目  录

1 快速转发

1.1 快速转发配置命令

1.1.1 display ip fast-forwarding aging-time

1.1.2 display ip fast-forwarding cache

1.1.3 display ip fast-forwarding fragcache

1.1.4 hardware fast-forwarding checksum encap incremental

1.1.5 hardware fast-forwarding checksum inspect action

1.1.6 hardware fast-forwarding checksum inspect enable

1.1.7 hardware fast-forwarding enable

1.1.8 hardware fast-forwarding ifsn match enable

1.1.9 hardware fast-forwarding link-aggregation hash-mode crc

1.1.10 hardware fast-forwarding link-aggregation hash-mode crc ip-offset

1.2 hardware fast-forwarding malpkt-filter enable

1.2.1 hardware fast-forwarding standalone

1.2.2 ip fast-forwarding aging-time

1.2.3 ip fast-forwarding dscp

1.2.4 ip fast-forwarding enable

1.2.5 ip fast-forwarding load-sharing

1.2.6 ip fast-forwarding vxlan-port

1.2.7 reset ip fast-forwarding cache

 

1 快速转发

1.1  快速转发配置命令

1.1.1  display ip fast-forwarding aging-time

display ip fast-forwarding aging-time命令用来显示快速转发表项的老化时间。

【命令】

display ip fast-forwarding aging-time

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示快速转发表项的老化时间。

<Sysname> display ip fast-forwarding aging-time

 Aging time: 30s

表1-1 display ip fast-forwarding aging-time命令显示信息描述表

字段	描述
Aging time	快转表项的老化时间

 

【相关命令】

·     ip fast-forwarding aging-time

1.1.2  display ip fast-forwarding cache

display ip fast-forwarding cache命令用来显示快速转发表信息。

【命令】

（独立运行模式）

display ip fast-forwarding cache [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display ip fast-forwarding cache [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ip-address：显示指定IP地址的快速转发表信息。如果不指定ip-address，将显示所有快速转发表信息。

slot slot-number：显示指定单板的快速转发表信息。slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的快速转发表信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的快速转发表信息。（IRF模式）

cpu cpu-number：显示指定CPU上的快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【举例】

# 显示所有快速转发表的信息。

<Sysname> display ip fast-forwarding cache

Total number of fast-forwarding entries: 1

SIP            SPort DIP            DPort Pro Input_If   Output_If   Flg

7.0.0.13       68    8.0.0.1        67 17  GE1/0/3    GE1/0/1     5

表1-2 display ip fast-forwarding cache命令显示信息描述表

字段	描述
Total number of fast-forwarding entries	快速转发表项数目
SIP	源IP地址
SPort	源端口号
DIP	目的IP地址
DPort	目的端口号
Pro	协议号
Input_If	报文入接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及入接口，“-”表示接口不存在）
Output_If	报文出接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及出接口，“-”表示接口不存在）
Flg	内部标记，主要是标记分片等内部操作信息

 

【相关命令】

·     reset ip fast-forwarding cache

1.1.3  display ip fast-forwarding fragcache

display ip fast-forwarding fragcache命令用来显示虚拟分片报文快速转发表信息。

【命令】

（独立运行模式）

display ip fast-forwarding fragcache [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display ip fast-forwarding fragcache [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ip-address：显示指定IP地址的虚拟分片报文快速转发表信息。如果不指定ip-address，将显示所有虚拟分片报文快速转发表信息。

slot slot-number：显示指定单板的虚拟分片报文快速转发表信息。slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的虚拟分片报文快速转发表信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板的虚拟分片报文快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的虚拟分片报文快速转发表信息。（IRF模式）

cpu cpu-number：显示指定CPU上的虚拟分片报文快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【举例】

# 显示所有虚拟分片报文快速转发表信息。

<Sysname> display ip fast-forwarding fragcache

Total number of fragment fast-forwarding entries: 1

SIP             SPort DIP             DPort Pro Input_If    ID     Relay_flag

7.0.0.13        68    8.0.0.1         67    17  GE1/0/3     2      1

表1-3 display ip fast-forwarding fragcache命令显示信息描述表

字段	描述
Total number of fragment fast-forwarding entries	虚拟分片报文快速转发表项数目
SIP	源IP地址
SPort	源端口号
DIP	目的IP地址
DPort	目的端口号
Pro	协议号
Input_If	报文入接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及入接口，“-”表示接口不存在）
ID	分片IP报文ID
Relay_flag	是否横向透传（“0”表示“不透传”，“1”表示“透传”）

