• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

17-網絡管理和監控命令參考

目錄

11-BFD命令

本章節下載 11-BFD命令  (561.29 KB)

11-BFD命令


1 BFD

1.1  BFD配置命令

1.1.1  bfd authentication-mode

bfd authentication-mode命令用來配置單跳BFD控製報文進行認證的方式。

undo bfd authentication-mode命令用來恢複缺省情況。

【命令】

bfd authentication-mode { hmac-md5 | hmac-mmd5 | hmac-msha1 | hmac-sha1 | m-md5 | m-sha1 | md5 | sha1 | simple } key-id { cipher | plain } string

undo bfd authentication-mode

【缺省情況】

單跳BFD控製報文不進行認證。

【視圖】

接口視圖

BFD模板視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

hmac-md5:采用基於HMAC的MD5算法進行認證。

hmac-mmd5:采用基於HMAC的Meticulous MD5算法進行認證。

hmac-msha1:采用基於HMAC的Meticulous SHA1算法進行認證。

hmac-sha1:采用基於HMAC的SHA1算法進行認證。

m-md5:采用Meticulous MD5算法進行認證。

m-sha1:采用Meticulous SHA1算法進行認證。

md5:采用MD5算法進行認證。

sha1:采用SHA1算法進行認證。

simple采用簡單認證。

key-id:認證字標識符,取值範圍為1~255。

cipher:以密文方式設置密鑰。

plain:以明文方式設置密鑰,該密鑰將以密文形式存儲。

string:密鑰字符串,區分大小寫。明文密鑰為1~16個字符的字符串,密文密鑰為33~53個字符的字符串。

【使用指導】

本命令主要為了提高BFD會話的安全性。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式單跳檢測的靜態BFD會話視圖下支持配置本命令。

BFD版本0不支持本命令,配置不生效。

【舉例】

# 配置接口GigabitEthernet1/0/1對單跳BFD控製報文進行簡單明文認證,認證字標識符為1,密鑰為123456。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd authentication-mode simple 1 plain 123456

【相關命令】

·     bfd static

1.1.2  bfd demand enable

bfd demand enable命令用來配置BFD會話為查詢模式。

undo bfd demand enable命令用來恢複缺省情況。

【命令】

bfd demand enable

undo bfd demand enable

【缺省情況】

BFD會話為異步模式。

【視圖】

接口視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

在查詢模式下,設備周期性發送BFD控製報文,但是對端(缺省為異步模式)會停止周期性發送BFD控製報文。如果通信雙方都是查詢模式,則雙方都停止周期性發送BFD控製報文。此模式下,建議用戶通過bfd echo enable命令使能回聲功能,設備將周期性發送echo報文來檢測鏈路的連通性,如果在檢測時間內未收到對端返回的echo報文,則認為會話down。

在異步模式下,設備周期性地發送BFD控製報文,如果在檢測時間內對端沒有收到BFD控製報文,則認為會話down。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式單跳檢測的靜態BFD會話視圖下支持配置本命令。

BFD版本0不支持本命令,配置不生效。

【舉例】

# 在接口GigabitEthernet1/0/1上配置BFD會話為查詢模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd demand enable

【相關命令】

·     bfd echo enable

1.1.3  bfd detect-interface first-fail-timer

bfd detect-interface first-fail-timer命令用來配置首次建立檢測接口狀態的BFD會話失敗時,通知數據鏈路層BFD會話down的超時時間。

undo bfd detect-interface first-fail-timer命令用來恢複缺省情況。

【命令】

bfd detect-interface first-fail-timer seconds

undo bfd detect-interface first-fail-timer

【缺省情況】

首次建立檢測接口狀態的BFD會話失敗時,不會通知數據鏈路層BFD會話down。

【視圖】

接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

seconds:首次建立檢測接口狀態的BFD會話失敗時,通知數據鏈路層BFD會話down的超時時間,即在seconds時間後如果檢測接口狀態的BFD會話仍未建立成功,BFD會將此消息通知給數據鏈路層。取值範圍為1~10000,單位為秒。

【使用指導】

本端配置bfd detect-interface source-ip命令後,會嚐試建立檢測接口狀態的BFD會話。如果對端未配置bfd detect-interface source-ip命令或兩端BFD的認證配置不一致等原因,均會導致首次建立檢測接口狀態的BFD會話失敗。如果需要關閉接口的數據鏈路層,快速定位首次建立檢測接口狀態的BFD會話失敗的接口,可通過配置本命令來實現。

配置本命令後,如果接口首次建立檢測接口狀態的BFD會話失敗,執行display bfd session命令顯示該BFD會話的狀態為down,執行display interface命令會顯示該接口的Line protocol state為DOWN(BFD)。

【舉例】

# 配置首次建立檢測接口狀態的BFD會話失敗時,通知數據鏈路層BFD會話down的超時時間為10秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd detect-interface first-fail-timer 10

【相關命令】

·     bfd detect-interface source-ip

·     display interface(接口管理/以太網接口)

1.1.4  bfd detect-interface source-ip

bfd detect-interface source-ip命令用來配置接口狀態與BFD聯動並指定BFD控製報文的源IP地址。

undo bfd detect-interface命令用來取消接口狀態與BFD聯動的配置。

【命令】

bfd detect-interface source-ip ip-address [ discriminator local local-value remote remote-value ] [ template template-name ]

undo bfd detect-interface

【缺省情況】

接口狀態不與BFD聯動,即BFD檢測到鏈路故障時,不會將接口鏈路層協議狀態置為“DOWN(BFD)。

【視圖】

接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

ip-address:BFD控製報文的源IP地址,點分十進製形式。

discriminator:指定BFD會話的標識符。如果未指定本參數,設備將通過自動協商的方式獲取BFD會話標識符。

local local-value:指定BFD會話的本地標識符。local-value表示BFD會話的本地標識符,取值範圍為1~32768。

remote remote-value:指定BFD會話的遠端標識符,remote-value表示BFD會話的遠端標識符,取值範圍為1~4294967295。

template template-name:指定引用的BFD會話參數的模板名稱,為1~63個字符的字符串,區分大小寫。如果未指定本參數,則BFD會話使用接口視圖下配置的單跳BFD會話參數。引用的BFD會話參數模板可以不存在,但要使引用BFD會話參數模板的配置生效,必須創建BFD模板。

【使用指導】

配置接口狀態與BFD聯動後,係統將通過發送BFD控製報文來協商建立單跳檢測的BFD會話,實現對鏈路的快速檢測。當檢測到鏈路故障時,將接口鏈路層協議狀態置為“DOWN(BFD)”,從而幫助依賴接口鏈路層協議狀態的應用快速收斂。

係統發送的BFD控製報文中的源地址為用戶手工指定的IP地址,目的地址固定為224.0.0.184。對於有IP地址的接口,建議將源地址指定為該接口的IP地址;如果接口沒有IP地址,建議將源地址指定為0.0.0.0以外的單播地址。

支持與BFD聯動的接口類型為:

·     三層以太網接口及其子接口。請不要在三層以太網接口和該三層以太網接口創建的子接口上同時使用該功能,否則,將導致主接口或子接口的BFD檢測功能失效。

·     三層聚合接口、三層聚合接口的子接口以及三層聚合口的成員端口,其中三層聚合口的成員端口全部為三層以太網接口。建議不要在三層聚合口、該三層聚合口的子接口以及該三層聚合口的成員口上同時使用此功能。如需同時使用,必須分別指定三層聚合口、三層聚合子接口和三層聚合成員口的BFD會話的本地標識符和遠端標識符,否則,將導致BFD檢測功能異常。

·     VLAN接口

當對端設備不支持通過自動協商的方式獲取BFD會話的標識符時,必須指定discriminator參數,且兩端都需要指定該參數,否則,BFD會話無法up

指定BFD會話的標識符時,需要注意的是:

·     BFD會話兩端的本地標識符和遠端標識符必須匹配,即本端指定的本地標識符和遠端標識符必須是對端設備上指定的遠端標識符和本地標識符。例如,本端配置bfd detect-interface source-ip 20.1.1.1 discriminator local 513 remote 514時,對端要配置bfd detect-interface source-ip 20.1.1.1 discriminator local 514 remote 513,才能正確建立起BFD會話。

·     同一設備不同接口上的BFD會話的本地標識符不能相同。

不能通過重複執行本命令修改關聯接口狀態的BFD會話。如需修改關聯接口狀態的BFD會話,請先通過undo bfd detect-interface source-ip命令刪除關聯接口狀態的BFD會話,再執行bfd detect-interface source-ip命令。

回聲功能對接口狀態與BFD聯動的會話無效。

引用已經存在的BFD會話參數模板後,bfd demand enable命令無法生效。

【舉例】

# 配置檢測GigabitEthernet1/0/1接口狀態的BFD會話,其源地址為接口地址20.1.1.1。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd detect-interface source-ip 20.1.1.1

