Документация: ПО Факел — разрабатываемая версия

VLAN-интерфейс

Обзор

Маршрутизатор Факел поддерживает стандарт инкапсуляции данных IEEE 802.1q, что позволяет создавать виртуальные VLAN-интерфейсы на базе интерфейса Ethernet, агрегированного интерфейса (Агрегированный интерфейс) и интерфейса сетевого моста (Интерфейс сетевого моста). В ПО Факел такие виртуальные субинтерфейсы обозначаются термином vif. Команды для всех трех типов родительского интерфейса одинаковы: тип задается ключевым словом ethernet, bonding или bridge.

На интерфейсе сетевого моста VLAN-интерфейс можно создать только после включения поддержки VLAN командой set interfaces bridge <interface> enable-vlan. По умолчанию все пакеты без VLAN-метки будут относиться к VLAN-интерфейсу 1. Физический интерфейс также получит идентификатор VLAN 1, поскольку логический интерфейс сетевого моста создается на базе физического интерфейса. Таким образом, из-за настроек по умолчанию не удастся создать vif с идентификатором 1.

Двойная инкапсуляция IEEE 802.1ad описана в разделе Интерфейс Q-in-Q.

В текущей версии ПО Факел интерфейс VLAN с собственным адресом mac на порту FVE не принимает кадры (см. Ограничения).

Пример настройки

В примере на интерфейсе Ethernet eth1 создается VLAN-интерфейс с идентификатором 10.

Шаг

Команда

Описание

1

set interfaces ethernet eth1 vif 10 description Users

Создает на интерфейсе Ethernet eth1 VLAN-интерфейс с идентификатором 10 и добавляет ему описание Users

2

set interfaces ethernet eth1 vif 10 address 192.168.10.1/24

Назначает VLAN-интерфейсу под номером 10 IP-адрес 192.168.10.1/24

На интерфейсе сетевого моста br1 VLAN-интерфейс с идентификатором 10 создается после включения поддержки VLAN.

Шаг

Команда

Описание

1

set interfaces bridge br1 enable-vlan

Включает поддержку VLAN на интерфейсе сетевого моста br1. Без этой настройки VLAN-интерфейс создать нельзя

2

set interfaces bridge br1 vif 10 description Users

Создает на интерфейсе сетевого моста br1 VLAN-интерфейс с идентификатором 10 и добавляет ему описание Users

3

set interfaces bridge br1 vif 10 address 192.168.10.1/24

Назначает VLAN-интерфейсу под номером 10 IP-адрес 192.168.10.1/24

На агрегированном интерфейсе VLAN-интерфейс создается так же, как на интерфейсе Ethernet, например: set interfaces bonding bond0 vif 20 address 192.168.20.1/24.

Список команд


Режим «Конфигурирование»


interfaces bridge <interface> enable-vlan

Описание:
Включает поддержку VLAN на интерфейсе сетевого моста.

Синтаксис:

  • set interfaces bridge <interface> enable-vlan

  • delete interfaces bridge <interface> enable-vlan

  • show interfaces bridge <interface> enable-vlan

Аргументы:

  • <interface> — имя интерфейса сетевого моста.

Режим: «Конфигурирование».

interfaces bridge <interface> protocol <802.1ad | 802.1q>

Описание:
Устанавливает, какие метки будут использоваться для инкапсуляции поля EtherType в кадрах. Для поля EtherType 0x8100 используется метка 802.1q, а для поля EtherType 0x88a8 — метка 802.1ad.

