05-网络协议命令(NE80).doc

Quidway NetEngine80 核心路由器 命令手册 第一分册（网络协议）目 录目 录第1章 IP地址配置命令1-11.1 IP地址配置命令1-11.1.1 display ip host1-11.1.2 display ip interface1-11.1.3 ip address1-21.1.4 ip address ppp-negotiate1-41.1.5 ip host1-4第2章 IP性能配置命令2-12.1 IP性能配置命令2-12.1.1 display ip statistics2-12.1.2 display tcp statistics2-22.1.3 display tcp status2-52.1.4 tcp timer fin-timeout2-52.1.5 tcp timer syn-timeout2-62.1.6 tcp window2-7第3章 IP组播策略路由配置命令3-13.1 IP组播策略路由配置命令3-13.1.1 apply ip-address next-hop3-13.1.2 apply output-interface3-23.1.3 debugging ip multicast-policy3-33.1.4 display ip multicast-policy3-33.1.5 if-match acl3-43.1.6 ip multicast-policy route-policy3-53.1.7 route-policy3-63-7Quidway NetEngine80 核心路由器 命令手册 第一分册（网络协议）第1章 IP地址配置命令第1章 IP地址配置命令1.1 IP地址配置命令1.1.1 display ip host【命令】display ip host【视图】所有视图【参数】无【描述】display ip host命令用来显示所有主机名和对应IP地址。【举例】# 显示所有主机名和对应IP地址。 display ip hostHost Flags Age Type Address(es)lxy perm,OK 0 IP 10.110.0.11.1.2 display ip interface【命令】display ip interface interface-type interface-num 【视图】所有视图【参数】无【描述】display ip interface命令用来显示当前所有接口运行状况。【举例】# 显示当前所有接口运行状况。 display ip interfaceEthernet0/0/0 current state : UPLink layer protocol current state : UPInternet Address is 10.111.24.229/21Broadcast address is 10.111.31.255The Maximum Transmit Unit: 1500 bytes7044 packets input,433693 bytes,0 multicasts6302 output packets,470302 bytes,0 multicastsEthernet8/0/0 main Internet address is: 10.100.2.1 mask is 255.255.0.0Ethernet8/0/1 main Internet address is: 0.0.0.0 mask is 0.0.0.0Ethernet8/0/2 main Internet address is: 0. 0. 0. 0 mask is 0.0.0.0Ethernet8/0/3 main Internet address is: 0.0.0.0 mask is 0.0.0.0Ethernet8/0/4 main Internet address is: 0.0.0.0 mask is 0.0.0.0Ethernet8/0/5 main Internet address is: 10.100.10.6 mask is 255.255.0.0Ethernet8/0/6 main Internet address is: 0.0.0.0 mask is 0.0.0.0Ethernet8/0/7 main Internet address is: 0.0.0.0 mask is 0.0.0.0Ethernet8/0/8 main Internet address is: 0.0.0.0 mask is 0.0.0.0Pos1/0/0 main Internet address is: 92.1.1.1 mask is 255.255.255.0Pos1/1/0 main Internet address is: 93.1.1.1 mask is 255.255.255.01.1.3 ip address【命令】ip address ip-address net-mask sub undo ip address ip-address net-mask 【视图】接口视图【参数】ip-address：为接口IP地址，net-mask为相应的子网掩码，均为点分十进制格式。如果undo ip address命令不带ip-address，则删除该接口上的全部IP地址。sub：为了使不同的子网之间进行通讯，需要使用配置的从IP地址。【描述】ip address命令用来配置接口IP地址，undo ip address命令用来取消接口IP地址。缺省情况下，无IP地址。IP地址分为五类，用户可以根据实际情况选择合适的IP子网，另外主机地址部分全为0或全为1时有特殊作用，不能作为一般的IP地址适用。通过掩码来标识IP地址包含的网络号，例如：路由器以太网口的IP地址是129.9.30.42，掩码是255.255.0.0，将IP地址与掩码相与，可知路由器以太网接口所在的网络号为129.9.0.0。