【相關命令】

·     bfd demand enable

·     bfd echo enable

·     bfd template

1.1.5  bfd detect-interface special-processing

bfd detect-interface special-processing命令用來開啟對檢測接口狀態的BFD會話進行特殊處理的功能。

undo bfd detect-interface special-processing命令用來關閉對檢測接口狀態的BFD會話進行特殊處理的功能。

【命令】

bfd detect-interface special-processing [ admin-down | authentication-change | session-up ] *

undo bfd detect-interface special-processing [ admin-down | authentication-change | session-up ] *

【缺省情況】

對檢測接口狀態的BFD會話進行特殊處理的功能處於關閉狀態。

【視圖】

接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

admin-down:本端收到會話狀態為AdminDown的BFD報文時,將BFD會話down的消息通知給數據鏈路層。使用本參數,有利於快速發現BFD會話被手工關閉的接口。如果未配置本參數,本端收到會話狀態為AdminDown的BFD報文,將BFD會話狀態置為down,但是不會將BFD會話down的消息通知給數據鏈路層。

authentication-change:本端認證信息發生變化時,立即將BFD會話狀態置為down。使用本參數,有利於快速發現認證信息不一致的接口。如果未配置本參數,本端認證信息發生變化時,會預留時間給用戶修改本端或對端的認證參數,如果預留時間結束時,兩端認證信息任未達成一致,本端會將BFD會話狀態置為down。

session-up:本端BFD會話處於up狀態時,不再檢查收到的BFD報文中的認證信息。當設備上的BFD會話數量較多時,檢查BFD報文中攜帶的認證信息會影響設備性能。配置本參數後,不再檢查收到的報文中的認證信息,從而可以降低對設備性能的影響。如果未配置本參數,本端BFD會話處於狀態up時,會檢查收到的BFD報文中的認證信息,需要保證BFD會話兩端認證信息的一致性,否則會導致BFD會話down。

【使用指導】

如果未指定任何參數,將開啟或關閉對檢測接口狀態的BFD會話進行所有特殊處理的功能。

【舉例】

# 在GigabitEthernet1/0/1接口下開啟對檢測接口狀態的BFD會話進行特殊處理的功能,包括收到會話狀態為AdminDown的BFD報文、本端認證信息發生變化以及BFD會話處於up狀態時對收到的BFD報文中認證信息檢查的特殊處理。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd detect-interface special-processing admin-down authentication-change session-up

1.1.6  bfd detect-multiplier

bfd detect-multiplier命令用來配置控製報文方式或echo報文方式單跳檢測的BFD檢測時間倍數。

undo bfd detect-multiplier命令用來恢複缺省情況。

【命令】

bfd detect-multiplier value

undo bfd detect-multiplier

【缺省情況】

控製報文方式和echo報文方式單跳檢測的BFD檢測時間倍數為5。

【視圖】

接口視圖

BFD模板視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

value:BFD檢測時間倍數。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為3~50

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為3~50

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為3~50

F5000-V係列

F5000-V30

取值範圍為3~50

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為3~50

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為3~50

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為3~50

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為3~50

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為3~50

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為3~50

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為3~50

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為3~200

 

【使用指導】

檢測時間倍數,即允許發送方發送BFD報文(包括echo報文和控製報文)的最大連續丟包數。

實際檢測時間的計算方法遵循如下規則:

·     對於echo報文方式單跳檢測,本端實際檢測時間=本端的檢測時間倍數×本端實際發送echo報文的時間間隔。

·     對於控製報文方式單跳檢測的異步模式,本端實際檢測時間=對端的檢測時間倍數×MAX(本端支持的接收BFD控製報文的最小時間間隔,對端支持的發送BFD控製報文的最小時間間隔)。

·     對於控製報文方式單跳檢測的查詢模式,本端實際檢測時間=本端的檢測時間倍數×MAX(本端支持的發送BFD控製報文的最小時間間隔,對端支持的接收BFD控製報文的最小時間間隔)。

對於靜態BFD會話,僅如下類型的靜態BFD會話視圖下支持配置本命令:

·     IPv4控製報文方式單跳檢測靜態BFD會話

·     IPv4 echo報文方式單跳檢測靜態BFD會話

·     IPv6控製報文方式單跳檢測靜態BFD會話

·     IPv6 echo報文方式單跳檢測靜態BFD會話

【舉例】

# 配置接口GigabitEthernet1/0/1的控製報文方式單跳檢測和echo報文方式的BFD檢測時間倍數為6。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd detect-multiplier 6

1.1.7  bfd echo enable

bfd echo enable命令用來使能回聲功能。

undo bfd echo enable命令用來關閉回聲功能。

【命令】

bfd echo [ receive | send ] enable

undo bfd echo [ receive | send ] enable

【缺省情況】

回聲功能處於關閉狀態。

【視圖】

接口視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

receive:表示設備接收echo報文的能力。

send:表示設備發送echo報文的能力。

【使用指導】

本功能在發送控製報文的BFD會話時使用。使能回聲功能並且會話up後,設備周期性發送echo報文檢測鏈路連通性,同時降低控製報文的接收速率。

使用bfd echo receive enable命令,表示使能回聲功能後,隻開啟設備接收echo報文的能力;使用bfd echo send enable命令,表示使能回聲功能後,隻開啟設備發送echo報文的能力。當不指定receivesend參數時,表示使能回聲功能後,同時開啟設備收、發echo報文的能力。

回聲功能對接口狀態與BFD聯動的會話無效。

回聲功能對使用IPv6鏈路本地地址建立的控製報文的BFD會話無效。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式單跳檢測的靜態BFD會話視圖下支持配置本命令。

BFD版本0不支持本命令,配置不生效。

【舉例】

# 配置接口GigabitEthernet1/0/1使能回聲功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd echo enable

【相關命令】

·     bfd static

1.1.8  bfd echo-source-ip

bfd echo-source-ip命令用來配置echo報文的源IP地址。

undo bfd echo-source-ip命令用來刪除echo報文的源IP地址。

【命令】

bfd echo-source-ip ip-address

undo bfd echo-source-ip

【缺省情況】

未配置echo報文的源IPv4地址。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

ip-address:echo報文的源IP地址,點分十進製形式,取值範圍為合法的單播IPv4地址。

【使用指導】

建議配置echo報文的源IP地址不屬於該設備任何一個接口所在網段,原因如下:

·     避免對端發送大量的ICMP重定向報文造成網絡擁塞。

·     本端開啟畸形報文檢測與防範功能的情況下,從對端返回的echo報文會被當做畸形報文過濾掉,導致本端無法建立BFD會話。關於畸形報文檢測與防範功能的詳細介紹,請參見“安全配置指導”中的“攻擊檢測與防範”。

【舉例】

# 配置echo報文的源IP地址為8.8.8.8。

<Sysname> system-view

[Sysname] bfd echo-source-ip 8.8.8.8

1.1.9  bfd echo-source-ipv6

bfd echo-source-ipv6命令用來配置echo報文的源IPv6地址。

undo bfd echo-source-ipv6命令用來刪除echo報文的源IPv6地址。

【命令】

bfd echo-source-ipv6 ipv6-address

undo bfd echo-source-ipv6

【缺省情況】

未配置echo報文的源IPv6地址。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

ipv6-address:echo報文的源IPv6地址。

【使用指導】

echo報文源IPv6地址僅支持全球單播地址。

建議配置echo報文的源IPv6地址不屬於該設備任何一個接口所在網段,原因如下:

·     為了避免對端發送大量的ICMPv6重定向報文造成網絡擁塞。

·     本端開啟畸形報文檢測與防範功能的情況下,從對端返回的echo報文會被當做畸形報文過濾掉,導致本端無法建立BFD會話。關於畸形報文檢測與防範功能的詳細介紹,請參見“安全配置指導”中的“攻擊檢測與防範”。

【舉例】

# 配置echo報文的源IPv6地址為80::2。

<Sysname> system-view

[Sysname] bfd echo-source-ipv6 80::2

1.1.10  bfd init-fail timer

bfd init-fail-timer命令用來配置BFD會話無法建立時,通知上層協議BFD會話down的超時時間。

undo bfd init-fail-timer命令用來恢複缺省情況。

【命令】

bfd init-fail-timer seconds

undo bfd init-fail-timer

【缺省情況】

BFD會話無法建立時,不會通知上層協議BFD會話down。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

seconds:BFD會話無法建立時,通知上層協議BFD會話down的超時時間,即在seconds時間後將BFD會話down的消息通知給上層協議。取值範圍為5~600,單位為秒。

