• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

06-三层技术-IP业务配置指导

目录

04-IP转发基础配置

本章节下载 04-IP转发基础配置  (218.71 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/SR_Router/SR8800-X/Configure/Operation_Manual/H3C_SR8800-X_CG-R8151PXX-4533/06/202206/1640174_30005_0.htm

04-IP转发基础配置


1 IP转发基础

1.1  IP转发表简介

FIB(Forwarding Information Base,转发信息库)表用来指导IP报文转发。

路由器通过路由表选择路由,把优选路由下发到FIB表中,通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。

关于路由表的详细介绍,请参见“三层技术-IP路由配置指导”中的“IP路由基础”。

通过命令display fib可以查看FIB表的信息,例如:

<Sysname> display fib

 

Route destination count: 4

Directly-connected host count: 0

 

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.0.0/16        10.2.1.1        U        GE3/1/1                  Null

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

 

FIB表中包含了下列关键项:

·     Destination:目的地址。用来标识IP报文的目的地址或目的网络。

·     Mask:网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如:目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成,既可以用点分十进制法表示,也可以用掩码中连续“1”的个数来表示。

·     NextHop:转发的下一跳地址。

·     Flag:路由的标志。

·     OutInterface:转发接口。指明IP报文将从哪个接口转发。

·     Token:LSP(Label Switched Path,标签交换路径)索引号。

·     Label:内层标签值。

1.2  将当前的IP转发表项保存到用户指定的文件中

1. 配置限制和指导

保存IP转发表项信息到用户指定的文件中时,如果指定的文件不存在,系统会先创建该文件,再保存;如果已存在,则会覆盖原文件。

本功能只用来触发一次IP转发表项保存到用户指定的文件中。

如果需要周期性地自动保存IP转发表,可以通过配置定时执行任务功能,采用循环执行方式,让设备在指定时间到达时,自动执行命令。关于配置定时执行任务功能的详细介绍,请参见“基础配置指导”中“设备管理”。

2. 配置步骤

可在任意视图下执行本命令,将当前的IP转发表项保存到用户指定的文件中。

ip forwarding-table save filename filename

1.3  IP转发表显示和维护

查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。

表1-1 IP转发表显示和维护

操作

命令

显示FIB表项的信息

display fib [  vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]-

 


2 负载分担

2.1  负载分担简介

对同一路由协议来说,允许配置多条目的地相同且开销也相同的路由。当到同一目的地的路由中,没有更高优先级的路由时,这几条路由都被采纳,在转发去往该目的地的报文时,依次通过各条路径发送,从而实现网络的负载分担。

2.2  配置负载分担方式

1. 功能简介

设备上存在多条等价路由时,可以根据报文中的信息(源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口)配置逐流进行负载分担。

在某些复杂的组网环境中,单一的负载分担算法不能满足负载分担的需求,可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换,保证负载分担均匀。

2. 配置限制与指导

CSPEX类单板(CSPEX-1104-E除外)、SPE类单板和CEPC类单板支持algorithm(基于报文逐流进行负载分担的算法切换)以及dest-ipdest-portsrc-ipsrc-port这几种负载分担方式的组合配置,不支持ip-pro(基于报文的IP协议号逐流进行负载分担)。当配置algorithm algorithm-number,算法编号为1~9时,负载分担的算法一致,只能按dest-ipsrc-ip进行负载分担。对于MPLS网络的中间节点Transit转发的MPLS报文,不能通过配置algorithm algorithm-number参数切换算法。同时配置本命令algorithm algorithm-numberlink-aggregation global load-sharing algorithm algorithm-number命令,最终配置是二者的合集。有关link-aggregation global load-sharing algorithm命令的介绍,请参见“二层技术-以太网交换命令参考”中的“以太网链路聚合”。

在CSPEX类单板(CSPEX-1104-E和CSPEX-1802X除外)、SPE类单板和CEPC类单板上,负载分担方式生效的优先级为:

(1)     本命令algorithm(基于报文逐流进行负载分担的算法切换)

(2)     本命令指定单板上dest-ipdest-portsrc-ipsrc-port这几种负载分担方式的组合配置

(3)     本命令全局上dest-ipdest-portsrc-ipsrc-port这几种负载分担方式的组合配置

(4)     聚合负载分担类型

(5)     本命令全局上缺省配置的负载分担方式

有关聚合负载分担的介绍,请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置负载分担方式。

(独立运行模式)

ip load-sharing mode  per-flow [ algorithm algorithm-number | [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * ] { global | slot slot-number }

(IRF模式)

ip load-sharing mode per-flow [ algorithm algorithm-number | [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * ] { chassis chassis-number slot slot-number | global }

缺省情况下,CSPEX类单板(CSPEX-1104-E除外)、SPE类单板和CEPC类单板采用的负载分担方式请参见表2-1;CSPEX-1104-E、SPEX-1204单板和CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E单板采用的负载分担方式请参见表2-2;SPC类单板、、MPE-1104单板不支持对MPLS和隧道报文进行负载分担,仅支持对IP报文进行负载分担,采用的负载分担方式请参见表2-3

