S6900怎么配置VXlan

参考手册

https://www.h3c.com/cn/d_202305/1854555_30005_0.htm

S6900 手工 VXLAN 隧道配置（直连工业 CPE，静态 VTEP，无 EVPN）
组网说明：S6900 与 CPE 网线直连，三层互通，两端互为 VTEP，手工 VXLAN 隧道（CPE 一般不支持 EVPN，只能静态隧道）。
假设：
S6900：和 CPE 直连接口为G1/0/1，IP：10.0.0.1/24；VTEP 源 IP=10.0.0.1
CPE：对端 VTEP 地址：10.0.0.2/24
VNI=5000；业务 VLAN 10，业务网段 192.168.10.0/24
⚠️前置：S6900 版本要求 Release26xx/27xx；必须开启l2vpn enable，否则 VSI、VXLAN 命令不可用。
S6900 完整配置脚本
shell
#1.全局开启L2VPN（必须，否则VXLAN不生效）
system-view
l2vpn enable

#2.配置和CPE直连的三层接口（VTEP互通底层IP）
interface GigabitEthernet 1/0/1
port link-mode route
ip address 10.0.0.1 255.255.255.0
quit

#3.创建VXLAN隧道接口，模式vxlan，源为本机VTEP，目的是CPE的VTEP地址
interface Tunnel1 mode vxlan
source 10.0.0.1
destination 10.0.0.2
quit

#4.创建VSI虚交换实例，绑定VNI，关联隧道Tunnel1
vsi VXLAN_CPE
vxlan 5000
tunnel 1 #把隧道绑定到此VNI
quit

#5.把本地业务VLAN10关联到VSI（本地接入业务）
vlan 10
quit
interface Vlan‑interface 10
xconnect vsi VXLAN_CPE
quit
CPE 侧必须匹配（重点！很多人踩坑）
CPE 的 VTEP 地址：10.0.0.2，和 S6900 直连三层互通，双向能 ping 通 VTEP 地址
CPE 上 VXLAN 配置：VNI 5000，隧道目的 IP=S6900 的10.0.0.1
CPE 业务侧绑定同一个 VNI5000，业务网段 192.168.10.0/24
⚠️底层先决条件：S6900 可以 ping 通 CPE 的 VTEP 地址（10.0.0.2），VXLAN 是 UDP 4789，底层三层不通隧道肯定起不来。
查看与排障命令 S6900
shell
#查看隧道状态
display interface Tunnel1
#Tunnel1协议状态必须是Up，否则隧道没建立

#查看vsi与vxlan绑定
display vsi brief

#查看vxlan隧道表
display vxlan tunnel

#查看vxlan mac表
display vxlan mac‑address

#查看L2VPN是否开启
display l2vpn status
高频故障点
l2vpn enable 没有敲：vsi 命令识别不到，配置不生效。
Tunnel 接口协议 Down：S6900 ping 不通 CPE 的 VTEP 目的 IP；检查直连接口 IP、二层是否通。
隧道 UP，业务不通：
CPE 侧 VNI 和交换机 VNI 不一致；
业务 VLAN 没有xconnect vsi XXX绑定 VSI；
VXLAN 使用 UDP4789，两端设备防火墙不能拦截 UDP 4789 端口。
MTU 问题：VXLAN 封装增加 50 字节，物理接口 MTU 建议调大：interface G1/0/1 ; mtu 1550，否则大包丢包。
两种扩展场景
场景 1：S6900 做 VXLAN 三层网关（跨网段转发）
需要创建 VSI 虚接口，做 VTEP 三层网关：
shell
interface Vsi‑interface 1
ip address 192.168.10.254 255.255.255.0
xconnect vsi VXLAN_CPE
场景 2：如果 CPE 是远端，不是直连（跨路由器）
VTEP 之间路由可达即可，直连改为静态 / OSPF 路由，其他 VXLAN 配置不变。
关键提醒
工业 CPE 绝大多数不支持 EVPN，只能使用上面手工静态 VXLAN 隧道，不要配置 BGP EVPN，CPE 无法建立 EVPN 邻居。
如果你把你的实际参数发给我：S6900 与 CPE 对接接口、S6900VTEPIP、CPE 的 VTEPIP、VNI 号、业务 vlan，我可以给你一份适配你现场可直接粘贴的脚本。
补充：S6900 硬件资源提示
部分 F 系列板卡，如果大量 VXLAN，需要硬件资源模式hardware‑resource vxlan l3gw8k，普通单隧道场景不需要这条命令