【使用指導】

注意

配置本命令後,對於由於配置原因(比如對端設備沒有使能BFD,或者兩端的BFD認證配置不一致等)造成BFD會話無法進入up狀態的情況,如果配置了本定時器,會導致上層協議作出錯誤的處理,所以,請謹慎使用本命令。

 

缺省情況下,控製報文工作方式的BFD會話無法建立時,不會通知上層協議BFD會話down。某些情況下,需要將BFD會話無法建立的消息通知給上層協議,以使上層協議作出正確的處理。

對於echo報文方式的BFD會話,本命令不生效。

【舉例】

# 配置BFD會話無法建立時,通知上層協議BFD會話down的超時時間為10秒。

<Sysname> system-view

[Sysname] bfd init-fail-timer 10

1.1.11  bfd min-echo-receive-interval

bfd min-echo-receive-interval命令用來配置接收echo報文的最小時間間隔。

undo bfd min-echo-receive-interval命令用來恢複缺省情況。

【命令】

bfd min-echo-receive-interval interval

undo bfd min-echo-receive-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

接口視圖

BFD模板視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:接收echo報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為0,100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為0,100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為0,100~1000

F5000-V係列

F5000-V30

取值範圍為0,100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為0,100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為0,100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為0,100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為0,100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為0,100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為0,100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為0,100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為0,10~2000

 

【使用指導】

使用本命令,設備能夠控製接收兩個echo報文之間的時間間隔,即echo報文實際發送時間間隔。

對於控製報文方式的BFD會話,本端使能回聲功能後,如果對端通過本命令將interval設置為0毫秒,那麼本端設備與對端設備自動協商後,本端設備不再周期性發送echo報文。

對於靜態BFD會話,僅如下類型的靜態BFD會話視圖下支持配置本命令:

·     IPv4控製報文方式單跳檢測靜態BFD會話

·     IPv4 echo報文方式單跳檢測靜態BFD會話

·     IPv6控製報文方式單跳檢測靜態BFD會話

·     IPv6 echo報文方式單跳檢測靜態BFD會話

【舉例】

# 配置接口GigabitEthernet1/0/1接收echo報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd min-echo-receive-interval 500

【相關命令】

·     bfd static

1.1.12  bfd min-receive-interval

bfd min-receive-interval命令用來配置接收單跳BFD控製報文的最小時間間隔。

undo bfd min-receive-interval命令用來恢複缺省情況。

【命令】

bfd min-receive-interval interval

undo bfd min-receive-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

接口視圖

BFD模板視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:接收單跳BFD控製報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為100~1000

F5000-V係列

F5000-V30

取值範圍為100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為10~2000

 

【使用指導】

本命令主要為了防止對端發送控製報文的速度超過本地接收控製報文的速度。

對端的控製報文實際發送時間為對端發送控製報文的最小時間間隔和本地接收控製報文的最小時間間隔之間的較大值。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式單跳檢測的靜態BFD會話視圖下支持配置本命令。

【舉例】

# 配置接口GigabitEthernet1/0/1接收單跳BFD控製報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd min-receive-interval 500

【相關命令】

·     bfd static

1.1.13  bfd min-transmit-interval

bfd min-transmit-interval命令用來配置發送單跳BFD控製報文的最小時間間隔。

undo bfd min-transmit-interval命令用來恢複缺省情況。

【命令】

bfd min-transmit-interval interval

undo bfd min-transmit-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

接口視圖

BFD模板視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:發送單跳BFD控製報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為100~1000

F5000-V係列

F5000-V30

取值範圍為100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為10~2000

 

【使用指導】

本命令主要是為了保證發送BFD控製報文的速度不能超過設備發送報文的能力。

本地實際發送BFD控製報文的時間間隔,為本地配置的發送BFD控製報文的最小時間間隔和對端接收BFD控製報文的最小時間間隔的最大值。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式單跳檢測的靜態BFD會話視圖下支持配置本命令。

【舉例】

# 配置接口GigabitEthernet1/0/1發送單跳BFD控製報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bfd min-transmit-interval 500

【相關命令】

·     bfd static

1.1.14  bfd multi-hop authentication-mode

bfd multi-hop authentication-mode命令用來配置多跳BFD控製報文進行認證的方式。

undo bfd multi-hop authentication-mode命令用來恢複缺省情況。

【命令】

bfd multi-hop authentication-mode { hmac-md5 | hmac-mmd5 | hmac-msha1 | hmac-sha1 | m-md5 | m-sha1 | md5 | sha1 | simple } key-id { cipher | plain } string

undo bfd multi-hop authentication-mode

【缺省情況】

多跳BFD控製報文不進行認證。

【視圖】

係統視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

hmac-md5:采用基於HMAC的MD5算法進行認證。

hmac-mmd5:采用基於HMAC的Meticulous MD5算法進行認證。

hmac-msha1:采用基於HMAC的Meticulous SHA1算法進行認證。

hmac-sha1:采用基於HMAC的SHA1算法進行認證。

m-md5:采用Meticulous MD5算法進行認證。

m-sha1:采用Meticulous SHA1算法進行認證。

md5:采用MD5算法進行認證。

sha1:采用SHA1算法進行認證。

simple采用簡單認證。

key-id:認證字標識符,取值範圍為1~255。

cipher:以密文方式設置密鑰。

plain:以明文方式設置密鑰,該密鑰將以密文形式存儲。

string:密鑰字符串,區分大小寫。明文密鑰為1~16個字符的字符串,密文密鑰為33~53個字符的字符串。

【使用指導】

本命令主要為了提高BFD會話的安全性。

BFD版本0不支持本命令,配置不生效。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式多跳檢測的靜態BFD會話視圖下支持配置本命令。

【舉例】

# 配置多跳BFD控製報文進行簡單明文認證,認證字標識符為1,密鑰為123456。

<Sysname> system-view

[Sysname] bfd multi-hop authentication-mode simple 1 plain 123456

1.1.15  bfd multi-hop destination-port

bfd multi-hop destination-port命令用來配置多跳BFD控製報文的目的端口號。

undo bfd multi-hop destination-port命令用來恢複缺省情況。

【命令】

bfd multi-hop destination-port port-number

undo bfd multi-hop destination-port

【缺省情況】

多跳BFD控製報文的目的端口號為4784。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

port-number:多跳BFD控製報文的目的端口號,取值可以為3784或者4784。

【使用指導】

IANA(Internet Assigned Numbers Authority,互聯網編號分配委員會)將端口號4784分配給BFD,用於BFD控製報文多跳檢測。缺省情況下,我司設備多跳BFD控製報文的目的端口號為4784。與多跳BFD控製報文目的端口號為3784的其他廠商設備互通時,建議兩端使用相同的多跳BFD控製報文端口號,否則可能會導致BFD會話協商失敗。

配置本命令後,隻有此後新創建的控製報文方式的多跳BFD會話,才會使用本命令設置的端口塊作為發送報文的目的端口號。對於配置本命令前已經Up的控製報文方式的多跳BFD會話,不會使用本命令設置的端口號作為發送報文的目的端口號。

【舉例】

# 配置多跳BFD控製報文的目的端口號為3784。

<Sysname> system-view

[Sysname] bfd multi-hop destination-port 3784

1.1.16  bfd multi-hop detect-multiplier

bfd multi-hop detect-multiplier命令用來配置控製報文方式或echo報文方式多跳檢測的BFD檢測時間倍數。

undo bfd multi-hop detect-multiplier命令用來恢複缺省情況。

【命令】

bfd multi-hop detect-multiplier value

undo bfd multi-hop detect-multiplier

【缺省情況】

控製報文方式和echo報文方式多跳檢測的BFD檢測時間倍數為5。

【視圖】

係統視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

value:BFD檢測時間倍數。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為3~50

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為3~50

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為3~50

F5000-V係列

F5000-V30

取值範圍為3~50

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為3~50

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為3~50

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為3~50

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為3~50

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為3~50

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為3~50

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為3~50

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為3~200

 

【使用指導】

檢測時間倍數,即接收方允許發送方發送BFD控製報文的最大連續丟包數。

實際檢測時間的計算方法遵循如下規則:

·     對於echo報文方式的多跳檢測,本端實際檢測時間=本端的檢測時間倍數×本端實際發送echo報文的時間間隔。

·     對於控製報文方式的多跳檢測異步模式,本端實際檢測時間=對端的檢測時間倍數×MAX(本端支持的接收BFD控製報文的最小時間間隔,對端支持的發送BFD控製報文的最小時間間隔)。

·     對於控製報文方式的多跳檢測查詢模式,本端實際檢測時間=本端的檢測時間倍數×MAX(本端支持的發送BFD控製報文的最小時間間隔,對端支持的接收BFD控製報文的最小時間間隔)。

