- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
06-IP转发基础配置
本章节下载： 06-IP转发基础配置 (197.51 KB)
FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Destination count: 8 FIB entry count: 8
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
0.0.0.0/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.0/32 127.0.0.1 UH InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
127.255.255.255/32 127.0.0.1 UH InLoop0 Null
224.0.0.0/4 0.0.0.0 UB NULL0 Null
224.0.0.0/24 0.0.0.0 UB NULL0 Null
255.255.255.255/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
保存IP转发表项信息到用户指定的文件中时，如果指定的文件不存在，系统会先创建该文件，再保存；如果已存在，则会覆盖原文件。
本功能只用来触发一次IP转发表项保存到用户指定的文件中。
如果需要周期性地自动保存IP转发表，可以通过配置定时执行任务功能，采用循环执行方式，让设备在指定时间到达时，自动执行命令。关于配置定时执行任务功能的详细介绍，请参见“基础配置指导”中“设备管理”。
可在任意视图下执行本命令，将当前的IP转发表项保存到用户指定的文件中。
ip forwarding-table save filename filename
在EVPN分布式网关组网中，设备作为VTEP从VXLAN隧道口收到的VXLAN封装的ARP报文和MLD报文，缺省情况会上送CPU进行处理。当此类报文较多时，大量报文上送CPU会导致软件限速丢包。这种情况下，VTEP的下行设备或终端可能因无法及时收到ARP报文，引发业务异常。
为避免此类情况，设备支持配置对VXLAN隧道口收到的指定协议报文（包括ARP协议报文和MLD协议报文）直接转发，不上送CPU，从而避免此类报文对CPU的冲击。
本功能与flooding disable all all-direction和flooding disable broadcast all-direction命令不可同时配置，否则可能导致转发异常。如果实际组网中设备包含flooding disable all all-direction或flooding disable broadcast all-direction配置，则在配置本命令之前，需要进行配置修改：请先使用undo flooding disable命令删除配置；然后再配置flooding disable all，之后再在下行口增加端口隔离配置，以防止报文在本地站点泛洪。
在配置本功能前需要确认实际组网中是否存在哑终端等静默主机设备，如果存在该类设备，请同时配置undo mac-address static source-check enable命令关闭源MAC地址检查功能，否则会导致哑终端等静默主机设备无法访问。若无法准确确认，建议关闭源MAC地址检查功能。
(1) 进入系统视图。
system-view
(2) 配置设备从VXLAN隧道收到指定协议类型的报文直接转发，不上送CPU。
forwarding vxlan-packet inner-protocol { ipv4 | ipv6 } *
缺省情况下，设备从VXLAN隧道收到指定报文后将会上送CPU处理。
查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。
表1-1 IP转发表显示和维护
|
操作 |
命令 |
|
显示FIB表项的信息 |
display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ] |
对同一路由协议来说，允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中，没有更高优先级的路由时，这几条路由都被采纳，在转发去往该目的地的报文时，依次通过各条路径发送，从而实现网络的负载分担。
设备上存在多条等价路由时，缺省根据报文中的信息（源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口）逐流进行负载分担。
当负载分担不够均匀时，可以通过修改shift参数的值来进行调整。
(1) 进入系统视图。
system-view
(2) 配置负载分担算法计算结果的偏移量。
ip load-sharing mode per-flow algorithm algorithm-number [ shift shift-number ] { global | slot slot-number }
缺省情况下，算法计算结果的偏移量为0。
当IRF设备转发报文时，如果查询到的是等价路由且出接口在不同成员设备上，可能会将报文透传到某个成员设备再发送，这会使报文转发效率变低，也会影响成员设备间的数据处理能力。当配置了等价路由负载分担本地优先的功能以后，如果在处理报文的成员设备上存在等价路由的出接口，就只从当前设备发送报文，而不会再透传到其他成员设备发送。
(1) 进入系统视图。
system-view
(2) 开启等价路由负载分担本地优先功能。
ip load-sharing local-first enable
缺省情况下，等价路由负载分担本地优先功能处于开启状态。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