表2-1 负载分担方式

转发报文类型

采用的负载分担方式

IP单播报文

dest-ipsrc-ip

IP组播报文

dest-macsrc-mac

二层数据帧

dest-macsrc-mac

MPLS L3VPN报文

dest-ipsrc-ip

MPLS L2VPN报文

·     对于IP报文:dest-ipsrc-ip

·     对于MPLS VPLS报文:dest-macsrc-mac

·     对于MPLS L2VPN报文:mpls-label1mpls-label2

·     对于其他报文:dest-macsrc-mac

MPLS标签交换报文

·     对于IP报文:mpls-label1mpls-label2dest-ipsrc-ip

·     对于其他报文:mpls-label1mpls-label2dest-macsrc-mac

MPLS其他报文

mpls-label1mpls-label2

IP隧道报文

·     对于IP报文:内层dest-ip内层src-ip

·     对于MPLS的非终结类报文:mpls-label1mpls-label2

 

表2-2 负载分担方式

转发报文类型

采用的负载分担方式

IP单播报文

dest-ipsrc-ip

IP组播报文

dest-macsrc-mac

二层数据帧

dest-macsrc-mac

MPLS L3VPN报文

dest-ipsrc-ip

MPLS L2VPN报文

·     对于IP报文:dest-ipsrc-ip

·     对于MPLS VPLS报文:dest-macsrc-mac

·     对于MPLS L2VPN报文:mpls-label1mpls-label2

·     对于其他报文:dest-macsrc-mac

MPLS标签交换报文

mpls-label1mpls-label2

MPLS其他报文

mpls-label1mpls-label2

IP隧道报文

·     对于IP报文:内层dest-ip内层src-ip

·     对于MPLS的非终结类报文:mpls-label1mpls-label2

 

表2-3 负载分担类型

转发报文类型

采用的负载分担方式

IP报文

dest-ipsrc-ipdest-portsrc-portip-pro

 

2.3  开启基于带宽的负载分担功能

1. 功能简介

使能基于带宽的负载分担功能情况下,如果转发时查到多个出接口/下一跳,则按照接口的带宽值计算出各个接口应该分配的报文比例,然后按照带宽比例对报文进行转发。

支持负载分担的协议(如LISP)的设备,无论是否配置负载分担命令,负载分担比例以协议定义的负载分担比例为准。

2. 配置限制和指导

仅从CSPEX类单板(CSPEX-1104-E除外)、SPE类单板和CEPC类单板进入的流量支持基于带宽的负载分担。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启IPv4基于带宽的负载分担功能。

bandwidth-based-sharing

缺省情况下,IPv4基于带宽的负载分担功能处于关闭状态。

(3)     (可选)配置接口的期望带宽值。

a.     进入接口视图。

interface interface-type interface-number

b.     配置接口的期望带宽值。

bandwidth bandwidth

缺省情况下,接口期望带宽为接口的物理带宽。

2.4  负载分担显示和维护

在任意视图下执行display命令可以显示配置后的运行情况,通过查看显示信息验证配置的效果。

表2-4 负载分担显示和维护

操作

命令

显示当前使用的负载分担方式(独立运行模式)

display ip load-sharing mode slot slot-number [ cpu cpu-number ]

显示当前使用的负载分担方式(IRF模式)

display ip load-sharing mode chassis chassis-number slot slot-number [ cpu cpu-number ]

 

2.5  负载分担典型配置举例

2.5.1  基于源和目的地址负载分担配置举例

1. 组网需求

在Router A和Router B之间存在两条等价路由,要求实现通过Router B到达目的地址为1.2.3.4/24的报文在两条等价路由上基于源和目的地址进行负载分担。

2. 组网图

图2-1 负载分担配置举例组网图

3. 配置步骤

 

# 配置Router A接口和的IP地址。

<RouterA> system-view

[RouterA] interface gigabitethernet 3/1/1

[RouterA-GigabitEthernet3/1/1] ip address 10.1.1.1 24

[RouterA-GigabitEthernet3/1/1] quit

[RouterA] interface gigabitethernet 3/1/2

[RouterA-GigabitEthernet3/1/2] ip address 20.1.1.1 24

[RouterA-GigabitEthernet3/1/2] quit

# 配置Router B接口和的IP地址。

<RouterB> system-view

[RouterB] interface gigabitethernet 3/1/1

[RouterB-GigabitEthernet3/1/1] ip address 10.1.1.2 24

[RouterB-GigabitEthernet3/1/1] quit

[RouterB] interface gigabitethernet 3/1/2

[RouterB-GigabitEthernet3/1/2] ip address 20.1.1.2 24

[RouterB-GigabitEthernet3/1/2] quit

# 在Router A上配置静态路由

[RouterA] ip route-static 1.2.3.4 24 10.1.1.2

[RouterA] ip route-static 1.2.3.4 24 20.1.1.2

[RouterA] quit

# 通过查看转发表观察两条等价路由

<RouterA> display fib 1.2.3.4

 

FIB entry count: 2

 

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

1.2.3.0/24         10.1.1.2        USGR     GE3/1/1                  Null

1.2.3.0/24         20.1.1.2        USGR     GE3/1/2                  Null

# 配置基于源IP地址和目的IP地址的负载分担

<RouterA> system-view

[RouterA] ip load-sharing mode per-flow dest-ip src-ip global

[RouterA] quit

4. 验证配置

<RouterA> display counters outbound interface GigabitEthernet

Interface         Total (pkts)   Broadcast (pkts)   Multicast (pkts)  Err (pkts)

GE3/1/1                  1045                  0                  0           0

GE3/1/2                  1044                  0                  0           0

由上表可以看出来,通过Router A的两个接口的报文数量基本相同,实现了负载分担。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们