對於靜態BFD會話,僅如下類型的靜態BFD會話視圖下支持配置本命令:

·     IPv4控製報文方式多跳檢測靜態BFD會話

·     IPv4 echo報文方式多跳檢測靜態BFD會話

·     IPv6控製報文方式多跳檢測靜態BFD會話

·     IPv6 echo報文方式多跳檢測靜態BFD會話

【舉例】

# 配置多跳BFD檢測時間倍數為6。

<Sysname> system-view

[Sysname] bfd multi-hop detect-multiplier 6

1.1.17  bfd multi-hop min-echo-receive-interval

bfd multi-hop min-echo-receive-interval命令用來配置接收多跳echo報文的最小時間間隔。

undo multi-hop bfd min-echo-receive-interval命令用來恢複缺省情況。

【命令】

bfd multi-hop min-echo-receive-interval interval

undo multi-hop bfd min-echo-receive-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

係統視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:接收echo報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為0,100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為0,100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為0,100~1000

F5000-V係列

F5000-V30

取值範圍為0,100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為0,100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為0,100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為0,100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為0,100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為0,100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為0,100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為0,100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為0,10~2000

 

【使用指導】

設備發送多跳echo報文的時間間隔與接收多跳echo報文的時間間隔相同。使用本命令,設備能夠控製接收兩個多跳echo報文之間的時間間隔,進而控製發送多跳echo報文的時間間隔。

對於靜態BFD會話,僅如下類型的靜態BFD會話視圖下支持配置本命令,且本命令僅對echo報文方式多跳檢測的靜態BFD會話生效。

·     IPv4控製報文方式多跳檢測靜態BFD會話

·     IPv4 echo報文方式多跳檢測靜態BFD會話

·     IPv6控製報文方式多跳檢測靜態BFD會話

·     IPv6 echo報文方式多跳檢測靜態BFD會話

【舉例】

# 配置接收多跳echo報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] bfd multi-hop min-echo-receive-interval 500

【相關命令】

·     bfd static

1.1.18  bfd multi-hop min-receive-interval

bfd multi-hop min-receive-interval命令用來配置接收多跳BFD控製報文的最小時間間隔。

undo bfd multi-hop min-receive-interval命令用來恢複缺省情況。

【命令】

bfd multi-hop min-receive-interval interval

undo bfd multi-hop min-receive-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

係統視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:接收BFD控製報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為100~1000

F5000-V係列

F5000-V30

取值範圍為100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為10~2000

 

【使用指導】

本命令主要為了防止對端設備發送報文的速度超出本地接收報文的能力(接收BFD控製報文的最小時間間隔),若超出,則對端設備將發送BFD控製報文的時間間隔動態調整為本地接收BFD控製報文的最小時間間隔。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式多跳檢測的靜態BFD會話視圖下支持配置本命令。

【舉例】

# 配置接收多跳BFD控製報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] bfd multi-hop min-receive-interval 500

1.1.19  bfd multi-hop min-transmit-interval

bfd multi-hop min-transmit-interval命令用來配置發送多跳BFD控製報文的最小時間間隔。

undo bfd multi-hop min-transmit-interval命令用來恢複缺省情況。

【命令】

bfd multi-hop min-transmit-interval interval

undo bfd multi-hop min-transmit-interval

【缺省情況】

本命令的缺省情況與設備的型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

400毫秒

F5000-CN係列

F5000-CN30、F5000-CN60

400毫秒

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

400毫秒

F5000-V係列

F5000-V30

400毫秒

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

400毫秒

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

400毫秒

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

400毫秒

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

400毫秒

F1000-SASE係列

F1000-SASE100、F1000-SASE200

400毫秒

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

400毫秒

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

400毫秒

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

500毫秒

 

【視圖】

係統視圖

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval:發送BFD控製報文的最小時間間隔,單位為毫秒。

本參數的取值範圍與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

取值範圍為100~1000

F5000-CN係列

F5000-CN30、F5000-CN60

取值範圍為100~1000

F5000-AI係列

F5000-AI-15、F5000-AI-20、F5000-AI-40

取值範圍為100~1000

F5000-V係列

F5000-V30

取值範圍為100~1000

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-25、F1000-AI-30、F1000-AI-35、F1000-AI-50、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

取值範圍為100~1000

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

取值範圍為100~1000

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090

取值範圍為100~1000

F1000-V係列

F1000-V50、F1000-V60、F1000-V70、F1000-V90

取值範圍為100~1000

F1000-SASE係列

F1000-SASE100、F1000-SASE200

取值範圍為100~1000

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1125、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1205、F1000-AK1212、F1000-AK1215、F1000-AK1222、F1000-AK1232、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1312、F1000-AK1315、F1000-AK1322、F1000-AK1332、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9160、F1000-AK9180、F1000-AK9190、F1000-AK9210

取值範圍為100~1000

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

取值範圍為100~1000

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

取值範圍為10~2000

 

【使用指導】

本命令主要是為了保證發送BFD控製報文的速度不能超過設備發送報文的能力。

本地實際發送BFD控製報文的時間間隔,為本地配置的發送BFD控製報文的最小時間間隔和對端接收BFD控製報文的最小時間間隔的最大值。

對於靜態BFD會話,僅IPv4或IPv6控製報文方式多跳檢測的靜態BFD會話視圖下支持配置本命令。

【舉例】

# 配置發送多跳BFD控製報文的最小時間間隔為500毫秒。

<Sysname> system-view

[Sysname] bfd multi-hop min-transmit-interval 500

1.1.20  bfd session init-mode

bfd session init-mode命令用來配置BFD會話建立前的運行模式。

undo bfd session init-mode命令用來恢複缺省情況。

【命令】

bfd session init-mode { active | passive }

undo bfd session init-mode

【缺省情況】

BFD會話建立前的運行模式為主動模式。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

active:主動模式。在建立會話前不管是否收到對端發來的BFD控製報文,都會主動向會話的對端發送BFD控製報文。

passive:被動模式。在建立會話前不會主動向會話的對端發送BFD控製報文,隻有等收到BFD控製報文後才會向對端發送BFD控製報文。

【使用指導】

通信雙方至少要有一方運行在主動模式才能成功建立起BFD會話。

BFD版本0不支持本命令,配置不生效。

【舉例】

# 配置BFD會話建立前的運行模式為被動模式。

<Sysname> system-view

[Sysname] bfd session init-mode passive

1.1.21  bfd static

bfd static命令用來創建靜態BFD會話,並進入靜態BFD會話視圖。如果指定的BFD會話已經存在,則直接進入靜態BFD會話視圖。

undo bfd static命令用來刪除靜態BFD會話及靜態BFD會話視圖下的所有配置。

【命令】

IPv4控製報文方式單跳檢測的靜態BFD會話:

bfd static session-name [ peer-ip ipv4-address interface interface-type interface-number source-ip ipv4-address discriminator local local-value remote remote-value ]

IPv4控製報文方式多跳檢測的靜態BFD會話:

bfd static session-name [ peer-ip ipv4-address [ vpn-instance vpn-instance-name ] source-ip ipv4-address discriminator local local-value remote remote-value ]

IPv4 echo報文方式單跳檢測的靜態BFD會話:

bfd static session-name [ peer-ip ipv4-address interface interface-type interface-number destination-ip ipv4-address [ source-ip ipv4-addres ] one-arm-echo discriminator { local local-value | auto } ]

IPv4 echo報文方式多跳檢測的靜態BFD會話:

bfd static session-name [ peer-ip ipv4-address [ vpn-instance vpn-instance-name ] destination-ip ipv4-address [ source-ip ipv4-addres ] one-arm-echo discriminator { local local-value | auto } ]

IPv6控製報文方式單跳檢測的靜態BFD會話:

bfd static session-name [ peer-ipv6 ipv6-address interface interface-type interface-number source-ipv6 ipv6-address discriminator local local-value remote remote-value ]

IPv6控製報文方式多跳檢測的靜態BFD會話:

bfd static session-name [ peer-ipv6 ipv6-address [ vpn-instance vpn-instance-name ] source-ipv6 ipv6-address discriminator local local-value remote remote-value ]

IPv6 echo報文方式單跳檢測的靜態BFD會話:

bfd static session-name [ peer-ipv6 ipv6-address interface interface-type interface-number  destination-ipv6 ipv6-address [ source-ipv6 ipv6-addres ] one-arm-echo discriminator { local local-value | auto } ]

IPv6 echo報文方式多跳檢測的靜態BFD會話:

bfd static session-name [ peer-ipv6 ipv6-address [ vpn-instance vpn-instance-name ] destination-ipv6 ipv6-address [ source-ipv6 ipv6-addres ] one-arm-echo discriminator { local local-value | auto } ]

