source interface

命令功能

source interface命令用来配置建立TCP连接使用的源接口。

undo source interface命令用来恢复建立TCP连接的源接口为缺省情况。

缺省情况下,设备使用出接口作为TCP连接的源接口。

命令格式

source interface interface-type interface-number

undo source interface

参数说明

参数 参数说明 取值
interface-type interface-number

指定直接使用接口的IP地址为源地址。其中:

  • interface-type表示接口类型
  • interface-number表示接口编号
-

视图

PKI域视图、CMP会话视图

缺省级别

2:配置级

使用指南

应用场景

本命令指定建立TCP连接使用的源接口,该接口IP地址作为设备与SCEP、OCSP服务器建立TCP连接的源IP。

在多出接口场景中,设备发送和接收的TCP报文的接口不一致时,接收的TCP报文的IP地址与接收接口的IP地址不一致,设备丢弃接收的TCP报文,导致TCP连接中断。此时,可以执行本命令指定Loopback接口地址。

注意事项

请确保该接口为三层接口,且接口下已经配置了IP地址。

请确保CMP会话视图里source interface命令指定的接口的VPN实例和vpn-instance命令指定的VPN实例一致,否则后执行的命令无法配置。

使用实例

# 配置TCP连接使用的源接口为GigabitEthernet1/0/1
<sysname> system-view
[sysname] interface GigabitEthernet 1/0/1
[sysname-GigabitEthernet1/0/1] ip address 10.136.2.25 24
[sysname-GigabitEthernet1/0/1] quit
[sysname] pki realm abc
[sysname-pki-realm-abc] source interface GigabitEthernet 1/0/1

版权所有 © 华为技术有限公司