在一般情况下，一个接口配置一个IP地址即可，为了使路由器的一个接口可以与多个子网相连，在一个接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。主从地址的配置关系为：l 当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被覆盖。l 当配置从IP地址时，如果接口上没有IP地址，则该IP地址自动成为主IP地址。l 当删除地址是当前的主IP地址时，如果有从IP地址，在删除主IP地址前必须先删除完所有的从IP地址，然后才能删除主IP地址：另外，对路由器上各个接口上配置的全部IP地址都不能位于相同的子网。相关配置可参考命令ip route-static，display ip interface，display interface。【举例】# 为接口ATM1/0/0配置主IP地址129.102.0.1，从IP地址202.38.160.1。Quidway-Atm1/0/0 ip address 129.102.0.1 255.255.255.0Quidway-Atm1/0/0 ip address 202.38.160.1 255.255.255.0 sub1.1.4 ip address ppp-negotiate【命令】ip address ppp-negotiateundo ip address ppp-negotiate【视图】接口视图【参数】无【描述】ip address ppp-negotiate命令用来允许接口IP地址的协商，undo ip address ppp-negotiate命令用来禁止接口IP地址的协商。缺省情况下，系统不允许接口IP地址的协商。因为PPP支持IP地址的协商，只有当接口封装链路层协议PPP时，才能设置接口IP地址的协商。在一般情况下，不需要配置IP地址的协商，只有在一些特殊情况下，如接入ISP访问Internet，此时与ISP相连接口的IP地址由ISP协商分配。配置接口IP地址的协商后，不需给该接口配置IP地址。【举例】# 设置接口POS1/0/0的IP地址由对端协商分配。Quidway-Pos1/0/0 ip address ppp-negotiate1.1.5 ip host【命令】ip host hostname ip-addressundo ip host hostname ip-address 【视图】系统视图【参数】hostname：主机名，字符串类型，其长度为120。ip-address：与主机名对应的IP地址。【描述】ip host命令用来设置主机名和对应的IP地址，undo ip host命令用来删除主机名和对应的IP地址。缺省情况下，无主机名与IP地址。【举例】# 设置主机名和对应的IP地址。Quidway ip host router1 10.110.0.1Quidway NetEngine80 核心路由器 命令手册 第一分册（网络协议）第2章 IP性能配置命令第2章 IP性能配置命令2.1 IP性能配置命令2.1.1 display ip statistics【命令】display ip statistics slot slot-number 【视图】所有视图【参数】slot-number：为0时表示显示主用主控板的IP统计信息，IP流量统计目前不支持对接口板的统计。【描述】display ip statistics命令用来显示IP流量统计信息，该命令显示IP收发和拆包、组包的统计信息，有助于故障诊断。相关配置可参考命令display interface，display ip interface，reset ip statistics。【举例】# 显示IP流量统计信息。 display ip statisticsIP Protocol:Sent packets: sent out: 67, forwarded: 0, raw packets: 0 discarded: 0, routing failed: 98Received packets: total:782477, local host: 6500, format error: 0 checksum error: 0, option error: 0, protocol error: 18Fragmented packets: total: 0, fragmented: 0, reassembled: 0 timeout: 0, error: 0, failed: 0 sent: 0ICMP protocol:Sent packets: redirected: 0, unreached: 67, echoed: 0 echo replied: 0, mask requested: 0, mask replied: 0 src quenched: 0, parameter req: 0, timestamp req: 0Received packets: format error: 0, checksum error: 0, redirected: 0 unreached: 0, echoed: 0, echo replied: 0 mask req: 0, mask replied: 0, src quenched: 0 parameter req: 0, timestamp req: 0以上显示信息包括：l IP统计信息：(1) 发送：产生报文67个，被转发报文数为0，产生原始IP报文数为0，被丢弃报文数为0，无法路由的报文的报文数为98。(2) 接收：接收到782477个报文，其中6500个报文送给上层协议，没有报文格式错，没有报文校验错，没有报文选项错，18个未知协议报文。(3) 分片：没有收到分片，没有丢弃分片，重装成功的分片数为0，超时分片数为0；分组失败的报文数为0，不能被分组的报文数为0，被创建发送分片数为0。