對端地址固定為組播地址224.0.0.184的IPv4控製報文方式單跳檢測靜態BFD會話:

bfd static session-name [ peer-ip default-ip interface interface-type interface-number source-ip ip-address discriminator local discr-value remote discr-value ]

刪除靜態BFD會話:

undo bfd static session-name

【缺省情況】

不存在靜態BFD會話。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

session-name:靜態BFD會話的名稱,為1~64個字符的字符串,區分大小寫。

peer-ip ipv4-address:靜態BFD會話的對端IPv4地址,點分十進製形式,取值範圍為合法的單播IPv4地址。對於控製報文方式的靜態BFD,peer-ip地址和source-ip地址共同決定了靜態BFD需要檢測的路徑。對於echo報文方式的靜態BFD,peer-ip地址和destination-ip地址共同決定了靜態BFD需要檢測的路徑。

peer-ipv6 ipv6-address:靜態BFD會話的對端IPv6地址。對於控製報文方式的靜態BFD,peer-ipv6地址和source-ipv6地址共同決定了靜態BFD需要檢測的路徑。對於echo報文方式的靜態BFD,peer-ipv6地址和destination-ipv6地址共同決定了靜態BFD需要檢測的路徑。

default-ip:靜態BFD會話的對端地址固定為組播地址224.0.0.184。

vpn-instance vpn-instance-name:指定靜態BFD會話所屬的VPN實例,vpn-instance-name表示MPLS L3VPN的VPN實例名稱,為1~31個字符的字符串,區分大小寫。如果未指定本參數,表示靜態BFD會話屬於公網實例。

interface interface-type interface-number:指定BFD會話所在的本地接口。interface-type interface-number表示接口類型和接口編號。指定本參數後,BFD將以該接口作為出接口發送報文。

destination-ip ipv4-address:指定echo報文的目的地址,點分十進製形式,取值範圍為合法的單播IPv4地址。該地址為本端IPv4地址。

destination-ipv6 ipv6-address:指定echo報文的目的IPv6地址。該地址為本端IPv6地址。

source-ip ipv4-address:BFD報文的源IPv4地址,點分十進製形式,取值範圍為合法的單播IPv4地址。

source-ipv6 ipv6-address:BFD報文的源IPv6地址。

one-arm-echo:指定靜態BFD會話的方式為echo報文方式。

discriminator:指定BFD會話的標識符。

local local-value:指定BFD會話的本地標識符。local-value表示BFD會話的本地標識符,取值範圍為1~32768。

remote remote-value:指定BFD會話的遠端標識符。remote-value表示BFD會話的遠端標識符,取值範圍為1~4294967295。

auto:采用自協商方式獲取BFD會話的本地標識符。指定本參數後,設備自動為靜態BFD會話分配本地標識符。

【使用指導】

創建的靜態BFD會話與Track配合可為對鏈路故障響應速度要求較高的業務提供故障檢測服務。關於Track與BFD聯動的詳細信息,請參見“網絡管理和監控配置指導”中的“Track”。

如果對端創建控製報文方式的靜態BFD會話,那麼本端必須通過本命令創建靜態BFD會話,且兩端的靜態BFD會話的配置項必須匹配,例如,本端配置bfd static abc peer-ip 20.1.1.1 vpn-instance vpn1 source-ip 20.1.1.2 discriminator local 513 remote 514,對端要配置bfd static bcd peer-ip 20.1.1.2 vpn-instance vpn1 source-ip 20.1.1.1 discriminator local 514 remote 513。

創建和修改靜態BFD會話時,需要注意:

·     首次創建靜態BFD會話時,必須指定靜態BFD會話的對端IPv4或IPv6地址。通過bfd static session-name命令隻能進入已經存在的靜態BFD會話視圖。係統僅檢查IP地址的形式,不檢查其正確性。指定錯誤的對端IP地址或源IP地址均會導致靜態BFD會話無法建立。

·     如果使用echo報文方式的靜態BFD會話進行檢測,僅需在本端創建靜態BFD會話。創建echo報文方式的靜態BFD會話時,如果未指定source-ip/source-ipv6參數,將使用bfd echo-source-ip/bfd echo-source-ipv6命令配置的地址作為BFD報文的源地址。建議用戶創建echo報文方式的靜態BFD會話時指定source-ip/source-ipv6參數,且配置的echo報文源地址不能屬於該設備任何一個接口所在的網段。

·     使用控製報文方式的靜態BFD會話進行單跳檢測時,需要保證創建的靜態BFD會話的peer-ip/peer-ipv6為對端靜態BFD會話所在接口的IP地址,source-ip/source-ipv6為本端靜態BFD會話所在接口的IP地址,否則無法建立靜態BFD會話。

·     不能通過重複執行本命令修改靜態BFD會話。如需修改靜態BFD會話,請先通過undo bfd static命令刪除靜態BFD會話,再執行bfd static命令。

·     不同的靜態BFD會話的本地標識符不能相同。

如果未指定vpn-instanceinterface參數,將在公網實例下進行多跳檢測。

檢測設備間網絡層的連通性時,請配置如下命令。這種情況下,需要保證peer-ip為對端靜態BFD會話所在的接口的IP地址,source-ip為本端靜態BFD會話所在的接口的IP地址,否則無法建立靜態BFD會話。

·     bfd static session-name peer-ip ipv4-address interface interface-type interface-number source-ip ipv4-address discriminator local local-value remote remote-value

·     bfd static session-name peer-ipv6 ipv6-address interface interface-type interface-number source-ipv6 ipv6-address discriminator local local-value remote remote-value

檢測設備間數據鏈路層的連通性時,請配置bfd static session-name peer-ip default-ip interface interface-type interface-number source-ip ip-address discriminator local discr-value remote discr-value命令。如果同時配置了process-interface-status命令,當BFD檢測到鏈路故障時,將interface參數對應的接口的數據鏈路層協議置為“DOWN(BFD)”。對於配置了IP地址的接口,建議將source-ip指定為該接口的IP地址;如果接口未配置或無法配置IP地址,建議將source-ip指定為0.0.0.0以外的單播地址。一個接口上隻能采用一個靜態BFD會話進行鏈路層故障檢測。

BFD報文源IP地址和目的IP地址的獲取方式與BFD會話的工作方式有關,具體如下:

·     對於控製報文方式的靜態BFD,BFD報文中的源IP地址為source-ip/source-ipv6,目的IP地址為peer-ip/peer-ipv6

·     對於echo報文方式的靜態BFD,BFD報文中的源IP地址為source-ip/source-ipv6,目的IP地址為destination-ip/destination-ipv6

支持對如下同種類型的接口之間建立的數據鏈路進行故障快速檢測:

·     三層以太網接口、三層以太網子接口。請不要在三層以太網接口和該三層以太接口創建的子接口上同時使用該功能,否則,將導致主接口或子接口的BFD檢測功能失效。

·     三層聚合接口、三層聚合接口的子接口以及三層聚合口的成員端口。請不要在三層聚合接口、該三層聚合接口的子接口以及該三層聚合口的成員端口上同時使用BFD故障檢測功能,否則可能導致BFD檢測功能失效。

·     VLAN接口

【舉例】

# 創建名稱為abc的靜態BFD會話,並進入靜態BFD會話視圖。對1.1.1.1和1.1.1.2之間的路徑進行檢測,並通過接口GigabitEthernet1/0/1發送BFD報文。其中,BFD報文的源IP地址為1.1.1.1,目的IP地址為1.1.1.2,本地標識符為1537,遠端標識符為2048。

<Sysname> system-view

[Sysname] bfd static abc peer-ip 1.1.1.2 interface gigabitethernet 1/0/1 source-ip 1.1.1.1 discriminator local 1537 remote 2048

[Sysname-bfd-static-session-abc]

# 創建名稱為abc的echo報文方式靜態BFD會話,並進入靜態BFD會話視圖。對1.1.1.1和1.1.1.2之間的路徑進行檢測,並通過接口GigabitEthernet1/0/1發送BFD報文。其中,BFD報文的源IP地址為9.9.9.9,目的IP地址為本機地址1.1.1.2。

<Sysname> system-view

[Sysname] bfd static abc peer-ip 1.1.1.1 interface gigabitethernet 1/0/1 destination-ip 1.1.1.2 source-ip 9.9.9.9 one-arm-echo discriminator auto

[Sysname-bfd-static-session-abc]

【相關命令】

·     bfd echo-source-ip

·     process-interface-status

1.1.22  bfd template

bfd template命令用來創建BFD模板,並進入BFD模板視圖。如果指定的BFD模板已經存在,則直接進入BFD模板視圖。

undo bfd template命令用來刪除BFD模板。

【命令】

bfd template template-name

undo bfd template template-name

【缺省情況】

不存在BFD模板。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

template-name:BFD模板名稱,為1~63個字符的字符串,區分大小寫。

【舉例】

# 創建BFD模板bfd1,並進入BFD模板視圖。

<Sysname> system-view

[Sysname] bfd template bfd1

[Sysname-bfd-template-bfd1]

