目  录

1 IP转发基础

1.1 IP转发表简介

1.2 将当前的IP转发表项保存到用户指定的文件中

1.3 开启转发水平分割功能

1.4 开启接口丢包报文统计功能

1.5 在接口未配置IPv4地址时，开启接口的IPv4报文转发功能

1.6 配置设备从VXLAN隧道收到指定协议类型的报文直接转发，不上送CPU

1.7 配置FIB模块的告警功能

1.8 开启IP转发告警功能

1.9 IP转发表显示和维护

2 负载分担

2.1 负载分担简介

2.2 配置负载分担方式

2.3 指定接口采用逐包方式进行负载分担

2.4 开启IPv4基于带宽的负载分担功能

2.5 开启等价路由负载分担本地优先功能

2.6 开启对称负载分担功能

2.7 配置负载分担匹配ACL规则

2.8 负载分担显示和维护

2.9 负载分担典型配置举例

2.9.1 基于源和目的地址负载分担配置举例

1 IP转发基础

1.1  IP转发表简介

FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。

路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。

关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。

通过命令display fib可以查看FIB表的信息，例如：

<Sysname> display fib

Destination count: 8 FIB entry count: 8

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

127.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

224.0.0.0/4        0.0.0.0         UB       NULL0                    Null

224.0.0.0/24       0.0.0.0         UB       NULL0                    Null

255.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

FIB表中包含了下列关键项：

·     Destination：目的地址。用来标识IP报文的目的地址或目的网络。

·     Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。

·     NextHop：转发的下一跳地址。

·     Flag：路由的标志。

·     OutInterface：转发接口。指明IP报文将从哪个接口转发。

·     Token：LSP（Label Switched Path，标签交换路径）索引号。

·     Label：内层标签值。

1.2  将当前的IP转发表项保存到用户指定的文件中

1. 配置限制和指导

保存IP转发表项信息到用户指定的文件中时，如果指定的文件不存在，系统会先创建该文件，再保存；如果已存在，则会覆盖原文件。

本功能只用来触发一次IP转发表项保存到用户指定的文件中。

如果需要周期性地自动保存IP转发表，可以通过配置定时执行任务功能，采用循环执行方式，让设备在指定时间到达时，自动执行命令。关于配置定时执行任务功能的详细介绍，请参见“基础配置指导”中“设备管理”。

2. 配置步骤

可在任意视图下执行本命令，将当前的IP转发表项保存到用户指定的文件中。

ip forwarding-table save filename filename

1.3  开启转发水平分割功能

1. 功能简介

通过开启转发水平分割功能，可以使从一个物理接口收到的IPv4、IPv6和MPLS报文不再从该接口向外发送，用于避免环路。

2. 配置限制和指导

系统视图和以太网接口视图都可以配置转发水平分割功能，系统视图下为全局配置，接口视图的配置仅对该接口生效。系统视图和以太网接口视图任意一个开启本功能时，接口的转发水平分割功能生效；系统视图和以太网接口视图均关闭本功能时，接口的转发水平分割功能关闭。

建议需要全局开启本功能时，在系统视图下配置本功能，需要某个接口开启本功能时，在接口视图下配置本功能。

3. 配置步骤（系统视图）

(1)     进入系统视图。

system-view

(2)     开启转发水平分割功能。

forwarding split-horizon

缺省情况下，转发水平分割功能处于关闭状态。

4. 配置步骤（三层接口视图）

(1)     进入系统视图。

system-view

(2)     进入三层接口视图。

interface interface-type interface-number

(3)     开启转发水平分割功能。

forwarding split-horizon

缺省情况下，转发水平分割功能处于关闭状态。

5. 配置步骤（二层接口视图）

(1)     进入系统视图。

system-view

(2)     进入二层接口视图。

interface interface-type interface-number

(3)     开启转发水平分割功能。

forwarding split-horizon

缺省情况下，转发水平分割功能处于关闭状态。

1.4  开启接口丢包报文统计功能

1. 功能简介

通过开启接口丢包报文统计功能，设备会对指定原因丢弃的报文数进行统计，并通过gRPC协议报文将统计出来的数据主动上报给采集器。

2. 配置限制和指导

本功能仅统计物理接口上的丢弃报文。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启接口丢包报文统计功能。

packet-drop statistics enable [ in-acl | out-acl | in-checksum | out-checksum | in-illegal-interface | in-l2-mtu | out-l2-mtu | in-l3-header | in-l3-header-ipv6 | in-l3-mtu | in-l3-nexthop | in-l3-rib | in-l3-rib-ipv6 | in-l3-ttl | in-stp-block | out-stp-block | in-same-interface | in-storm-suppression | in-vlan-mismatch | out-vlan-mismatch ] *