l ICMP统计信息：(1) 发送：发送重定向报文数为0，目的站不可达报文数为67，echo请求报文数为0，echo应答报文0个，掩码请求报文数为0，掩码应答报文数为0，源站抑制报文数为0，参数错报文数为0，时间戳请求报文数为0。(2) 接收：接收到格式错报文数为0，校验字错报文数为0，重定向报文数为0，不可达报文数为0，echo请求报文0个，echo应答报文数为0，掩码请求报文数为0，掩码应答报文数为0，源站抑制报文数为0，参数错报文数为0，时间戳请求报文数为0。2.1.2 display tcp statistics【命令】display tcp statistics【视图】所有视图【参数】无【描述】display tcp statistics命令用来显示TCP流量统计信息。显示系统当前所有TCP连接的流量统计信息。统计信息主要分为发送和接收两大部分，每部分再细分为不同类型报文，如：接收的有重复的报文、校验和错误报文等等。最后还有一些与连接密切相关的统计信息，如：接受的连接数、重传报文数、保活探测报文数等。以上信息大都是以包为单位，个别的将给出字节数。相关配置可参考命令display tcp status。【举例】# 显示TCP流量统计信息。 display tcp statisticsReceived packets: Total: 753 packets in sequence: 412 (11032 bytes) window probe packets: 0, window update packets: 0 checksum error: 0, offset error: 0, short error: 0 duplicate packets: 4 (88 bytes), partially duplicate packets: 5 (7 bytes) out-of-order packets: 0 (0 bytes) packets with data after window: 0 (0 bytes) packets after close: 0 ACK packets: 481 (8776 bytes) duplicate ACK packets: 7, too much ACK packets: 0Sent packets: Total: 665 urgent packets: 0 control packets: 5 (including 1 RST) window probe packets: 0, window update packets: 2 data packets: 618 (8770 bytes) data packets retransmitted: 0 (0 bytes) ACK only packets: 40 (28 delayed)Retransmitted timeout: 0, connections dropped in retransmitted timeout: 0Keepalive timeout: 0, keepalive probe: 0, Keepalive timeout, so connections disconnected : 0Initiated connections: 2, accepted connections: 3, established connections:5Closed connections: 6 (dropped: 0, Initiated dropped: 0)以上显示信息表示：总计收到753个报文；412个报文(共计11032个字节)按顺序到达；0个窗口探测报文，0个窗口更新报文；0个报文校验出错，0个报文长度出错，0个报文太短；4个完全重复报文(共计88字节)；5个部分重复报文(共计7字节)；0个乱序报文(共计0字节)；0个报文落在接收窗口外 (共计0字节)；0个报文在连接关闭后到达；ACK确认报文481个(确认了8776字节数据)；重复的ACK确认报文7个，过多的ACK报文0个；总共发送665个报文；0个紧急数据报文；5个控制报文(包含1个重传数据报文)；0个窗口探测报文，2个窗口更新报文；618个数据报文(总计8770字节)；0个报文重发(总计0字节)；40个ACK报文(28个延迟ACK报文)；路由器重传定时器超时0次，重传次数超过限制而丢弃的连接0次；路由器保活定时器超时0次，路由器发送保活探测报文0个，保活探测失败丢弃连接0次。路油器发起的连接2次，路由器接受3个连接，5个已建立的连接；路由器已关闭的连接数目6个(包括：意外丢弃连接0个，主动连接失败的0个。2.1.3 display tcp status【命令】display tcp status【视图】所有视图【参数】无【描述】display tcp status命令用来显示TCP连接状态。该命令显示全部TCP连接状态，使用户可以随时监控TCP连接。相关配置可参考命令display local-user。【举例】# 显示TCP连接状态。 display tcp statusTCPCBLocal AddressForeign AddressState0442c39410.110.93.146.2310.110.93.175.1538ESTAB045d80740.0.0.0.210.0.0.0.0LISTEN以上显示信息表示：一个TCP连接已经建立，TCP任务控制块编号为0442c394，该TCP连接的本地IP地址为10.110.93.146，本地端口号为23，远地IP地址为10.110.93.175，远地端口号为1538，另外本地有一个对21号端口监听的服务器。2.1.4 tcp timer fin-timeout【命令】tcp timer fin-timeout time-valueundo tcp timer fin-timeout【视图】系统视图【参数】time-value：TCP fin定时器值，单位为秒，范围763600。