Синтаксис:

  • set interfaces bridge <interface> protocol <802.1ad | 802.1q>

  • delete interfaces bridge <interface> protocol <802.1ad | 802.1q>

  • show interfaces bridge <interface> protocol

Аргументы:

  • <interface> — имя интерфейса сетевого моста;

  • <802.1ad> — метка стандарта 802.1ad;

  • <802.1q> — метка стандарта 802.1q. Значение по умолчанию.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id>

Описание:
Создает на родительском интерфейсе новый виртуальный VLAN-интерфейс. На одном родительском интерфейсе может быть создано несколько виртуальных интерфейсов.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id>

  • show interfaces [ethernet | bonding | bridge] <interface> vif

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

Примечание

VLAN-интерфейс может принимать лишь пакеты с метками типа 802.1q.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> address <address | dhcp | dhcpv6>

Описание:
Устанавливает, каким способом IP-адрес будет назначен VLAN-интерфейсу.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> address <address | dhcp | dhcpv6>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> address <address | dhcp | dhcpv6>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> address

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <address> — IP-адрес, который администратор вручную назначает VLAN-интерфейсу. Формат: IPv4-префикс (x.x.x.x/x) или IPv6-префикс (h:h:h:h:h:h:h:h/x). Можно задать несколько значений;

  • <dhcp> — DHCPv4-сервер автоматически назначит IPv4-адрес VLAN-интерфейсу на конкретном сегменте сети;

  • <dhcpv6> — DHCPv6-сервер автоматически назначит IPv6-адрес VLAN-интерфейсу на конкретном сегменте сети.

Режим: «Конфигурирование».

Примечание

Если вы используете протокол DHCP для получения IPv4-адреса и вам требуется дополнительная настройка, используйте указатели начала и конца данных. Эти файлы расположены в директории:

  • /config/scripts/dhcp-client/pre-hooks.d/

  • /config/scripts/dhcp-client/post-hooks.d/

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> description <description>

Описание:
Добавляет описание для VLAN-интерфейса.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> description <description>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> description <description>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> description

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <description> — описание VLAN-интерфейса.

Режим: «Конфигурирование».

Примечание

Инструменты мониторинга, работающие на основе протокола SNMP, также могут обращаться к VLAN-интерфейсу по указанному описанию.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> disable

Описание:
Выключает VLAN-интерфейс. VLAN-интерфейсу будет присвоен статус A/D (выключен администратором).

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> disable

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> disable

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id>

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mac <xx:xx:xx:xx:xx:xx>

Описание:
Назначает пользовательский MAC-адрес для VLAN-интерфейса.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mac <xx:xx:xx:xx:xx:xx>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mac <xx:xx:xx:xx:xx:xx>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mac

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <xx:xx:xx:xx:xx:xx> — пользовательский MAC-адрес. Формат: MAC-адрес (h:h:h:h:h:h).

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mtu <mtu>

Описание:
Устанавливает максимальный размер передаваемого пакета на VLAN-интерфейсе.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mtu <mtu>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mtu <mtu>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> mtu

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <mtu> — максимальный размер передаваемого пакета. Формат: целое число (байты). Диапазон значений: от 68 до 16000.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip adjust-mss <mss | clamp-mss-to-pmtu>

Описание:
Устанавливает на VLAN-интерфейсе конкретное значение для максимального размера сегмента при передаче пакетов по протоколу TCP или рассчитывает значение автоматически, динамически подстраиваясь под допустимый максимальный размер передаваемого пакета на маршруте.

Конкретным значением администратор ПО Факел задает порог и ограничивает отправку пакетов, размер которых будет превышать заданное значение.

Максимальный размер сегмента — это опциональное поле в заголовке TCP-пакета с установленным флагом SYN. Если автоматическое обнаружение максимального размера передаваемого пакета на маршруте работает некорректно, установите конкретный размер сегмента вручную.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip adjust-mss <mss | clamp-mss-to-pmtu>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip adjust-mss <mss | clamp-mss-to-pmtu>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip adjust-mss

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <mss> — конкретное значение для максимального размера сегмента на протоколе TCP. Диапазон значений: от 536 до 65535;

  • <clamp-mss-to-pmtu> — максимальный размер сегмента будет задан автоматически.

Режим: «Конфигурирование».

