Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

监控路由实例

本主题介绍如何使用 Network Director 监控 MX 系列路由器上的 VPN 路由实例。使用 Network Director,您可以确定哪些接口和桥接域属于路由实例,并查看这些接口和桥接域的信息流统计信息。您还可以显示第 2 层 VPN 和虚拟专用 LAN 服务 (VPLS) 路由实例的连接信息。

Network Director 可用于监控以下类型的第 2 层路由实例:

  • 默认路由实例

  • 以太网 VPN (EVPN)

  • 2 层 VPN

  • VPLS

  • 虚拟交换机

Network Director 可用于监控以下类型的第 3 层路由实例:

  • 3 层 VPN

本主题介绍:

监控路由实例的过程

使用 Show Routing Instances 窗口中的选项监控路由实例。

  1. 单击 Network Director 横幅中的 Monitor
  2. 在 View 窗格中选择 MX 系列路由器,该路由器包含要监控的端口流量。
  3. 在任务窗格中,选择 任务 > 显示路由实例

    Show Routing Instances 窗口将打开。有关此窗口的信息,请单击窗口标题栏中的“帮助”按钮或查看 Show Routing Instances Window

显示路由实例窗口

Show Routing Instances 窗口列出了在选定设备上配置的路由实例。使用此窗口显示属于路由实例的接口或桥接域,并获取接口的信息流统计信息。您还可以显示有关 VPLS 和第 2 层 VPN 连接的信息。 表 1 介绍了此窗口中的字段。

表 1: Show Routing Instances 窗口中的字段

领域

描述

路由实例名称

路由实例的名称。

默认路由实例名为 默认交换机

类型

标识路由实例类型:

  • EVPN

  • L2VPN

  • L3VPN

  • 虚拟交换机

    默认路由实例为此类型。

  • VPLS

  • VRF (L3VPN)

细节

提供以下信息(如果为路由实例配置):

  • 路由区分符 — 用于识别属于 VPN 的所有路由。路由区分符使 IP 地址具有全局唯一性,因此可以将相同的 IP 地址前缀用于不同的 VPN。

  • 目标 — 扩展的 BGP 社区,用于匹配用于导入和导出的路由。

接口

显示属于路由实例的接口数。单击该号码以打开 Show Interfaces 窗口,如 Show Interfaces Window 中所述。

桥接域

显示属于路由实例的桥接域数。单击该号码以打开 Show Bridged Domains 窗口,如 Show Bridge domains Windows 所述。

行动

  • 单击 显示连接 以显示有关第 2 层 VPN 和 VPLS 连接的信息。 显示连接 中所述的信息。此链路仅适用于第 2 层 VPN 和 VPLS 路由实例。

  • 单击 Show MAC 表 以显示所选路由实例的 MAC 表。有关详细信息,请参阅 Show MAC 表

  • 单击 Show Routing Table 可查看所选路由实例的路由表信息。有关详细信息,请参阅 Show Routing Tables

Show Interfaces 窗口

Show Interfaces 窗口列出了在路由实例上配置的逻辑接口,并提供了有关接口的信息,如 表 2 所述。

表 2:show Interfaces 信息

领域

描述

接口名称

接口名称。

端口模式

指示两种模式之一 — 访问或中继:

  • 访问 — 该接口只能在单个 VLAN 中。

  • 中继 — 接口可以包含多个 VLAN,并接受来自多个设备的标记数据包。

接口状态

指示接口是否为

STP 状态

指示接口是处于丢弃(阻止)还是处于转发(未阻止)状态。(不显示为属于第 2 层 VPN 和第 3 层 VPN 路由实例的接口。)

本地 IP 地址

本地 IP 地址。(仅显示为属于第 2 层 VPN 和第 3 层 VPN 路由实例的接口。)

远程 IP 地址

远程 IP 地址。(仅显示为属于第 2 层 VPN 和第 3 层 VPN 路由实例的接口。)

行动

  • 单击 查看统计信息 以显示接口的流量统计信息。打开 Show Interface Statistics 窗口,用于绘制输入和输出数据包数量以及输入和输出字节数的图表。

  • 单击 Show MAC 表 以显示接口的 MAC 表。有关更多详细信息,请参阅 Show MAC 表

显示桥接域窗口

Show Bridge Domains 窗口列出了在路由实例上配置的桥接域。要显示有关桥接域上配置的 VLAN ID 和接口的信息,请选择桥接域。 表 3 介绍了 Show Bridge Domains 窗口中提供的信息。

表 3: 显示桥接域信息

领域

描述

桥接域

桥接域名。

行动

单击 Show MAC 表 以显示所选桥接域的 MAC 表。有关详细信息,请参阅 Show MAC 表

VLAN ID

分配给桥接域的 VLAN ID 或 ID。

接口名称

分配给 VLAN ID 的逻辑接口的名称。

端口模式

指示两种模式之一 — 访问或中继:

