- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
06-快速转发命令
本章节下载： 06-快速转发命令 (304.78 KB)
目 录
1.1.1 display ip fast-forwarding aging-time
1.1.2 display ip fast-forwarding cache
1.1.3 display ip fast-forwarding fragcache
1.1.4 hardware fast-forwarding checksum encap incremental
1.1.5 hardware fast-forwarding checksum inspect action
1.1.6 hardware fast-forwarding checksum inspect enable
1.1.7 hardware fast-forwarding enable
1.1.8 hardware fast-forwarding ifsn match enable
1.1.9 hardware fast-forwarding link-aggregation hash-mode crc
1.1.10 hardware fast-forwarding link-aggregation hash-mode crc ip-offset
1.1.11 hardware fast-forwarding malpkt-filter enable
1.1.12 hardware fast-forwarding malpkt-filter sip_dip discard
1.1.13 hardware fast-forwarding session-lock disable
1.1.14 hardware fast-forwarding session-state enable
1.1.15 hardware fast-forwarding standalone
1.1.16 hardware processing-mode attack-resistance
1.1.17 ip fast-forwarding aging-time
1.1.18 ip fast-forwarding dscp
1.1.19 ip fast-forwarding load-sharing
1.1.20 ip fast-forwarding vxlan-port
1.1.21 reset ip fast-forwarding cache
非缺省vSystem不支持本特性的部分命令，具体情况请见本文相关描述。有关vSystem的详细介绍请参见“虚拟化技术配置指导”中的“vSystem”。
display ip fast-forwarding aging-time命令用来显示快速转发表项的老化时间。
【命令】
display ip fast-forwarding aging-time
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
vsys-admin
vsys-operator
【举例】
# 显示快速转发表项的老化时间。
<Sysname> display ip fast-forwarding aging-time
Aging time: 30s
表1-1 display ip fast-forwarding aging-time命令显示信息描述表
|
字段 |
描述 |
|
Aging time |
快转表项的老化时间 |
【相关命令】
· ip fast-forwarding aging-time
display ip fast-forwarding cache命令用来显示快速转发表信息。
【命令】
（独立运行模式）
display ip fast-forwarding cache [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]
（IRF模式）
display ip fast-forwarding cache [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
vsys-admin
vsys-operator
【参数】
ip-address：显示指定IP地址的快速转发表信息。如果不指定ip-address，将显示所有快速转发表信息。
slot slot-number：显示指定单板的快速转发表信息。slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的快速转发表信息。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的快速转发表信息。（IRF模式）
cpu cpu-number：显示指定CPU上的快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。
【举例】
# 显示所有快速转发表的信息。
<Sysname> display ip fast-forwarding cache
Total number of fast-forwarding entries: 1
SIP SPort DIP DPort Pro Input_If Output_If Flg
7.0.0.13 68 8.0.0.1 67 17 GE1/0/3 GE1/0/1 5
表1-2 display ip fast-forwarding cache命令显示信息描述表
|
字段 |
描述 |
|
Total number of fast-forwarding entries |
快速转发表项数目 |
|
SIP |
源IP地址 |
|
SPort |
源端口号 |
|
DIP |
目的IP地址 |
|
DPort |
目的端口号 |
|
Pro |
协议号 |
|
Input_If |
报文入接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及入接口，“-”表示接口不存在） |
|
Output_If |
报文出接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及出接口，“-”表示接口不存在） |
|
Flg |
内部标记，主要是标记分片等内部操作信息 |
【相关命令】
· reset ip fast-forwarding cache
display ip fast-forwarding fragcache命令用来显示虚拟分片报文快速转发表信息。
【命令】
（独立运行模式）
display ip fast-forwarding fragcache [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]
（IRF模式）
display ip fast-forwarding fragcache [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
vsys-admin
vsys-operator
【参数】
ip-address：显示指定IP地址的虚拟分片报文快速转发表信息。如果不指定ip-address，将显示所有虚拟分片报文快速转发表信息。
slot slot-number：显示指定单板的虚拟分片报文快速转发表信息。slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的虚拟分片报文快速转发表信息。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的虚拟分片报文快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则显示所有单板的虚拟分片报文快速转发表信息。（IRF模式）
