缺省情况下，设备上未基于接口配置VXLAN静态ARP表项。

静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。所以在VXLAN三层网关上执行命令arp static bridge-domain可以基于接口配置静态ARP表项增加通信的安全性。静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

出接口加入相应VLAN，并且同BD域绑定。

• 配置静态ARP表项时，如果此静态ARP表项已经存在，则不能重复配置。

• 配置的ip-address必须和ARP表项的出接口的地址在同一个网段。

• 配置参数vid vlan-id和cevid vlan-id时，需同接口封装类型的配置参数保持一致。

• 基于接口配置VXLAN静态ARP表项的接口位于除SA和X系列单板上时，需要配置该ARP表项中MAC地址对应的静态MAC地址表项，否则当不存在该MAC地址表项时，到该MAC地址的用户流量将被广播。

缺省情况下，设备上未配置基于隧道的VXLAN静态ARP表项。

静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。所以在VXLAN三层网关上执行命令arp static vni基于隧道配置静态ARP表项可以增加通信的安全性。静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

VXLAN隧道和三层网关已经成功配置。

• 配置静态ARP表项时，如果此静态ARP表项已经存在，则不能重复配置

• 配置的ip-address必须和ARP表项的出接口的地址在同一个网段。

bridge-domain命令用来配置将指定二层子接口与BD相关联。

缺省情况下，二层子接口与BD无关联。

在设备上部署VXLAN网络时，需要分别对下行接入业务选择部署以及上行VXLAN隧道建立部署。

基于报文流封装类型方式构建BD，需首先创建一个二层子接口，然后使用命令配置二层子接口允许通过的流封装类型。之后，使用命令bridge-domain（二层子接口视图）将指定二层子接口与BD相关联，就能够实现不同局域网内携带相同VLAN Tag类型的报文通过VXLAN隧道进行二层互通。

• 每个二层子接口只能与一个BD相关联。

• 对于封装类型为default的二层子接口，关联的BD域不能为设备上配置的VBDIF接口对应的BD域。

缺省情况下，未创建广播域BD。

基于VXLAN构建一个大二层网络后，将大二层网络的二层广播域称之为BD。VXLAN报文在一个BD内能够通过VXLAN隧道进行二层转发。

通过命令bridge-domain可创建广播域BD，后续VXLAN的相关部署将基于BD进行。

# 创建ID为10的广播域BD，并进入BD视图。

缺省情况下，BD内广播流量抑制功能处于关闭状态。

当网络中的广播报文增多时，广播报文占用的网络资源将随之增多，进而影响网络业务的正常运行。可以执行命令broadcast-suppression使能BD内广播流量抑制功能，并配置BD内允许通过的最大广播报文流量。当广播报文流量超过配置的阈值时，系统将丢弃多余的广播报文。

# 配置ID为10的BD内允许通过广播报文的承诺信息速率为100kbit/s。

缺省情况下，BD没有配置描述信息。

如果用户通过命令配置了多个BD，可在对应的BD视图下执行description命令配置BD的描述信息。通过BD的描述信息能够快速了解该BD的作用，便于业务管理。

# 配置ID为10的BD描述信息，描述信息为vxlan。

当设备上创建了BD，如果需要查看指定BD或者所有BD的配置信息，可使用命令display bridge-domain查看。

# 查看所有BD的配置信息。

通过执行命令display bridge-domain statistics获取BD内报文统计信息，用户可以根据获取的信息进行故障诊断，提升VXLAN网络的可维护性。

使用本命令查看BD内报文统计信息前，需要在BD视图下执行命令，开启BD内报文统计功能。

# 查看ID为10的BD内报文的统计信息。

# 查看NVE接口的状态信息。

在监控接口的状态或检查接口的故障原因时，可执行display interface vbdif命令获取接口的状态信息、配置信息和统计信息。用户可以根据这些信息进行接口的故障诊断等。

设备的MAC地址表用于存放交换机所学习到的其它设备的MAC地址信息。在转发数据时，查询MAC表，快速定位设备的出接口。

用户可通过本命令查看指定BD域内的MAC地址表项。可以根据查看的结果来判断配置的MAC地址和学习到的MAC地址是否正确，若不正确可以使用命令删除或使用命令增加正确表项。

# 查看BD 20域内的MAC地址表项信息。

# 查看BD 20域内的MAC地址表项的详细信息。

简单网络管理协议SNMP（Simple Network Management Protocol）是广泛用于TCP/IP网络的网络管理标准协议。SNMP提供了一种通过运行网络管理软件的中心计算机（即网络管理工作站）来管理网元的方法。网元上运行的管理代理可以主动上报告警给管理工作站，可使管理工作站及时获取网络状态，从而使网络管理员能够及时采取相应措施。