缺省情况下，675秒。【描述】tcp timer fin-timeout命令用来配置TCP fin定时器，undo tcp timer fin-timeout命令用来恢复定时器的缺省值。当TCP的连接状态由FIN_WATI_1变为FIN_WAIT_2时，启动finwait定时器。若fin定时器超时前仍未收到FIN报文，则TCP连接被终止。对该参数的配置需要在技术支持人员的指导下进行。相关配置可参考命令tcp timer syn-timeout，tcp window。【举例】# 配置TCP fin定时器的值为675秒。Quidway tcp timer fin-timeout 6752.1.5 tcp timer syn-timeout【命令】tcp timer syn-timeout time-valueundo tcp timer syn-timeout【视图】系统视图【参数】time-value：TCP syn定时器值，单位为秒，范围2600。缺省情况下，75秒。【描述】tcp timer syn-timeout命令用来配置TCP syn定时器，undo tcp timer syn-timeout命令用来恢复定时器缺省值。当发送syn报文时，TCP启动syn定时器，若syn超时前未收到回应报文，则TCP连接将被终止。对该参数的配置建议在技术支持人员的指导下进行。相关配置可参考命令tcp timer fin-timeout，tcp window。【举例】# 配置TCP syn定时器为75秒。Quidway tcp timer syn-timeout 752.1.6 tcp window【命令】tcp window window-size【视图】系统视图【参数】window-size：为面向连接Socket的收发缓冲区大小，单位K字节，范围132。缺省情况下，面向连接Socket的收发缓冲区大小为4K字节。【描述】tcp window命令用来配置面向连接Socket的收发缓冲区大小。对该参数的配置最好在技术支持人员的指导下进行。相关配置可参考命令tcp timer finwait-time，tcp timer synwait-time。【举例】# 配置面向连接Socket的收发缓冲区大小为4K字节。Quidway tcp window 4Quidway NetEngine80 核心路由器 命令手册 第一分册（网络协议）第3章 IP组播策略路由配置命令第3章 IP组播策略路由配置命令3.1 IP组播策略路由配置命令3.1.1 apply ip-address next-hop【命令】apply ip-address next-hop acl acl-number | ip-address ip-address undo apply ip-address next-hop acl acl-number | ip-address ip-address 【视图】route-policy视图【参数】acl-number：标准访问控制列表号，取值范围为199。ip-address：指定下一跳地址，可指定多个下一跳地址。【描述】apply ip-address next-hop命令用来为策略节点中配置下一跳IP地址列表，undo apply ip-address next-hop命令用来取消该配置。缺省情况下，没有apply子句被定义。此命令对匹配if-match acl命令的报文指定下一跳的地址，通过访问控制列表（ACL）来为组播策略路由指定下一跳IP地址列表。此命令与apply output-interface命令为并列关系，即如果同时配置了这两种apply语句，在组播策略路由中，报文将被复制并转发到由各自ACL指定的所有出接口和下一跳上，这区别于单播策略路由中只有一条apply语句起作用的情形。对于下一跳IP地址，指定的ACL是标准ACL。相关配置可参考命令if-match acl，apply output-interface，display ip multicast-policy。【举例】# 为策略节点中配置下一跳IP地址为1.1.1.1。Quidway route-policy map1 permit node 10Quidway-route-policy apply ip-address next-hop 1.1.1.13.1.2 apply output-interface【命令】apply output-interface acl acl-numberundo apply output-interface acl acl-number 【视图】route-policy视图【参数】acl-number：基于接口的访问控制列表号，取值范围为：10001999。【描述】apply output-interface命令用来为策略节点中配置出接口列表，undo apply output-interface命令用来取消该配置。缺省情况下，没有apply子句被定义。使用此命令对匹配if-match命令的报文指定出接口，此命令通过访问控制列表（ACL）来为组播策略路由指定出接口。对于满足if-match语句定义的匹配条件的报文所执行动作为：如果该策略节点中通过访问控制列表（ACL）设置了转发出接口， 则将报文复制并转发到该ACL指定的所有接口上。对于出接口，指定的ACL是基于接口的ACL。相关配置可参考命令apply ip-address next-hop，if-match acl，display ip multicast-policy。【举例】# 为策略点中配置出接口列表号为1200。