 

【相关命令】

·     reset ip fast-forwarding cache

1.1.4  hardware fast-forwarding checksum encap incremental

hardware fast-forwarding checksum encap incremental命令用来配置硬件快速转发芯片出口将增量校验和封装到报文中。

undo hardware fast-forwarding checksum encap incremental命令用来恢复缺省情况。

【命令】

（独立运行模式）

hardware fast-forwarding checksum encap incremental [ slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum encap incremental [ slot slot-number cpu cpu-number ]

（IRF模式）

hardware fast-forwarding checksum encap incremental [ chassis chassis-number slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum encap incremental [ chassis chassis-number slot slot-number cpu cpu-number ]

【缺省情况】

硬件快速转发芯片出口将增量校验和封装到报文中。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：表示配置指定单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，slot-number表示单板所在槽位号。不指定该参数时，则表示配置所有单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。（独立运行模式）。

chassis chassis-number slot slot-number：表示配置指定成员设备的指定单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示配置所有成员设备的所有单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。（IRF模式）

cpu cpu-number：表示配置指定CPU上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，cpu-number表示CPU的编号。

【使用指导】

此命令仅在带有硬件快速转发功能的业务板上支持。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 配置Chassis 1 slot 1 cpu 1上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。

<Sysname> system-view

[Sysname] hardware fast-forwarding checksum encap incremental chassis 1 slot 1 cpu 1

1.1.5  hardware fast-forwarding checksum inspect action

hardware fast-forwarding checksum inspect action { drop-err | log }命令用来配置设备检测到报文被篡改时执行的动作。

undo hardware fast-forwarding checksum inspect action { drop-err | log }命令行用来取消指定的动作。

【命令】

（独立运行模式）

hardware fast-forwarding checksum inspect action { drop-err | log } [ slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum inspect action { drop-err | log } [ slot slot-number cpu cpu-number ]

（IRF模式）

hardware fast-forwarding checksum inspect action { drop-err | log } [ chassis chassis-number slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum inspect action { drop-err | log } [ chassis chassis-number slot slot-number cpu cpu-number ]

【缺省情况】

设备检测到报文被篡改时执行的动作为转发报文和生成日志。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

drop-err：表示设备检测到报文被篡改时丢弃此报文。

log：表示设备检测到报文被篡改时生成日志信息。

slot slot-number：表示配置指定单板检测到报文被篡改时执行的动作，slot-number表示单板所在槽位号。不指定该参数时，则表示配置所有单板检测到报文被篡改时执行的动作。（独立运行模式）。

chassis chassis-number slot slot-number：表示配置指定成员设备的指定单板检测到报文被篡改时执行的动作，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示配置所有成员设备的所有单板检测到报文被篡改时执行的动作。（IRF模式）

cpu cpu-number：表示配置指定CPU检测到报文被篡改时执行的动作，cpu-number表示CPU的编号。

【使用指导】

此命令仅在带有硬件快速转发功能的业务板上支持。

此命令仅缺省Context支持，非缺省Context不支持。

多次支持此命令可以配置多个动作。

【举例】

# 取消Chassis 1 slot 1 cpu 1检测到报文被篡改时生成日志功能。

<Sysname> system-view

[Sysname] undo hardware fast-forwarding checksum inspect action log chassis 1 slot 1 cpu 1

【相关命令】

·     hardware fast-forwarding checksum inspect enable

1.1.6  hardware fast-forwarding checksum inspect enable

hardware fast-forwarding checksum inspect enable命令用来开启硬件快速转发芯片出口对报文的篡改检测功能。

undo hardware fast-forwarding checksum inspect enable命令用来关闭硬件快速转发芯片出口对报文的篡改检测功能。

【命令】

（独立运行模式）

hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ slot slot-number cpu cpu-number ]

（IRF模式）

hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ chassis chassis-number slot slot-number cpu cpu-number ]

undo hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ chassis chassis-number slot slot-number cpu cpu-number ]