cpu cpu-number：显示指定CPU上的虚拟分片报文快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。
【举例】
# 显示所有虚拟分片报文快速转发表信息。
<Sysname> display ip fast-forwarding fragcache
Total number of fragment fast-forwarding entries: 1
SIP SPort DIP DPort Pro Input_If ID Relay_flag
7.0.0.13 68 8.0.0.1 67 17 GE1/0/3 2 1
表1-3 display ip fast-forwarding fragcache命令显示信息描述表
|
字段 |
描述 |
|
Total number of fragment fast-forwarding entries |
虚拟分片报文快速转发表项数目 |
|
SIP |
源IP地址 |
|
SPort |
源端口号 |
|
DIP |
目的IP地址 |
|
DPort |
目的端口号 |
|
Pro |
协议号 |
|
Input_If |
报文入接口类型和接口号（“N/A”表示接口存在但是该快速转发不涉及入接口，“-”表示接口不存在） |
|
ID |
分片IP报文ID |
|
Relay_flag |
是否横向透传（“0”表示“不透传”，“1”表示“透传”） |
【相关命令】
· reset ip fast-forwarding cache
hardware fast-forwarding checksum encap incremental命令用来配置硬件快速转发芯片出口将增量校验和封装到报文中。
undo hardware fast-forwarding checksum encap incremental命令用来恢复缺省情况。
【命令】
（独立运行模式）
hardware fast-forwarding checksum encap incremental [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum encap incremental [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding checksum encap incremental [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum encap incremental [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
硬件快速转发芯片出口将增量校验和封装到报文中。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：表示配置指定单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，slot-number表示单板所在槽位号。不指定该参数时，则表示配置所有单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。（独立运行模式）。
chassis chassis-number slot slot-number：表示配置指定成员设备的指定单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示配置所有成员设备的所有单板上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。（IRF模式）
cpu cpu-number：表示配置指定CPU上的硬件快速转发芯片出口将指定模式的校验和封装到报文中，cpu-number表示CPU的编号。
【使用指导】
此命令仅在带有硬件快速转发功能的业务板上支持。
此命令仅缺省Context支持，非缺省Context不支持。
【举例】
# 配置Chassis 1 slot 1 cpu 1上的硬件快速转发芯片出口将指定模式的校验和封装到报文中。
<Sysname> system-view
[Sysname] hardware fast-forwarding checksum encap incremental chassis 1 slot 1 cpu 1
hardware fast-forwarding checksum inspect action { drop-err | log }命令用来配置设备检测到报文被篡改时执行的动作。
undo hardware fast-forwarding checksum inspect action { drop-err | log }命令行用来取消指定的动作。
【命令】
（独立运行模式）
hardware fast-forwarding checksum inspect action { drop-err | log } [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum inspect action { drop-err | log } [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding checksum inspect action { drop-err | log } [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum inspect action { drop-err | log } [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
设备检测到报文被篡改时执行的动作为转发报文和生成日志。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
drop-err：表示设备检测到报文被篡改时丢弃此报文。
log：表示设备检测到报文被篡改时生成日志信息。
slot slot-number：表示配置指定单板检测到报文被篡改时执行的动作，slot-number表示单板所在槽位号。不指定该参数时，则表示配置所有单板检测到报文被篡改时执行的动作。（独立运行模式）。
chassis chassis-number slot slot-number：表示配置指定成员设备的指定单板检测到报文被篡改时执行的动作，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示配置所有成员设备的所有单板检测到报文被篡改时执行的动作。（IRF模式）
cpu cpu-number：表示配置指定CPU检测到报文被篡改时执行的动作，cpu-number表示CPU的编号。
【使用指导】
此命令仅在带有硬件快速转发功能的业务板上支持。
此命令仅缺省Context支持，非缺省Context不支持。
多次支持此命令可以配置多个动作。
【举例】
# 取消Chassis 1 slot 1 cpu 1检测到报文被篡改时生成日志功能。
<Sysname> system-view
[Sysname] undo hardware fast-forwarding checksum inspect action log chassis 1 slot 1 cpu 1
【相关命令】
· hardware fast-forwarding checksum inspect enable
hardware fast-forwarding checksum inspect enable命令用来开启硬件快速转发芯片出口对报文的篡改检测功能。
undo hardware fast-forwarding checksum inspect enable命令用来关闭硬件快速转发芯片出口对报文的篡改检测功能。
【命令】
（独立运行模式）
hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding checksum inspect [ l3 | l4 [ tcp | udp ] ] enable [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
硬件快速转发芯片出口对报文的各种篡改检测功能均处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
l3：表示开启对报文三层信息的篡改检测功能。
l4：表示开启对报文四层信息的篡改检测功能。
tcp：表示开启对TCP报文的篡改检测功能。
udp：表示开启对UDP报文的篡改检测功能。
slot slot-number：表示开启指定单板上的硬件快速转发芯片出口对报文的篡改检测功能，slot-number表示单板所在槽位号。不指定该参数时，则表示开启所有单板上的硬件快速转发芯片出口对报文的篡改检测功能。（独立运行模式）。
chassis chassis-number slot slot-number：表示开启指定成员设备的指定单板上的硬件快速转发芯片出口对报文的篡改检测功能，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示开启所有成员设备的所有单板上的硬件快速转发芯片出口对报文的篡改检测功能。（IRF模式）
cpu cpu-number：表示开启指定CPU上的硬件快速转发芯片出口对报文的篡改检测功能，cpu-number表示CPU的编号。
【使用指导】
此命令仅在带有硬件快速转发功能的业务板上支持。
多次执行本命令，可以开启硬件快速转发芯片出口对多种类型报文的篡改检测功能。
仅开启对报文四层信息的篡改检测功能后，配置的对TCP或UDP报文进行篡改检测功能才能生效。
若不指定任何参数，则表示开启或关闭对报文三层和四层信息的篡改检测功能。
若不指定TCP或UDP参数，则表示开启或关闭对整个报文四层信息的篡改检测功能。
此命令仅缺省Context支持，非缺省Context不支持。
【举例】
# 关闭Chassis 1 slot 1 cpu 1上的硬件快速转发芯片出口对TCP报文的篡改检测功能。
<Sysname> system-view
[Sysname] undo hardware fast-forwarding checksum inspect l4 tcp enable chassis 1 slot 1 cpu 1
hardware fast-forwarding enable命令用来开启硬件快速转发功能。
undo hardware fast-forwarding enable命令用来关闭硬件快速转发功能。
【命令】
（独立运行模式）
hardware fast-forwarding enable [ slot slot-number [ cpu cpu-number ] ]
undo hardware fast-forwarding enable [ slot slot-number [ cpu cpu-number ] ]
（IRF模式）
hardware fast-forwarding enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
undo hardware fast-forwarding enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
【缺省情况】
硬件快速转发功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：表示单板所在的槽位号。不指定该参数时，则表示所有成员设备。（独立运行模式）
chassis chassis-number slot slot-number：chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示IRF中的所有单板。（IRF模式）
cpu cpu-number：cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数
【使用指导】
非缺省vSystem不支持本命令。
硬件快速转发功能可以在系统建立快转的时候存储会话信息，以便后续流量可以通过匹配会话表项加速报文的转发。当需要定位转发芯片是否存在故障时，可以关闭硬件转发功能。
非缺省Context不支持本命令。
【举例】
# 在Slot1上关闭硬件快速转发功能。
<Sysname> system-view
[Sysname] undo hardware fast-forwarding enable slot 1
hardware fast-forwarding ifsn match enable命令用来开启硬件快速转发忽略接口序列号匹配功能。
undo hardware fast-forwarding ifsn match enable命令用来关闭硬件快速转发忽略接口序列号匹配功能。
【命令】
（独立运行模式）
hardware fast-forwarding ifsn match enable [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding ifsn match enable [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding ifsn match enable [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding ifsn match enable [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
硬件快速转发忽略接口序列号匹配功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：指定成员设备上指定单板的槽位号。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。
【使用指导】
在等价双出口组网环境中，一条流量的回程报文可能经由不同的入接口送至设备。这样会导致设备将这些入接口不同的报文视作不同的流量，进而无法对其进行硬件快速转发。
开启本功能后，硬件快速转发功能将不再要求报文的入接口序列号相同，同一条流量的后续报文可以正常进行硬件快速转发。
如发现转发异常情况，可关闭本功能进行调试。
在等价双出口组网环境中，开启本功能后会影响设备性能，管理员可根据当下网络现况，判断是否关闭本功能，以提高设备性能。
只有在开启硬件快速转发功能的情况下，本功能才能生效。
【举例】
# 对指定成员设备上指定单板的CPU开启硬件快速转发忽略接口序列号匹配功能。
<Sysname> system-view
[Sysname] hardware fast-forwarding ifsn match enable chassis 1 slot 7 cpu 1
hardware fast-forwarding link-aggregation hash-mode crc命令用来配置逻辑聚合选路模式为CRC Hash模式。
undo hardware fast-forwarding link-aggregation hash-mode crc命令用来恢复缺省情况。
【命令】
hardware fast-forwarding link-aggregation hash-mode crc
undo hardware fast-forwarding link-aggregation hash-mode crc
【缺省情况】
逻辑聚合选路模式为异或模式。
【视图】
系统视图
【缺省用户角色】
network-admin
【举例】
# 设置业务板上的逻辑聚合选路模式为CRC Hash模式。
<Sysname> system-view
