华为数据中心5800交换机01-12 组播VLAN配置
华为数据中心5800交换机01-02 IGMP配置
图 2-2 IGMPv1 报文格式
0
3
7
Version Type
15 Unused
31 Checksum
Group Address
表 2-2 IGMPv1 报文字段说明
字段
说明
Version
IGMP版本，值为1。
Type
报文类型。该字段有以下两种取值：
l 0x1：表示普遍组查询报文。
l 0x2：表示成员报告报文。
有关Assert和DR的介绍，请参见4.2.3 PIM-SM（ASM模型）。
下面以图2-3所示组网为例，介绍IGMPv1的工作机制。如图2-3所示，组播网络中 RouterA和RouterB连接主机网段，RouterA为IGMP查询器，在主机网段上有HostA、 HostB、HostC三个接收者。HostA和HostB想要接收发往组播组G1的数据，HostC想要 接收发往组播组G2的数据。
普遍组查询报文是周期性发送的，发送周期可以通过命令配置，缺省情况下每隔 60秒发送一次。HostA和HostB是组播组G1的成员，则在本地启动定时器TimerG1。缺省情况下，定时器的范围为0～10秒之间的随机值。
2. 第一个定时器超时的组成员发送针对该组的报告报文。
假设HostA上的Timer-G1首先超时，HostA向该网段发送目的地址为G1的报告报 文。也想加入组G1的HostB收到此报告报文，则停止定时器Timer-G1，不再发送针 对G1的报告报文。这样报告报文被抑制，可以减少网段上的流量。
图 2-1 IGMP 在组播网络中的部署位置
络
RouterA
RouterB
LAN
HostA HostB HostC 使能IGMP的接口
华为数据中心5800交换机01-01 接口基础配置
1接口基础配置关于本章1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
1.2 配置接口基本参数配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭接口。
1.3 维护接口您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。
1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
接口分类接口是设备与网络中的其它设备交换数据并相互作用的部件，分为管理接口、物理业务接口和逻辑接口三类，其中：l管理接口管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到设备，并进行配置和管理操作。
管理接口不承担业务传输。
关于管理接口的详细配置，请参见《CloudEngine 7800&6800&5800系列交换机配置指南-基础配置》。
设备支持的管理接口如表1-1所示：表1-1各管理接口介绍l V100R005C00版本下，仅CE6850-48S6Q-HI支持Mini USB接口。
V100R005C10及以后版本，CE6850-48S6Q-HI、CE6850–48T4Q-HI和CE6850U-HI支持Mini USB接口。
l CE6850HI和CE6850U-HI设备上有两个Combo类型的管理接口，每个Combo口包括一个光接口和一个电接口。
光接口和电接口只能同时激活其中一个。
l物理业务接口物理业务接口是真实存在、有器件支持的接口。
物理接口需要承担业务传输。
物理接口有时也被称为端口，为便于描述，在本手册中，统一描述为接口。
设备支持的物理接口如表1-2所示。
表1-2物理接口缺省情况下，设备的以太网接口工作在二层模式，如果需要应用接口的三层功能，可以使用undo portswitch命令将接口转换为三层模式。
l逻辑接口逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
逻辑接口需要承担业务传输。
设备支持的逻辑接口如表1-3所示。
华为数据中心5800交换机01-03 MPLS QoS配置
3 MPLS QoS配置关于本章在MPLS网络中，通过配置MPLS QoS，对企业的网络流量进行调控，避免并管理网络拥塞，减少报文的丢失率，同时也可以为企业用户提供专用带宽或者为不同的业务（语音、视频、数据等）提供差分服务。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
3.2 原理描述介绍MPLS QoS的实现原理。
3.3 配置注意事项介绍部署MPLS QoS的注意事项。
3.4 缺省配置介绍优先级映射表和缺省取值。
3.5 配置MPLS公网QoS通过配置MPLS公网的QoS功能，实现在MPLS网络中区分不同业务的优先级，从而提供差异化的服务。
3.6 参考信息介绍MPLS QoS的相关RFC清单。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
定义MPLS QoS是部署QoS（Quality of Service）业务的重要组成部分，在实际的MPLS组网方案中往往通过差分服务（DiffServ）模型来实施QoS。
它可以为每个通过MPLS网络的业务提供指定的服务，并提供差异化的服务类型来满足各种需求。
目的MPLS使用标签转发替代了传统的路由转发，功能强大、灵活，可以满足各种新应用对网络的要求，而且MPLS支持多种网络协议（如IPv4、IPv6等）。
目前MPLS被广泛地应用于大规模网络的组建，而在MPLS网络中，无法通过IP QoS来实现服务质量（QoS），所以在MPLS网络中实现服务质量也就应运而生，即MPLS QoS。
与传统IP QoS根据IP报文的优先级来区分业务的服务等级类似，MPLS QoS根据报文的EXP来区分不同的数据流，实现差分服务，保证语音、视频数据流的低延时、低丢包率，保证网络的高利用率。