【缺省情况】

硬件快速转发芯片出口对报文的各种篡改检测功能均处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

l3：表示开启对报文三层信息的篡改检测功能。

l4：表示开启对报文四层信息的篡改检测功能。

tcp：表示开启对TCP报文的篡改检测功能。

udp：表示开启对UDP报文的篡改检测功能。

slot slot-number：表示开启指定单板上的硬件快速转发芯片出口对报文的篡改检测功能，slot-number表示单板所在槽位号。不指定该参数时，则表示开启所有单板上的硬件快速转发芯片出口对报文的篡改检测功能。（独立运行模式）。

chassis chassis-number slot slot-number：表示开启指定成员设备的指定单板上的硬件快速转发芯片出口对报文的篡改检测功能，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示开启所有成员设备的所有单板上的硬件快速转发芯片出口对报文的篡改检测功能。（IRF模式）

cpu cpu-number：表示开启指定CPU上的硬件快速转发芯片出口对报文的篡改检测功能，cpu-number表示CPU的编号。

【使用指导】

此命令仅在带有硬件快速转发功能的业务板上支持。

多次执行本命令，可以开启硬件快速转发芯片出口对多种类型报文的篡改检测功能。

仅开启对报文四层信息的篡改检测功能后，配置的对TCP或UDP报文进行篡改检测功能才能生效。

若不指定任何参数，则表示开启或关闭对报文三层和四层信息的篡改检测功能。

若不指定TCP或UDP参数，则表示开启或关闭对整个报文四层信息的篡改检测功能。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 关闭Chassis 1 slot 1 cpu 1上的硬件快速转发芯片出口对TCP报文的篡改检测功能。

<Sysname> system-view

[Sysname] undo hardware fast-forwarding checksum inspect l4 tcp enable chassis 1 slot 1 cpu 1

1.1.7  hardware fast-forwarding enable

hardware fast-forwarding enable命令用来开启硬件快速转发功能。

undo hardware fast-forwarding enable命令用来关闭硬件快速转发功能。

【命令】

（独立运行模式）

hardware fast-forwarding enable [ slot slot-number [ cpu cpu-number ] ]

undo hardware fast-forwarding enable [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

hardware fast-forwarding enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

undo hardware fast-forwarding enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

本命令的支持情况与设备业务板型号有关，请以设备的实际情况为准。

业务板型号	说明
NSQM1ADEDFGA0、NSQM1AFC2000GDFGA0、NSQM1FWDFG0、NSQM1FWDFGA1、NSQM1FWDFGB0、NSQM1FWDFGB1、NSQM1FWDFGC0、NSQM1FWDFGC1、NSQM1FWDFGD1、NSQM1NATDFGA0、NSQM1NATDFGB0、NSQM2AFC2000GDFGA0、NSQM2FWDFG0、NSQM1FWEFGA0	支持
NSQ1FWCEA0、NSQM2ADEDSCA0、NSQM2FWDSCA0、NSQM2IPSDSCB0、NSQM2V6DSCA0	不支持

 

【缺省情况】

硬件快速转发功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：表示单板所在的槽位号。不指定该参数时，则表示所有成员设备。（独立运行模式）

chassis chassis-number slot slot-number：chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示IRF中的所有单板。（IRF模式）

cpu cpu-number：cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数

【使用指导】

硬件快速转发功能可以在系统建立快转的时候存储会话信息，以便后续流量可以通过匹配会话表项加速报文的转发。当需要定位转发芯片是否存在故障时，可以关闭硬件转发功能。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 在Slot1上关闭硬件快速转发功能。

<Sysname> system-view

[Sysname] undo hardware fast-forwarding enable slot 1

1.1.8  hardware fast-forwarding ifsn match enable

hardware fast-forwarding ifsn match enable命令用来开启硬件快速转发忽略接口序列号匹配功能。

undo hardware fast-forwarding ifsn match enable命令用来关闭硬件快速转发忽略接口序列号匹配功能。

【命令】

（独立运行模式）

hardware fast-forwarding ifsn match enable [ slot slot-number cpu cpu-number ]

undo hardware fast-forwarding ifsn match enable [ slot slot-number cpu cpu-number ]