缺省情况下，接口丢包统计计数功能处于关闭状态。

1.5  在接口未配置IPv4地址时，开启接口的IPv4报文转发功能

1. 功能简介

在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过开启本功能，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     在接口未配置IPv4地址时，开启接口的IPv4报文转发功能。

ip forwarding

缺省情况下，在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。

1.6  配置设备从VXLAN隧道收到指定协议类型的报文直接转发，不上送CPU

1. 功能简介

在EVPN分布式网关组网中，设备作为VTEP从VXLAN隧道口收到VXLAN封装的指定内层协议类型（VXLAN封装的内层报文的协议类型）的报文后，缺省情况会上送CPU进行处理。当指定内层协议类型的报文较多时，会被限速而导致丢包。这种情况下，VTEP的下行设备或终端可能因无法及时收到指定协议类型的报文，引发业务异常。

为避免此类情况，设备支持配置对VXLAN隧道口收到指定协议类型的报文直接转发，不上送CPU。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置设备从VXLAN隧道收到指定协议类型的报文直接转发，不上送CPU。

forwarding vxlan-packet inner-protocol { ipv4 | ipv6 } *

缺省情况下，设备从VXLAN隧道收到指定报文后将会上送CPU处理。

1.7  配置FIB模块的告警功能

1. 功能简介

开启FIB模块的告警功能后，该模块会生成告警信息，用于报告该模块的重要事件，例如FIB消息的队列长度超过阈值时，设备将此信息记录在告警信息中，生成的告警信息将发送到设备的SNMP模块。

用户可根据业务需求开启指定功能的FIB模块的告警，当不指定任何告警功能时，代表选择全部告警功能：

·     开启等价路由超过系统支持的最大数量告警功能后，如果单板学习到的等价路由的数量超过了配置的系统支持最大等价路由条数，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。

·     开启FIB软件表项与硬件表项不一致的告警功能后，如果单版FIB软件表项和硬件表项不一致，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。

·     开启了FIB表项超过最大个数的告警功能后，如果设备FIB表项超过了告警阈值，设备会将FIB表项模块名信息作为告警信息发送到设备的SNMP模块。

·     开启FIB表项下发硬件失败的告警功能后，如果设备FIB表项下发硬件失败，设备会将下发失败的FIB表项的VRF、IP地址类型、IP地址、掩码、表项下发失败原因等信息作为告警信息发送到设备的SNMP模块。

通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启FIB模块的告警功能。

snmp-agent trap enable fib [ deliver-failed | ecmp-limit | entry-consistency | entry-limit ] *

缺省情况下，FIB模块的告警功能均处于开启状态。

1.8  开启IP转发告警功能

1. 功能简介

开启IP转发模块的告警功能后，IP转发模块会生成告警信息报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启FIB告警功能。

snmp-agent trap enable ip-forwarding

缺省情况下，IP转发告警功能处于开启状态。

1.9  IP转发表显示和维护

查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。

表1-1 IP转发表显示和维护

2 负载分担

2.1  负载分担简介

对同一路由协议来说，允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中，没有更高优先级的路由时，这几条路由都被采纳，在转发去往该目的地的报文时，依次通过各条路径发送，从而实现网络的负载分担。

2.2  配置负载分担方式

1. 功能简介

配置负载分担的内容包括：

·     配置负载分担方式：设备上存在多条等价路由时，可以根据报文中的信息（源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口）配置逐流进行负载分担。

·     配置负载分担算法切换：在某些复杂的组网环境中，单一的负载分担算法不能满足负载分担的需求，可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换，保证负载分担均匀。

2. 配置限制和指导

当同时配置负载分担方式功能（ip load-sharing mode命令）和Rail-Group功能时，Rail-Group功能将优先生效。换言之，该情况下加入Rail-Group组内的接口流量将按照Rail-Group功能实现负载分担，其它接口上的流量则会按照ip load-sharing mode命令配置的方式进行负载分担。有关Rail-Group功能的详细介绍，请参见“接口管理配置指导”中的“以太网接口配置”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置负载分担方式。

ip load-sharing mode { per-flow [ algorithm algorithm-number [ seed seed-number ] [ shift shift-number ] | [ dest-ip | dest-port | flow-label | ingress-port | ip-pro | src-ip | src-port ] * | tunnel { all | inner | outer } ] | per-packet } { global | slot slot-number }

