VLAN 1，并且该主接口下不能在其他子接口下配置untag。

     • 每个二层子接口只允许配置一种封装类型。如果二层子接口上已经配置流封装，需要改变流封装类型时，必须先通过命令undo encapsulation删除原有的流封装。

     • 在Dot1q或QinQ二层子接口上配置VLAN段时，必须先执行命令rewrite pop none。

  7. 执行命令bridge-domain bd-id，将指定二层子接口与BD相关联，实现数据报文在BD内进行转发。

     缺省情况下，二层子接口与BD无关联。

缺省情况下，没有配置BD所对应的VXLAN的VNI。

缺省情况下，VXLAN隧道源端VTEP没有配置IP地址。

缺省情况下，没有配置VNI头端复制列表。

头端是指VXLAN隧道的入节点，复制是指当VXLAN隧道的入节点收到一份BUM报文后，需要将其复制多份并发送给列表中的所有VTEP。头端复制列表就是用于指导VXLAN隧道的入节点进行BUM报文复制和发送的远端VTEP的IP地址列表。

由于当前只支持头端复制方式进行BUM报文转发，当和其他厂商设备对接创建VXLAN隧道时，必须保证对端设备也配置头端复制方式，否则会导致对接失败。

缺省情况下，VXLAN隧道目的端精确路由状态订阅功能处于关闭状态。

缺省情况下，如果一条VXLAN隧道的源端IP地址精确路由可达且目的端IP地址所在网段路由可达，则认为该条VXLAN隧道状态为Up。但是在实际组网中可能存在多个相同网段的目的地址，其中一个可达，即认为该网段可达，而如果此时该网段内某一个IP地址不可达，则会造成隧道状态误报，不能及时发现网络问题。此时，可以通过配置vxlan tunnel-status track exact-route命令，使能VXLAN隧道目的端精确路由状态订阅功能。只有目的VTEP的精确IP地址路由可达时，VXLAN隧道状态为Up，否则为Down。

缺省情况下，未配置接入侧BD域内的隔离功能。

• 配置通过VLAN接入的接入侧模式为Hub。

  1. 执行命令vlan vlan-id，进入已创建的VLAN视图。

  2. 执行命令hub-mode enable，配置接入侧模式为Hub。

• 配置通过二层子接口接入的接入侧模式为Hub。

  1. 执行命令interface interface-type interface-number.subinterface-number mode l2，进入已创建的二层子接口视图。

  2. 执行命令hub-mode enable，配置接入侧模式为Hub。

缺省情况下，未配置BD域内接入侧到隧道侧的单向隔离功能。

缺省情况下，本地ARP代理功能未使能。

缺省情况下，ND路由式代理功能未使能。

缺省情况下，ND本地代理功能未使能。

• 执行命令broadcast-suppression cir cir-value [ cbs cbs-value ]，开启BD内广播流量抑制功能。

  缺省情况下，BD内广播流量抑制功能处于关闭状态。

• 执行命令multicast-suppression cir cir-value [ cbs cbs-value ]，开启BD内组播流量抑制功能。

  缺省情况下，BD内组播流量抑制功能处于关闭状态。

• 执行命令unknown-unicast-suppression cir cir-value [ cbs cbs-value ]，开启BD内未知单播流量抑制功能。

  缺省情况下，BD内未知单播流量抑制功能处于关闭状态。

EA、EC（除ET1D2X48SEC0）单板不支持BD内流量抑制功能。