3.2 原理描述介绍MPLS QoS的实现原理。
3.2.1 MPLS DiffServ实现方案DiffServ的基本机制是在IP网络边缘，根据业务的服务质量要求将该业务映射到特定的业务类别中，利用IP报文中的DS（Differentiated Service）字段（由ToS（Type ofService）域而来）唯一的标记该类业务，然后骨干网络中的各节点根据该字段对各种业务采取预先设定的服务策略，保证相应的服务质量（具体描述请参见《CloudEngine8800&7800&6800&5800系列交换机配置指南-QoS》中的“优先级映射配置”）。
华为数据中心5800交换机01-11 组播VLAN配置
11组播VLAN配置关于本章组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
11.2 原理描述介绍组播VLAN功能的实现原理。
11.3 配置任务概览根据不同的应用场景，组播VLAN有不同的配置方式。
11.4 配置注意事项介绍配置组播VLAN的注意事项。
11.5 缺省配置介绍缺省情况下，组播VLAN的配置信息。
11.6 配置组播VLAN介绍组播VLAN的详细配置过程。
11.7 配置举例介绍组播VLAN复制功能的配置举例。
11.8 常见配置错误介绍了常见的配置错误的故障现象以及处理步骤。
11.1 组播VLAN的简介介绍组播VLAN的定义和目的。
定义组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
目的二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
11.2 原理描述介绍组播VLAN功能的实现原理。
基于用户VLAN的组播VLAN交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如图11-1所示。
华为数据中心5800交换机01-10 路由策略配置
l permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性 进行设置。
l deny：路由将被拒绝通过。
当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点 都匹配失败，路由信息将被拒绝通过。
文档版本 06 (2017-09-12)
华为专有和保密信息
675
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 单播路由
10 路由策略配置
10.1 路由策略简介
介绍路由策略的定义、由来和作用。
定义
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可 达性）来改变网络流量所经过的路径。
– 在RouterC上配置另外一个地址前缀列表，并且配置OSPF利用该地址前缀列 表作为RouterC的入口策略。
l 使用路由策略
– 在RouterA上配置路由策略（其中匹配条件可以是地址前缀列表、路由cost、 路由标记Tag等），并且配置OSPF利用该路由策略作为RouterA的出口策略。
– 在RouterC上配置另外一个路由策略，并且配置OSPF利用该路由策略作为 RouterC的入口策略。
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 单播路由
10 路由策略配置
10 路由策略配置
关于本章
路由策略是为了改变网络流量所经过的途径而对路由信息采用的方法。
华为数据中心5800交换机01-02 802 1x认证配置
设备端每个物理接口都在逻辑上划分为受控端口和非受控端口。非受控端口始终开 放，主要用来传递EAPOL协议帧，可随时保证接收客户端发出的EAPOL认证报文；受 控端口只有在认证通过的状态下才打开，用于传递网络资源和服务。
认证方式 EAP终结认证
定义
优势
劣势
由网络接入设备 终结用户的EAP报 文，解析出用户
名和密码，并对
密码进行加密， 再将EAP报文转换 成标准的RADIUS 报文后发给 RADIUS服务器来 完成认证。
RADIUS服务器并 不需要支持EAP认 证，减轻了服务
器压力。
设备端处理较为 复杂。
认证流程
对于EAP中继方式，802.1x认证流程如图2-2所示。
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-安全
2 802.1x 认证配置
表 2-1 802.1x 认证方式
认证方式
定义
优势
劣势
EAP中继认证
也叫EAP透传认 证，由网络接入 设备直接把802.1x 用户的认证信息 以及EAP报文直接 封装到RADIUS报 文的属性字段
中，发送给 RADIUS服务器， 而无须将EAP报文 转换成标准的 RADIUS报文后再 发给RADIUS服务 器来完成认证。
可以支持的认证 方式包括：
l MD5Challenge：例 如基于Linux操 作系统的 Xsupplicant客 户端和 FreeRadius服务 器之间可以采 用MD5Challenge认 证。服务器需 要配置MD5策 略属性。EAPMD5认证方式 简单。
华为数据中心5800交换机01-02 MQC配置(非CE6870EI)
2 MQC配置（非CE6870EI）2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。
MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。
MQC三要素MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。