（IRF模式）

hardware fast-forwarding ifsn match enable [ chassis chassis-number slot slot-number cpu cpu-number ]

undo hardware fast-forwarding ifsn match enable [ chassis chassis-number slot slot-number cpu cpu-number ]

【缺省情况】

硬件快速转发忽略接口序列号匹配功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

slot slot-number：指定设备在IRF中的成员编号。slot-number表示设备在IRF中的成员编号。

slot slot-number：指定设备在IRF中的成员编号或者PEX的虚拟槽位号。slot-number表示设备在IRF中的成员编号或者PEX的虚拟槽位号。

chassis chassis-number slot slot-number：指定成员设备上指定单板的槽位号。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号或者PEX对应的虚拟框号，slot-number表示单板或PEX所在的槽位号。（IRF模式）

cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

在等价双出口组网环境中，一条流量的回程报文可能经由不同的入接口送至设备。这样会导致设备将这些入接口不同的报文视作不同的流量，进而无法对其进行硬件快速转发。

开启本功能后，硬件快速转发功能将不再要求报文的入接口序列号相同，同一条流量的后续报文可以正常进行硬件快速转发。

如发现转发异常情况，可关闭本功能进行调试。

只有在开启硬件快速转发功能的情况下，本功能才能生效。

【举例】

# 对指定成员设备上指定单板的CPU开启硬件快速转发忽略接口序列号匹配功能。

<Sysname> system-view

[Sysname] hardware fast-forwarding ifsn match enable chassis 1 slot 7 cpu 1

【相关命令】

·     hardware fast-forwarding enable

1.1.9  hardware fast-forwarding link-aggregation hash-mode crc

hardware fast-forwarding link-aggregation hash-mode crc命令用来配置逻辑聚合选路模式为CRC Hash模式。

undo hardware fast-forwarding link-aggregation hash-mode crc命令用来恢复缺省情况。

【命令】

（独立运行模式）

hardware fast-forwarding link-aggregation hash-mode crc slot slot-number cpu cpu-number

undo hardware fast-forwarding link-aggregation hash-mode crc slot slot-number cpu cpu-number

（IRF模式）

hardware fast-forwarding link-aggregation hash-mode crc chassis chassis-number slot slot-number cpu cpu-number

undo hardware fast-forwarding link-aggregation hash-mode crc chassis chassis-number slot slot-number cpu cpu-number

【缺省情况】

逻辑聚合选路模式为异或模式。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号或者PEX对应的虚拟框号，slot-number表示单板或PEX所在的槽位号。（IRF模式）

cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

此命令仅在Blade IV安全业务板上支持。

【举例】

# 设置slot 3业务板上的逻辑聚合选路模式为CRC Hash模式。

<Sysname> system-view

[Sysname] hardware fast-forwarding link-aggregation hash-mode crc slot 3 cpu 1

1.1.10  hardware fast-forwarding link-aggregation hash-mode crc ip-offset

hardware fast-forwarding link-aggregation hash-mode crc ip-offset命令用来配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量。

undo hardware fast-forwarding link-aggregation hash-mode crc ip-offset命令用来恢复缺省情况。

【命令】

（独立运行模式）

hardware fast-forwarding link-aggregation hash-mode crc ip-offset offset-vlaue slot slot-number cpu cpu-number

undo hardware fast-forwarding link-aggregation hash-mode crc ip-offset [ offset-vlaue ] slot slot-number cpu cpu-number

（IRF模式）

hardware fast-forwarding link-aggregation hash-mode crc ip-offset offset-vlaue chassis chassis-number slot slot-number cpu cpu-number

undo hardware fast-forwarding link-aggregation hash-mode crc ip-offset [ offset-vlaue ] chassis chassis-number slot slot-number cpu cpu-number

【缺省情况】

参与逻辑聚合选路CRC运算的IPv6地址的偏移量为0。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

offset-vlaue：地址偏移量，取值范围为0～96，单位为比特。

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号或者PEX对应的虚拟框号，slot-number表示单板或PEX所在的槽位号。（IRF模式）

cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

此命令仅在Blade IV安全业务板上支持。

当逻辑聚合选路模式为CRC HASH模式时，执行本命令可以配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量。从offset-vlaue参数所示位置开始（包含此比特），选取32比特进行逻辑聚合选路CRC运算。