Подсказка

Максимальный размер сегмента = максимальный размер передаваемого пакета - 20 (заголовок протокола IP) - 20 (заголовок протокола TCP) = 1452 байта при максимальном размере передаваемого пакета в 1492 байт.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip arp-cache-timeout <sec>

Описание:
Задает временной интервал между записями в ARP-кэш на VLAN-интерфейсе. ARP-кэш хранит информацию о связях между IP- и MAC-адресами. Кэш продолжит хранить данные, если от протокола верхнего уровня будет получен соответствующий сигнал. Если сигнал получен не будет, данные будут стерты.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip arp-cache-timeout <sec>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip arp-cache-timeout <sec>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip arp-cache-timeout

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <sec> — интервал между записью данных в ARP-кэш. Формат: секунды. Диапазон значений: от 1 до 86400. Значение по умолчанию: 30 секунд.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-arp-filter

Описание:
Выключает фильтрацию по протоколу ARP на VLAN-интерфейсе. ПО Факел сможет отвечать на ARP-запросы IP-адресами с других интерфейсов. Это позволит контролировать, какие интерфейсы будут отвечать на ARP-запросы. Применяется в сложных сетевых конфигурациях, где необходимо строго разделять трафик между интерфейсами.
Если фильтрация через протокол ARP включена (по умолчанию), то на одной подсети смогут существовать несколько сетевых интерфейсов. При этом конкретный интерфейс ответит на ARP-запрос тогда, когда ядро системы примет решение маршрутизировать пакеты через этот интерфейс. Это позволяет настраивать на уровне ядра, какой сетевой интерфейс будет отвечать на ARP-запрос. Однако для этого необходимо использовать маршрутизацию от источника.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-arp-filter

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-arp-filter

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-forwarding

Описание:
Выключает переадресацию пакетов по протоколу IPv4 с VLAN-интерфейса на любой другой интерфейс. После выполнения команды VLAN-интерфейс перейдет в режим хоста.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-forwarding

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip disable-forwarding

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-directed-broadcast

Описание:
Включает на VLAN-интерфейсе различные режимы направленной широковещательной переадресации. Если IP-адрес интерфейса получит пакет через широковещательную рассылку, то маршрутизатор Факел переадресует его на подсеть назначения.

Более подробная информация содержится в документах RFC 1812 и 2644.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-directed-broadcast

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-directed-broadcast

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-accept

Описание:
Создает новые записи в ARP-таблице VLAN-интерфейса для gratuitous ARP-кадров, если им не присвоены соответствующие IP-адреса.

Автоматически обновляет ARP-таблицу при появлении gratuitous ARP-кадров типа «запрос», «ответ».

Если ARP-таблица уже содержит IP-адрес, соответствующий gratuitous ARP-кадру, то таблица будет обновлена даже если команда не была выполнена.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-accept

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-accept

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-announce

Описание:
Ограничивает на VLAN-интерфейсе анонсирование локального IP-адреса источника при отправке IP-пакетов через ARP-запрос. ПО Факел будет использовать в исходящих ARP-запросах только те IP-адреса источника, которые соответствуют локальным IP-адресам в подсети цели.

При генерации ARP-запроса VLAN-интерфейс проверяет все целевые подсети. По умолчанию ПО Факел при отправке ARP-запросов использует любой локальный IP-адрес, настроенный на любом интерфейсе.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-announce

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-announce

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

Совет

Если вы выполнили команду, то при отправке ARP-запросов не используйте адреса вне подсети назначения.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-ignore

Описание:
Указывает VLAN-интерфейсу отвечать на ARP-запросы только в том случае, если целевой IP-адрес — локальный адрес на принимающем интерфейсе, который получил ARP-запрос.

