09-BFD命令
本章节下载: 09-BFD命令 (126.62 KB)
目 录
1.1.4 bfd min-echo-receive-interval
1.1.5 bfd min-receive-interval
1.1.6 bfd min-transmit-interval
1.1.7 bfd multi-hop destination-port
1.1.9 display bfd debugging-switches
1.1.12 reset bfd session statistics
1.1.13 snmp-agent trap enable bfd
【命令】
bfd authentication-mode { md5 key-id key | sha1 key-id key | simple key-id password }
undo bfd authentication-mode
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
md5:采用MD5认证算法。
sha1:采用SHA-1认证算法。
simple:采用明文认证。
key-id:认证字标识符,取值范围为1~255。
key:key取值范围为1~16个字符的字符串,当使用display current-configuration命令显示系统信息时,系统以24个字节的cipher密文形式显示配置的md5/sha1认证字。
password:明文认证模式下的密码,为1~16个字符的字符串,当使用display current-configuration命令显示系统信息时,系统显示配置的密码。
【描述】
bfd authentication-mode命令用来配置接口对BFD报文进行认证的认证方式。undo bfd authentication-mode命令用来恢复缺省情况。
缺省情况下,接口不对BFD报文进行认证。
建立BFD会话的双方认证方式及key-id、key或password必须相同,当其中一端修改为其他认证方式时,会在同一时刻发送修改前后的两种认证报文,直至对端也进行修改。
【举例】
# 配置接口Vlan-interface1对BFD报文进行MD5认证,认证字标识符为15,认证字为BfdKey。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd authentication-mode md5 15 BfdKey
【命令】
bfd detect-multiplier value
undo bfd detect-multiplier
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:检测时间倍数,取值范围为3~50。
【描述】
bfd detect-multiplier命令用来配置检测时间倍数。undo bfd detect-multiplier命令用来恢复配置的检测时间倍数为缺省值。
缺省情况下,检测时间倍数为5。
【举例】
# 接口Vlan-interface1配置的检测时间倍数为6。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd detect-multiplier 6
【命令】
bfd echo-source-ip ip-address
undo bfd echo-source-ip
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
ip-address:BFD echo报文的源IP地址。
【描述】
bfd echo-source-ip命令用来配置echo报文源IP地址。undo bfd echo-source-ip 命令用来删除配置的echo报文源IP地址。
需要注意的是,为了避免对端发送大量的ICMP重定向报文造成网络拥塞,建议不要将BFD echo报文的源IP地址配置为属于该设备任何一个接口所在网段。
【举例】
# 配置echo报文源IP地址为10.1.1.1。
<Sysname> system-view
[Sysname] bfd echo-source-ip 10.1.1.1
【命令】
bfd min-echo-receive-interval value
undo bfd min-echo-receive-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:接收echo报文的最小时间间隔,单位为毫秒,取值为100的倍数。取值范围为200~1000。
【描述】
bfd min-echo-receive-interval命令用来配置接收echo报文的最小时间间隔。undo bfd min-echo-receive-interval命令用来恢复接收echo报文的最小时间间隔为缺省值。
缺省情况下,接收echo报文的最小时间间隔为400毫秒。
【举例】
# 配置Vlan-interface1接收echo报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-echo-receive-interval 500
【命令】
bfd min-receive-interval value
undo bfd min-receive-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:接收BFD控制报文的最小时间间隔,单位为毫秒,取值为100的倍数。取值范围为200~1000。
【描述】
bfd min-receive-interval命令用来配置接收BFD控制报文的最小时间间隔。undo bfd min-receive-interval命令用来恢复接收BFD控制报文的最小时间间隔为缺省值。
缺省情况下,接收BFD控制报文的最小时间间隔为400毫秒。
需要注意的是,本命令主要为了防止对端设备发送报文的速度超出本地接收报文的能力(接收BFD控制报文的最小时间间隔),若超出,则对端设备将发送BFD控制报文的时间间隔动态调整为本地接收BFD控制报文的最小时间间隔。
【举例】