缺省情况下，基于报文的源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口逐流进行负载分担。

(3)     显示计算出的等价路由选路信息。

display ip load-sharing path ingress-port interface-type interface-number packet-format { ipv4oe dest-ip ip-address [ src-ip ip-address ] | ipv6oe dest-ipv6 ipv6-address [ src-ipv6 ipv6-address | flow-label flow-label ] } [ dest-port port-id | ip-pro protocol-id | src-port port-id ] *

本命令行的参数输入需要和display ip load-sharing mode命令显示的配置参数以及负载分担报文所携带的字段相匹配。如不匹配，则显示的等价路由哈希选路信息可能跟实际不一致。

2.3  指定接口采用逐包方式进行负载分担

1. 功能简介

在业务流量和转发报文的接口均固定的场景下，逐包负载分担的性能比逐流负载分担稍高。在设备采取全局逐流负载分担的场景下，通过本命令可以指定接口为逐包负载分担，并指定负载分担算法。多用于测试设备的性能。在逐包情况下，robin算法不考虑报文大小，spray算法在逐包的同时，考虑不同报文的大小，让负载更均衡，不选择任何算法时，缺省为spray。

配置完成后，接口将保持逐包负载分担，不再继承系统视图下负载分担方式的配置。

一条等价路由经过的所有三层接口全部开启本功能时，本功能才生效。

2. 配置限制和指导

仅当等价路由模式为普通模式（undo ecmp mode命令）时支持逐包负载分担。有关等价路由模式的详细介绍，请参见“三层技术-IP路由命令参考”中的“IP路由基础命令”。

配置逐包方式负载分担时，仅支持等价路由出接口为三层以太网接口、三层以太网子接口和VLAN接口。当配置本功能的多个出接口中存在聚合口时，本功能无法生效。

在IRF组网下，如果流量需要跨成员设备进行转发，指定的spray算法无法生效。

Spray算法最大支持64条等价路由，robin算法最大支持128条等价路由。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入三层接口视图。

interface interface-type interface-number

(3)     指定接口采用逐包方式进行负载分担。

ip load-sharing mode per-packet [ robin | spray ]

缺省情况下，不指定接口的负载分担方式，接口的负载分担方式继承系统视图下负载分担方式的配置。

2.4  开启IPv4基于带宽的负载分担功能

1. 功能简介

开启IPv4基于带宽的负载分担功能情况下，如果转发时查到多个出接口/下一跳，则按照接口的带宽值计算出各个接口应该分配的报文比例，然后按照带宽比例对报文进行转发。

支持负载分担的协议（如LISP）的设备，无论是否配置负载分担命令，负载分担比例以协议定义的负载分担比例为准。

2. 配置限制和指导

本功能和等价路由增强模式（配置ecmp mode enhanced命令）互斥，两者不能同时配置。

开启IPv4基于带宽的负载分担功能后，配置接口的期望带宽值不能超过接口的实际物理带宽值。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启IPv4基于带宽的负载分担功能。

bandwidth-based-sharing

缺省情况下，IPv4基于带宽的负载分担功能处于关闭状态。

(3)     （可选）配置接口的期望带宽值。

a.     进入接口视图。

interface interface-type interface-number

b.     配置接口的期望带宽值。

bandwidth bandwidth

缺省情况下，接口期望带宽为接口的物理带宽。

2.5  开启等价路由负载分担本地优先功能

1. 功能简介

当IRF设备转发报文时，如果查询到的是等价路由且出接口在不同成员设备上，可能会将报文透传到某个成员设备再发送，这会使报文转发效率变低，也会影响成员设备间的数据处理能力。当配置了等价路由负载分担本地优先的功能以后，如果在处理报文的成员设备上存在等价路由的出接口，就只从当前设备发送报文，而不会再透传到其他成员设备发送。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启等价路由负载分担本地优先功能。

ip load-sharing local-first enable

缺省情况下，等价路由负载分担本地优先功能处于开启状态。

2.6  开启对称负载分担功能

1. 功能简介

开启对称负载分担功能后，对于源IP为A、目的IP为B的流量，和源IP为B、目的IP为A的流量，将负载分担到同一条路径。

2. 配置限制和指导

配置本功能前，需要先使用ip load-sharing mode命令配置基于五元组（源IP地址、目的IP地址、源端口、目的端口和IP协议号）进行负载分担。否则，由于缺省负载分担模式下计算负载分担时包含物理入端口使得对称负载分担功能无法生效。