l流分类流分类用来定义一组流量匹配规则，以对报文进行分类。
流分类规则如表2-1所示：表2-1流分类的分类规则流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。
–and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类。
–or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。
l流行为流行为用来定义针对某类报文所做的动作。
l流策略流策略用来将指定的流分类和流行为绑定，对分类后的报文执行对应流行为中定义的动作。
如图2-1所示，一个流策略可以绑定多个流分类和流行为。
图2-1 流策略绑定多个流分类和流行为MQC 配置流程MQC 配置流程如图2-2所示。
1.配置流分类：按照一定规则对报文进行分类，是提供差分服务的基础。
2.配置流行为：为符合流分类规则的报文指定流量控制动作。
3.配置流策略：将指定的流分类和指定的流行为绑定，形成完整的策略。
4.应用流策略：将流策略应用到全局、接口、VLAN 、VPN 实例。
图2-2 MQC 配置流程2.2 配置注意事项介绍MQC的配置注意事项。
华为数据中心5800交换机01-02 MQC配置
2 MQC配置关于本章通过配置MQC，按照某种规则对流量进行分类，并对同种类型的流量关联某种动作，实现针对不同业务的差分服务。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
2.2 配置注意事项介绍MQC的配置注意事项。
2.3 配置MQC介绍MQC详细的配置过程。
2.4 维护MQC使能了流量统计功能后，可以查看MQC配置的统计信息，分析报文的通过和丢弃情况。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。
MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。
MQC三要素MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。
l流分类流分类用来定义一组流量匹配规则，以对报文进行分类。
流分类规则如表2-1所示：表2-1流分类的分类规则流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。
–and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类。
–or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。
l流行为流行为用来定义针对某类报文所做的动作。
华为交换机VLAN配置
华为交换机VLAN配置由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。
下面是店铺收集整理的华为交换机VLAN配置，希望对大家有帮助~~华为交换机VLAN配置工具/原料华为交换机方法/步骤『VLAN配置流程』1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan;2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。
配置方法一：1. 创建(进入)vlan2[SwitchA]vlan 22. 将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/13. 创建(进入)vlan3[SwitchA-vlan2]vlan 34. 将端口E0/2加入到vlan3[SwitchA-vlan3]port ethernet 0/2配置方法二：1. 创建(进入)vlan2[SwitchA]vlan 22. 进入端口E0/1视图[SwitchA]interface ethernet 0/13. 指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 24. 创建(进入)vlan3[SwitchA]vlan 35. 进入端口E0/2视图[SwitchA]interface ethernet 0/26. 指定端口E0/2属于vlan3[SwitchA-Ethernet2]port access vlan 34测试验证1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;2. 使用display interface Ethernet 0/1可以看到端口为access 端口，PVID为2;3. 使用display interface Ethernet 0/2可以看到端口为access 端口，PVID为3。
华为数据中心5800交换机01-10 BGP配置
Start Connect
Error
TCP Establieshed
OpenSent
Error
TCP
Establieshed
Receive
Correct Open
OpenConfirm
Error
Receive Correct Keepalive
Established
Error
10 BGP 配置
1. Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在 收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转 至Connect状态。
文档版本 05 (2017-09-12)
华为专有和保密信息
483
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 路由
10 BGP 配置
BGP 的路由器号（Router ID）