По умолчанию VLAN-интерфейс отвечает на ARP-запросы даже в том случае, если целевой IP-адрес — локальный IP-адрес назначения на любом интерфейсе, независимо от того, какой интерфейс получил запрос.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-ignore

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-arp-ignore

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-proxy-arp

Описание:
Включает прокси-сервер на VLAN-интерфейсе для маршрутизации ARP-запросов. VLAN-интерфейс сможет отвечать со своих MAC-адресов на ARP-запросы со стороны IP-адресов назначения, если IP-адреса назначения будут находиться на других интерфейсах маршрутизатора. В дальнейшем ПО Факел будет перенаправлять пакеты на IP-адреса назначения через прокси-сервер.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-proxy-arp

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip enable-proxy-arp

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip proxy-arp-pvlan

Описание:
Создает на VLAN-интерфейсе частную сеть VLAN и включает на ней прокси-сервер для маршрутизации ARP-запросов. Устройства на разных портах смогут отвечать на ARP-запросы вышестоящего маршрутизатора и получат возможность обмениваться данными. Фактически интерфейс выступает в роли коммутатора, когда отдельные порты не могут общаться друг с другом, но могут поддерживать связь через вышестоящий маршрутизатор посредством маршрутизации ARP-запросов через прокси-сервер.

Более подробная информация содержится в документе RFC 3069.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip proxy-arp-pvlan

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip proxy-arp-pvlan

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

Подсказка

Вы можете использовать эту команду без предварительного выполнения команды interfaces [ethernet | bonding | bridge] <interface> ip enable-proxy-arp.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> redirect <destination>

Описание:
Перенаправляет трафик на другой интерфейс маршрутизатора Факел.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> redirect <destination>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> redirect <destination>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> redirect

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <destination> — имя интерфейса, на который будет перенаправлен трафик.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip source-validation <strict | loose | disable>

Описание:
Включает на VLAN-интерфейсе различные режимы проверки источника запроса по обратному пути.

Более подробная информация содержится в документе RFC 3704.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip source-validation <strict | loose | disable>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip source-validation <strict | loose | disable>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ip source-validation

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <strict> — строгий режим. Применяется для предотвращения подмены IP-адреса при DDos-атаках. Каждый входящий пакет проверяется по таблице FIB. Если IP-адрес источника не соответствует записи в таблице FIB, пакет не пройдет проверку и будет отброшен. В этом режиме некоторые полезные пакеты могут быть отклонены, если сеть имеет сложную конфигурацию;

  • <loose> — нестрогий режим. Применяется в случае ассиметричной маршрутизации или другой сложной конфигурации сети. Каждый входящий пакет проверяется по таблице FIB. Если IP-адрес источника недоступен ни через какой интерфейс, то пакет не пройдет проверку и будет отброшен;

  • <disable> — проверка источника по обратному пути выключена.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address autoconf

Описание:
Включает на VLAN-интерфейсе механизм получения IPv6-адреса другими устройствами через автоматическую настройку адресов без сохранения состояния (SLAAC). Хост-устройства с поддержкой связи по протоколу IPv6 могут автоматически производить свою настройку при подключении к сети IPv6 при обмене сообщениями ICMPv6 по протоколу обнаружения соседей.

При первичном подключении хост-устройство отправляет многоадресную рассылку с запросом параметров у маршрутизатора. Роутер отвечает на запрос и высылает объявление, которое содержит параметры конфигурации сетевого уровня. Узнав эти параметры, хост-устройство сможет подключиться к маршрутизатору.

Более подробная информация содержится в документе RFC 4862.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address autoconf

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address autoconf

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

Примечание

Команда автоматически выключает перенаправление IPv6-трафика на VLAN-интерфейсе.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address eui64 <prefix>

Описание:
Запускает преобразование EUI-64 на VLAN-интерфейсе. После этого хост-устройство сгенерирует себе уникальный 64-битный IPv6-адрес на основе своего MAC-адреса.

Более подробная информация содержится в документе RFC 4291.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address eui64 <prefix>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address eui64 <prefix>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 address eui64

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <prefix> — префикс IPv6-адреса. Будет добавлен к основной части IPv6-адреса при запуске преобразования EUI-64. Формат: IPv6-префикс длиной /64 (h:h:h:h:h:h:h:h/64). Можно задать несколько значений.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 disable-forwarding

Описание:
Выключает переадресацию пакетов по протоколу IPv6 с VLAN-интерфейса на любой другой интерфейс. После выполнения команды VLAN-интерфейс перейдет в режим хоста.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 disable-forwarding

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 disable-forwarding

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 adjust-mss <mss | clamp-mss-to-pmtu>

Описание:
Устанавливает на VLAN-интерфейсе конкретное значение для максимального размера сегмента при передаче IPv6-пакетов по протоколу TCP или рассчитывает значение автоматически, динамически подстраиваясь под допустимый максимальный размер передаваемого пакета на маршруте.

