《最常见 50 条 VXLAN 配置命令》（华为 CloudEngine 企业数据中心实战版）
《最常见 50 条 VXLAN 配置命令》（华为 CloudEngine 企业数据中心实战版）
知孤云出岫
发布于 2026-07-03 20:44:13
发布于 2026-07-03 20:44:13
📌 适用设备：华为 CloudEngine（CE6800、CE8850、CE12800 等）、支持 VXLAN EVPN 的 VRP 平台 ⭐ 适用人群：HCIP Datacom、HCIE Datacom、数据中心网络工程师、云计算工程师 💡 建议收藏：VXLAN 是现代数据中心、云计算和 SDN 网络中最核心的二层互联技术之一。
一、什么是 VXLAN？
VXLAN（Virtual eXtensible LAN） 是一种 Overlay 网络技术，通过 UDP 封装二层数据帧，实现跨三层网络的二层互联。
VXLAN 的优势
- ✅ 突破 VLAN 4094 数量限制
- ✅ 支持大规模二层网络
- ✅ 跨三层网络扩展二层广播域
- ✅ 支持云计算、多租户网络
- ✅ 可与 EVPN 结合实现自动学习和控制平面
二、最常见 50 条 VXLAN 配置命令
第一部分：基础配置
① 创建 VLAN
vlan 10
② 创建 VBDIF
interface Vbdif10
③ 配置网关地址
ip address 192.168.10.1 24
④ 创建 NVE 接口
interface Nve1
⑤ 启用 NVE
undo shutdown
第二部分：VXLAN 配置
⑥ 创建 BD
bridge-domain 10
⑦ 绑定 VLAN
vlan 10
bridge-domain 10
⑧ 创建 VNI
vxlan vni 10010
⑨ 绑定 VNI
bridge-domain 10
vxlan vni 10010
⑩ 配置源接口
source-interface LoopBack0
第三部分：配置 VTEP
⑪ 配置本地 VTEP
source 1.1.1.1
⑫ 配置远端 VTEP
peer 2.2.2.2
⑬ 静态 VXLAN
vni 10010 head-end peer-list protocol static
⑭ 添加远端节点
peer-list 2.2.2.2
⑮ 查看 VTEP
display vxlan tunnel
第四部分：EVPN 配置
⑯ 开启 BGP
bgp 65001
⑰ 开启 EVPN 地址族
l2vpn-family evpn
⑱ 建立 EVPN 邻居
peer 2.2.2.2 enable
⑲ 宣告 VTEP
advertise l2vpn evpn
⑳ 绑定 EVPN
nve 1
第五部分：MAC 学习
㉑ 查看 MAC
display mac-address
㉒ 查看 VXLAN MAC
display vxlan mac-address
㉓ 查看 ARP
display arp
㉔ 查看桥域
display bridge-domain
㉕ 查看 VNI
display vxlan vni
第六部分：状态查看
㉖ 查看 NVE
display interface nve1
㉗ 查看 Tunnel
display vxlan tunnel
㉘ 查看 Peer
display bgp evpn peer
㉙ 查看 EVPN 路由
display bgp evpn routing-table
㉚ 查看 VXLAN
display vxlan
第七部分：路由
㉛ 查看路由
display ip routing-table
㉜ 查看 Loopback
display interface loopback0
㉝ Ping VTEP
ping 2.2.2.2
㉞ Tracert
tracert 2.2.2.2
㉟ 查看 OSPF
display ospf peer
第八部分：排障
㊱ 查看日志
display logbuffer
㊲ 查看 CPU
display cpu-usage
㊳ 查看内存
display memory
㊴ 查看接口
display interface brief
㊵ 查看 UDP
display udp statistics
第九部分：维护
㊶ 重启 BGP
reset bgp all
㊷ 清除 MAC
reset mac-address dynamic
㊸ 清除 ARP
reset arp all
㊹ 保存配置
save
㊺ 查看当前配置
display current-configuration
第十部分：系统信息
㊻ 查看版本
display version
㊼ 查看设备信息
display device
㊽ 查看许可证
display license
㊾ 查看 Feature
display feature
㊿ 查看所有 VXLAN 信息
display vxlan all
说明： 部分命令（如
display vxlan all、display feature）会因 VRP 版本和设备型号不同而有所差异，请以实际设备支持的命令为准。
三、企业最常见 VXLAN 应用场景
场景 | 配置重点 |
|---|---|
数据中心二层互联 | VXLAN + Bridge Domain |
多租户网络 | VNI 隔离不同租户 |
EVPN 控制平面 | BGP EVPN 自动学习 MAC/IP |
VMware 虚拟化 | VXLAN 承载虚拟机网络 |
OpenStack 云平台 | VXLAN Overlay 网络 |
Kubernetes 集群 | 容器网络 Overlay |
双活数据中心 | EVPN Multi-Homing |
跨园区网络 | VXLAN Gateway |
云数据中心 | VXLAN + Spine-Leaf 架构 |
SDN 网络 | VXLAN 与控制器联动 |
四、VXLAN 配置的 10 个易错点
序号 | 易错点 | 问题现象 | 解决方法 |
|---|---|---|---|
1 | VNI 配置不一致 | 两端主机无法通信 | 确保两端 Bridge Domain 绑定相同 VNI。 |
2 | VTEP 地址不可达 | VXLAN Tunnel 无法建立 | 检查 Underlay 网络路由，确保 Loopback 地址互通。 |
3 | Loopback 未作为源接口 | NVE 接口 Down 或 Tunnel 异常 | 在 NVE 接口指定稳定的 Loopback 作为源接口。 |
4 | Underlay 路由异常 | Overlay 网络全部中断 | 先保证 OSPF、IS-IS 或 BGP Underlay 正常收敛。 |
5 | UDP 4789 被阻断 | VXLAN 封装数据无法传输 | 检查 ACL、防火墙策略，确保 UDP 4789 放行。 |
6 | Bridge Domain 与 VLAN 映射错误 | 同 VLAN 主机无法互通 | 核对 VLAN、BD、VNI 三者映射关系。 |
7 | EVPN 邻居未建立 | MAC/IP 信息无法同步 | 检查 BGP EVPN 邻居状态、AS 号、Loopback 连通性。 |
8 | MTU 配置不足 | 大报文丢包、性能下降 | Underlay 网络 MTU 应适当增大（如 1550 或以上）。 |
9 | ARP/MAC 未学习 | 主机互访失败 | 查看 ARP、MAC 学习情况，必要时检查 EVPN 路由。 |
10 | 配置修改后未验证 | 故障未完全恢复 | 使用display vxlan、display bgp evpn peer、display bridge-domain 等命令逐项验证。 |
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2026-07-03，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号