BGP的Router ID是一个用于标识BGP设备的32位值，通常是IPv4地址的形式，在BGP会 话建立时发送的Open报文中携带。对等体之间建立BGP会话时，每个BGP设备都必须 有唯一的Router ID，否则对等体之间不能建立BGP连接。
受益
BGP从多方面保证了网络的安全性、灵活性、稳定性、可靠性和高效性： l BGP采用认证和GTSM的方式，保证了网络的安全性。
l BGP提供了丰富的路由策略，能够灵活的进行路由选路。
l BGP提供了10.2.8 路由聚合和10.2.9 路由衰减功能用于防止路由振荡，有效提高了 网络的稳定性。
l BGP使用TCP作为其传输层协议（端口号为179），并支持10.2.10 BGP与BFD联 动、10.2.11 BGP Auto FRR和10.2.12 BGP GR和NSR，提高了网络的可靠性。
华为数据中心5800交换机01-02 VXLAN配置
2 VXLAN配置关于本章通过VXLAN，虚拟网络可接入大量租户，且租户可以规划自己的虚拟网络，不需要考虑物理网络IP地址和广播域的限制，降低了网络管理的难度。
2.1 VXLAN简介介绍VXLAN的定义、目的和收益。
2.2 原理描述介绍VXLAN的实现原理。
2.3 应用场景介绍VXLAN的应用场景。
2.4 配置注意事项介绍部署VXLAN的注意事项。
2.5 配置VXLAN（SNC控制器方式）介绍了SNC控制器配合设备实现VXLAN部署的方法。
2.6 配置VXLAN（AC控制器方式）介绍了AC控制器（Agile Controller-Enterprise）配合设备实现VXLAN部署的方法。
2.7 配置VXLAN（单机方式）介绍了不依赖于任何控制器，直接在设备上配置VXLAN的方法。
2.8 维护VXLAN通过维护VXLAN，可以实现清除VXLAN统计数据、监控VXLAN的运行状况等。
2.9 配置举例介绍VXLAN配置举例，配置举例中包括组网需求、配置思路、配置过程和配置文件。
2.10 参考标准和协议介绍VXLAN的参考标准和协议。
2.1 VXLAN 简介介绍VXLAN 的定义、目的和收益。
定义RFC7348定义了VXLAN 扩展方案（Virtual eXtensible Local Area Network ），采用MAC in UDP （User Datagram Protocol ）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。
目的作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT 成本、提高业务部署灵活性、降低运维成本等优势已经得到越来越多的认可和部署。
图2-1 服务器虚拟化示意图Server1Server2Server3Server4如图2-1所示，一台服务器可虚拟成多台虚拟机，而一台虚拟机相当于一台主机。
主机的数量发生了数量级的变化，这也为虚拟网络带来了如下问题：l网络隔离能力限制当前主流的网络隔离技术是VLAN或VPN（Virtual Private Network），在大规模的虚拟化网络中部署存在如下限制：–由于IEEE 802.1Q中定义的VLAN Tag域只有12比特，仅能表示4096个VLAN，无法满足大二层网络中标识大量用户群的需求。
华为数据中心5800交换机01-02 硬件管理
2硬件管理关于本章硬件管理可减少对硬件资源实际的插拔或加载卸载操作，方便快捷，同时可提高硬件资源的可靠性。
2.1 硬件管理概述硬件管理是指通过命令行对设备的硬件资源进行操作和管理，如复位设备、主备倒换等。
2.2 备份电子标签通过备份电子标签，可以提高网络维护工作的效率。
2.3 复位设备设备升级或工作不正常时，可能需要对设备进行复位。
2.4 预配置通过预配置可以在物理设备不在位的情况下离线部署业务。
2.5 配置主备倒换在多台设备堆叠的情况下，通过配置主备倒换，可以将备交换机倒换为主交换机，实现主、备交换机之间的冗余备份。
2.6 关闭非华为以太网交换机认证光模块告警通过配置光模块告警功能，选择一个最合适的光模块告警产生方式。
2.7 配置CPU占用率告警阈值配置CPU占用率告警阈值，实现对CPU使用情况的监控。
2.8 配置内存占用率告警阈值配置内存占用率告警阈值，实现对内存使用情况的监控。
2.9 配置功耗数据更新周期通过配置设备功耗数据更新周期，查看设备功耗情况。
2.10 配置系统资源模式通过配置系统资源模式，调整系统硬件资源的分配。
2.11 配置设备ID指示灯的状态通过设置设备ID指示灯的状态，便于用户现场快速定位设备。
2.1 硬件管理概述硬件管理是指通过命令行对设备的硬件资源进行操作和管理，如复位设备、主备倒换等。
硬件管理可减少对设备硬件资源实际的插拔或加载卸载等操作，方便快捷，同时可以提高硬件资源的可靠性。
2.2 备份电子标签通过备份电子标签，可以提高网络维护工作的效率。
背景信息在处理网络故障以及批量更换硬件等工作中，电子标签具有重要的作用，因此需要对电子标签进行备份：l网络出现故障时，通过电子标签能很方便、准确地获得相关的硬件信息，提高维护工作的效率。
同时，通过对故障硬件的电子标签信息进行统计分析，能够更加准确、高效地进行硬件缺陷问题的分析。
l批量更换硬件时，通过建立在客户设备档案系统中的电子标签信息，能够准确地获得全网硬件分布情况，便于评估更换所造成的影响并制定相应策略，从而提高批量替换硬件的效率。
华为数据中心5800交换机01-08 组播路由管理(IPv6)配置
组播转发表项超时时间。
Incoming interface: Vlanif10
表项入接口。
Outgoing interfaces: 1
表项出接口列表。
Matched packets :954900 packets(9549000 bytes)
匹配该表项的报文数目。
Wrong interface :0 packets
