登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

13-三层技术-IP业务命令参考

目录

02-IP转发基础命令

本章节下载： 02-IP转发基础命令  (195.03 KB)

02-IP转发基础命令

目  录

1 IP转发基础

1.1 IP转发基础配置命令

1.1.1 display fib

1.1.2 ip last-hop backup enable

1.1.3 ip last-hop hold

2 负载分担

2.1 负载分担配置命令

2.1.1 bandwidth-based-sharing

2.1.2 ip load-sharing local-first enable

2.1.3 ip load-sharing mode

 

1 IP转发基础

1.1  IP转发基础配置命令

1.1.1  display fib

display fib命令用来显示FIB表项的信息。

【命令】

display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的FIB表项的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定VPN实例，则显示公网的FIB表项的信息。

ip-address：显示与指定目的IP地址匹配的FIB表项的信息。

mask：IP地址掩码。

mask-length：IP地址掩码长度，取值范围为0～32。

【使用指导】

如果配置ip-address时不指定掩码和掩码长度，则显示与指定目的IP地址最长匹配的FIB表项的信息；如果配置ip-address时指定了掩码或掩码长度，则显示与指定目的IP地址和掩码精确匹配的FIB表项的信息。

【举例】

# 显示公网的所有FIB表项的信息。

<Sysname> display fib

 

Destination count: 5 FIB entry count: 5

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

192.168.100.0/24   192.168.100.96  U        GE1/0/0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

# 显示私网的FIB表项的信息。

<Sysname> display fib vpn-instance vpn1

Destination count: 6 FIB entry count: 6

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token      Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

20.20.20.0/24      20.20.20.25     U        GE1/0/0                Null

20.20.20.0/32      20.20.20.25     UBH      GE1/0/0                Null

20.20.20.25/32     127.0.0.1       UH       InLoop0                  Null

20.20.20.25/32     20.20.20.25     H        GE1/0/0                Null

20.20.20.255/32    20.20.20.25     UBH      GE1/0/0                Null

# 显示目的地址为10.2.1.1的FIB表项的信息。

<Sysname> display fib 10.2.1.1

 

Destination count: 1 FIB entry count: 1

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

表1-1 display fib命令显示信息描述表

字段

描述

Destination count

目的地址的个数

FIB entry count

FIB表项数目

Destination/Mask

目的地址/掩码长度

Nexthop

转发的下一跳地址

Flag

路由的标志：

·     U：表示可用路由

·     G：表示网关路由

·     H：表示主机路由

·     B：表示黑洞路由

·     D：表示动态路由

·     S：表示静态路由

·     R：表示迭代路由

·     F：表示快速重路由

OutInterface/Token

转发接口/LSP索引号

Label

内层标签值

 

1.1.2  ip last-hop backup enable

ip last-hop backup enable命令用来开启备份上一跳功能。

undo ip last-hop backup enable命令用来关闭备份上一跳功能。

【命令】

ip last-hop backup enable

undo ip last-hop backup enable

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

型号

说明

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5040、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-C、F5000-S、F5000-M、F5000-A

支持

F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90

支持

F1003-L、F1005-L、F1010-L

支持

F1005、F1010

支持

F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090、F1000-V70、F1000-V90

支持

F1000-AK1010、F1000-AK1020、F1000-AK1030

支持

F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140

支持

F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332

支持

F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1524、F1000-AK1534、F1000-AK1614

支持

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710

支持

 

【缺省情况】

备份上一跳功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

context-operator

【使用指导】

在采用IRF进行设备间备份的环境下，当主设备在接口上开启保持上一跳功能，并开启备份上一跳功能和会话热备功能（配置session synchronization enable命令）后，当该接口接收到正向流量的第一个IP报文，会保存上一跳信息，同时将该上一跳信息备份到从设备，当反向流量报文到达主设备或从设备上进行转发时可以直接通过该上一跳信息指导报文进行转发。关于session synchronization enable命令的详细解释请参见“安全命令参考”中的“会话管理”。配置备份上一跳功能可能会出现报文从从设备透传到主设备的情况，形成Z字型流量。

【举例】

# 开启备份上一跳功能。

<Sysname> system-view

[Sysname] ip last-hop backup enable

【相关命令】

·     ip last-hop hold

·     session synchronization enable（安全命令参考/会话管理）

·     session flow-redirect enable（安全命令参考/会话管理）

1.1.3  ip last-hop hold

ip last-hop hold命令用来开启转发保持上一跳功能。

undo ip last-hop hold命令用来关闭转发保持上一跳功能。

【命令】

ip last-hop hold

undo ip last-hop hold

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

型号

说明

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5040、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-C、F5000-S、F5000-M、F5000-A

支持

F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90

支持

F1003-L、F1005-L、F1010-L

支持

F1005、F1010

支持

F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090、F1000-V70、F1000-V90

支持

F1000-AK1010、F1000-AK1020、F1000-AK1030

支持

F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140

支持

F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332

支持

F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1524、F1000-AK1534、F1000-AK1614

