追踪虚拟路由器数据包路径

计算内用例

1. vif使用以下命令发现与虚拟机的虚拟机接口 （VMI） 对应的接口：

   您还可以通过输入自检 URL 来发现 vif 接口。

   例子：

   注意：

   将 IP 地址替换为自检 HTTP URL 中的实际计算 IP 地址。

2. 运行命令以 vif --get <index> 验证是否已在 vRouter 接口 （VIF） 中设置虚拟路由和转发 （VRF） 和策略标志。

   验证每个 vif标志的示例输出：

3. 运行以下命令以显示桥接表中的所有条目：

   例子：

   示例中突出显示的是网桥表中目标虚拟机的目标 MAC 地址以及与之关联的下一跃点标识符。

4. 运行 nh --get <nh id> 以显示下一跃点详细信息。

   例子：

   在此示例中， Oif:6 是下一跃点中的 OIF 索引，它是数据包的传出接口。对应于 Encap Data 在数据包转发到传出接口之前添加到 IP 数据包的 L2 封装。

5. 运行 vif --get <oifindex> 以获取传出 VIF 详细信息。

   例子：

   当流量流过时，相应 VIF 接口的接收数据包和传输数据包RXTX计数器将递增。

6. 运行命令 flow -l 以列出创建的流。如果在 VIF 上启用了策略标志，则会创建一个流，如示例中所示。

   示例：从 执行 PING 10.1.1.6 操作 10.1.1.5。

   当流量流过时，正向和反向流中的统计信息将递增。如果特定流的统计信息未递增，则可能表明该方向存在潜在问题。流操作应为 F “或”，用于转发或 N NAT 输出的数据包。流操作 为 表示 D 将丢弃数据包。

7. vrouter_agent_debug运行脚本以收集所有相关日志。

计算间用例

在计算间情况下，下一跃点查找指向将数据包带到另一个计算节点的隧道。网桥条目还将指示在封装期间添加到数据包的标签/VNID。计算间流量在不同计算节点上的 VM 之间传输。

对于计算 1：

1. vif使用以下命令发现与虚拟机的虚拟机接口 （VMI） 对应的接口：

   您还可以通过输入自省 URL 来发现 vif 接口：

   例子：

   注意：

   将 IP 地址替换为自检 HTTP URL 中的实际计算 IP 地址。

2. 运行命令以 vif --get <index> 验证是否已在 vRouter 接口 （VIF） 中设置虚拟路由和转发 （VRF） 和策略标志。

   验证每个 vif标志的示例输出：

3. 运行以下命令以显示桥接表中的所有条目：

   例子：

   在示例中， 2:99:ef:64:96:e1 属于IP地址 10.1.1.7 和标签 27 用于封装数据包。

4. 运行 nh --get <nh id> 以获取下一跃点详细信息。

   例子：

   在此示例中，下一跃点输出将下一跃点类型指示为 Tunnel，封装使用 MPLSoGRE，传出接口 Oif:0指示为 ，以及隧道的相应源和目标 IP 地址。

对于计算 2：

1. 运行命令以查看 mpls --get <label> 映射到特定传入 MPLS 表的下一跃点。

   例子：

2. 运行 nh --get <nh_id> 以获取下一跃点详细信息。

   例子：

3. 运行 vif --get <oifindex> 以获取传出 VIF 详细信息。

   例子：

   注意：

   如果您使用的是 VXLAN 封装，请在计算 2 上执行以下操作：

   1. 对于步骤 1，请运行命令以获取从 VXLAN ID 到下一跃点的映射，而不是运行mpls --getvxlan --get <vxlanid>命令。

   2. 使用 VXLAN 时，下一跃点指向转换后的下一跃点的 VRF。使用相应 VRF 中的网桥查找（如步骤 3 所示）获取最终传出下一跃点，该跃点将指向 VIF 接口。

计算内用例

1. vif使用以下命令发现与虚拟机的虚拟机接口 （VMI） 对应的接口：

   您还可以通过输入自省 URL 来发现 vif 接口：

   例子：

   注意：

   将 IP 地址替换为自检 HTTP URL 中的实际计算 IP 地址。

2. 运行命令以 vif --get <index> 验证是否已在 vRouter 接口 （VIF） 中设置虚拟路由和转发 （VRF） 和策略标志。

   验证每个 vif标志的示例输出：

3. 运行以下命令以显示桥接表中的所有条目：

   例子：

   对于虚拟网络间 （VN），数据包在第 3 层路由，而不是第 2 层交换。虚拟路由器为目标网络执行代理 ARP，为来自源的 ARP 请求提供其虚拟 MAC 地址 0:0:5e:0:1:0 。这 rt –dump 可以从源 VN inet 表中看出。这会导致数据包被 vRouter 接收，vRouter 会执行路由查找以将数据包发送到正确的目标。

4. 运行 nh --get <nh id> 以显示下一跃点详细信息。

   例子：

5. 运行 rt --dump 2 --family inet | grep <ip address> 以显示指定 IP 地址上的 inet 系列路由。

   例子：

6. 运行 nh --get <nh id> 以获取下一跃点详细信息。

   例子：

7. 运行 vif --get <oifindex> 以获取传出 VIF 详细信息。

   例子：

计算间用例

在相互计算的情况下，查找的下一跃点将数据包发送出去，将指向隧道下一跃点。根据封装优先级，将添加适当的封装并以隧道方式传输数据包。计算间流量在不同计算节点上的 VM 之间传输。

对于计算 1：

1. 运行 rt --dump 2 --family inet | grep <ip address> 以显示指定 IP 地址的 inet 系列路由。

   例子：

2. 运行 nh --get <nh id> 以显示下一跃点详细信息，该详细信息指向隧道下一跃点。

   例子：

对于计算 2：

1. 运行命令以查看 mpls --get <label> 映射到特定传入 MPLS 表的下一跃点。

   例子：

2. 运行 nh --get <nh id> 以查看下一跃点详细信息。

   例子：

   在此示例中， Oif:4 是下一跃点中的 OIF 索引，它是数据包的传出接口。对应于 Encap Data 在数据包转发到传出接口之前添加到 IP 数据包的 L2 封装。

3. 运行 vif --get <oifindex> 以获取传出 VIF 详细信息。

   例子：

   有关 Contrail 网络中的 EVPN 类型 5 路由的详细信息，请参阅 支持 EVPN 路由类型 5。