Конкретным значением администратор ПО Факел задает порог и ограничивает отправку пакетов, размер которых будет превышать заданное значение.

Максимальный размер сегмента — это опциональное поле в заголовке TCP-пакета с установленным флагом SYN. Если автоматическое обнаружение максимального размера передаваемого пакета на маршруте работает некорректно, установите конкретный размер сегмента вручную.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 adjust-mss <mss | clamp-mss-to-pmtu>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 adjust-mss <mss | clamp-mss-to-pmtu>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 adjust-mss

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <mss> — конкретное значение для максимального размера сегмента на протоколе TCP. Диапазон значений: от 536 до 65535;

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <clamp-mss-to-pmtu> — максимальный размер сегмента будет задан автоматически.

Режим: «Конфигурирование».

Подсказка

Максимальный размер сегмента = максимальный размер передаваемого пакета - 20 (заголовок протокола IP) - 20 (заголовок протокола TCP) = 1452 байта при максимальном размере передаваемого пакета в 1492 байт.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 accept-dad <0 | 1 | 2>

Описание:
Настраивает работу механизма обнаружения дубликатов IPv6-адресов на VLAN-интерфейсе.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 accept-dad <0 | 1 | 2>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 accept-dad <0 | 1 | 2>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 accept-dad

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <0> — выключает механизм по обнаружению дубликатов IPv6-адресов;

  • <1> — включает механизм по обнаружению дубликатов IPv6-адресов. Значение по умолчанию;

  • <2> — включает механизм по обнаружению дубликатов IPv6- и MAC-адресов в сегменте локальной сети. Если будут найдены два устройства с одинаковыми MAC- и IPv6-адресами на одном сегменте сети, передача данных по протоколу IPv6 будет остановлена для избежания конфликтов.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 dup-addr-detect-transmits <n>

Описание:
Задает, сколько сообщений типа «опрос соседа» VLAN-интерфейс отправит по сети для обнаружения дубликатов IPv6-адресов.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 dup-addr-detect-transmits <n>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 dup-addr-detect-transmits <n>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> ipv6 dup-addr-detect-transmits

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <n> — количество сообщений типа «опрос соседа», рассылаемых по сети. Формат: целое число. Значение 0 выключает обнаружение дубликатов IPv6-адресов. Значение по умолчанию: 1.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> vrf <vrf>

Описание:
Размещает VLAN-интерфейс на указанном VRF-экземпляре.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> vrf <vrf>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> vrf <vrf>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> vrf

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <vrf> — имя VRF-экземпляра.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options client-id <description>

Описание:
Присваивает идентификатор клиента VLAN-интерфейсу. VLAN-интерфейс будет отображать свой идентификатор при запросе IP-адреса у DHCPv6-сервера.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options client-id <description>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options client-id <description>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options client-id

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <description> — идентификатор клиента. Формат: строка.

Режим: «Конфигурирование».

Примечание

Более подробная информация содержится в документе RFC 2131. Отмечается, что клиент может специально ограничить свое обнаружение только посредством идентификатора (опция -client identifier-). В этом случае клиенту необходимо будет использовать один и тот же идентификатор во всех последующих сообщениях ICMPv6, а серверу придется использовать точно такой же идентификатор для нахождения клиента.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options host-name <hostname>

Описание:
Присваивает имя хоста DHCPv6-cерверу на VLAN-интерфейсе. Созданное имя заменит имя хоста по умолчанию. Когда клиент будет запрашивать IP-адрес у VLAN-интерфейса, ему отобразится присвоенное имя хоста.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options host-name <hostname>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options host-name <hostname>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options host-name

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <hostname> — имя хоста.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options vendor-class-id <vendor-id>