  • 访问 — 该接口只能在单个 VLAN 中。

  • 中继 — 接口可以包含多个 VLAN,并接受来自多个设备的标记数据包。

接口状态

指示接口是否为

STP 状态

指示接口是处于丢弃(阻止)还是处于转发(未阻止)状态。

行动

  • 单击 查看统计信息 以显示接口的流量统计信息。打开 Show Interface Statistics 窗口,用于绘制输入和输出数据包数量以及输入和输出字节数的图表。

  • 单击 Show MAC 表 以显示接口的 MAC 表。有关详细信息,请参阅 Show MAC 表

显示连接

Show Connections 窗口提供有关第 2 层 VPN 和 VPLS 路由实例的 VPN 连接的信息,如 表 4 所述。

表 4: 显示连接信息

领域

描述

本地站点名称

本地站点名称。

本地站点 ID

本地站点的标识符。

本地接口名称

本地接口的名称。

接口状态

指示本地接口是否为

远程站点 ID

远程站点的标识符。

远程 IP

远程提供商边缘设备 (PE 设备) 的 IP 地址。

连接状态

连接状态:

  • EI—本地 VPN 接口配置了不受支持的封装。

  • EM—从邻接方收到的此连接上的封装类型与本地连接接口封装类型不匹配。

  • VC-Dn—虚拟电路当前已关闭。

  • CM—两个路由器对控制词并不一致,导致控制词不匹配。

  • CN—虚拟电路配置不当。

  • OR—与虚拟电路关联的标签超出范围。

  • OL—未收到邻接方针对此虚拟电路的通告。此虚拟电路没有可用的传出标签。

  • LD—连接到本地站点的所有面向 CE 的接口均已关闭。因此,与本地站点的连接将信号发送至其他 PE 路由器。无法建立伪线。

  • RD—远程邻接方的所有接口均已关闭。因此,远程站点已指示为下至其他 PE 路由器。无法建立伪线。

  • LN— 本地站点丢失了远程站点的路径选择,因此无法从此本地站点建立伪线。

  • RN— 远程站点丢失了到本地站点或远程站点的路径选择,因此此远程站点无需建立伪线。

    在多宿主配置中,一个多宿主 PE 站点显示状态 LN,另一个多宿主 PE 站点在以下情况下显示状态 RN

    • 多宿主链路均配置为备份站点。

    • 两个多宿主 PE 路由器具有相同的站点 ID,但与具有不同站点 ID 的路由反射器 (RR) 有对等关系。

  • XX—由于未知原因,连接中断。这是一个编程错误。

  • MM—本地站点和远程站点的 MTU 不匹配。

  • BK—路由器使用备份连接。

  • PF—配置文件解析故障。

  • RS—远程站点处于待机状态。

  • NC— 接口封装未配置为适当的 CCC(电路交叉连接)、TCC(转换交叉连接)、第 2 层 VPN 或 VPLS 封装。

  • WE— 为接口配置的封装与为路由实例中的关联连接配置的封装不匹配。

  • NP—路由器检测到不存在接口硬件。硬件可能脱机,PIC 可能不兼容,或者接口可能在不同的路由实例中配置。

  • ->—只有出站连接才正常运行。

  • <-—只有入站连接才正常运行。

  • Up-连接可正常运行。

  • Dn—连接已关闭。

  • CF—路由器无法找到足够的带宽到远程路由器来满足连接带宽要求。

  • SC—本地站点标识符与远程站点标识符相同。这两个站点之间不能建立伪线。您必须为本地和远程站点标识符配置不同的值。

  • LM—本地站点标识符不是最低指定值,这意味着其价值最低。还有一个本地站点,站点标识符的值较低。未为此本地站点建立伪线,并且未使用关联的本地站点标识符来分配第 2 层 VPN 或 VPLS 标签块。但是,这不是错误状态。当本地站点处于此状态时,流量将继续转发至连接到本地站点的 PE 路由器接口。

  • RM—远程站点标识符不是指定的最低值,这意味着它不是最低的。还有一个远程站点连接到具有较低站点标识符的同一 PE 路由器。PE 路由器无法为此远程站点建立伪线,并且无法使用关联的远程站点标识符来分配 VPLS 标签块。但是,这不是错误状态。当远程站点处于此状态时,流量将继续转发至连接到此远程站点的 PE 路由器接口。