1.1.23  display bfd session

display bfd session命令用來顯示BFD會話信息。

【命令】

display bfd session [ discriminator local local-value | static name session-name | verbose ]

display bfd session [ [ dynamic ] [ control | echo ] [ ip ] [ state { down | admin-down | init | up } ] [ discriminator remote remote-value ] [ peer-ip ipv4-address [ vpn-instance vpn-instance-name ] ] [ verbose ] ]

display bfd session [ [ dynamic ] [ control | echo ] [ ipv6 ] [ state { down | admin-down | init | up } ] [ discriminator remote remote-value ] [ peer-ipv6 ipv6-address [ vpn-instance vpn-instance-name ] ] [ verbose ] ]

display bfd session [ [ dynamic ] [ control | echo ] [ state { down | admin-down | init | up } ] [ discriminator remote remote-value ] [ [ peer-ip ipv4-address [ vpn-instance vpn-instance-name ] ] | [ peer-ipv6 ipv6-address [ vpn-instance vpn-instance-name ] ] ] [ verbose ] ]

display bfd session [ [ static ] [ ip ] [ state { down | admin-down | init | up } ] [ discriminator remote remote-value ] [ peer-ip ipv4-address [ vpn-instance vpn-instance-name ] ] [ verbose ]

display bfd session [ [ static ] [ ipv6 ] [ state { down | admin-down | init | up } ] [ discriminator remote remote-value ] [ peer-ipv6 ipv6-address [ vpn-instance vpn-instance-name ] ] [ verbose ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

discriminator local local-value:顯示指定本地標識符的BFD會話信息。value為本地標識符的值,取值範圍為1~4294967295。

dynamic:顯示動態BFD會話的信息。

static:顯示靜態BFD會話的信息。

session-name:顯示指定名稱的靜態BFD會話的詳細信息,session-name表示靜態BFD會話的名稱,為1~15個字符的字符串,區分大小寫。

control:顯示控製報文方式的BFD會話信息。

echo:顯示echo報文方式的BFD會話信息。

ip:顯示檢測IPv4鏈路的BFD會話信息。

ipv6:顯示檢測IPv6鏈路的BFD會話信息。

state:顯示不同狀態下的BFD會話信息。

down:顯示會話狀態為Down的BFD會話信息。

admin-down:顯示會話狀態為AdminDown的BFD會話信息。

init:顯示會話狀態為Init的BFD會話信息。

up:顯示會話狀態為Up的BFD會話信息。

discriminator remote remote-value:顯示指定遠端標識符的BFD會話信息。remote-value表示BFD會話的遠端標識符的值,取值範圍為1~4294967295。

peer-ip ipv4-address:顯示指定對端IPv4地址的靜態BFD會話信息,ipv4-address表示對端IPv4地址。

peer-ipv6 ipv6-address:顯示指定對端IPv6地址的靜態BFD會話信息,ipv6-address表示對端IPv6地址。

vpn-instance vpn-instance-name:顯示指定VPN實例的BFD會話信息。vpn-instance-name表示MPLS L3VPN的VPN實例名稱,為1~31個字符的字符串,區分大小寫。如果不指定該參數,則顯示公網實例的BFD會話信息。

verbose:顯示BFD會話的詳細信息。

【使用指導】

如果未指定dynamicstatic參數,將顯示所有動態BFD會話和靜態BFD會話的信息。

【舉例】

# 顯示所有BFD會話的概要信息。

<Sysname> display bfd session

 Total sessions: 9        Up sessions: 9        Init mode: Active

 

 IPv4 session working in control packet mode:

 

 LD/RD           SourceIP        DestinationIP   State   Holdtime    Interface

 513/513         1.1.1.1         1.1.1.2         Up      2297ms      GE1/0/1

 

 IPv6 session working in control packet mode:

 

       Local discr: 513                  Remote discr: 513

         Source IP: FE80::20C:29FF:FED4:7171

    Destination IP: FE80::20C:29FF:FE72:AC4D

     Session state: Up                      Interface: GE1/0/1

         Hold time: 2142ms

 

 IPv4 static session working in control packet mode:

 

 LD/RD           SourceIP        DestinationIP   State   Holdtime    Interface

 1017/7101       2.1.1.1         2.1.1.2         Up      4988ms      GE1/0/1

 

 IPv6 static session working in control packet mode:

 

       Local discr: 1226                 Remote discr: 6221

         Source IP: 12::1

    Destination IP: 12::2

     Session state: Up                      Interface: GE1/0/1

         Hold time: 4812ms

 

 IPv4 static session working in echo mode:

 

 LD              SourceIP        DestinationIP   State   Holdtime    Interface

 1226            192.168.51.1    192.168.51.5    Up      4238ms      GE1/0/1

 

 IPv6 static session working in echo mode:

 

       Local discr: 2012

         Source IP: 15::1

    Destination IP: 15::5

     Session state: Up                      Interface: GE1/0/1

         Hold time: 4626ms

表1-1 display bfd session命令顯示信息描述表

字段

描述

Total sessions

所有BFD會話的數目

Up sessions

up的BFD會話的數目

Init mode

BFD運行模式:

·     Active:主動模式

·     Passive:被動模式

XX session working in yy mode

BFD會話類型及工作方式,有以下幾種情況:

·     IPv4 session working in control packet mode:IPv4 BFD會話,工作方式為控製報文方式

·     IPv4 session working in echo mode:IPv4 BFD會話,工作方式為echo報文方式

·     IPv6 session working in control packet mode:IPv6 BFD會話,工作方式為控製報文方式

·     IPv6 session working in echo mode:IPv6 BFD會話,工作方式為echo報文方式

·     IPv4 static session working in control packet mode:IPv4靜態BFD會話,工作方式為控製報文方式

·     IPv4 static session working in echo mode:IPv4靜態BFD會話,工作方式為echo報文方式

·     IPv6 static session working in control packet mode:IPv6靜態BFD會話,工作方式為控製報文方式

·     IPv6 static session working in echo mode:IPv6靜態BFD會話,工作方式為echo報文方式

LD/RD

LD表示會話的本地標識符,RD表示會話的遠端標識符

Source IP

會話的源IP地址

Destination IP

會話的目的IP地址

State

會話狀態,包括Down、ADown、Init和Up

Holdtime

離會話檢測時間超時的剩餘時間。BFD會話處於down狀態時,顯示為0ms

Interface

會話所在的接口名

Local discr

會話的本地標識符

Remote discr

會話的遠端標識符

Session state

會話狀態,包括Down、ADown、Init和Up

Interface

會話所在的接口名

Hold time

離會話檢測時間超時的剩餘時間。BFD會話處於down狀態時,顯示為0ms

 

# 顯示BFD會話的詳細信息。

<Sysname> display bfd session verbose

 Total sessions: 9        Up sessions: 9        Init mode: Active

 

 IPv4 session working in control packet mode:

          Local discr: 33793                      Remote discr: 33793

            Source IP: 23.1.1.2                 Destination IP: 23.1.1.3

        Session state: Up

            Interface: GigabitEthernet1/0/1

      Min Tx interval: 1000ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 133                            Tx count: 142

      Connection type: Direct                      Up duration: 00:02:01

            Hold time: 4571ms                        Auth mode: None

       Detection mode: Async                              Slot: 0

             Protocol: OSPF

              Version: 1

            Diag info: No Diagnostic

 

 

 IPv6 session working in control packet mode:

          Local discr: 33794                      Remote discr: 33794

            Source IP: FE80::5457:A5FF:FE0F:306

       Destination IP: FE80::5457:A1FF:FEB5:206

        Session state: Up

            Interface: GigabitEthernet1/0/1

      Min Tx interval: 1000ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 3262                           Tx count: 3048

      Connection type: Direct                      Up duration: 00:44:26

            Hold time: 4409ms                        Auth mode: None

       Detection mode: Async                              Slot: 0

             Protocol: OSPFv3

              Version: 1

            Diag info: No Diagnostic

 

 

 IPv4 static session working in control packet mode:

         Session name: abc

          Local discr: 1017                       Remote discr: 7101

            Source IP: 2.1.1.1                  Destination IP: 2.1.1.2

        Session state: Up

            Interface: GigabitEthernet1/0/1

      Min Tx interval: 1000ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 1012                           Tx count: 1064

      Connection type: Direct                      Up duration: 00:14:41

            Hold time: 4438ms                        Auth mode: None

       Detection mode: Async                              Slot: 0

             Protocol: STATIC_IPv4

              Version: 1

            Diag info: No Diagnostic

 

