- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-IP转发基础配置
本章节下载： 07-IP转发基础配置 (211.96 KB)
FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Route destination count: 4
Directly-connected host count: 4
Flag:
U:Useable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
10.2.0.0/16 10.2.1.1 U GE1/0/1 Null
10.2.1.1/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
接口上开启保持上一跳功能后，当该接口接收到正向流量的第一个IP报文，设备会根据流量特征以及上一跳信息，建立相反方向的快速转发表项，当反向流量报文到达设备进行转发时，可以直接通过该快速转发表项指导报文进行转发，使对端到本端的正向流量和本端到对端的反向流量走的是相同的路径，从而保证同一会话的流量能够进行相同的业务处理。
如图1-1所示，外网服务器向内网服务器发起业务请求，请求报文通过ISP1到达Device设备，访问内网服务器。用户希望相同会话或连接的正向流量与反向流量保持相同的转发路径，即回应报文到达Device设备后，通过接收请求报文的Interface A接口转发出去，经过ISP1到达外网服务器。未开启保持上一跳功能时，Device设备会选择最佳链路进行报文的转发，这样就无法保证正反向流量路径一致。这种情况下，用户可以在接收正向流量的Interface A接口上开启保持上一跳功能。
· 保持上一跳功能依赖于快速转发表项的建立，对于以太网类型的链路，如果上一跳的MAC地址发生变化，对应的快速转发表项需要重建才能使保持上一跳功能正常工作。
· 本特性不适用于MPLS组网中。
· 在支持部署多安全业务板的设备上，本特性对外部主动访问设备的流量不生效。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 开启保持上一跳功能。
ip last-hop hold
缺省情况下，转发保持上一跳功能处于关闭状态。
当设备上存在多个业务板，且板间有业务备份时，在接口上开启保持上一跳功能，并在全局开启备份上一跳功能和会话引流功能（配置session flow-redirect enable命令）后，当该接口接收到正向流量的第一个IP报文后，接收到该报文的业务板会保存上一跳信息，同时将该上一跳信息备份到所有业务板上，当反向流量报文到达本业务板或其他业务板上时可以直接通过该上一跳信息进行转发。关于session flow-redirect enable命令的详细解释请参见“安全命令参考”中的“会话管理”.
本命令的支持情况与设备的型号有关，具体请参见命令参考。
(1) 进入系统视图。
system-view
(2) 开启备份上一跳功能。
last-hop backup enable
缺省情况下，备份上一跳功能处于开启状态。
为了支持在双栈情况下，IPv4路由可以通过IPv6邻居发送，即IPv4路由下一跳是IPv6地址，要开启未配置IPv4地址的接口上的IPv4报文转发功能。
在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发功能。
本命令可在所有配置IPv4地址的视图下配置。
本命令的支持情况与设备的型号有关，具体请参见命令参考。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口的IPv4报文转发功能。
ip forwarding
缺省情况下，设备的IPv4报文转发功能处于关闭状态。
为了支持在双栈情况下，IPv6路由可以通过IPv4邻居发送，即IPv6路由下一跳是IPv4地址，要开启未配置IPv6地址的接口上的IPv6报文转发功能。
在同时支持IPv4协议和IPv6协议的设备上，IPv6路由的下一跳可以是IPv6地址或IPv4地址。如果出接口上未配置IPv6地址，IPv6报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv6地址的情况下，实现IPv6报文在接口上的转发功能。
本命令可在所有配置IPv6地址的视图下配置。
本命令的支持情况与设备的型号有关，具体请参见命令参考。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口的IPv6报文转发功能。
ipv6 forwarding
缺省情况下，设备的IPv6报文转发功能处于关闭状态。
查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。
表1-1 IP转发表显示和维护
|
操作 |
命令 |
|
显示FIB表项的信息 |
display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] |
对同一路由协议来说，允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中，没有更高优先级的路由时，这几条路由都被采纳，在转发去往该目的地的报文时，依次通过各条路径发送，从而实现网络的负载分担。
配置负载分担的内容包括：
· 配置负载分担方式：设备上存在多条等价路由时，可以根据报文中的信息（源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口）配置逐流进行负载分担，或者根据报文进行逐包负载分担。
逐包负载分担功能仅对上送CPU处理的报文生效，对快速转发报文不生效。有关快速转发报文的负载分担功能，请参见“三层技术—IP业务配置指导”中的“快速转发”。
(1) 进入系统视图。
system-view
(2) 配置负载分担方式。
ip load-sharing mode { per-flow [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * | per-packet } global
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