  • IL—连接的传入数据包没有 MPLS 标签。

  • MI—网络中的另一个系统正在使用已配置的网状组标识符。

  • ST—路由器已切换到备用连接。

  • PB-配置文件很忙。

  • SN—邻接方是静态的。

上次持续时间

连接持续的时间处于正常运行状态。

显示路由表

路由表窗口允许您查看所选虚拟路由实例的路由表信息。对于 L3VPN 和 EVP 服务,您可以通过查看路由表来确定正在使用哪些 LSP 或隧道。

  • 路由表 — 路由表表显示与虚拟实例关联的路由表,以及每个表中的活动路由数。单击路由表可显示路由表的实际内容。

  • 详细信息 — 详细信息表显示所选路由表的内容。 表 5 显示详细信息表中显示的字段。

表 5:显示路由表字段说明

名字

描述

路由实例

路由实例的名称。

目标数

路由表中有路由的目的地数。

活动路由

处于活动状态的路由数。

隐藏路由

因路由策略而未使用的路由数。

按住路由

在被宣布无效之前处于保留状态的路由数。

路由总数

路由总数。

目标前缀

路由目标(例如:10.0.0.1/24)。有时,路由信息会以其他格式显示,例如:

  • MPLS-label (例如 80001)。

  • interface-name (例如 ge-1/0/2)。

  • neighbor-address:control-word-status:encapsulation type:vc-id :source (仅限第 2 层电路。例如,10.1.1.195:NoCtrlWord:1:1:local/96:

    • neighbor-address—邻接方地址。

    • control-word-status- 无论是已就此虚拟电路协商使用控制词: NoCtrlWord 还是 CtrlWord

    • encapsulation type— 以数字表示的封装类型:(1) 帧中继 DLCI、(2) ATM AAL5 VCC 传输、(3) ATM 透明信元传输、(4) 以太网、(5) VLAN 以太网、(6) HDLC、(7) PPP、(8) ATM VCC 信元传输、(10) ATM VPC 信元传输。

    • vc-id—虚拟电路标识符。

    • source—通告来源:本地或远程。

状态

路由状态。

协议

从中学习路由的协议名称。例如, OSPFRSVPStatic.

协议优先级

此路由实例的首选协议。Junos OS 使用此优先级选择路由在路由表中处于活动状态。

年龄

显示路由学习时间。

度量

指示路由的成本值。对于 AS 内的路由,成本由 IGP 和单个协议指标决定。对于外部路由、目标或路由域,成本由优先级值决定。

BGP 本地优先级

BGP 会话用于指示外部路由优先程度的指标。首选本地优先级最高的路由。

接收路由的接口。

AS 路径

学习路由的 AS 路径。AS 路径末端的字母指示路径来源,提供 AS 路径始发点处的路由状态的指示:

  • I—IGP

  • E—EGP

  • ?- 未完成;通常,AS 路径是聚合的。

验证状态

(BGP 学习的路由)路由的验证状态:

  • Invalid—表示已找到前缀,但从 EBGP 对等方接收的对应 AS 不是数据库中显示的 AS,或 BGP 更新消息中的前缀长度超过数据库中允许的最大长度。

  • Unknown— 指示前缀不在数据库中的前缀或前缀范围中。

  • Valid—指示数据库中是否存在前缀和自治系统对。

下一跳类型

下一跳跃到目标。尖括号(>)表示路由为所选路由。

如果目标已丢弃,则信息流将被丢弃。

本地接口

用于到达下一跳跃的本地接口。

地址

接口的 IP 地址。

通过接口

用于到达下一跳跃的接口。如果下一跳跃有多个接口可用,则实际使用的接口后面是“选择”一词。

MPLS 标签

MPLS 标签和操作发生在下一跳跃。操作可以弹出(其中标签从堆栈顶部卸下)、推送(在标签堆栈中添加另一个标签的位置)或交换(其中标签被另一个标签取代)。

显示 MAC 表

Show MAC 表窗口显示所选路由实例的 MAC 表。 表 6 介绍了 Show MAC 表窗口中显示的字段。

表 6:显示 MAC 表字段说明

字段名称

描述

路由实例

路由实例的名称。

类型

标识路由实例类型:

  • EVPN

  • L2VPN

  • L3VPN

  • 虚拟交换机

    默认路由实例为此类型。

  • VPLS

  • VRF (L3VPN)

桥接域

桥接域的名称。

VLAN ID

学习 MAC 地址的路由实例或桥接域的 VLAN ID。

MAC 地址

在逻辑接口上学习的 MAC 地址或地址。

MAC 标志

每个接口的 MAC 地址学习属性的状态:

  • S - 已配置静态 MAC 地址。

  • D— 动态 MAC 地址已配置。

  • L- 本地学习的 MAC 地址已配置。

  • C-已配置控制 MAC 地址。

  • SE-MAC 计费已启用。

  • NM — 非配置 MAC。

  • R- 配置远程 PE MAC 地址。

逻辑接口

逻辑接口的名称。