# 在接口Vlan-interface1上配置接收BFD控制报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-receive-interval 500
【命令】
bfd min-transmit-interval value
undo bfd min-transmit-interval
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
value:发送BFD控制报文的最小时间间隔,单位为毫秒,取值为100的倍数。取值范围为200~1000。
【描述】
bfd min-transmit-interval命令用来配置发送BFD控制报文的最小时间间隔。undo bfd min-transmit-interval命令用来恢复发送BFD控制报文的最小时间间隔为缺省值。
缺省情况下,发送BFD控制报文的最小时间间隔为400毫秒。
需要注意的是,本命令主要是为了保证发送BFD控制报文的速度不能超过设备发送报文的能力。本地实际发送BFD控制报文的时间间隔,为本地接口下配置的发送BFD控制报文的最小时间间隔和对端接收BFD控制报文的最小时间间隔的最大值。
【举例】
# 在接口Vlan-interface1上配置发送BFD控制报文的最小时间间隔为500毫秒。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] bfd min-transmit-interval 500
【命令】
bfd multi-hop destination-port port-number
undo bfd multi-hop destination-port
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
port-number:多跳BFD控制报文的目的端口号,取值可以为3784或4784。
【描述】
bfd multi-hop destination-port命令用来配置多跳BFD控制报文的目的端口号,可以为3784或4784。undo bfd multi-hop destination-port命令用来恢复缺省情况。
缺省情况下,多跳BFD控制报文的目的端口号为4784。
【举例】
# 配置多跳BFD控制报文的目的端口号为3784。
<Sysname> system-view
[Sysname] bfd multi-hop destination-port 3784
【命令】
bfd session init-mode { active | passive }
undo bfd session init-mode
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
active:主动模式。在主动模式下,BFD在接口使能后,就主动向会话的对端发送BFD控制报文。
passive:被动模式。在被动模式下,BFD不会主动向会话的对端发送BFD控制报文,只有等收到BFD控制报文后才会向对端发送BFD控制报文。
【描述】
bfd session init-mode命令用来配置BFD会话建立前的会话模式。undo bfd session init-mode命令用来恢复缺省情况。
缺省情况下,BFD会话建立前的会话模式为active。
【举例】
# 指定BFD会话建立前的会话模式为passive。
<Sysname> system-view
[Sysname] bfd session init-mode passive
【命令】
display bfd debugging-switches [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
2:系统级
【参数】
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd debugging-switches命令用来显示使能的BFD调试信息开关。
【举例】
# 显示已经使能的BFD调试信息开关。
<Sysname> display bfd debugging-switches
BFD Error debugging is on
BFD Event debugging is on
BFD FSM debugging is on
BFD Packet Receive debugging is on
BFD Packet Send debugging is on
BFD SCM debugging is on
BFD Timer debugging is on
【命令】
display bfd interface [ verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
2:系统级
【参数】
verbose:显示接口的详细信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd interface命令用来显示使能了BFD的接口信息。
display bfd interface verbose除了显示display bfd interface的所有信息外,还将显示接口下会话的简要信息。
【举例】
# 显示使能BFD的接口信息。
<Sysname> display bfd interface
Total Interface Num: 1
Interface: Vlan-interface1 Session Num: 1
Min Trans Inter: 200ms Min Recv Inter: 200ms
DetectMult: 3 Min Echo Recv Inter: 400ms
Auth mode: Simple
# 显示使能BFD的接口详细信息。
<Sysname> display bfd interface verbose
Total Interface Num: 1
Interface: Vlan-interface1 Session Num: 1
Min Trans Inter: 200ms Min Recv Inter: 200ms
