上個(gè)實(shí)驗(yàn)中，我們發(fā)現(xiàn)新安裝的VPP中沒有接口，一般是需要像顏老師那樣通過DPDK來納管主機(jī)的接口的，但也有一種方式是創(chuàng)建VETH。

在 Linux 中，有一種接口叫做“veth”，像是Windows里面的虛擬網(wǎng)卡，但veth設(shè)備是成對(duì)出現(xiàn)的，一端連接內(nèi)核的協(xié)議棧，另一端相連VPP的接口。所以，也可以將“veth”接口視為具有兩端（而不是一端）的接口。

首先，在內(nèi)核創(chuàng)建一個(gè)veth接口，一端命名為ethvpp，另一端命名為ethhost。

[root@localhost ~]# ip link add name ethvpp type veth peer name ethhost

[root@localhost ~]# ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000

??? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000

??? link/ether 00:0c:29:13:d9:6c brd ff:ff:ff:ff:ff:ff

3: ethhost@ethvpp: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

??? link/ether 02:91:21:16:e5:e9 brd ff:ff:ff:ff:ff:ff

4: ethvpp@ethhost: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 3e:35:0f:15:74:a3 brd ff:ff:ff:ff:ff:ff

這里我們可以看到接口3和4的名稱分別是ethhost@ethvpp和ethvpp@ethhost，說明兩個(gè)接口是有依賴關(guān)系的。

開啟veth接口的兩端。

ip link set dev ethvpp up

ip link set dev ethhost up

[root@localhost ~]# ip link set dev ethvpp up

[root@localhost ~]# ip link set dev ethhost up

[root@localhost ~]# ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group????????????????????? default qlen 1000

??? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT gr?????????????? ??????oup default qlen 1000

??? link/ether 00:0c:29:13:d9:6c brd ff:ff:ff:ff:ff:ff

3: ethhost@ethvpp: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mo???????????????????? de DEFAULT group default qlen 1000

??? link/ether 02:91:21:16:e5:e9 brd ff:ff:ff:ff:ff:ff

4: ethvpp@ethhost: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mo???????????????????? de DEFAULT group default qlen 1000

??? link/ether 3e:35:0f:15:74:a3 brd ff:ff:ff:ff:ff:ff

[root@localhost ~]# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen????????????????????? 1000

??? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

??? inet 127.0.0.1/8 scope host lo

?????? valid_lft forever preferred_lft forever

??? inet6 ::1/128 scope host

?????? valid_lft forever preferred_lft forever

2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default q???????????????????? len 1000

??? link/ether 00:0c:29:13:d9:6c brd ff:ff:ff:ff:ff:ff

??? inet 192.168.1.131/24 brd 192.168.1.255 scope global noprefixroute ens192

?????? valid_lft forever preferred_lft forever

??? inet6 2408:8207:1918:7790:b931:4b6f:5bda:8e59/64 scope global noprefixroute dynamic????????????????????

?????? valid_lft 258934sec preferred_lft 172534sec

??? inet6 fe80::f797:19ba:c532:71a4/64 scope link noprefixroute

?????? valid_lft forever preferred_lft forever

3: ethhost@ethvpp: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP gr???????????????????? oup default qlen 1000

??? link/ether 02:91:21:16:e5:e9 brd ff:ff:ff:ff:ff:ff

??? inet6 fe80::91:21ff:fe16:e5e9/64 scope link

?????? valid_lft forever preferred_lft forever

4: ethvpp@ethhost: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP gr?????????????????? ??oup default qlen 1000