【举例】

# 配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量为10。

<Sysname> system-view

[Sysname] hardware fast-forwarding link-aggregation hash-mode crc ip-offset 10

1.2  hardware fast-forwarding malpkt-filter enable

hardware fast-forwarding malpkt-filter enable命令用来开启逻辑畸形报文检测功能。

undo hardware fast-forwarding malpkt-filter enable命令用来关闭逻辑畸形报文检测功能。

【命令】

（独立运行模式）

hardware fast-forwarding malpkt-filter enable [ slot slot-number cpu cpu-number ]

undo hardware fast-forwarding malpkt-filter enable [ slot slot-number cpu cpu-number ]

（IRF模式）

hardware fast-forwarding malpkt-filter enable [ chassis chassis-number slot slot-number cpu cpu-number ]

undo hardware fast-forwarding malpkt-filter enable [ chassis chassis-number slot slot-number cpu cpu-number ]

【缺省情况】

逻辑畸形报文检测功能处于开启状态。

【视图】

Probe视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：指定成员设备上指定单板的槽位号。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。

【参数】

# 在Slot1上开启逻辑畸形报文检测功能。

<Sysname> system-view

[Sysname] hardware fast-forwarding malpkt-filter enable slot 1

1.2.1  hardware fast-forwarding standalone

hardware fast-forwarding standalone命令用来配置上行业务报文的处理模式为单硬件芯片转发模式。

undo hardware fast-forwarding standalone命令用来恢复缺省情况。

【命令】

（独立运行模式）

hardware fast-forwarding standalone [ slot slot-number [ cpu cpu-number ] ]

undo hardware fast-forwarding standalone [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

hardware fast-forwarding standalone [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

undo hardware fast-forwarding standalone [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

上行业务报文的处理模式为双硬件芯片转发模式。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号或者PEX对应的虚拟框号，slot-number表示单板或PEX所在的槽位号。（IRF模式）

cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

对于包含双硬件转发芯片的业务板，当只需要单个硬件转发芯片处理业务报文时，使用本命令将上行业务报文处理模式配置为单硬件芯片转发模式。模式切换后，上行报文由单硬件转发芯片处理，下行报文由双硬件转发芯片处理。

执行本命令后，只有重启相应业务板，模式切换才能生效。如果安全引擎组内有多个安全引擎（即多业务板），需要针对安全引擎组内所有业务板执行本命令进行模式切换（即保证安全引擎组内所有业务板都处于同一转发模式下）并重启安全引擎组内所有业务板后，模式切换才能生效。有关安全引擎组的详细介绍请参见“虚拟化技术配置指导”中的“Context”。

对于仅包含单硬件转发芯片的业务板，本命令不生效。

【举例】

# 配置Slot1上行业务报文的处理模式为单硬件芯片转发模式。

<Sysname> system-view

[Sysname] hardware fast-forwarding standalone slot 1

1.2.2  ip fast-forwarding aging-time

ip fast-forwarding aging-time命令用来配置快速转发表项的老化时间。

undo ip fast-forwarding aging-time命令用来恢复缺省情况。

【命令】

ip fast-forwarding aging-time aging-time

undo ip fast-forwarding aging-time

【缺省情况】

快速转发表项的老化时间为30秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

aging-time：快速转发表项的老化时间，取值范围为10～300，单位为秒。

【举例】

# 配置快速转发表项的老化时间为20秒。

<Sysname> system-view

[Sysname] ip fast-forwarding aging-time 20

【相关命令】

·     display ip fast-forwarding aging-time

1.2.3  ip fast-forwarding dscp

ip fast-forwarding dscp命令用来配置对于GRE和VXLAN报文支持基于DSCP进行快速转发。

undo ip fast-forwarding dscp命令用来恢复缺省情况。

【命令】

ip fast-forwarding dscp

undo ip fast-forwarding dscp

【缺省情况】

对于GRE和VXLAN报文不支持基于DSCP进行快速转发。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