8 组播路由管理（IPv6）配置
MLD并收到组加入报文就会为每个接口维护一个组加入信息表项，组表项形式如下所 示：
<HUAWEI> display mld group Interface group report information Vlanif100(FE80::4E1F:CCFF:FE44:FFF0):
00001. (FC00::2, FFE3::1) Uptime: 00:00:14 Upstream Interface: Vlanif10 List of 1 downstream interface 1: Vlanif20
组播路由表项中主要字段含义如表8-4所示：
表 8-4 组播路由表项主要字段含义
MLD组表项是由用户主机发送的MLD加入报文触发创建的，用于维护组加入信息并通 知组播路由协议（通常所说的为PIM协议）创建相应(*,G)表项。只要设备接口使能了
文档版本 07 (2017-09-12)
华为专有和保密信息
503
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 组播
Total 1 MLD Group reported Group Address:FF1E::1 Last Reporter:FE80::1 Uptime:00:13:20 Expires:00:04:00
华为数据中心5800交换机01-12 组播网管配置
12组播网管配置关于本章网管工作站用于实现组播网管功能，管理组播设备。
12.1 组播网管简介组播MIB通过SNMP协议实现网管站NMS到被管理设备的组播信息管理和信息交互。
12.2 配置注意事项介绍配置组播网络管理的注意事项。
12.3 配置组播网管功能用户可以打开指定模块的告警开关来监控指定协议事件的状态。
12.1 组播网管简介组播MIB通过SNMP协议实现网管站NMS到被管理设备的组播信息管理和信息交互。
目前IP组播技术的市场应用越来越广，管理组播网络的需求也越来越迫切。
使用组播网管功能后，用户可以通过网管工作站来管理组播设备。
组播MIB（Management Information Base）通过SNMP（Simple Network ManagementProtocol）协议实现网管站NMS（Network Management Station）到被管理设备（Agent）的组播信息管理和信息交互，支持Get-Request、GetNext-Request、Set-Request和Trap等SNMP协议的基本操作。
12.2 配置注意事项介绍配置组播网络管理的注意事项。
涉及网元IPv4组播网络可能涉及以下网元：l组播源：发送组播数据给组播用户主机，比如视频服务器。
l运行PIM（IPv4）协议的设备：通过PIM（IPv4）协议生成组播路由表项，转发组播数据。
在IPv4组播网络里，所有三层设备上都需要运行PIM（IPv4）协议，否则组播转发路径无法正常建立。
l运行MSDP协议的设备：实现跨PIM网络的组播数据转发，所以主要应用在网络规模大的场合。
比如两个AS系统需要实现组播通信，就在AS间的边缘设备上运行MSDP协议。
l IGMP查询器：与组播用户主机之间交互IGMP报文，建立和维护组播组成员关系。
在组播网络里，连接用户侧的三层设备都需要运行IGMP协议或者配置IGMP静态组播组，否则上游运行PIM协议的设备无法了解到用户需求，组播转发路径无法正常建立。
华为数据中心5800交换机01-12 智能无损网络配置举例
12 智能无损网络配置举例
配置思路
说明
● 服务器网卡须支持RoCEv2协议和DCQCN功能。 ● 本示例中配置的参数取值仅为参考，用户请根据实际组网中的流量模型对每台设备进行配
置。 ● 本示例以CE6865EI为例来进行配置。
配置思路如下：
1. 配置基于DSCP优先级的PFC优先级流量控制功能，将承载RoCEv2流量的队列设置 为无损队列。
# 在Leaf1上查看无损队列的缓存空间优化功能的参数配置结果。
[~Leaf1]display dcb pfc buffer
Xon: PFC backpressure stop threshold
Xoff: PFC backpressure threshold
Hdrm: Headroom buffer threshold
步骤5 配置无损队列的动态ECN门限。
说明
● 配置低时延网络功能后，设备默认开启所有无损队列的动态ECN门限功能，若发现RoCEv2业 务流吞吐性能未达业务要求，可以按照以下方式作为参考，调整所有使能动态ECN门限的无 损队列的期望转发时延、ECN标记概率：
说明
上述配置完成后，承载网络中的RoCEv2流量的优先级为3的队列即为无损队列。
步骤2 配置PFC死锁检测功能。
# 配置Leaf1的PFC硬件死锁检测周期和恢复时间为100毫秒。Leaf2和Spine上的配置 与Leaf1上的配置类似，配置过程略。
[~Leaf1] dcb pfc mypfc [*Leaf1-dcb-pfc-mypfc] priority 3 deadlock-detect time 1 Info: Before configuring the PFC deadlock function, shut down the interface. [*Leaf1-dcb-pfc-mypfc] priority 3 deadlock-recovery time 1 Info: Before configuring the PFC deadlock function, shut down the interface. [*Leaf1-dcb-pfc-mypfc] quit [*Leaf1] commit
华为数据中心5800交换机01-13维护VXLAN