支持

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710

支持

F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711

支持

LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1

支持

LSXM1FWDF1、LSUM1FWDEC0、IM-NGFWX-IV、LSQM1FWDSC0、LSWM1FWD0、LSPM6FWD、LSQM2FWDSC0

支持

vFW1000、vFW2000

不支持

 

【缺省情况】

转发保持上一跳功能处于关闭状态。

【视图】

三层以太网接口视图

三层以太网子接口视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

接口上开启保持上一跳功能后，当该接口接收到正向流量的第一个IP报文，在高速缓存中会记录相应的流量特征以及上一跳信息，反向流量报文到达设备上进行转发时可以直接通过该上一跳信息指导报文进行转发。

保持上一跳功能依赖于快速转发表项的建立，如果上一跳的MAC地址发生变化，对应的快速转发表项需要重建才能使保持上一跳功能正常工作。

【举例】

# 开启转发保持上一跳功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ip last-hop hold

2 负载分担

2.1  负载分担配置命令

2.1.1  bandwidth-based-sharing

bandwidth-based-sharing命令用来开启IPv4基于带宽的负载分担功能。

undo bandwidth-based-sharing命令用来关闭IPv4基于带宽的负载分担功能。

【命令】

bandwidth-based-sharing

undo bandwidth-based-sharing

【缺省情况】

IPv4基于带宽的负载分担功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启IPv4基于带宽的负载分担功能情况下，如果转发时查到多个出接口/下一跳，则按照接口的带宽值计算出各个接口应该分配的报文比例，然后按照带宽比例对报文进行转发。

支持负载分担的协议的设备，无论是否配置bandwidth-based-sharing，负载分担比例以协议定义的负载分担比例为准。

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

型号

说明

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5040、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-C、F5000-S、F5000-M、F5000-A

不支持

F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90

不支持

F1003-L、F1005-L、F1010-L

不支持

F1005、F1010

不支持

F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090、F1000-V70、F1000-V90

不支持

F1000-AK1010、F1000-AK1020、F1000-AK1030

不支持

F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140

不支持

F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332

不支持

F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1524、F1000-AK1534、F1000-AK1614

不支持

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710

不支持

F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711

不支持

LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1

不支持

LSXM1FWDF1、LSUM1FWDEC0、IM-NGFWX-IV、LSQM1FWDSC0、LSWM1FWD0、LSPM6FWD、LSQM2FWDSC0

不支持

vFW1000、vFW2000

支持

 

【举例】

# 开启IPv4基于带宽的负载分担功能。

<Sysname> system-view

[Sysname] bandwidth-based-sharing

2.1.2  ip load-sharing local-first enable

ip load-sharing local-first enable命令用来开启等价路由负载分担本地优先功能。

undo ip load-sharing local-first enable命令用来关闭等价路由负载分担本地优先功能。

【命令】

ip load-sharing local-first enable

undo ip load-sharing local-first enable

【缺省情况】

等价路由负载分担本地优先功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

等价路由负载分担本地优先功能仅在IRF模式下生效。

【举例】

# 开启等价路由负载分担本地优先功能。

<Sysname> system-view

[Sysname] ip load-sharing local-first enable

2.1.3  ip load-sharing mode

ip load-sharing mode命令用来配置负载分担方式。

undo ip load-sharing mode命令用来恢复缺省情况。

【命令】

ip load-sharing mode { per-flow [ algorithm algorithm-number | [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * ] | per-packet } { global | slot slot-number }

undo ip load-sharing mode { global | slot slot-number }

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

型号

说明

F5010、F5020、F5020-GM、F5030、F5030-6GW、F5040、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-C、F5000-S、F5000-M、F5000-A

支持

F1000-AI-20、F1000-AI-30、F1000-AI-50、F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90

支持

F1003-L、F1005-L、F1010-L

支持

F1005、F1010

支持

F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080、F1090、F1000-V70、F1000-V90

支持

F1000-AK1010、F1000-AK1020、F1000-AK1030

支持

F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140

支持

F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332

支持

F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1524、F1000-AK1534、F1000-AK1614

支持

F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710

支持

F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711

支持

LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1

不支持

LSXM1FWDF1、LSUM1FWDEC0、IM-NGFWX-IV、LSQM1FWDSC0、LSWM1FWD0、LSPM6FWD、LSQM2FWDSC0

不支持

vFW1000、vFW2000

支持

 

【缺省情况】

设备基于报文逐流进行负载分担。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

per-flow：基于报文逐流进行负载分担。

dest-ip：基于报文的目的IP地址逐流进行负载分担。

dest-port：基于报文的目的端口逐流进行负载分担。

ip-pro：基于报文的IP协议号逐流进行负载分担。

src-ip：基于报文的源IP地址逐流进行负载分担。

src-port：基于报文的源端口逐流进行负载分担。

global:表示全局配置。

per-packet：基于报文逐包进行负载分担。

slot slot-number：在指定成员设备上配置负载分担方式。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则在所有成员设备上配置负载分担方式。

【使用指导】

配置基于报文逐包进行负载分担方式在快速转发情况下不生效。

【举例】

# 配置指定slot基于报文逐流进行负载分担。

<Sysname> system-view

[Sysname] ip load-sharing mode per-flow slot 1

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们