本命令只针对上送软件处理的GRE（乘客协议类型为IP）和VXLAN报文有效。

对于GRE和VXLAN报文，使用外层报文的DSCP替代源端口号标识数据流。

本命令不能与NAT或负载均衡特性同时使用。

【举例】

# 配置对于GRE和VXLAN报文支持基于DSCP进行快速转发。

<Sysname> system-view

[Sysname] ip fast-forwarding dscp

1.2.4  ip fast-forwarding enable

ip fast-forwarding enable命令用来开启快速转发功能。

undo ip fast-forwarding enable命令用来关闭快速转发功能。

【命令】

ip fast-forwarding enable

undo ip fast-forwarding enable

【缺省情况】

快速转发功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启快速转发功能后，会生成快转表项。设备使用快转表项，能加快转发速度。当存在大量报文流生成大量快转表项时，可能会占用过多内存，导致其他业务申请内存失败无法继续工作。此时，可暂时关闭快速转发功能，通过表项老化释放内存空间。

对于NAT（Network Address Translation，网络地址转换）、ASPF（Advanced Stateful Packet Filter，高级状态包过滤）、攻击检测及防范等基于会话进行处理的业务，关闭快速转发功能会导致这些功能失效。

【举例】

# 关闭快速转发功能。

<Sysname> system-view

[Sysname] undo ip fast-forwarding enable

【相关命令】

·     display ip fast-forwarding cache

·     reset ip fast-forwarding cache

1.2.5  ip fast-forwarding load-sharing

ip fast-forwarding load-sharing命令用来开启快转负载分担功能。

undo ip fast-forwarding load-sharing命令用来关闭快转负载分担功能。

【命令】

ip fast-forwarding load-sharing

undo ip fast-forwarding load-sharing

【缺省情况】

快转负载分担功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启快速转发负载分担功能后，当一条数据流从不同入接口上来进行转发时，不再根据入接口不同区分数据流，根据报文中的信息标识一条数据流。

关闭快速转发负载分担功能后，将会根据入接口的不同对已标识的数据流再次做出区分，即将入接口作为区分数据流的另一特征标识。

【举例】

# 开启快转负载分担功能。

<Sysname> system-view

[Sysname] ip fast-forwarding load-sharing

1.2.6  ip fast-forwarding vxlan-port

ip fast-forwarding vxlan-port命令用来配置用于识别VXLAN报文的目的UDP端口号。

undo ip fast-forwarding vxlan-port命令用来恢复缺省情况。

【命令】

ip fast-forwarding vxlan-port port-number

undo ip fast-forwarding vxlan-port

【缺省情况】

用于识别VXLAN报文的目的UDP端口号为4789。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

port-number：端口号，取值范围为1～65535。

【使用指导】

本命令只能针对上送软件处理的UDP报文，根据目的端口号判断是否为VXLAN报文。

在VXLAN组网中，对于中间转发设备需要通过本命令配置目的端口号，来判断是否为VXLAN报文。

【举例】

# 配置用于识别VXLAN报文的目的UDP端口号为4900。

<Sysname> system-view

[Sysname] ip fast-forwarding vxlan-port 4900

1.2.7  reset ip fast-forwarding cache

reset ip fast-forwarding cache命令用来清除快速转发表中的信息。

【命令】

 

reset ip fast-forwarding cache

（独立运行模式）

reset ip fast-forwarding cache [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

reset ip fast-forwarding cache [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

slot slot-number：清除指定单板的快速转发表信息。slot-number表示单板的槽位号。如果未指定本参数，则清除所有单板的快速转发表信息。（独立运行模式）

slot slot-number：清除指定成员设备的快速转发表信息。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则清除所有成员设备的快速转发表信息。

slot slot-number：清除指定成员设备/PEX的快速转发表信息。slot-number表示设备在IRF中的成员编号或者PEX的虚拟槽位号。如果未指定本参数，则清除所有成员设备/PEX的快速转发表信息。

chassis chassis-number slot slot-number：清除指定成员设备上指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则清除所有单板的快速转发表信息。（IRF模式）

chassis chassis-number slot slot-number：清除指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号或者PEX对应的虚拟框号，slot-number表示单板或PEX所在的槽位号。如果未指定本参数，则清除所有单板的快速转发表信息。（IRF模式）

cpu cpu-number：清除指定CPU上的快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【举例】

# 清除快速转发表信息。

<Sysname> reset ip fast-forwarding cache

【相关命令】

·     display ip fast-forwarding cache

·     display ip fast-forwarding fragcache