配置ip load-sharing symmetric enable命令后，对称负载分担功能将在聚合接口中同样生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启对称负载分担功能。

ip load-sharing symmetric enable

缺省情况下，对称负载分担功能处于关闭状态。

2.7  配置负载分担匹配ACL规则

1. 功能简介

在RoCE组网下，使用驱动硬件定义的ACL规则可以自动识别协议报文和数据报文，使协议报文通过逐流负载分担，以保持报文顺序；使数据报文通过逐包负载分担，以达到更加均匀的负载分担效果。

执行本功能，但不指定任何参数时，使用驱动硬件自定义的ACL规则。

·     IPv4和IPv6 ACL规则可以同时配置，也可以叠加配置。

·     命令行下发的ACL规则未配置时，不会将ACL规则下发给驱动硬件，当用户下发的ACL规则创建后再将ACL规则下给驱动硬件；当ACL规则被删除时，会通知驱动硬件删除ACL规则。

·     undo ip load-sharing acl命令未指定任何ACL时，将删除全部ACL规则引用关系。

·     ACL规则下发驱动硬件后，报文未匹配上配置的ACL规则时使用DLB模式负载分担；否则使用非DLB模式的负载分担，DLB（dynamic loadshare balance）模式相关信息请参考ecmp mode命令。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置负载分担匹配的ACL规则。

ip load-sharing acl [ { ipv4 { ipv4-acl-number | name ipv4-acl-name } | ipv6 { ipv6-acl-number | name ipv6-acl-name } }* | user-defined { user-define-acl-number | name user-define-acl-name } ]

缺省情况下，未配置任何ACL规则。

2.8  负载分担显示和维护

在任意视图下执行display命令可以显示配置后的运行情况，通过查看显示信息验证配置的效果。

表2-1 负载分担显示和维护

2.9  负载分担典型配置举例

2.9.1  基于源和目的地址负载分担配置举例

1. 组网需求

在Switch A和Switch B之间存在两条等价路由，要求实现通过Switch B到达目的地址为1.2.3.4/24的报文在两条等价路由上基于源和目的地址进行负载分担。

2. 组网图

图2-1 负载分担配置举例组网图

‌

3. 配置步骤

# 配置Switch A

<SwitchA> system-view

[SwitchA] vlan 10

[SwitchA-vlan10] port twenty-fivegige 1/0/1

[SwitchA-vlan10] quit

[SwitchA] vlan 20

[SwitchA-vlan20] port twenty-fivegige 1/0/2

[SwitchA-vlan20] quit

# 配置接口Vlan-interface10和Vlan-interface20的IP地址。

[SwitchA] interface vlan-interface 10

[SwitchA-Vlan-interface10] ip address 10.1.1.1 24

[SwitchA-Vlan-interface10] quit

[SwitchA] interface vlan-interface 20

[SwitchA-Vlan-interface20] ip address 20.1.1.1 24

[SwitchA-Vlan-interface20] quit

# 配置Switch B

<SwitchB> system-view

[SwitchB] vlan 10

[SwitchB-vlan10] port twenty-fivegige 1/0/1

[SwitchB-vlan10] quit

[SwitchB] vlan 20

[SwitchB-vlan20] port twenty-fivegige 1/0/2

[SwitchB-vlan20] quit

# 配置接口Vlan-interface10和Vlan-interface20的IP地址。

[SwitchB] interface vlan-interface 10

[SwitchB-Vlan-interface10] ip address 10.1.1.2 24

[SwitchB-Vlan-interface10] quit

[SwitchB] interface vlan-interface 20

[SwitchB-Vlan-interface20] ip address 20.1.1.2 24

[SwitchB-Vlan-interface20] quit

# 在Switch A上配置静态路由

<SwitchA> system-view

[SwitchA] ip route-static 1.2.3.4 24 10.1.1.2

[SwitchA] ip route-static 1.2.3.4 24 20.1.1.2

[SwitchA] quit

# 通过查看转发表观察两条等价路由

<SwitchA> display fib 1.2.3.4

Destination count: 1 FIB entry count: 2

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

1.2.3.0/24         10.1.1.2        USGR     Vlan10                   Null

1.2.3.0/24         20.1.1.2        USGR     Vlan20                   Null

# 配置基于源IP地址和目的IP地址的负载分担

<SwitchA> system-view

[SwitchA] ip load-sharing mode per-flow dest-ip src-ip global

[SwitchA] quit

4. 验证配置

<SwitchA> display counters outbound interface GigabitEthernet

Interface         Total (pkts)   Broadcast (pkts)   Multicast (pkts)  Err (pkts)

WGE1/0/1                  1045                 0                  0           0

WGE1/0/2                  1044                 0                  0           0

由上表可以看出来，通过Switch A的两个接口的报文数量基本相同，实现了负载分担。