# 查看ADPVXLAN模块的所有告警信息。

VXLAN配置后，如用户需要查看VNI绑定的源地址、目的地址等信息，可通过执行命令display vxlan peer查看。

执行命令display vxlan peer前，请确保设备上已经有VNI存在，这样才能获取到有效的显示信息。

通过执行命令display vxlan statistics获取VXLAN隧道的报文统计信息，用户可以根据获取的信息进行故障诊断，提升VXLAN网络的可维护性。

使用本命令查看VXLAN隧道报文统计信息前，需要在NVE接口视图下执行命令，开启VXLAN隧道报文统计功能。

配置VXLAN后，如用户需要查看VNI关联的BD，VNI状态等信息，可通过执行命令display vxlan vni查看。

执行命令display vxlan vni前，请确保设备上已经有VNI存在，这样才能获取到有效的显示信息。

encapsulation命令用来配置二层子接口允许通过的流封装类型。

undo encapsulation命令用来删除配置二层子接口允许通过的流封装类型。

缺省情况下，二层子接口无允许通过的流封装类型。

在VXLAN网络中，二层子接口作为VXLAN业务接入点，以实现数据报文在广播域BD中转发。

经过同一物理接口的报文既有携带VLAN Tag的（一层或两层），也有不携带VLAN Tag的，为了使不同的报文通过不同的二层子接口转发，可在二层子接口视图下执行命令encapsulation为子接口配置不同的流封装类型，实现不同的接口接入不同的数据报文。

配置二层子接口允许通过的流封装类型时，需要注意以下几点：

• 仅X、SC、FC系列及ET1D2X48SEC0单板上的接口支持配置流封装类型为qinq。

• 二层子接口封装的dot1q的VLAN与qinq的外层VLAN，不能与对应主接口允许通过的VLAN相同，也不能与全局VLAN相同。

• 主接口配置NAC认证后，该接口下的VXLAN二层子接口不支持配置流封装类型为default。

• 二层子接口下配置流封装类型为default时，必须确保对应的主接口没有加入任何VLAN，包括VLAN 1。

• 二层子接口下配置流封装类型为default前，主接口下有且仅有一个子接口。

• 二层子接口下配置流封装类型为default后，该主接口下不能再创建其他子接口。

• 二层子接口下配置流封装类型为untag时，该主接口下不能在其他子接口下配置untag。

• 每个二层子接口只允许配置一种封装类型。如果二层子接口上已经配置流封装，需要改变流封装类型时，必须先通过命令undo encapsulation删除原有的流封装。

# 配置二层子接口GE1/0/1.1允许通过的流封装类型为Dot1q，允许接收携带VLAN Tag的报文中的外层VLAN ID为10。

缺省情况下，未创建NVE接口。

配置VXLAN隧道后，如果执行undo interface nve命令，则会删除指定的NVE接口及该接口下的所有配置。

缺省情况下，系统中没有创建VBDIF接口。

不同网段的VXLAN间通信，及VXLAN和非VXLAN的通信，需要通过IP路由实现。

为了实现上述网络互相通信，可通过命令interface vbdif基于BD创建VBDIF接口并配置IP地址。VBDIF接口是三层逻辑接口，可以配置IP地址。

执行interface vbdif命令前，必须已经在设备上创建了对应的BD域。

缺省情况下，VLAN与BD无关联。

在设备上部署VXLAN网络时，需要分别对下行接入业务选择部署以及上行VXLAN隧道建立部署。

执行本命令能够将指定VLAN与BD相关联，这样，关联到同一BD的不同VLAN就能够组建一个大二层网络，分属这些VLAN的用户之间通过VXLAN隧道就可以进行二层互通。

绑定到BD的VLAN必须已经创建，通过执行命令创建VLAN。

• 一个VLAN只能绑定一个BD，但是一个BD可以绑定多个VLAN。

• 将全局VLAN与BD相关联后，需要将设备上相关接口加入该VLAN。

缺省情况下，BD内组播流量抑制功能处于关闭状态。

当网络中的组播报文增多时，组播报文占用的网络资源将随之增多，进而影响网络业务的正常运行。可以执行命令multicast-suppression使能BD内组播流量抑制功能，并配置BD内允许通过的最大组播报文流量。当组播报文流量超过配置的阈值时，系统将丢弃多余的组播报文。

# 配置ID为10的BD内允许通过组播报文的承诺信息速率为100kbit/s。

缺省情况下，设备上未配置VXLAN接入侧静态MAC地址表项。

设备通过源MAC地址学习并建立MAC地址表时，无法区分合法用户和非法用户的报文，为网络安全带来了隐患。如果非法用户将攻击报文的源MAC地址伪装成合法用户的MAC地址，并从设备的其他接口进入，设备就会学习到错误的MAC地址表项，于是就会将本应转发给合法用户的报文转发给非法用户。用户可通过命令mac-address static bridge-domain手工在VXLAN接入侧的MAC地址表中加入特定的MAC地址表项，将用户设备与接口绑定，从而防止防冒身份的非法用户骗取数据。另外，手动配置静态MAC地址表项，可以有效指导报文进行单播转发，节省带宽。