Описание:
Присваивает идентификатор поставщика оборудования VLAN-интерфейсу. Если маршрутизатору Факел назначить идентификатор поставщика оборудования, то DHCP-сервер выдаст IP-адрес по тем правилам, которые применяются к соответствующему поставщику оборудования.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options vendor-class-id <vendor-id>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options vendor-class-id <vendor-id>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options vendor-class-id

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <vendor-id> — идентификатор поставщика оборудования. Будет передан DHCP-серверу как строка с бинарными данными. Формат: строка.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options no-default-route

Описание:
Запрещает VLAN-интерфейсу запрашивать у DHCP-сервера шлюз по умолчанию. Интерфейс будет запрашивать только IP-адрес.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options no-default-route

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options no-default-route

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options default-route-distance <distance>

Описание:
Задает на VLAN-интерфейсе приоритет до шлюза по умолчанию.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options default-route-distance <distance>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options default-route-distance <distance>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options default-route-distance

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <distance> — приоритет до шлюза по умолчанию. Формат: целое число. Диапазон значений: от 1 до 255. Чем ниже значение, тем выше приоритет. Значение по умолчанию: 210.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options reject <address>

Описание:
Указывает VLAN-интерфейсу не присваивать себе временно полученный IP-адрес от DHCP-сервера, а дождаться, когда DHCP-сервер назначит корректный IP-адрес.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options reject <address>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options reject <address>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options reject

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <address> — IP-адрес или IP-префикс, который будет проигнорирован интерфейсом. Формат: IPv4-адрес (x.x.x.x) или IPv4-префикс (x.x.x.x/x). Можно задать несколько значений.

Режим: «Конфигурирование».

Совет

Используйте эту команду, если маршрутизатор присваивает себе при старте неправильный IP-адрес.

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options user-class <string>

Описание:
Добавляет пользовательское описание для DHCP-клиента на VLAN-интерфейсе. Обычно используется для обозначения группы пользователей.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options user-class <string>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options user-class <string>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcp-options user-class

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <string> — пользовательское описание DHCP-клиента. Формат: строка.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options duid <duid>

Описание:
Назначает уникальный идентификатор DUID (DHCP unique identifier) DHCP-клиенту на VLAN-интерфейсе. DUID необходим клиенту, чтобы получить IP-адрес от DHCPv6-сервера. Сервер сравнивает идентификатор DUID клиента со своей базой данных и в ответ выдает нужные настройки (IP-адрес, срок аренды, параметры DNS-серверов и т.д.).
Вы можете присвоить два типа идентификатора DUID: DUID-LLT или DUID-LL.
DUID-LLT формируется на основе временной метки и обеспечивает уникальную идентификацию клиента. DUID-LL формируется на основе MAC-адреса и будет оставаться тем же до замены сетевой карты.

Более подробная информация содержится в документе RFC 8415.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options duid <duid>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options duid <duid>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options duid

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <duid> — идентификатор DUID. Формат: зависит от типа DUID.

Пример DUID-LLT: 00:01:00:01:27:71:db:f0:00:50:56:bf:c5:6d.
Расшифровка примера:
00:01 — тип DUID (DUID-LLT);
00:01 — тип аппаратного адреса (Ethernet);
27:71:db:f0 — шестнадцатеричная временная метка (20 декабря 2020 года, 09:54:56 UTC);
00:50:56:bf:c5:6d — MAC-адрес.
Пример DUID-LL: 00:03:00:01:aa:bb:cc:dd:ee:ff.
Расшифровка примера:
00:03 — тип DUID (DUID-LL);
00:01 — тип аппаратного адреса (Ethernet);
aa:bb:cc:dd:ee:ff — MAC-адрес.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options no-release

Описание:
Указывает DHCPv6-клиенту на VLAN-интерфейсе не отправлять DHCPv6-серверу сообщение Release при остановке клиента. По умолчанию клиент отправляет это сообщение, и сервер освобождает выданные IPv6-адрес и префикс; с этим параметром они остаются закрепленными за маршрутизатором.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options no-release

