S5560S-28F-EI 怎么手动添加ND表项

配置静态邻居表项

1. 功能简介

邻居表项保存的是设备在链路范围内的邻居信息，设备邻居表项可以通过邻居请求消息NS及邻居通告消息NA来动态创建，也可以通过手工配置来静态创建。

设备根据邻居节点的IPv6地址和与此邻居节点相连的三层接口号来唯一标识一个静态邻居表项。目前，静态邻居表项有如下几种配置方式：

·     配置本节点的三层接口相连的邻居节点的IPv6地址和链路层地址；

·     配置本节点VLAN中的二层端口相连的邻居节点的IPv6地址和链路层地址。

·     配置本节点相连的邻居节点的IPv6地址、对应的MAC地址、入接口（VSI虚接口）、出接口（Tunnel口）以及VSI的名称。

·     配置本节点相连的邻居节点的IPv6地址、对应的MAC地址、入接口（VSI虚接口）、出接口（由二层接口结合对应二层接口上的以太网服务实例确定）以及VSI的名称。

2. 配置限制与指导

对于VLAN接口，可以采用前两种方式来配置静态邻居表项：

·     采用第一种方式配置静态邻居表项后，设备还需要解析该VLAN下的二层端口信息。

·     采用第二种方式配置静态邻居表项后，需要保证port-type port-number指定的二层端口属于vlan-id指定的VLAN，且该VLAN已经创建了VLAN接口。在配置后，设备会将VLAN所对应的VLAN接口与IPv6地址相对应来唯一标识一个静态邻居表项。

对于邻居节点相连的三层接口为VSI虚接口时，可以采用后两种方式来配置静态邻居表项：

·     采用第三种方式配置静态邻居表项后，该邻居表项处于REACH状态。用于VXLAN网关通过Tunnel口相连的组网中，VSI和VSI虚接口共同确定一个VXLAN网关，且一个VSI虚接口会对应多个Tunnel接口。所以，配置静态邻居表项时，需要指定VSI虚接口、VSI和Tunnel口之间的对应关系。

·     采用第四种方式配置静态邻居表项后，该邻居表项处于REACH状态。用于VXLAN网关关联的本地站点，VSI和VSI虚接口共同确定一个VXLAN网关，一个VXLAN网关下可能存在多个本地站点，本地站点通过以太网服务实例和VSI相关联。所以，配置静态邻居表项时，需要指定VSI虚接口、连接本地站点的二层以太网接口、以太网服务实例和VSI之间的对应关系。

有关VSI、VSI虚接口和以太网服务实例的详细介绍，请参见“VXLAN配置指导”中的“VXLAN概述”。

有关Tunnel口的详细介绍，请参见“三层技术-IP业务配置指导”中的“隧道”。

在删除VSI虚接口对应的邻居表项时，只需要指定VSI对应的VSI虚接口即可。

在删除VLAN接口对应的邻居表项时，只需要指定VLAN对应的VLAN接口即可。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置静态邻居表项。

ipv6 neighbor ipv6-address mac-address { vlan-id port-type port-number | interface interface-type interface-number | vsi-interface vsi-interface-id tunnel number vsi vsi-name | vsi-interface vsi-interface-id interface-type interface-number service-instance instance-id vsi vsi-name } [ vpn-instance vpn-instance-name ]

缺省情况下，未配置静态邻居表项。

# 在接口GigabitEthernet1/0/1上开启IPv6接口绑定功能，绑定源IP地址和MAC地址。

<Device> system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ipv6 verify source ip-address mac-address

# 在接口GigabitEthernet1/0/1上配置IPv6静态绑定表项，绑定源IP地址和MAC地址，只允许IPv6地址为2001::1且MAC地址为00-01-02-02-02-02的IPv6报文通过。

[Device-GigabitEthernet1/0/1] ipv6 source binding ip-address 2001::1 mac-address 0001-0202-0202