华为数据中心5800交换机01-13维护VXLAN13维护VXLAN13.1 配置VXLAN告警上报功能为了方便运维，及时了解VXLAN网络的运行状态，可以配置VXLAN告警上报功能，将VXLAN的状态变化通知给网管系统，提醒用户注意。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令snmp-agent trap enable feature-name nvo3 [ trap-name{ hwnvo3vxlantnldown | hwnvo3vxlantnlup | hwnvo3vxlanipv6tnldown |hwnvo3vxlanipv6tnlup } ]，打开VXLAN告警开关。
缺省情况下，VXLAN告警开关处于关闭状态。
步骤3执行命令commit，提交配置。
----结束检查配置结果VXLAN告警上报功能配置成功后，可以按如下操作查看VXLAN 告警开关的状态信息。
执行命令display snmp-agent trap feature-name nvo3 all，可以查看到VXLAN模块的所有告警开关信息。
13.2 统计并查看VXLAN报文统计信息当需要检查网络状况或处理网络故障时，可以在设备上打开BD、VXLAN隧道、二层子接口的流量统计功能，统计并查看VXLAN报文的统计信息。
说明在配置本功能时，如果设备上出现因资源不足而导致业务下发失败的提示，建议您采用MQC的方式进行流量统计配置。
对于CE6870EI、CE6875EI，二层子接口的流量统计与BD流量统计、VLAN流量统计互斥。
操作步骤●使能BD内报文统计功能a.执行命令system-view，进入系统视图。
b.执行命令bridge-domain bd-id，创建广播域BD，并进入BD 视图。
缺省情况下，没有创建BD。
c.执行命令statistics enable，使能BD内报文统计功能。
缺省情况下，BD内报文统计功能处于去使能状态。
华为数据中心5800交换机01-04 PIM(IPv4)配置
目的
1992年，为了承载网络视频会议、音频会议，以MOSPF和DVMRP为组播路由协议的 虚拟IP组播骨干网——Mbone建立成功。这为组播技术应用和推广起到了积极作用，在 随后的十几年，组播路由协议得到了很大发展。
但是随着多个组播路由协议的开发与应用，人们渐渐感觉到，如果像单播路由一样通 过多种路由协议算法来动态生成组播路由，会带来不同路由协议间在互相引入路由时 操作繁琐的问题。而且网络设备对于单播和组播路由信息都需要维护。这也就催生了 一种与单播路由协议无关的组播路由协议——PIM。PIM协议只专注于组成员和组播源 状态相关的信息，而选取路径的信息直接从单播路由表获取。因此它不需要维护庞大 的路由信息，从而降低了PIM协议的复杂性。这使得PIM协议成为应用最广泛的域内组 播协议。
说明
由PIM路由器所组成的网络称为PIM网络。通常一个大的PIM网络可以划分为多个PIM域来管理 和控制组播报文的转发，这里的域内组播协议即是指PIM域内组播协议。
4.2 原理描述
介绍PIM协议的实现原理。
4.2.1 基本概念
通过图1来介绍PIM的一些基本概念。
文档版本 07 (2017-09-12)
– LAN_Delay：表示共享网段内传输Prune报文的延迟时间。
– Override-Interval：表示Hello报文中携带的否决剪枝的时间间隔。
说明
参数DR_Priority只在PIM-SM网络的DR竞选中用到。有关DR竞选的内容请参见“PIM-SM （ASM模型） DR竞选”。
华为数据中心5800交换机01-03 VXLAN基础
3 VXLAN基础3.1 VXLAN基本概念VXLAN是NVO3中的一种网络虚拟化技术，通过将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP、MAC作为outer-header进行封装，然后在IP网络上传输，到达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。
图3-1 VXLAN结构示意图通过VXLAN，虚拟网络可接入大量租户，且租户可以规划自己的虚拟网络，不需要考虑物理网络IP地址和广播域的限制，降低了网络管理的难度。
表3-1介绍VXLAN相关概念。
表3-1 VXLAN基本概念报文流封装类型当业务接入点是二层子接口时，通过在二层子接口上配置不同的流封装类型以实现不同的接口接入不同的数据报文，将二层子接口关联广播域BD（Bridge-Domain）后，可实现数据报文通过BD转发，如表3-2所示。
表3-2报文流封装类型说明对于带有两层VLAN Tag的报文，Dot1q和QinQ类型的接口匹配规则是优先匹配QinQ类型的接口，例如：Dot1q接口配置的VLAN Tag的VLAN ID是10，QinQ接口配置的外层VLAN Tag的VLAN ID是10，内层VLAN Tag的VLAN ID是20，如果报文的外层VLAN Tag是10，内层VLANTag是20，则匹配QinQ接口；如果报文的外层VLAN Tag是10，内层VLAN Tag是20之外的值，则匹配Dot1q接口。
3.2 VXLAN报文格式VXLAN是MAC in UDP的网络虚拟化技术，所以其报文封装是在原始以太报文之前添加了一个UDP封装及VXLAN头封装。
具体报文格式如图3-2所示。
图3-2 VXLAN报文格式表3-3 VXLAN报文格式说明3.3 Underlay网络和Overlay网络的组合建立VXLAN隧道的基础网络称为Underlay网络，VXLAN隧道所承载的业务网络称为Overlay网络，因此在VXLAN场景中存在以下几种Underlay网络和Overlay网络的组合：图3-3 Underlay网络和Overlay网络的组合示意图Device2 Array NVE说明VXLAN 的实现原理在上述几种Underlay 网络和Overlay 网络的组合中是类似的，为了使描述更简洁、清晰，本章节的后续内容将以IPv4 over IPv4网络为例进行详细描述。
