• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-二层技术-以太网交换配置指导

目录

06-二层转发配置

本章节下载 06-二层转发配置  (146.29 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/IPS/SecPath_T10X0/Configure/Operation_Manual/H3C_CG(V7)(E9104_E8504_E8502)-5W103/07/201810/1114749_30005_0.htm

06-二层转发配置


1 二层转发

说明

 

1.1  配置普通二层转发

1.1.1  普通二层转发的工作机制

如果设备接收到的报文的目的MAC地址匹配三层接口的MAC地址,则通过设备的三层接口进行三层转发;否则通过设备的二层接口进行二层转发。

二层转发根据报文的目的MAC地址查找MAC地址表,得到报文的出接口,然后将报文发送出去。

普通二层转发是设备默认启用的特性,不需要配置。

1.1.2  普通二层转发显示和维护

在任意视图下执行display命令可以显示二层转发过程中的统计信息,查看转发的结果。

在用户视图下执行reset命令可以清除二层转发的统计信息。

表1-1 普通二层转发显示和维护

操作

命令

显示二层转发统计信息

display mac-forwarding statistics [ interface interface-type interface-number ]

清除二层转发统计信息

reset mac-forwarding statistics

 

1.2  配置快速二层转发

1.2.1  快速二层转发的工作机制

快速二层转发采用高速缓存来处理报文,采用了基于数据流的技术,可以大大提高转发效率。

快速二层转发用源IP地址、源端口号、目的IP地址、目的端口号、协议号、输入接口、输出接口和VLAN来标识一条数据流。在二层转发过程中,会根据设备规则,对需要进行三层业务处理的报文,获取其IP地址等信息,生成IP快速转发表。当一条数据流的第一个报文转发后,会在高速缓存中生成相应的转发信息,该数据流后续报文的转发就可以通过直接查找快速转发表进行转发。这样便大大缩减了报文的排队流程,减少报文的转发时间,提高报文的转发速率。

快速二层转发是设备默认启用的特性,不需要配置。

1.2.2  快速二层转发显示和维护

在任意视图下执行display命令可以显示快速二层转发表信息。

表1-2 快速二层转发显示和维护

操作

命令

显示IP快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display mac-forwarding cache ip [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

显示IP快速转发表信息(分布式设备-IRF模式)

display mac-forwarding cache ip [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

显示分片报文快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display mac-forwarding cache ip fragment [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

显示分片报文快速转发表信息(分布式设备-IRF模式)

display mac-forwarding cache ip fragment [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

显示IPv6快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display mac-forwarding cache ipv6 [ ipv6-address ] [ slot slot-number [ cpu cpu-number ] ]

显示IPv6快速转发表信息(分布式设备-IRF模式)

display mac-forwarding cache ipv6 [ ipv6-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

 

1.3  配置直通转发

设备各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:

型号

特性

描述

T9006/T9010/T9014

配置直通转发

不支持

T5010/T5020

支持

T1020/T1030/T1050/T1060/T1080

支持

LSWM1IPSD0

支持

 

直通转发指的是设备接收到报文的前64个字节后立即转发。该功能可以节省报文在设备中消耗的时间,提高转发性能。

表1-3 配置设备直通转发

操作

命令

说明

进入系统视图

system-view

-

配置设备直通转发

cut-through enable

缺省情况下,设备直通转发功能处于关闭状态

 

说明

报文在CRC(Cyclic Redundancy Code,循环冗余校验码)接收前已经转发,因此设备也将转发CRC校验错误的报文。

 

1.4  配置Bridge转发

1.4.1  INLINE转发的工作机制

根据报文的转发特征,INLINE转发有下列几种转发模式:

·     反射模式:用户通过配置将某接口收到的报文处理完以后,还从该接口发送出去。

·     透传模式:用户通过配置直接指定从某接口入的报文从特定接口出。

·     黑洞模式:用户通过配置将某接口收到的报文处理完以后丢弃。

Inline转发是在数据链路层对流量进行安全监控的一种技术。目前这种技术主要应用在安全产品上,如应用在VFW(Virtual Firewall,虚拟防火墙)上。

1.4.2  配置INLINE转发

1. 配置反射/透传/黑洞模式INLINE转发

表1-4 配置反射/透传/黑洞模式Bridge转发

操作

命令

说明

进入系统视图

system-view

-

创建反射模式Bridge转发实例,并进入Bridge视图

bridge bridge-index reflect

三者选其一

缺省情况下,不存在Bridge转发实例

创建透传模式Bridge转发实例,并进入Bridge视图

bridge bridge-index forward

创建黑洞模式Bridge转发实例,并进入Bridge视图

bridge bridge-index blackhole

向Bridge转发实例中添加接口

add interface interface-type interface-number

缺省情况下,Bridge转发实例中未添加任何接口

每个反射/黑洞模式Bridge转发实例只能添加一个接口;每个透传模式Bridge转发实例只能添加两个接口,且这两个接口的类型必须保持一致

 

1.5  配置快速Bridge转发

1.5.1  快速Bridge转发的工作机制

快速Bridge转发采用高速缓存来处理报文,采用了基于数据流的技术,可以大大提高转发效率。

快速Bridge转发用源IP地址、源端口号、目的IP地址、目的端口号、协议号、输入接口、输出接口和VLAN来标识一条数据流。在二层转发过程中,会根据设备规则,对需要进行三层业务处理的报文,获取其IP地址等信息,生成IP快速转发表。当一条数据流的第一个报文转发后,会在高速缓存中生成相应的转发信息,该数据流后续报文的转发就可以通过直接查找快速转发表进行转发。这样便大大缩减了报文的排队流程,减少报文的转发时间,提高报文的转发速率。

快速Bridge转发是设备默认启用的特性,不需要配置。

1.5.2  快速Bridge转发显示和维护

在任意视图下执行display命令可以显示快速Bridge转发表信息。

表1-5 快速Bridge转发显示和维护

操作

命令

显示Bridge转发创建的IP快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display bridge cache ip inline [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

显示Bridge转发创建的IP快速转发表信息(分布式设备-IRF模式)

display bridge cache ip inline [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

显示Bridge转发创建的分片报文快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display bridge cache ip fragment inline [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

显示Bridge转发创建的分片报文快速转发表信息(分布式设备-IRF模式)

display bridge cache ip fragment inline [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

显示Bridge转发创建的IPv6快速转发表信息(分布式设备-独立运行模式/集中式IRF设备)

display bridge cache ipv6 inline [ ipv6-address ] [ slot slot-number [ cpu cpu-number ] ]

显示Bridge转发创建的IPv6快速转发表信息(分布式设备-IRF模式)

display bridge cache ipv6 inline [ ipv6-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们