• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-三层技术-IP业务配置指导

目录

05-IP转发基础配置

本章节下载 05-IP转发基础配置  (164.86 KB)

05-IP转发基础配置


1 IP转发基础

1.1  IP转发概述

1.1.1  IP转发简介

不同网络之间通常使用网络层地址(即IP地址)来进行通信。设备收到一个IP报文后,根据报文的目的地址查找转发表,指导IP报文进行转发。

1.1.2  IP转发表

1. 简介

转发表,即FIB(Forwarding Information Base,转发信息库)表。

设备通过路由表选择路由,把优选路由下发到FIB表中,通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。

关于路由表的详细介绍,请参见“三层技术-IP路由配置指导”中的“IP路由基础”。

2. IP转发表内容

通过命令display fib可以查看FIB表的信息,例如:

<Sysname> display fib

 

Destination count: 4 FIB entry count: 4

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.0.0/16        10.2.1.1        U        M-GE0/0/0                Null

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

 

FIB表中包含了下列关键项:

·     Destination:目的地址。用来标识IP报文的目的地址或目的网络。

·     Mask:网络掩码。与目的地址一起来标识目的主机或设备所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或设备所在网段的地址。例如:目的地址为192.168.1.40、掩码为255.255.255.0的主机或设备所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成,既可以用点分十进制法表示,也可以用掩码中连续“1”的个数来表示。

·     NextHop:转发的下一跳地址。

·     Flag:路由的标志。

·     OutInterface:转发接口。指明IP报文将从哪个接口转发。

·     Token:LSP(Label Switched Path,标签交换路径)索引号。

·     Label:内层标签值。

1.2  将当前的IP转发表项保存到用户指定的文件中

说明

仅Release 1138P01及以上版本支持该特性,

 

执行本命令后,IP转发表项信息将保存在用户指定的文件中。如果名称为filename的文件不存在,系统会先创建该文件,再保存;如果已存在,则会覆盖原文件的内容。

如果需要周期性地自动保存IP转发表,可以通过配置定时执行任务功能,采用循环执行方式,让设备在指定时间到达时,自动执行命令。关于配置定时执行任务功能的详细介绍,请参见“基础配置指导”中“设备管理”。

表1-1 将当前的IP转发表项保存到用户指定的文件中

操作

命令

说明

将当前的IP转发表项保存到用户指定的文件中

ip forwarding-table save filename filename

本命令只用来触发一次IP转发表项保存到用户指定的文件中

本命令可在任意视图下执行

 

1.3  IP转发表显示和维护

查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。

表1-2 IP转发表显示和维护

操作

命令

显示FIB表项的信息

display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]


2 负载分担

2.1  负载分担概述

对同一路由协议来说,允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中,没有更高优先级的路由时,这几条路由都被采纳,在转发去往该目的地的报文时,依次通过各条路径发送,从而实现网络的负载分担。

2.2  配置负载分担

2.2.1  配置负载分担方式

配置负载分担方式的内容包括:

·     当设备上存在多条等价路由时,可以根据报文中的信息(比如源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口等)配置逐流进行负载分担。

·     在某些复杂的组网环境中,单一的负载分担算法不能满足负载分担的需求,可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换,保证负载分担均匀。

表2-1 配置负载分担方式

操作

命令

说明

进入系统视图

system-view

-

配置基于报文逐流的负载分担方式(独立运行模式)

ip load-sharing mode per-flow [ tunnel { all | inner | outer } | algorithm algorithm-number | [ dest-ip | dest-port | ingress-port | ip-pro | src-ip | src-port ] * ] [ slot slot-number ]

缺省情况下,基于报文的源IP地址、目的IP地址、源端口、目的端口和IP协议号和入端口逐流进行负载分担

配置基于报文逐流的负载分担方式(IRF模式)

ip load-sharing mode per-flow [ tunnel { all | inner | outer } | algorithm algorithm-number | [ dest-ip | dest-port | ingress-port | ip-pro | src-ip | src-port ] * ] [ chassis chassis-number slot slot-number ]

缺省情况下,基于报文的源IP地址、目的IP地址、源端口、目的端口和IP协议号和入端口逐流进行负载分担

 