DetectMult: 3 Min Echo Recv Inter: 400ms
Auth mode: Simple
LD/RD SourceAddr DestAddr ConnType State Mode
2/2 192.168.11.11 192.168.11.10 Direct Up Ctrl
表1-1 display bfd interface命令显示信息描述
描述 |
|
Interface |
接口名称 |
Session Num |
本地接口下创建的会话数 |
Min Trans Inter |
接口配置的期望最小传输时间间隔 |
Min Recv Inter |
接口配置的期望最小接收时间间隔 |
DetectMult |
检测时间倍数 |
Auth mode |
会话的认证模式,支持Simple/MD5/SHA1 |
LD |
会话的本地标识符 |
RD |
会话的远端标识符 |
SourceAddr |
会话的源IP地址 |
DestAddr |
会话的目的IP地址 |
ConnType |
接口的连接类型 |
State |
会话状态 |
Mode |
会话的工作方式,有控制报文方式(Ctrl)和Echo报文方式(Echo)两种 |
【命令】
display bfd session [ slot slot-number [ all | verbose ] | verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
2:系统级
【参数】
verbose:显示会话的详细信息。
slot slot-number:显示指定成员设备的会话信息,slot-number表示设备在IRF中的成员编号。
all:显示所有会话的详细信息(包括非该成员设备维护的会话)。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display bfd session命令用来显示BFD会话信息。
需要注意的是:如果不指定成员编号,则显示设备当前的所有会话信息。如果带参数all,则除了成员编号设备上存在的BFD会话的详细信息,还包括非该成员设备维护的会话信息。
【举例】
# 显示设备上所维护会话的详细信息。
<Sysname> display bfd session verbose
Total Session Num: 1 Init Mode: Active
Session Working Under Ctrl Mode:
Local Discr: 1 Remote Discr: 1
Source IP: 111.1.1.1 Destination IP: 111.1.1.2
Session State: Up Interface: Vlan-interface1
Min Trans Inter: 400ms Act Trans Inter: 400ms
Min Recv Inter: 400ms Act Detect Inter: 2000ms
Recv Pkt Num: 18 Send Pkt Num: 18
Hold Time: 1900ms Connect Type: Direct
Running Up for: 00:56:25 Auth mode: None
Protocol: OSPF
Diag Info: No Diagnostic
表1-2 display bfd session命令显示信息描述表
字段 |
描述 |
Local Discr |
会话的本地标识符 |
Remote Discr |
会话的远端标识符 |
Source IP |
会话的源IP地址 |
Destination IP |
会话的目的IP地址 |
Session State |
会话状态 |
Interface |
会话所在的接口名 |
Min Trans Inter |
接口配置的期望最小传输时间间隔 |
Min Recv Inter |
接口配置的期望最小接收时间间隔 |
Act Trans Inter |
实际传输间隔 |
Act Detect Inter |
实际监测间隔 |
Recv Pkt Num |
接收的报文数 |
Send Pkt Num |
发送的报文数 |
Hold Time |
离会话监测时间超时的剩余时间 |
Auth mode |
会话的认证模式,支持Simple/MD5/SHA1 |
Connect Type |
接口的连接类型 |
Running up for |
会话持续up的时间 |
Chassis/Board Num |
维护会话的框号和板号 |
Protocol |
注册协议名 |
Diag Info |
会话的诊断信息 |
【命令】
reset bfd session statistics [ slot slot-number ]
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
slot slot-number:清除指定成员设备的会话统计信息,slot-number表示设备在IRF中的成员编号。
【描述】
reset bfd session statistics命令用来清除所有BFD会话的统计信息。
【举例】
# 清除当前协议所有BFD会话的统计信息。
<Sysname> reset bfd session statistics
【命令】
snmp-agent trap enable bfd
undo snmp-agent trap enable bfd
【视图】
系统视图
【缺省级别】
3:管理级
【参数】
无
【描述】
snmp-agent trap enable bfd命令用来使能BFD的Trap功能。undo snmp-agent trap enable bfd命令用来关闭BFD的Trap功能。
缺省情况下,Trap开关打开,BFD发送Trap报文。
【举例】
# 禁止BFD的Trap功能。
<Sysname> system-view
[Sysname] undo snmp-agent trap enable bfd
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!