- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
05-IP转发基础配置
本章节下载： 05-IP转发基础配置 (286.95 KB)
FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Route destination count: 4
Directly-connected host count: 0
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
10.2.0.0/16 10.2.1.1 U XGE3/1/1 Null
10.2.1.1/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
保存IP转发表项信息到用户指定的文件中时，如果指定的文件不存在，系统会先创建该文件，再保存；如果已存在，则会覆盖原文件。
本功能只用来触发一次IP转发表项保存到用户指定的文件中。
如果需要周期性地自动保存IP转发表，可以通过配置定时执行任务功能，采用循环执行方式，让设备在指定时间到达时，自动执行命令。关于配置定时执行任务功能的详细介绍，请参见“基础配置指导”中“设备管理”。
可在任意视图下执行本命令，将当前的IP转发表项保存到用户指定的文件中。
ip forwarding-table save filename filename
为了支持在双栈情况下，IPv4路由可以通过IPv6邻居发送，即IPv4路由下一跳是IPv6地址，要开启未配置IPv4地址的接口上的IPv4报文转发功能。
在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发功能。
本命令可在所有配置IPv4地址的视图下配置。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口的IPv4报文转发功能。
ip forwarding
缺省情况下，设备的IPv4报文转发功能处于关闭状态。
为了支持在双栈情况下，IPv6路由可以通过IPv4邻居发送，即IPv6路由下一跳是IPv4地址，要开启未配置IPv6地址的接口上的IPv6报文转发功能。
在同时支持IPv4协议和IPv6协议的设备上，IPv6路由的下一跳可以是IPv6地址或IPv4地址。如果出接口上未配置IPv6地址，IPv6报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv6地址的情况下，实现IPv6报文在接口上的转发功能。
本命令可在所有配置IPv6地址的视图下配置。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口的IPv6报文转发功能。
ipv6 forwarding
缺省情况下，设备的IPv6报文转发功能处于关闭状态。
本功能适用于业务流量可持续性要求高的场景。当路由路径发生变化时，设备会直接断开旧的路由，而新的路由路径通常需要几百毫秒才能达到可用状态，此时切换到新的路由，会造成几百毫秒的丢包。开启本功能后，当路由路径发生变化时，设备会在新路由达到可用状态前继续使用旧路由，保证业务流量不中断，等到新路由达到可用状态后，再切换为新路由，旧路由延续使用的时间最多为10秒。
(1) 进入系统视图。
system-view
(2) 配置路由切换优化功能。
fib switch-enhance
缺省情况下，路由切换优化功能处于关闭状态。
缺省情况下，接口板上的IPv4 FIB表项最大数目为整机FIB表项最大数目，通过本功能可以降低接口板IPv4 FIB表项的最大数目，以节约接口板的内存资源。
如果配置接口板上的IPv4 FIB表项最大数目大于整机FIB表项最大数目，则该配置无意义，接口板上的IPv4 FIB表项最大数目依然为整机FIB表项最大数目。
如果接口板当前IPv4 FIB表项数目已经达到本功能配置的最大数目，接口板将不再接受主控板新下发的IPv4 FIB表项，接口板原有的业务不受影响，但无法接收新的路由表项。如果主控板删除了旧FIB表项，并通知接口板也删除相应的FIB表项，使得接口板上的表项数目低于配置值，接口板将接受主控板新下发的IPv4 FIB表项，直到表项数目达到配置值。
(1) 进入系统视图。
system-view
(2) 配置接口板FIB表项最大数目。
fib max-number max-number slot slot-number
缺省情况下，接口板IPv4 FIB表项最大数目与整机IPv4 FIB表项最大数目相同。
配置接口板和主控板的FIB表项平滑功能后，系统会启动一次平滑处理，使得接口板上的FIB表项与主控板的FIB表项保持一致。
当通过fib max-number和ipv6 fib max-number命令配置接口板FIB表项最大数目大于当前值时，执行本命令可以快速将接口板FIB表项补充至接口板FIB表项最大数目。
(1) 进入系统视图。
system-view
(2) 配置接口板和主控板的FIB表项平滑功能。
fib smooth slot slot-number
FIB日志可以满足管理员对FIB模块的审计需求。设备生成FIB日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
记录日志信息会消耗一定的内存，如果要避免此类内存消耗，可通过undo fib log enable命令关闭FIB日志信息功能。
(1) 进入系统视图。
system-view
(2) 开启FIB日志功能。
fib log enable
缺省情况下，FIB日志功能处于关闭状态。
开启FIB模块的告警功能后，FIB模块会生成告警信息报告该模块的重要事件（例如FIB消息的队列长度超过阈值）。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。
(1) 进入系统视图。
system-view
(2) 开启FIB告警功能。
snmp-agent trap enable fib