说明

基于IP报文的五元组(源IP地址、目的IP地址、源端口、目的端口和IP协议号)配置逐流负载分担时,链路聚合负载分担和等价路由负载分担的配置会相互影响,当设备同时采用两种负载分担时,IP五元组选项需保持一致。

 

2.2.2  指定计算等价路由哈希选路的参数并显示计算出的等价路由哈希选路信息

表2-2 指定计算等价路由哈希选路的参数并显示计算出的等价路由哈希选路信息

操作

命令

指定计算等价路由哈希选路的参数并显示计算出的等价路由哈希选路信息

display ip load-sharing path ingress-port interface-type interface-number packet-format { ipv4oe dest-ip ip-address [ src-ip ip-address ] | ipv6oe dest-ipv6 ipv6-address [ src-ipv6 ipv6-address ] } [ dest-port port-id | ip-pro protocol-id | src-port port-id | vpn-instance vpn-instance-name ] *

 

2.3  负载分担典型配置举例

2.3.1  负载分担算法配置举例

1. 组网需求

在Switch A和Switch B之间存在两条等价路由,实现通过Switch B到达目的地址为1.2.3.4/24的报文在两条等价路由上是通过负载分担的方式进行转发的。

2. 组网图

图2-1 负载分担配置举例组网图

 

3. 配置步骤

# 配置Switch A

<SwitchA> system-view

[SwitchA] vlan 10

[SwitchA-vlan10] port fortygige 1/0/5

[SwitchA-vlan10] quit

[SwitchA] vlan 20

[SwitchA-vlan20] port fortygige 1/0/6

[SwitchA-vlan20] quit

# 配置接口Vlan-interface10和Vlan-interface20的IP地址。

[SwitchA] interface vlan-interface 10

[SwitchA-Vlan-interface10] ip address 10.1.1.1 24

[SwitchA-Vlan-interface10] quit

[SwitchA] interface vlan-interface 20

[SwitchA-Vlan-interface20] ip address 20.1.1.1 24

[SwitchA-Vlan-interface20] quit

# 配置Switch B

<SwitchB> system-view

[SwitchB] vlan 10

[SwitchB-vlan10] port fortygige 1/0/5

[SwitchB-vlan10] quit

[SwitchB] vlan 20

[SwitchB-vlan20] port fortygige 1/0/6

[SwitchB-vlan20] quit

# 配置接口Vlan-interface10和Vlan-interface20的IP地址。

[SwitchB] interface vlan-interface 10

[SwitchB-Vlan-interface10] ip address 10.1.1.2 24

[SwitchB-Vlan-interface10] quit

[SwitchB] interface vlan-interface 20

[SwitchB-Vlan-interface20] ip address 20.1.1.2 24

[SwitchB-Vlan-interface20] quit

# 配置静态路由

<SwitchA> system-view

[SwitchA] ip route-static 1.2.3.4 24 10.1.1.2

[SwitchA] ip route-static 1.2.3.4 24 20.1.1.2

[SwitchA] quit

# 通过查看转发表观察两条等价路由

<SwitchA>dis fib 1.2.3.4

 

Destination count: 1 FIB entry count: 2

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

1.2.3.0/24         10.1.1.2        USGR     Vlan10                   Null

1.2.3.0/24         20.1.1.2        USGR     Vlan20                   Null

# 配置基于源IP地址和目的IP地址的负载分担

<SwitchA> system-view

[SwitchA] ip load-sharing mode per-flow dest-ip src-ip

4. 验证配置

[SwitchA] display counters outbound interface fortygige

Interface         Total (pkts)   Broadcast (pkts)   Multicast (pkts)  Err (pkts)

FGE1/0/1                     0                  0                  0           0

FGE1/0/2                     0                  0                  0           0

FGE1/0/3                     0                  0                  0           0

FGE1/0/4                     0                  0                  0           0

FGE1/0/5                  1045                  0                  0           0

FGE1/0/6                  1044                  0                  0           0

由上表可以看出来,通过Switch A的两个接口的报文数量基本相同,实现了负载分担。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们