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options no-release

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options parameters-only

Описание:
Указывает DHCPv6-клиенту на VLAN-интерфейсе обмениваться только информационными параметрами конфигурации, такими как адреса DNS-серверов, NTP и др. Клиент не будет запрашивать параметры c меняющимися значениями, например: IPv6-адрес, префикс, шлюз по умолчанию и др.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options parameters-only

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options parameters-only

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options rapid-commit

Описание:
Указывает DHCPv6-клиенту на VLAN-интерфейсе быстро запросить IP-адрес и мгновенно принять конфигурацию, полученную от DHCPv6-сервера.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options rapid-commit

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options rapid-commit

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options temporary

Описание:
Указывает DHCPv6-клиенту на VLAN-интерфейсе не запрашивать у DHCPv6-сервера постоянный IPv6-адрес (IA_NA). Клиент запрашивает только параметры конфигурации и делегирование префикса, если оно настроено.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options temporary

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options temporary

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> length <length>

Описание:
Указывает DHCPv6-клиенту на VLAN-интерфейсе запрашивать конкретный размер префикса сети. Заданное значение должно поддерживаться интернет-провайдером. В противном случае выполнение команды не принесет результата.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> length <length>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> length <length>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> length

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <id> — идентификатор текущей конфигурации для делегирования префикса сети. Формат: целое число, не меньше 0;

  • <length> — длина префикса сети. Формат: целое число. Диапазон значений: от 32 до 64. Значение по умолчанию: 64.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> address <address>

Описание:
Задает идентификатор интерфейса, из которого формируется IPv6-адрес интерфейса <delegatee> в подсети, выделенной ему из делегированного префикса.

VLAN-Интерфейс делегирует другому VLAN-интерфейсу часть префиксов, полученных через DHCPv6-запрос. Из этой части префиксов будет сформирован пул IPv6-адресов. Администратор ПО Факел определяет, какой адрес из пула будет присвоен другому интерфейсу в качестве локального IPv6-адреса. Таким образом, полный IPv6-адрес формируется автоматически и состоит из локального IPv6-адреса, делегированного префикса и идентификатора SLA.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> address <address>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> address <address>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> address

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <id> — идентификатор конфигурации. Формат: целое число, не меньше 0;

  • <delegatee> — имя интерфейса, которому будет делегирован префикс сети;

  • <address> — идентификатор интерфейса (младшая часть IPv6-адреса). Формат: целое число, не меньше 0. Например, значение 1 дает адрес вида <подсеть>::1, значение 0 — адрес <подсеть>::. Если параметр не задан, идентификатор формируется из MAC-адреса интерфейса по EUI-64.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> sla-id <sla-id>

Описание:
Разрешает VLAN-интерфейсу делегировать другим VLAN-интерфейсам часть префиксов, присваивает идентификатор для созданной конфигурации и задает значение для идентификатора SLA на родительском интерфейсе. Таким образом удается различать устройства на объекте в одной сети, использующие одинаковый делегированный префикс.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> sla-id <sla-id>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> sla-id <sla-id>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vlan-id> dhcpv6-options pd <id> interface <delegatee> sla-id

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094;

  • <id> — идентификатор конфигурации. Формат: целое число, не меньше 0;

  • <delegatee> — имя интерфейса, которому будет делегирован префикс сети;

  • <sla-id> — идентификатор SLA. Формат: целое число. Диапазон значений: от 0 до 65535.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> dhcp-options mtu

Описание:
Использует значение MTU, полученное от DHCP-сервера, и игнорирует значение MTU, заданное на VLAN-интерфейсе.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> dhcp-options mtu

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> dhcp-options mtu

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> dhcp-options mtu

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> egress-qos <egress-qos>

Описание:
Задает сопоставление приоритетов QoS для исходящего трафика VLAN-интерфейса.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> egress-qos <egress-qos>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> egress-qos <egress-qos>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> egress-qos

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <egress-qos> — сопоставление приоритетов. Формат: строка, например '0:1 1:6 7:6'. Формат: строка.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> ingress-qos <ingress-qos>