华为数据中心5800交换机01-02 BFD配置
2.5 配置注意事项 介绍部署BFD的注意事项。
2.6 缺省配置 介绍BFD会话常见参数的缺省配置。
BFD。 3. BFD根据收到的邻居信息建立会话。
会话建立以后，BFD开始检测链路故障，并做出快速反应。
图 2-2 BFD 故障发现处理流程图
OSPF 3
4 OSPF neighbors
2
BFD neighbors 1
OSPF 3
SwitchA
SwitchB
如上图所示：
1. 被检测链路出现故障。 2. BFD快速检测到链路故障，BFD会话状态变为Down。 3. BFD通知本地OSPF进程BFD邻居不可达。 4. 本地OSPF进程中断OSPF邻居关系。
2.2 原理描述
介绍BFD的实现原理。
原理简介
BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，为上层应用 服务。BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息以建 立会话。会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD 报文则认为该双向转发路径发生了故障，通知被服务的上层应用进行相应的处理。下
3 BFD neighbors
OSPF 2
2 BFD 配置
SwitchA
SwitchB
上图所示是一个简单的网络组网，两台设备上同时配置了OSPF与BFD，BFD会话建立 过程如下所示：
1. OSPF通过自己的Hello机制发现邻居并建立连接。 2. OSPF在建立了新的邻居关系后，将邻居信息（包括目的地址和源地址等）通告给
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
12组播VLAN配置12.1 组播VLAN的简介介绍组播VLAN的定义和目的。
定义组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
目的二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
12.2 组播VLAN原理描述介绍组播VLAN功能的实现原理。
基于用户VLAN的组播VLAN交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如图12-1所示。
图12-1 基于用户VLAN 的组播VLAN示意图Multicast Packet VLAN 2VLAN 3VLAN 4VLAN 5 (multicast VLAN)No multicast VLANconfiguredMulticast VLAN configured基于接口的组播VLAN交换机支持在用户侧接口下配置用户VLAN 与组播VLAN 进行绑定，不仅能够实现组播数据在不同用户VLAN 间进行复制，还可以实现基于接口的组播业务隔离。
如图12-2所示，组播业务批发给了ISP1、ISP2两个服务商，用户VLAN （UVLAN ）中的HostA 、HostB 定制的是ISP1提供的服务，HostC 、HostD 定制的是ISP2提供的。
为了使两个ISP 提供的组播数据不会发送到所有的用户主机上，给ISP1、ISP2分别分配一个组播VLAN （MVLAN1、MVLAN2），在HosA 、HostB 接入接口上配置UVLAN 与MVLAN1绑定，HostC 、HostD 接入接口上配置UVLAN 与MVLAN2绑定。
这样，ISP1提供的组播数据只向HostA 、HostB 发送，ISP2提供的组播数据只向HostC 、HostD 发送。
图12-2 基于接口的组播VLAN 示意图SourceMVLAN1MVLAN2UVLAN12.3 组播VLAN 配置任务概览根据不同的应用场景，组播VLAN 有不同的配置方式。
组播VLAN 的配置任务如表12-1所示。
表12-1组播VLAN配置任务概览12.4 组播VLAN配置注意事项介绍配置组播VLAN的注意事项。
涉及网元IPv4组播网络可能涉及以下网元：l组播源：发送组播数据给组播用户主机，比如视频服务器。
l运行PIM（IPv4）协议的设备：通过PIM（IPv4）协议生成组播路由表项，转发组播数据。
在IPv4组播网络里，所有三层设备上都需要运行PIM（IPv4）协议，否则组播转发路径无法正常建立。
l运行MSDP协议的设备：实现跨PIM网络的组播数据转发，所以主要应用在网络规模大的场合。
比如两个AS系统需要实现组播通信，就在AS间的边缘设备上运行MSDP协议。
l IGMP查询器：与组播用户主机之间交互IGMP报文，建立和维护组播组成员关系。
在组播网络里，连接用户侧的三层设备都需要运行IGMP协议或者配置IGMP静态组播组，否则上游运行PIM协议的设备无法了解到用户需求，组播转发路径无法正常建立。
l运行IGMP Snooping的设备：通过侦听上游三层组播设备与组播用户主机之间交互的IGMP报文，生成二层组播转发表项，指导组播数据在二层网络的精确转发。
为了避免组播报文二层网络广播，减少带宽浪费，可以在二层设备上配置IGMPSnooping功能。
l接收者：接收组播数据的组播用户。
接收者可以为PC、机顶盒等，但是需要具备相应的组播客户端软件。
l组播源：发送组播数据给组播用户主机，比如视频服务器。
l运行PIM（IPv4）协议的设备：通过PIM（IPv4）协议生成组播路由表项，转发组播数据。
在IPv4组播网络里，所有三层设备上都需要运行PIM（IPv4）协议，否则组播转发路径无法正常建立。
l运行MSDP协议的设备：实现跨PIM网络的组播数据转发，所以主要应用在网络规模大的场合。