 

 IPv6 static session working in control packet mode:

         Session name: blue

          Local discr: 1226                       Remote discr: 6221

            Source IP: 12::1

       Destination IP: 12::2

        Session state: Up

            Interface: GigabitEthernet1/0/1

      Min Tx interval: 1000ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 225                            Tx count: 266

      Connection type: Direct                      Up duration: 00:03:13

            Hold time: 4371ms                        Auth mode: None

       Detection mode: Async                              Slot: 0

             Protocol: STATIC_IPv6

              Version: 1

            Diag info: No Diagnostic

 

 

 IPv4 static session working in echo mode:

         Session name: aa

          Local discr: 1226

            Source IP: 192.168.51.1             Destination IP: 192.168.51.5

        Session state: Up

            Interface: GigabitEthernet1/0/1

            Hold time: 4965ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 308                            Tx count: 308

      Connection type: Direct                      Up duration: 00:04:28

       Detection mode: Async                              Slot: 0

             Protocol: STATIC_IPv4

              Version: 1

            Diag info: No Diagnostic

 

 

 IPv6 static session working in echo mode:

         Session name: bb

          Local discr: 2012

            Source IP: 15::1                    Destination IP: 15::5

        Session state: Up

            Interface: GigabitEthernet1/0/1

            Hold time: 4426ms               Actual Tx interval: 1000ms

      Min Rx interval: 1000ms                   Detection time: 5000ms

             Rx count: 193                            Tx count: 193

      Connection type: Direct                      Up duration: 00:02:46

       Detection mode: Async                              Slot: 0

             Protocol: STATIC_IPv6

              Version: 1

            Diag info: No Diagnostic

表1-2 display bfd session verbose命令顯示信息描述表

字段

描述

Total sessions

所有BFD會話的數目

Up sessions

up的BFD會話的數目

Init mode

BFD運行模式:

·     Active:主動模式

·     Passive:被動模式

XX session working in yy mode

BFD會話類型及工作方式,有以下幾種情況:

·     IPv4 session working in control packet mode:IPv4 BFD會話,工作方式為控製報文方式

·     IPv4 session working in echo mode:IPv4 BFD會話,工作方式為echo報文方式

·     IPv6 session working in control packet mode:IPv6 BFD會話,工作方式為控製報文方式

·     IPv6 session working in echo mode:IPv6 BFD會話,工作方式為echo報文方式

·     IPv4 static session working in control packet mode:IPv4靜態BFD會話,工作方式為控製報文方式

·     IPv4 static session working in echo mode:IPv4靜態BFD會話,工作方式為echo報文方式

·     IPv6 static session working in control packet mode:IPv6靜態BFD會話,工作方式為控製報文方式

·     IPv6 static session working in echo mode:IPv6靜態BFD會話,工作方式為echo報文方式

Local discr

會話的本地標識符

Remote discr

會話的遠端標識符

Source IP

會話的源IP地址

Destination IP

會話的目的IP地址

Session State

會話狀態,包括Down、ADown、Init和Up

Interface

會話所在的接口名

Min Tx interval

最小發送時間間隔

Actual Tx interval

實際發送間隔

Min Rx interval

最小接收時間間隔

Detection time

實際檢測時間

Rx count

接收的報文數

Tx count

發送的報文數

Connection type

接口的連接類型:

·     Direct:直連

·     Indirect:非直連

Up duration

會話持續up的時間

Hold time

離會話檢測時間超時的剩餘時間。BFD會話處於down狀態時,顯示為0ms

Auth mode

會話的認證模式

Detection mode

檢測模式:

·     Async:異步模式

·     Demand:查詢模式

·     Async/Echo:開啟了回聲功能的異步模式

·     Demand/Echo:開啟了回聲功能的查詢模式

Slot

BFD會話所在單板:

格式為“slot-number”,slot-number表示BFD會話所在單板的槽位號

Protocol

協議名:

·     OSPF:OSPF與BFD聯動的BFD會話

·     ISIS_BR_L1:IS-IS與BFD聯動的BFD會話,其中IS-IS的網絡類型為廣播網絡,路由器類型為Level-1

·     ISIS_BR_L2:IS-IS與BFD聯動的BFD會話,其中IS-IS的網絡類型為廣播網絡,路由器類型為Level-2

·     ISIS_P2P:IS-IS與BFD聯動的BFD會話,其中IS-IS的網絡類型為P2P

·     ISIS6_BR_L1:IPv6 IS-IS與BFD聯動的BFD會話,其中IPv6 IS-IS的網絡類型為廣播網絡,路由器類型為Level-1

·     ISIS6_BR_L2:IPv6 IS-IS與BFD聯動的BFD會話,其中IPv6 IS-IS的網絡類型為廣播網絡,路由器類型為Level-2

·     ISIS6_P2P:IPv6 IS-IS與BFD聯動的BFD會話,其中IPv6 IS-IS的網絡類型為P2P

·     BGP:BGP與BFD聯動的BFD會話

·     STATIC4:靜態路由與BFD聯動的BFD會話

·     TRACK:Track與BFD聯動的BFD會話

·     RIP:RIP與BFD聯動的BFD會話

·     IPFRR:FIB IP FRR與BFD聯動的BFD會話

·     MAD:MAD與BFD聯動的BFD會話

·     OSPFv3:OSPFv3與BFD聯動的BFD會話

·     BGP4+:IPv6 BGP與BFD聯動的BFD會話

·     PIM:PIM與BFD聯動的BFD會話

·     STATIC6:IPv6靜態路由與BFD聯動的BFD會話

·     RIPNG:RIPng與BFD聯動的BFD會話

·     Interface:檢測接口狀態類型的BFD會話

·     TUNNEL:檢測隧道的BFD會話

·     STATIC_IPv4:IPv4靜態BFD會話

·     STATIC_IPv6:IPv6靜態BFD會話

Version

版本號

Diag Info

會話的診斷信息:

·     No Diagnostic:表示無診斷信息

·     Control Detection Time Expired:表示Ctrl會話本端檢測時間超時,會話down

·     Echo Function Failed:表示Echo會話本端檢測時間超時或echo報文的源IP地址被刪除,會話down

·     Neighbor Signaled Session Down:表示對端通知本端BFD會話down

·     Administratively Down:表示本端係統阻止BFD會話的建立

 

1.1.24  first-fail-timer

first-fail-timer命令用來配置首次建立檢測設備間數據鏈路層連通性的靜態BFD會話失敗時,通知數據鏈路層BFD會話down的超時時間。

undo first-fail-timer命令用來恢複缺省情況。

【命令】

first-fail-timer seconds

undo first-fail-timer

本命令的支持情況與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

支持

F5000-CN係列

F5000-CN30、F5000-CN60

不支持

F5000-AI係列

F5000-AI-15

不支持

F5000-AI-20、F5000-AI-40

支持

F5000-V係列

F5000-V30

支持

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-30、F1000-AI-50

支持

F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

不支持

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

支持

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080

支持

F1090

不支持

F1000-V係列

F1000-V50、F1000-V60、F1000-V90

不支持

F1000-V70

支持

F1000-SASE係列

F1000-SASE100、F1000-SASE200

支持

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9210

支持

F1000-AK1125、F1000-AK1205、F1000-AK1215、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1315、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9160、F1000-AK9180、F1000-AK9190

不支持

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

支持

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

不支持

 

【缺省情況】

首次建立檢測設備間數據鏈路層連通性的靜態BFD會話失敗時,不會通知數據鏈路層BFD會話down。

【視圖】

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

seconds:首次建立檢測設備間數據鏈路層連通性的靜態BFD會話失敗時,通知數據鏈路層BFD會話down的超時時間,取值範圍為1~10000,單位為秒。

【使用指導】

配置本命令後,在seconds時間內,檢測設備間數據鏈路層連通性的靜態BFD會話未能成功建立時,BFD會將此消息通知給數據鏈路層,並將接口的數據鏈路層協議狀態置為“DOWN(BFD)”。此時,執行display bfd session命令顯示該靜態BFD會話的狀態為Down,執行display interface命令會顯示與該靜態BFD會話聯動的接口的Line protocol state為DOWN(BFD)。

本命令僅用於接口狀態與靜態BFD會話(通過bfd static命令創建)聯動的場景中,即隻有將接口狀態與該靜態BFD會話關聯後(配置process-interface-status命令),本命令才會生效。

本端配置設備間數據鏈路層連通性的靜態BFD會話後,如果對端未配置檢測設備間數據鏈路層連通性的靜態BFD會話或兩端BFD的認證配置不一致等原因,均會導致首次建立檢測數據鏈路層連通性的BFD會話失敗。

