- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
06-IP转发基础配置
本章节下载： 06-IP转发基础配置 (165.49 KB)
不同网络之间通常使用网络层地址（即IP地址）来进行通信。路由器收到一个IP报文后，根据报文的目的地址查找转发表，指导IP报文进行转发。
转发表，即FIB（Forwarding Information Base，转发信息库）表。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Destination count: 4 FIB entry count: 4
Flag:
U:Useable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
10.2.0.0/16 10.2.1.1 U GE2/0/1 Null
10.2.1.1/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
接口上开启保持上一跳功能后，当正向流量的第一个IP报文从该接口发出，在高速缓存中会记录相应的流量特征以及上一跳信息，反向流量报文到达设备上进行转发时可以直接通过该上一跳信息指导报文进行转发。保证了从本端到对端的正向流量和对端到本端的反向流量走的是相同的路径，从而保证同一会话的流量能够进行相同的业务处理。
保持上一跳功能依赖于快速转发表项的建立，如果上一跳的MAC地址发生变化，对应的快速转发表项需要重建才能使保持上一跳功能正常工作。
表1-1 配置保持上一跳功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入三层以太网接口视图/三层以太网子接口视图 |
interface interface-type interface-number |
- |
|
配置保持上一跳功能 |
ip last-hop hold |
缺省情况下，转发保持上一跳功能处于关闭状态 |
接口上开启保持上一跳功能后，反向流量入接口上配置的策略路由功能将会失效，同时，如果反向流量报文中携带IPv4选项字段，该选项字段将不被处理。有关策略路由的介绍，请参见“三层技术-IP路由配置指导”中的“策略路由”。
查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。
表1-2 IP转发表显示和维护
|
操作 |
命令 |
|
显示FIB表项的信息 |
display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ] |
对同一路由协议来说，允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中，没有更高优先级的路由时，这几条路由都被采纳，在转发去往该目的地的报文时，依次通过各条路径发送，从而实现网络的负载分担。
· 配置负载分担方式：设备上存在多条等价路由时，可以根据报文中的五元组信息（源IP地址、目的IP地址、源端口、目的端口和IP协议号）配置逐流进行负载分担，或者根据报文进行逐包负载分担。
· 配置负载分担算法切换：在某些复杂的组网环境中，单一的负载分担算法不能满足负载分担的需求，可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换，保证负载分担均匀。
表2-1 配置负载分担方式
当IRF设备转发报文时，如果查询到的是等价路由且出接口在不同成员设备上，可能会将报文透传到某个成员设备再发送，这会使报文转发效率变低，也会影响成员设备间的数据处理能力。当配置了等价路由负载分担本地优先的功能以后，如果在处理报文的成员设备上存在等价路由的出接口，就只从当前设备发送报文，而不会再透传到其他成员设备发送。
表2-2 开启等价路由负载分担本地优先功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启等价路由负载分担本地优先功能 |
ip load-sharing local-first enable |
缺省情况下，设备的等价路由负载分担本地优先功能处于关闭状态 |
在Device A和Device B之间存在两条等价路由，实现通过Device B到达目的地址为1.2.3.4/24的报文在两条等价路由上是通过负载分担的方式进行转发的。
图2-1 负载分担配置举例组网图
(1) 配置Device A
# 配置Device A上GE1/0/1接口和GE1/0/2接口的IP地址。
[DeviceA] system-view
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] ip address 10.1.1.1 24
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface GigabitEthernet1/0/2
[DeviceA-GigabitEthernet1/0/2] ip address 20.1.1.1 24
[DeviceA-GigabitEthernet1/0/1] quit
(2) 配置Device B
# 配置Device B上GE1/0/1接口和GE1/0/2接口的IP地址。
[DeviceB] system-view
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-gigabitethernet 1/0/1] ip address 10.1.1.2 24
[DeviceB-gigabitethernet 1/0/1] quit
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-gigabitethernet 1/0/2] ip address 20.1.1.2 24
[DeviceB-gigabitethernet 1/0/2] quit
(3) 在Device A上配置静态路由
<DeviceA> system-view
[DeviceA] ip route-static 1.2.3.4 24 10.1.1.2
[DeviceA] ip route-static 1.2.3.4 24 20.1.1.2
[DeviceA] quit
# 通过查看转发表观察两条等价路由
<DeviceA> display fib 1.2.3.4
Destination count: 1 FIB entry count: 2
Flag:
U:Useable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
1.2.3.0/24 10.1.1.2 USGR GE1/0/1 Null
1.2.3.0/24 20.1.1.2 USGR GE1/0/2 Null
# 配置基于源IP地址和目的IP地址的负载分担
<DeviceA> system-view
[DeviceA] ip load-sharing mode per-flow dest-ip src-ip
[DeviceA] quit
<DeviceA> display counters outbound interface GigabitEthernet
Interface Total (pkts) Broadcast (pkts) Multicast (pkts Err (pkts)
GE1/0/1 1045 0 0 0
GE1/0/2 1044 0 0 0
由上表可以看出来，通过Device A的两个接口的报文数量基本相同，实现了负载分担。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