比如两个AS系统需要实现组播通信，就在AS间的边缘设备上运行MSDP协议。
l IGMP查询器：与组播用户主机之间交互IGMP报文，建立和维护组播组成员关系。
在组播网络里，连接用户侧的三层设备都需要运行IGMP协议或者配置IGMP静态组播组，否则上游运行PIM协议的设备无法了解到用户需求，组播转发路径无法正常建立。
l运行IGMP Snooping的设备：通过侦听上游三层组播设备与组播用户主机之间交互的IGMP报文，生成二层组播转发表项，指导组播数据在二层网络的精确转发。
为了避免组播报文二层网络广播，减少带宽浪费，可以在二层设备上配置IGMPSnooping功能。
l接收者：接收组播数据的组播用户。
接收者可以为PC、机顶盒等，但是需要具备相应的组播客户端软件。
License支持组播VLAN特性是设备的基本特性，无需获得license许可即可应用此功能。
版本支持表12-2支持本特性的最低软件版本特性依赖和限制l组播VLAN作为一个二层组播特性，本章中涉及到接口的配置，都是在二层物理接口（包括Eth-Trunk接口）下进行配置。
l请对组播源发出的组播数据报文设置一个合理的TTL值，保证设备通过组播VLAN 接收到该报文时，其TTL值大于1。
否则可能造成无法向用户VLAN正常转发。
12.5 组播VLAN缺省配置介绍缺省情况下，组播VLAN的配置信息。
表12-3列出了组播VLAN的缺省配置。
表12-3组播VLAN缺省配置12.6 配置基于用户VLAN的组播VLAN功能通过配置基于用户VLAN的组播VLAN复制，可以实现组播数据在不同用户VLAN间复制分发，减少上游带宽浪费。
配置流程按如下配置顺序进行配置：12.6.1 配置用户VLAN背景信息配置基于用户VLAN的组播VLAN功能时，需要在用户VLAN下使能二层组播侦听功能。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令igmp snooping enable，使能全局IGMP Snooping功能。
步骤3执行命令vlan vlan-id，创建VLAN并进入VLAN视图。
步骤4执行命令igmp snooping enable，使能VLAN的IGMP Snooping功能。
步骤5执行命令commit，提交配置。
----结束12.6.2 配置用户VLAN绑定到组播VLAN背景信息组播VLAN是实现组播VLAN复制功能的基础，它的主要作用就是用来汇聚网络侧的组播流，然后将组播流在其对应的用户VLAN内复制分发。
同时，在配置基于用户VLAN的组播VLAN功能时，组播VLAN也需要使能二层组播侦听功能。
如果有两台交换机连接同一个用户VLAN，并且已经配置了组播VLAN功能，用户VLAN中就会收到两份相同的组播数据流。
为了避免上述情况，可以在这两台交换机的组播VLAN上配置用户VLAN的查询器选举功能。
只有在选举中胜出的交换机才会对下游用户主机发送的Report进行处理，从而生成二层组播转发表项。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令igmp snooping enable，使能全局IGMP Snooping功能。
步骤3执行命令vlan vlan-id，创建VLAN并进入VLAN视图。
步骤4执行命令igmp snooping enable，使能VLAN的IGMP Snooping功能。
步骤5执行命令multicast vlan enable，使能组播VLAN功能，将当前VLAN配置为组播VLAN。
步骤6执行命令multicast vlan user-vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置组播VLAN 和用户VLAN的对应关系，将用户VLAN绑定到组播VLAN。
配置组播VLAN和用户VLAN的对应关系时，一个用户VLAN只能绑定到一个组播VLAN。
步骤7（可选）执行命令multicast vlan igmp-querier-election user-vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>，使能用户VLAN查询器选举功能。
缺省情况下，查询器选举功能未使能。
使用此功能之前，首先要在每个交换机上都执行igmp snooping send-query source-address配置设备发送的查询报文的源IP地址。
步骤8执行命令commit，提交配置。
----结束12.6.3 配置接口加入VLAN背景信息组播VLAN和用户VLAN配置完成后，网络侧接口需要加入组播VLAN，用户侧接口需要加入用户VLAN。
操作步骤步骤1将网络侧接口加入组播VLAN。
详细配置过程请参见基于接口划分VLAN。
步骤2将用户侧接口加入用户VLAN。
详细配置过程请参见基于接口划分VLAN。
----结束12.6.4 检查基于用户VLAN的组播VLAN的配置结果前提条件已经完成组播VLAN功能的配置。
操作步骤l使用命令display multicast vlan mvlan [ vlan-id ]，查看组播VLAN的信息。
l使用命令display multicast vlan user-vlan [ vlan-id ]，查看用户VLAN信息。
----结束12.7 配置基于接口的组播VLAN功能通过配置基于接口的组播VLAN功能，可以实现同一用户VLAN中不同用户之间的组播业务隔离，增强了对组播业务流量的控制。
配置流程按如下配置顺序进行配置：12.7.1 配置用户VLAN背景信息配置基于接口的组播VLAN功能时，需要在用户VLAN下使能二层组播侦听功能。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令igmp snooping enable，使能全局IGMP Snooping功能。