Описание:
Задает сопоставление приоритетов QoS для входящего трафика VLAN-интерфейса.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> ingress-qos <ingress-qos>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> ingress-qos <ingress-qos>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> ingress-qos

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <ingress-qos> — сопоставление приоритетов. Формат: строка, например '0:1 1:6 7:6'. Формат: строка.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 base-reachable-time <base-reachable-time>

Описание:
Задает базовое время достижимости соседа (base reachable time) для протокола обнаружения соседей IPv6 на VLAN-интерфейсе. После обнаружения соседа запись о нем считается действительной в течение случайного интервала от половины до полутора значений этого параметра. Если протоколы верхнего уровня подтверждают достижимость соседа, срок действия записи продлевается.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 base-reachable-time <base-reachable-time>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 base-reachable-time <base-reachable-time>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 base-reachable-time

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <base-reachable-time> — базовое время достижимости соседа. Формат: целое число. Диапазон значений: от 1 до 86400. Значение по умолчанию: 30.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 source-validation <source-validation>

Описание:
Включает на VLAN-интерфейсе различные режимы проверки источника запроса по обратному пути.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 source-validation <source-validation>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 source-validation <source-validation>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> ipv6 source-validation

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <source-validation> — режим проверки источника по обратному пути. Возможные значения: strict — строгий режим. Применяется для предотвращения подмены IPv6-адреса при DDos-атаках. Каждый входящий пакет проверяется по таблице FIB. Если IPv6-адрес источника не соответствует записи в таблице FIB, пакет не пройдет проверку и будет отброшен. В этом режиме некоторые полезные пакеты могут быть отклонены, если сеть имеет сложную конфигурацию; loose — нестрогий режим. Применяется в случае ассиметричной маршрутизации или другой сложной конфигурации сети. Каждый входящий пакет проверяется по таблице FIB. Если IPv6-адрес источника недоступен ни через какой интерфейс, то пакет не пройдет проверку и будет отброшен; disable — проверка источника по обратному пути выключена.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror egress <monitor-interface>

Описание:
Дублирует исходящий трафик VLAN-интерфейса на SPAN-интерфейс.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror egress <monitor-interface>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror egress <monitor-interface>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror egress

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <monitor-interface> — имя SPAN-интерфейса. Формат: строка.

Режим: «Конфигурирование».

interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror ingress <monitor-interface>

Описание:
Дублирует входящий трафик VLAN-интерфейса на SPAN-интерфейс.

Синтаксис:

  • set interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror ingress <monitor-interface>

  • delete interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror ingress <monitor-interface>

  • show interfaces [ethernet | bonding | bridge] <interface> vif <vif> mirror ingress

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN), агрегированного интерфейса (bondN) или интерфейса сетевого моста (brN).

  • <vif> — идентификатор VLAN-интерфейса. Формат: целое число. Диапазон значений: от 0 до 4094.

  • <monitor-interface> — имя SPAN-интерфейса. Формат: строка.

Режим: «Конфигурирование».

Режим «Администрирование»


interfaces [ethernet | bonding] <interface> vif <vlan-id> brief

Описание:
Отображает краткую информацию о конкретном VLAN-интерфейсе.

Синтаксис:

  • show interfaces [ethernet | bonding] <interface> vif <vlan-id> brief

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN) или агрегированного интерфейса (bondN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Администрирование».

Уровень привилегий: «Администратор».

interfaces [ethernet | bonding] <interface> vif <vlan-id>

Описание:
Отображает детальную информацию о конкретном VLAN-интерфейсе.

Синтаксис:

  • show interfaces [ethernet | bonding] <interface> vif <vlan-id>

Аргументы:

  • <interface> — имя родительского интерфейса: Ethernet (ethN) или агрегированного интерфейса (bondN);

  • <vlan-id> — идентификатор VLAN-интерфейса. Диапазон значений: от 0 до 4094.

Режим: «Администрирование».

Уровень привилегий: «Администратор».