- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
22-uRPF命令
本章节下载： 22-uRPF命令 (127.75 KB)
MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-LM-HK/MSR810-W-LM-HK/2630/3610/3620/3620-DP/3640/3660/3600-28/3600-51/MSR2600-10-X1路由器使用集中式命令行，MSR 5620/5660/5680路由器使用分布式命令行。
display ip urpf命令用来显示uRPF的配置应用情况。
display ip urpf [ interface interface-type interface-number ]
分布式设备－独立运行模式/集中式IRF设备：
display ip urpf [ interface interface-type interface-number ] [ slot slot-number
分布式设备－IRF模式：
interface interface-type interface-number：接口类型和接口编号。
slot slot-number：显示指定单板上的uRPF配置应用情况。slot-number表示单板的槽位号。如果未指定本参数，则显示所有单板上的uRPF配置应用情况。（分布式设备－独立运行模式）
slot slot-number：显示指定成员设备uRPF配置应用情况。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示所有成员设备上的uRPF配置应用情况。（集中式IRF设备）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板上的uRPF配置应用情况。chassis-number表示设备在IRF中的成员编号，slot-number表示单板的槽位号。如果未指定本参数，则显示所有单板上的uRPF配置应用情况。（分布式设备－IRF模式）
# 显示接口GigabitEthernet2/0/1上已经应用的uRPF的配置情况。（集中式设备）
<Sysname> display ip urpf interface gigabitethernet 2/0/1
uRPF configuration information of interface GigabitEthernet2/0/1:
Check type: strict
Allow default route
Link check
Suppress drop ACL: 3000
表1-1 display ip urpf命令显示信息描述表
|
接口uRPF配置应用情况 |
|
|
当前uRPF配置下发转发芯片失败，原因可能为芯片资源不足。没有该字段时表示下发成功 |
|
|
uRPF检查类型，包括： · loose：松散型检查 · strict：严格型检查 |
|
ip urpf命令用来打开uRPF功能。
undo ip urpf命令用来关闭uRPF功能。
uRPF功能处于关闭状态。
loose：松散型检查。仅检查报文的源地址是否在转发表中存在，而不再检查报文的入接口与转发表是否匹配。
strict：严格型检查。不仅检查报文的源地址是否在转发表中存在，而且检查报文的入接口与转发表是否匹配。
allow-default-route：允许源地址查转发表时匹配缺省路由表项。
acl acl-number：访问控制列表，用来抑制报文丢弃。acl-number表示指定的ACL规则号，取值范围为2000～3999。其中：
· 基本ACL的ACL规则号取值范围为2000～2999。
· 高级ACL的ACL规则号取值范围为3000～3999。
link-check：允许对链路信息进行检查。目前仅支持以太网链路。
uRPF功能一般部署在运营商网络接入客户侧设备的边缘位置，也可以部署在运营商网络对接其他运营商设备的边缘位置设备或部署在客户侧边缘位置设备。
建议在运营商网络接入客户侧设备的边缘位置的接口下配置严格uRPF，在运营商网络对接其他运营商网络的边缘位置的接口下配置松散uRPF。如果运营商是用一个三层以太网接口接入大量PC机用户时，建议接口下配置link-check功能。
选择严格或松散uRPF取决于当前组网中是否存在非对称路径，如果运营商设备上行流量的入接口和下行流量的出接口相同则是对称路径，此时建议用严格uRPF。一般运营商接入客户侧的组网中都是对称路径。运营商对接其他运营商的边缘位置可能出现非对称路径，此时建议用松散uRPF。
运营商网络边缘位置一般不会有缺省路由指向客户侧设备，所以一般不需要配置allow-default-route。如果在客户侧边缘设备接口上面启用uRPF，这时往往会有缺省路由指向运营商，此时需要配置allow-default-route。
配置link-check后，设备会根据源地址查转发表得到的下一跳后进一步查ARP表项来确定源MAC地址是否正确。如果运营商是用以太网接口接入客户，此时一个接口同时接多个不同客户，因此建议接口下配置link-check功能。
# 在接口GigabitEthernet2/0/2上配置严格型uRPF检查，同时允许匹配缺省路由，并配置ACL规则号为2999。
[Sysname]interface gigabitethernet 2/0/2
[Sysname-GigabitEthernet2/0/2]ip urpf strict allow-default-route acl 2999