Quidway route-policy map1 permit node 10Quidway-route-policy apply output-interface acl 12003.1.3 debugging ip multicast-policy【命令】debugging ip multicast-policy acl-number undo debugging ip multicast-policy【视图】用户视图【参数】acl-number：基于接口的访问控制列表，取值范围为：10001999。【描述】debugging ip multicast-policy命令用来打开IP组播策略路由调试开关，undo debugging ip multicast-policy命令用来关闭组播策略路由调试开关。调试信息的内容包括报文匹配的策略节点、报文转发的下一跳/出接口等。输出的调试信息可以使用基于接口的访问控制列表(ACL)进行过滤。注意，打开debugging开关对系统性能会产生一定的影响，在系统正常运行时，请关闭debugging开关。相关配置可参考命令route-policy。【举例】# 打开IP组播策略路由调试开关。 debugging ip multicast-policy3.1.4 display ip multicast-policy【命令】display ip multicast-policy setup interface interface-name | statistic interface interface-name 【视图】所有视图【参数】interface-name：接口名。【描述】display ip multicast-policy命令用来显示已配置的组播策略路由信息。【举例】# 显示在接口Ethernet11/0/0配置的组播策略路由信息。Quidway display ip multicast-policy setup interface ethernet11/0/0route-policy cc permit node 10if-match acl 110apply ip-address next-hop acl 50route-policy cc permit node 20if-match acl 120apply output-interface acl 1005# 显示在接口Ethernet11/0/0配置的组播策略路由统计信息。Quidway display ip multicast-policy statistic interface ethernet11/0/0interface Ethernet11/0/0 multicast-policy routing summary information:Total packets matched: 5Total packets forward : 203.1.5 if-match acl【命令】if-match acl acl-number | ip-prefix ip-prefix-name undo if-match acl acl-number | ip-prefix ip-prefix-name 【视图】route-policy视图【参数】acl-number：标准或扩展的访问控制列表号，取值范围是1199。ip-prefix-name：指定用于过滤的地址前缀列表名。【描述】if-match acl命令用来在每个策略节点中设置组播报文需要匹配的条件，undo if-match acl命令用来取消设置的匹配条件。缺省情况下，没有if-match子句被定义。如果报文满足某个策略节点中指定的if-match条件，则执行该节点所指定的动作；如果报文不满足某个策略节点中指定的if-match条件，则继续检查下一个节点；如果所有的策略节点的条件都不满足，则按照正常的转发流程处理报文，该命令的配置和使用与单播策略路由相同。【举例】# 在策略节点中设置组播报文需要匹配的条件，ACL设置为10。Quidway route-policy map1 permit node 10Quidway-route-policy if-match acl 103.1.6 ip multicast-policy route-policy【命令】ip multicast-policy route-policy policy-nameundo ip multicast-policy route-policy policy-name【视图】接口视图【参数】policy-name：指定route-policy名，唯一标识一个route-policy。【描述】ip multicast-policy route-policy命令用来在接口上使能组播策略路由，undo ip multicast-policy route-policy命令用来取消在该接口上应用的某条组播策略路由。缺省情况下，不过滤所接收的组播报文。使用此命令能够在一个接口上使能名字是policy-name的route-policy所定义的组播策略路由。当在路由器一个接口上配置了组播策略路由以后，对于所有从该接口进入路由器的组播数据报文，都将进行过滤处理。过滤方法是对于该策略路由所指定的route-policy的所有策略节点，按照序列号从小到大的顺序，依次进行处理；如果报文满足某个策略节点中指定的if-match条件，则执行该节点所指定的动作；如果报文不满足某个策略节点中指定的if-match条件，则继续检查下一个节点；如果所有的策略节点的条件都不满足，则报文将回到正常的转发流程中处理。相关配置可参考命令route-policy。【举例】# 在接口Ethernet3/2/0上使能名字为map1的route-policy所定义的组播策略路由。Quidway-Ethernet3/2/0 ip multicast-policy route-policy map13.1.7 route-policy【命令】route-policy policy-name permit | deny node sequence-num