• 配置静态VXLAN接入侧静态MAC地址表项时，需先完成接口加入BD域。

缺省情况下，设备上未配置隧道侧VXLAN静态MAC地址表项。

设备通过源MAC地址学习并建立MAC地址表时，无法区分合法用户和非法用户的报文，为网络安全带来了隐患。如果非法用户将攻击报文的源MAC地址伪装成合法用户的MAC地址，并从设备的其他接口进入，设备就会学习到错误的MAC地址表项，于是就会将本应转发给合法用户的报文转发给非法用户。用户可通过命令mac-address static bridge-domain vni手工在VXLAN隧道侧的MAC地址表中加入特定的MAC地址表项，将用户设备与接口绑定，从而防止防冒身份的非法用户骗取数据。另外，手动配置静态MAC地址表项，可以有效指导报文进行单播转发，节省带宽。

已完成VXLAN隧道创建。

当需要统计一定时间内指定BD内报文信息时，需要在统计开始前通过执行命令reset bridge-domain statistics清除该BD内之前的报文统计信息，对BD内的报文重新进行统计，保证统计信息的正确性。

执行命令reset bridge-domain statistics后，指定BD内的报文收发统计数目将清零，清除的统计信息不可恢复，请务必仔细确认是否需要执行本命令。

# 清除ID为10的BD内报文统计信息。

当需要统计一定时间内VXLAN隧道报文信息时，需要在统计开始前通过执行命令reset vxlan statistics清除该VXLAN隧道之前的流量统计信息，对VXLAN隧道的报文重新进行统计，保证统计信息的正确性。

执行命令reset vxlan statistics后，VXLAN隧道的报文收发统计数目将清零，清除的统计信息不可恢复，请务必仔细确认是否需要执行本命令。

缺省情况下，设备支持配置的BD域规格为4095。

配置VXLAN时，缺省情况下设备支持配置的BD域规格为4095，当用户需要的规格超过4095时可以通过命令set vxlan resource super-mode配置VXLAN的大规格模式。配置后设备支持的BD域规格为64000。

• 配置VXLAN的大规格模式后需要保存配置并重启设备才能生效。

• 当配置为VXLAN的大规格模式时，可能导致部分业务转发性能下降。如：IP组播业务、VPLS业务、VLAN Mapping业务、VLAN Stacking业务、以及子接口三层转发业务。

# 配置VXLAN的大规格模式。

缺省情况下，ADPVXLAN模块的告警开关处于开启状态。

ADPVXLAN没有海量告警开关。如果只打开某个或几个事件的告警开关时，请选择trap-name。

# 打开不支持解封装分片的VXLAN报文的单板收到分片VXLAN报文的告警开关。

缺省情况下，VXLAN隧道源端VTEP没有配置IP地址。

在设备上部署VXLAN网络时，需要分别对下行接入业务选择部署以及上行VXLAN隧道建立部署。

针对上行VXLAN隧道部署，管理员需要配置VXLAN隧道源端VTEP与目的端VTEP的IP地址。

使用本命令即可以配置VXLAN隧道源端VTEP的IP地址。之后，当接入业务报文达到网络虚拟边缘节点NVE（Network Virtualization Edge）后，VTEP根据源和目的端VTEP的IP地址对用户报文进行封装，以实现基于VXLAN的转发。

• 指定源端VTEP的IP地址时，可以指定实际物理接口的地址，也可以指定Loopback接口的地址，推荐使用Loopback接口的地址。

• 一般情况下，不同设备的NVE接口需要配置不同的VTEP地址，否则可能会导致流量转发错误。

• VBDIF接口地址不支持配置为VXLAN隧道源端VTEP的IP地址。

执行命令source后，可通过执行命令配置目的端VTEP的IP地址。

缺省情况下，BD内报文统计功能处于关闭状态。

BD内报文统计功能对于接收到的报文和发送出去的报文进行流量统计。

用户需要查看BD内报文收发统计数据时，通过执行命令statistics enable开启BD内报文统计功能，再通过命令查看BD内报文统计数据，根据获取的数据统计信息进行故障诊断。

# 开启ID为10的BD内流量统计功能。

设备的MAC地址表空间是有限的。在MAC地址表满之后，老化时间到之前，就不能再学习到新的MAC地址表项，从而导致新的用户只能通过广播方式转发报文，浪费资源。此时可以通过该命令手动删除不再需要的指定BD域内的MAC地址表项。

# 删除指定BD 20内的MAC地址表项。

缺省情况下，BD内未知单播流量抑制功能处于关闭状态。

当网络中的未知单播报文增多时，未知单播报文占用的网络资源将随之增多，进而影响网络业务的正常运行。可以执行命令unknown-unicast-suppression使能BD内未知单播流量抑制功能，并配置BD内允许通过的最大未知单播报文流量。当未知单播报文流量超过配置的阈值时，系统将丢弃多余的未知单播报文。

# 配置ID为10的BD内允许通过未知单播报文的承诺信息速率为100kbit/s。