# 在接口GigabitEthernet2/0/1上配置松散型uRPF检查。
[Sysname]interface gigabitethernet 2/0/1
[Sysname-GigabitEthernet2/0/1]ip urpf loose
display ipv6 urpf命令用来显示IPv6 uRPF的配置应用情况。
display ipv6 urpf [ interface interface-type interface-number ]
分布式设备－独立运行模式/集中式IRF设备：
display ipv6 urpf [ interface interface-type interface-number ] [ slot slot-number]
分布式设备－IRF模式：
interface interface-type interface-number：接口类型和接口编号。
slot slot-number：显示指定单板IPv6 uRPF配置应用情况。slot-number表示单板的槽位号。如果未指定本参数，则显示所有单板上的IPv6 uRPF配置应用情况。（分布式设备－独立运行模式）
slot slot-number：显示指定成员设备IPv6 uRPF配置应用情况。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示所有成员设备上的IPv6 uRPF配置应用情况。（集中式IRF设备）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板上的IPv6 uRPF配置应用情况。chassis-number表示设备在IRF中的成员编号，slot-number表示单板的槽位号。如果未指定本参数，则显示所有单板上的IPv6 uRPF配置应用情况。（分布式设备－IRF模式）
# 显示接口GigabitEthernet2/0/1上的已经应用的IPv6 uRPF的配置情况。（集中式设备）
<Sysname> display ipv6 urpf interface gigabitethernet 2/0/1
IPv6 uRPF configuration information of interface GigabitEthernet2/0/1:
Check type: loose
Allow default route
Suppress drop ACL: 2000
表2-1 display ipv6 urpf命令显示信息描述表
|
接口IPv6 uRPF配置应用情况 |
|
|
当前IPv6 uRPF配置下发转发芯片失败，原因可能为芯片资源不足。没有该字段时表示下发成功 |
|
|
IPv6 uRPF检查类型，包括： · loose：松散型检查 · strict：严格型检查 |
|
ipv6 urpf命令用来打开IPv6 uRPF功能。
undo ipv6 urpf命令用来关闭IPv6 uRPF功能。
ipv6 urpf { loose | strict } [ allow-default-route ] [ acl acl-number ]
IPv6 uRPF功能处于关闭状态。
loose：松散型检查。仅检查报文的源地址是否在IPv6转发表中存在，而不再检查报文的入接口与IPv6转发表是否匹配。
strict：严格型检查。不仅检查报文的源地址是否在IPv6转发表中存在，而且检查报文的入接口与IPv6转发表是否匹配。
allow-default-route：允许源地址查IPv6转发时匹配缺省路由表项。
acl acl-number：访问控制列表，用来抑制报文丢弃。acl-number表示指定的ACL规则号，取值范围为2000～3999。其中：
· 基本ACL的ACL规则号取值范围为2000～2999。
· 高级ACL的ACL规则号取值范围为3000～3999。
IPv6 uRPF功能一般部署在运营商网络接入客户侧设备的边缘位置，也可以部署在运营商网络对接其他运营商设备的边缘位置设备或部署在客户侧边缘位置设备。
建议在运营商网络接入客户侧设备的边缘位置的接口下配置严格IPv6 uRPF，在运营商网络对接其他运营商网络的边缘位置的接口下配置松散IPv6 uRPF。
选择严格或松散IPv6 uRPF取决于当前组网中是否存在非对称路径，如果运营商设备上行流量的入接口和下行流量的出接口相同则是对称路径，此时建议用严格IPv6 uRPF。一般运营商接入客户侧的组网中都是对称路径。运营商对接其他运营商的边缘位置可能出现非对称路径，此时建议用松散IPv6 uRPF。
运营商网络边缘位置一般不会有缺省路由指向客户侧设备，所以一般不需要配置allow-default-route。如果在客户侧边缘设备接口上面启用IPv6 uRPF，这时往往会有缺省路由指向运营商，此时需要配置allow-default-route。
# 在接口GigabitEthernet2/0/2上配置严格型IPv6 uRPF检查，同时允许匹配缺省路由，并配置ACL规则号为2999。
[Sysname] interface gigabitethernet 2/0/2
[Sysname-GigabitEthernet2/0/2] ipv6 urpf strict allow-default-route acl 2999
# 在接口GigabitEthernet2/0/1上配置松散IPv6 uRPF检查。
[Sysname] interface gigabitethernet 2/0/1
[Sysname-GigabitEthernet2/0/1] ipv6 urpf loose
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