缺省情况下，FIB告警功能处于开启状态。
开启IP转发模块的告警功能后，IP转发模块会生成告警信息报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。
(1) 进入系统视图。
system-view
(2) 开启FIB告警功能。
snmp-agent trap enable ip-forwarding
缺省情况下，IP转发告警功能处于开启状态。
查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。
表1-1 IP转发表显示和维护
|
操作 |
命令 |
|
显示FIB表项的信息 |
（独立运行模式） display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ] [ slot slot-number ] （IRF模式） display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ] [chassis chassis-number slot slot-number] |
|
显示FIB的表项计数 |
（独立运行模式） display fib count [ all | vpn-instance vpn-instance-name ] slot slot-number （IRF模式） display fib count [ all | vpn-instance vpn-instance-name ] chassis chassis-number slot slot-number |
对同一路由协议来说，允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中，没有更高优先级的路由时，这几条路由都被采纳，在转发去往该目的地的报文时，依次通过各条路径发送，从而实现网络的负载分担。
设备上存在多条等价路由时，可以根据报文中的信息（源IP地址、源MAC地址、目的IP地址、目的MAC地址、源端口、目的端口、IP协议号和入端口）配置逐流进行负载分担，也可以指定对IP Tunnel报文采用的逐流负载分担，或者根据报文进行逐包负载分担。
在某些复杂的组网环境中，单一的负载分担算法不能满足负载分担的需求，可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换，保证负载分担均匀。
【使用指导】
· 在下表所列单板上配置per-packet方式不生效。
表2-1 单板信息一览表
|
单板类型 |
单板丝印 |
|
CSPC单板 |
CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E |
|
CSPEX单板 |
CSPEX-1104-E、CSPEX-1204 |
· 在下表所列单板上配置ip-pro方式不生效。
|
单板类型 |
单板丝印 |
|
CSPEX单板 |
CSPEX-1304S、CSPEX-1404S、CSPEX-1504S |
· 在表2-2所列单板上，逐流负载分担方式生效的优先级为：
¡ 在指定单板上或全局配置的按照指定算法基于报文逐流进行负载分担（配置algorithm参数）。
¡ 在指定单板上配置的dest-ip、dest-mac、dest-port、src-ip、src-mac、src-port负载分担方式。
¡ 在全局配置的dest-ip、dest-mac、dest-port、src-ip、src-mac、src-port负载分担方式。
¡ 聚合负载分担类型（配置link-aggregation global load-sharing mode命令）。
¡ 缺省情况下的负载分担方式。
有关聚合负载分担的介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。
(1) 进入系统视图。
system-view
(2) 配置负载分担方式。
（独立运行模式）
ip load-sharing mode { per-flow [ algorithm algorithm-number | [ dest-ip | dest-mac | dest-port | ip-pro | src-ip | src-mac | src-port ] * | per-packet } { global | slot slot-number }
（IRF模式）
ip load-sharing mode { per-flow [ algorithm algorithm-number | [ dest-ip | dest-mac | dest-port | ip-pro | src-ip | src-mac | src-port ] * | per-packet } { chassis chassis-number slot slot-number | global }
缺省情况下，设备采用的负载分担方式为逐流负载分担。
· 对于分片报文，设备采用的负载分担方式均为dest-ip、src-ip。
· 对于未分片报文：
|
单板类型 |
单板丝印 |
|
CSPEX单板 |
CSPEX-1304S、CSPEX-1404S、CSPEX-1504S |
|
转发报文类型 |
采用的负载分担方式 |
|
IP单播报文 |
dest-ip、src-ip |
|
IP组播报文 |
dest-mac、src-mac |
|
二层数据帧 |
dest-mac、src-mac |
|
MPLS L3VPN报文 |
dest-ip、src-ip |
|
MPLS L2VPN报文 |
· 对于IP报文：dest-ip、src-ip · 对于其他报文：dest-mac、src-mac |
|
MPLS标签交换报文 |
· 对于IP报文：mpls-label1、mpls-label2、dest-ip、src-ip · 对于其他报文：mpls-label1、mpls-label2、dest-mac、src-mac |
|
MPLS其他报文 |