【舉例】

# 配置首次建立檢測設備間數據鏈路層連通性的靜態BFD會話abc失敗時,通知數據鏈路層BFD會話down的超時時間為100秒。

<Sysname> system-view

[Sysname] bfd static abc peer-ip default-ip interface gigabitethernet 1/0/1 source-ip 10.1.1.1 discriminator local 1 remote 1

[Sysname-bfd-static-session-1] first-fail-timer 100

【相關命令】

·     bfd static

·     display interface(接口管理/以太網接口)

·     processing-interface-status

1.1.25  process-interface-status

process-interface-status命令用來配置接口狀態與靜態BFD會話聯動。

undo process-interface-status命令用來恢複缺省情況。

【命令】

process-interface-status

undo process-interface-status

本命令的支持情況與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

支持

F5000-CN係列

F5000-CN30、F5000-CN60

不支持

F5000-AI係列

F5000-AI-15

不支持

F5000-AI-20、F5000-AI-40

支持

F5000-V係列

F5000-V30

支持

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-30、F1000-AI-50

支持

F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

不支持

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

支持

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080

支持

F1090

不支持

F1000-V係列

F1000-V50、F1000-V60、F1000-V90

不支持

F1000-V70

支持

F1000-SASE係列

F1000-SASE100、F1000-SASE200

支持

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9210

支持

F1000-AK1125、F1000-AK1205、F1000-AK1215、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1315、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9160、F1000-AK9180、F1000-AK9190

不支持

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

支持

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

不支持

 

【缺省情況】

接口狀態不與靜態會話聯動,即靜態BFD會話狀態的改變不會影響接口數據鏈路層協議狀態。

【視圖】

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

通過對端地址固定為組播地址224.0.0.184的靜態BFD會話檢測到數據鏈路發生故障時,若開啟了本功能,則BFD檢測到故障且會話進入Down狀態時,將建立數據鏈路的接口鏈路層協議狀態置為DOWN(BFD)。可通過display interface命令查看接口的Line protocol state狀態信息。

【舉例】

# 配置接口GigabitEthernet1/0/1的狀態與靜態BFD會話abc聯動。

<Sysname> system-view

[Sysname] bfd static abc peer-ip default-ip interface gigabitethernet 1/0/1 source-ip 10.1.1.

1 discriminator local 1 remote 1

[Sysname-bfd-static-session-abc] process-interface-status

【相關命令】

·     bfd static

·     display interface

1.1.26  reset bfd session statistics

reset bfd session statistics命令用來清除所有BFD會話的統計信息。

【命令】

reset bfd session statistics

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

context-admin

【舉例】

# 清除所有BFD會話的統計信息。

<Sysname> reset bfd session statistics

1.1.27  snmp-agent trap enable bfd

snmp-agent trap enable bfd命令用來開啟BFD的告警功能。

undo snmp-agent trap enable bfd命令用來關閉BFD的告警功能。

【命令】

snmp-agent trap enable bfd

undo snmp-agent trap enable bfd

【缺省情況】

BFD的告警功能處於開啟狀態。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

開啟BFD模塊的告警功能後,該模塊會生成告警信息,用於報告該模塊的重要事件。生成的告警信息將發送到設備的SNMP模塊,通過設置SNMP中告警信息的發送參數,來決定告警信息輸出的相關屬性。(有關告警信息的詳細介紹,請參見“網絡管理和監控配置指導”中的“SNMP”。)

【舉例】

# 關閉BFD的告警功能。

<Sysname> system-view

[Sysname] undo snmp-agent trap enable bfd

1.1.28  special-processing

special-processing命令用來開啟對檢測數據鏈路層連通性的靜態BFD會話進行特殊處理的功能。

undo special-processing命令用來關閉對檢測數據鏈路層連通性的靜態BFD會話進行特殊處理的功能。

【命令】

special-processing [ admin-down | authentication-change | session-up ] *

undo special-processing [ admin-down | authentication-change | session-up ] *

本命令的支持情況與設備型號有關,請以設備的實際情況為準。

係列

型號

說明

F50X0係列

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5030-6GW-G、F5040、F5060、F5080、F5000-A、F5000-C、F5000-S、F5000-M

支持

F5000-CN係列

F5000-CN30、F5000-CN60

不支持

F5000-AI係列

F5000-AI-15

不支持

F5000-AI-20、F5000-AI-40

支持

F5000-V係列

F5000-V30

支持

F1000-AI係列

F1000-AI-03、F1000-AI-05、F1000-AI-10、F1000-AI-15、F1000-AI-20、F1000-AI-30、F1000-AI-50

支持

F1000-AI-25、F1000-AI-35、F1000-AI-55、F1000-AI-60、F1000-AI-65、F1000-AI-70、F1000-AI-75、F1000-AI-80、F1000-AI-90

不支持

F1000-L係列

F1003-L、F1003-L-C、F1003-L-S、F1005-L、F1010-L

支持

F10X0係列

F1003-C、F1003-M、F1003-S、F1005、F1005-GM、F1010、F1010-GM、F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080

支持

F1090

不支持

F1000-V係列

F1000-V50、F1000-V60、F1000-V90

不支持

F1000-V70

支持

F1000-SASE係列

F1000-SASE100、F1000-SASE200

支持

F1000-AK係列

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK710、F1000-AK711、F1000-AK1010、F1000-AK1015、F1000-AK1020、F1000-AK1025、F1000-AK1030、F1000-AK1105、F1000-AK1110、F1000-AK1115、F1000-AK1120、F1000-AK1130、F1000-AK1140、F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180、F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332、F1000-AK9109、F1000-AK9110、F1000-AK9120、F1000-AK9150、F1000-AK9210

支持

F1000-AK1125、F1000-AK1205、F1000-AK1215、F1000-AK1235、F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272、F1000-AK1305、F1000-AK1315、F1000-AK1342、F1000-AK1352、F1000-AK1362、F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1505、F1000-AK1514、F1000-AK1515、F1000-AK1524、F1000-AK1534、F1000-AK1614、F1000-AK9160、F1000-AK9180、F1000-AK9190

不支持

插卡

IM-NGFWX-IV、LSCM1FWDSD0、LSCM2FWDSD0、LSPM6FWD、LSPM6FWDB、LSQM1FWDSC0、LSQM2FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSWM1FWD0、LSX1FWCEA1、LSXM1FWDF1

支持

vFW係列

vFW1000、vFW2000、vFW-E-Cloud

不支持

 

【缺省情況】

對檢測數據鏈路層連通性的靜態BFD會話進行特殊處理的功能處於關閉狀態。

【視圖】

靜態BFD會話視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

admin-down:本端收到會話狀態為AdminDown的BFD報文時,將靜態BFD會話down的消息通知給數據鏈路層。使用本參數,有利於快速發現BFD會話被手工關閉的建立數據鏈路的接口。如果未配置本參數,本端收到會話狀態為AdminDown的BFD報文,將靜態BFD會話狀態置為down,但是不會將BFD會話down的消息通知給數據鏈路層。

authentication-change:本端認證信息發生變化時,立即將靜態BFD會話狀態置為down。使用本參數,有利於快速發現認證信息不一致的建立數據鏈路的接口。如果未配置本參數,本端認證信息發生變化時,會預留時間給用戶修改本端或對端的認證參數,如果預留時間結束時,兩端認證信息仍未達成一致,本端會將靜態BFD會話狀態置為down。

session-up:本端靜態BFD會話處於up狀態時,不再檢查收到的BFD報文中的認證信息。當設備上的BFD會話數量較多時,檢查BFD報文中攜帶的認證信息會影響設備性能。配置本參數後,不再檢查收到的報文中的認證信息,從而可以降低對設備性能的影響。如果未配置本參數,本端靜態BFD會話處於狀態up時,會檢查收到的BFD報文中的認證信息,需要保證靜態BFD會話兩端認證信息的一致性,否則會導致靜態BFD會話down。

【使用指導】

如果未指定任何參數,將開啟或關閉對檢測數據鏈路層連通性的靜態BFD會話進行所有特殊處理的功能。

【舉例】

# 開啟對檢測數據鏈路層連通性的靜態BFD會話abc進行特殊處理的功能,其中建立數據鏈路的本端接口為GigabitEthernet1/0/1。對靜態BFD會話abc進行的特殊處理包括收到會話狀態為AdminDown的BFD報文、本端認證信息發生變化以及BFD會話處於up狀態時對收到的BFD報文中認證信息檢查的特殊處理。

<Sysname> system-view

[Sysname] bfd static abc peer-ip default-ip interface gigabitethernet 1/0/1 source-ip 10.1.1.

1 discriminator local 1 remote 1

[Sysname-bfd-static-session-1] special-processing

【相關命令】

·     bfd static

·     process-interface-status

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們