??? link/ether 3e:35:0f:15:74:a3 brd ff:ff:ff:ff:ff:ff

??? inet6 fe80::3c35:fff:fe15:74a3/64 scope link

?????? valid_lft forever preferred_lft forever

可以看到，此時(shí)鏈路和接口均已經(jīng)UO起來了，但是還沒有地址，接下來先在內(nèi)核中給ethhost分配一個(gè)IP地址。

ip addr add 10.1.1.1/24 dev ethhost

ip addr show ethhost

[root@localhost ~]# ip addr add 10.1.1.1/24 dev ethhost

[root@localhost ~]# ip addr show ethhost

3: ethhost@ethvpp: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000

??? link/ether 02:91:21:16:e5:e9 brd ff:ff:ff:ff:ff:ff

??? inet 10.1.1.1/24 scope global ethhost

?????? valid_lft forever preferred_lft forever

??? inet6 fe80::91:21ff:fe16:e5e9/64 scope link

?????? valid_lft forever preferred_lft forever

使用命令vppctl進(jìn)入VPP shell。

可以看到，VPP中還是沒有接口的。接下來，創(chuàng)建一個(gè)連接到ethvpp的主機(jī)接口。

create host-interface name ethvpp

可以看到，接口ethvpp創(chuàng)建成功，并且硬件狀態(tài)是UP，但協(xié)議狀態(tài)是DOWN。需要手工使能接口ethvpp。

set interface state host-ethvpp up

接口UP以后，再給接口分配IP地址。

set int ip address host-ethvpp 10.1.1.2/24

確認(rèn)接口IP地址。

然后ping測(cè)試一下。

什么鬼，沒有ping命令。再一看，好像命令少的有些可憐。

原來是我只裝了基礎(chǔ)包的原因。

先裝一下plugins插件。

然后重啟VPP。

再次進(jìn)入VPP就有ping命令了，還多了一些其他命令。

正好到這了，捎帶看一下安裝的擴(kuò)展包情況。

但是重啟之后新增加的接口不見了，重新配一下吧。

神奇不，不能ping通自己，卻能ping通veth對(duì)端接口地址，查看鄰居信息。

[root@localhost ~]# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

??? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

??? inet 127.0.0.1/8 scope host lo

?????? valid_lft forever preferred_lft forever

??? inet6 ::1/128 scope host

?????? valid_lft forever preferred_lft forever

2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

??? link/ether 00:0c:29:13:d9:6c brd ff:ff:ff:ff:ff:ff

??? inet 192.168.1.131/24 brd 192.168.1.255 scope global noprefixroute ens192

?????? valid_lft forever preferred_lft forever

??? inet6 2408:8207:1918:7790:b931:4b6f:5bda:8e59/64 scope global noprefixroute dynamic

?????? valid_lft 259187sec preferred_lft 172787sec

??? inet6 fe80::f797:19ba:c532:71a4/64 scope link noprefixroute

?????? valid_lft forever preferred_lft forever

3: ethhost@ethvpp: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000

??? link/ether 02:91:21:16:e5:e9 brd ff:ff:ff:ff:ff:ff

??? inet 10.1.1.1/24 scope global ethhost

?????? valid_lft forever preferred_lft forever

??? inet6 fe80::91:21ff:fe16:e5e9/64 scope link

?????? valid_lft forever preferred_lft forever

4: ethvpp@ethhost: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000

??? link/ether 3e:35:0f:15:74:a3 brd ff:ff:ff:ff:ff:ff

??? inet6 fe80::3c35:fff:fe15:74a3/64 scope link

?????? valid_lft forever preferred_lft forever

[root@localhost ~]# ping 10.1.1.1

PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data.

64 bytes from 10.1.1.1: icmp_seq=1 ttl=64 time=0.085 ms

64 bytes from 10.1.1.1: icmp_seq=2 ttl=64 time=0.044 ms

64 bytes from 10.1.1.1: icmp_seq=3 ttl=64 time=0.047 ms

--- 10.1.1.1 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2000ms

rtt min/avg/max/mdev = 0.044/0.058/0.085/0.020 ms

[root@localhost ~]# ping 10.1.1.2

PING 10.1.1.2 (10.1.1.2) 56(84) bytes of data.

64 bytes from 10.1.1.2: icmp_seq=1 ttl=64 time=0.197 ms

64 bytes from 10.1.1.2: icmp_seq=2 ttl=64 time=0.142 ms

64 bytes from 10.1.1.2: icmp_seq=3 ttl=64 time=0.136 ms

--- 10.1.1.2 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2000ms

rtt min/avg/max/mdev = 0.136/0.158/0.197/0.029 ms

而在內(nèi)核就簡(jiǎn)單了，兩個(gè)地址都能通。

再嘗試ping一下內(nèi)核的業(yè)務(wù)地址，則提示需要指定出接口，但即使帶源接口仍不行。

其實(shí)就是沒有路由而已。

增加一條路由。

ip route add 192.168.1.0/24 via 10.1.1.1

這不就通了嗎。

總結(jié)

以上是生活随笔為你收集整理的VPP创建接口的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。