mpls-label1、mpls-label2 |
|
IP隧道报文 |
· 对于IP报文：内层dest-ip、内层src-ip · 对于MPLS的非终结类报文：mpls-label1、mpls-label2 |
|
单板类型 |
单板丝印 |
|
CSPC单板 |
CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E |
|
CSPEX单板 |
CSPEX-1104-E、CSPEX-1204 |
|
转发报文类型 |
采用的负载分担方式 |
|
IP单播报文 |
dest-ip、src-ip |
|
IP组播报文 |
dest-mac、src-mac |
|
二层数据帧 |
dest-mac、src-mac |
|
MPLS L3VPN报文 |
dest-ip、src-ip |
|
MPLS L2VPN报文 |
· 对于IP报文：dest-ip、src-ip · 对于MPLS VPLS报文：dest-mac、src-mac · 对于MPLS L2VPN报文：mpls-label1、mpls-label2 · 对于其他报文：dest-mac、src-mac |
|
MPLS标签交换报文 |
mpls-label1、mpls-label2 |
|
MPLS其他报文 |
mpls-label1、mpls-label2 |
|
IP隧道报文 |
· 对于IP报文：内层dest-ip、内层src-ip · 对于MPLS的非终结类报文：mpls-label1、mpls-label2 |
使能基于带宽的负载分担功能情况下，如果转发时查到多个出接口/下一跳，则按照接口的带宽值计算出各个接口应该分配的报文比例，然后按照带宽比例对报文进行转发。
支持负载分担的协议（如LISP）的设备，无论是否配置负载分担命令，负载分担比例以协议定义的负载分担比例为准。
仅下表所列单板进入的流量支持基于带宽的负载分担功能。
表2-7 单板信息一览表
|
单板类型 |
单板丝印 |
|
CSPEX单板 |
CSPEX-1304S、CSPEX-1404S、CSPEX-1504S |
(1) 进入系统视图。
system-view
(2) 开启IPv4基于带宽的负载分担功能。
bandwidth-based-sharing
缺省情况下，IPv4基于带宽的负载分担功能处于关闭状态。
(3) （可选）配置接口的期望带宽值。
a. 进入接口视图。
interface interface-type interface-number
b. 配置接口的期望带宽值。
bandwidth bandwidth
缺省情况下，接口期望带宽为接口的物理带宽。
在Router A和Router B之间存在两条等价路由，要求实现通过Router B到达目的地址为1.2.3.4/24的报文在两条等价路由上基于源和目的地址进行负载分担。
图2-1 负载分担配置举例组网图
# 配置Router A接口和的IP地址。
<RouterA> system-view
[RouterA] interface ten-gigabitethernet 3/1/1
[RouterA-Ten-GigabitEthernet3/1/1] ip address 10.1.1.1 24
[RouterA-Ten-GigabitEthernet3/1/1] quit
[RouterA] interface ten-gigabitethernet 3/1/2
[RouterA-Ten-GigabitEthernet3/1/2] ip address 20.1.1.1 24
[RouterA-Ten-GigabitEthernet3/1/2] quit
# 配置Router B接口和的IP地址。
<RouterB> system-view
[RouterB] interface ten-gigabitethernet 3/1/1
[RouterB-Ten-GigabitEthernet3/1/1] ip address 10.1.1.2 24
[RouterB-Ten-GigabitEthernet3/1/1] quit
[RouterB] interface ten-gigabitethernet 3/1/2
[RouterB-Ten-GigabitEthernet3/1/2] ip address 20.1.1.2 24
[RouterB-Ten-GigabitEthernet3/1/2] quit
# 在Router A上配置静态路由
[RouterA] ip route-static 1.2.3.4 24 10.1.1.2
[RouterA] ip route-static 1.2.3.4 24 20.1.1.2
[RouterA] quit
# 通过查看转发表观察两条等价路由
<RouterA> display fib 1.2.3.4
FIB entry count: 2
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
1.2.3.0/24 10.1.1.2 USGR XGE3/1/1 Null
1.2.3.0/24 20.1.1.2 USGR XGE3/1/2 Null
# 配置基于源IP地址和目的IP地址的负载分担
<RouterA> system-view
[RouterA] ip load-sharing mode per-flow dest-ip src-ip global
[RouterA] quit
<RouterA> display counters outbound interface Ten-GigabitEthernet
Interface Total (pkts) Broadcast (pkts) Multicast (pkts) Err (pkts)
XGE3/1/1 1045 0 0 0
XGE3/1/2 1044 0 0 0
由上表可以看出来，通过Router A的两个接口的报文数量基本相同，实现了负载分担。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