[Sysname] hardware fast-forwarding link-aggregation hash-mode crc
hardware fast-forwarding link-aggregation hash-mode crc ip-offset命令用来配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量。
undo hardware fast-forwarding link-aggregation hash-mode crc ip-offset命令用来恢复缺省情况。
【命令】
hardware fast-forwarding link-aggregation hash-mode crc ip-offset offset-vlaue
undo hardware fast-forwarding link-aggregation hash-mode crc ip-offset [ offset-vlaue ]
【缺省情况】
参与逻辑聚合选路CRC运算的IPv6地址的偏移量为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
offset-vlaue：地址偏移量，取值范围为0～31，单位为比特。
【使用指导】
当逻辑聚合选路模式为CRC HASH模式时，执行本命令可以配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量。从offset-vlaue参数所示位置开始（包含此比特），选取32比特进行逻辑聚合选路CRC运算。
【举例】
# 配置参与逻辑聚合选路CRC运算的IPv6地址的偏移量为10。
<Sysname> system-view
[Sysname] hardware fast-forwarding link-aggregation hash-mode crc ip-offset 10
hardware fast-forwarding malpkt-filter enable命令用来开启逻辑畸形报文检测功能。
undo hardware fast-forwarding malpkt-filter enable命令用来关闭逻辑畸形报文检测功能。
【命令】
（独立运行模式）
hardware fast-forwarding malpkt-filter enable [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding malpkt-filter enable [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding malpkt-filter enable [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding malpkt-filter enable [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
逻辑畸形报文检测功能处于开启状态。
【视图】
Probe视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：指定成员设备上指定单板的槽位号。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。
【参数】
# 开启逻辑畸形报文检测功能。
<Sysname> system-view
[Sysname] hardware fast-forwarding malpkt-filter enable
hardware fast-forwarding malpkt-filter sip_dip discard命令用来配置SIP=DIP畸形报文的丢弃功能。
undo hardware fast-forwarding malpkt-filter sip_dip discard命令用来恢复缺省情况。
【命令】
（独立运行模式）
hardware fast-forwarding malpkt-filter sip_dip discard [ slot slot-number cpu cpu-number ]
undo hardware fast-forwarding malpkt-filter sip_dip discard [ slot slot-number cpu cpu-number ]
（IRF模式）
hardware fast-forwarding malpkt-filter sip_dip discard [ chassis chassis-number slot slot-number cpu cpu-number ]
undo hardware fast-forwarding malpkt-filter sip_dip discard [ chassis chassis-number slot slot-number cpu cpu-number ]
【缺省情况】
硬件转发芯片对检测到的SIP=DIP畸形报文不进行丢弃，直接上送到CPU处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：指定成员设备上指定单板的槽位号。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。
【使用指导】
在某些攻击情况下，攻击者会通过SIP=DIP（即请求报文的源IP地址和目的IP地址相同）的方式进行网络欺骗。通过开启本命令，当检测到SIP=DIP畸形报文时，硬件转发芯片直接对报文进行丢弃处理，以增强网络的安全性和稳健性。
配置本命令前，请先执行hardware fast-forwarding malpkt-filter enable命令开启设备对畸形报文的检测功能。
此命令仅在Blade IV安全业务板上配置生效。
【举例】
# 开启逻辑畸形报文检测功能，并配置设备在检测到SIP=DIP畸形报文时进行丢弃。
<Sysname> system
[Sysname] hardware fast-forwarding malpkt-filter enable
[Sysname] hardware fast-forwarding malpkt-filter sip_dip discard slot 1 cpu 1
hardware fast-forwarding session-lock disable命令用来关闭会话申请锁功能。
undo hardware fast-forwarding session-lock disable命令用来开启会话申请锁功能。
【命令】
（独立运行模式）
hardware fast-forwarding session-lock disable slot slot-number cpu cpu-number
undo hardware fast-forwarding session-lock disable slot slot-number cpu cpu-number
（IRF模式）
hardware fast-forwarding session-lock disable chassis chassis-number slot slot-number cpu cpu-number
undo hardware fast-forwarding session-lock disable chassis chassis-number slot slot-number cpu cpu-number
【缺省情况】
会话申请锁功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：表示关闭指定单板上的会话申请锁功能，slot-number表示单板所在槽位号。（独立运行模式）。
chassis chassis-number slot slot-number：表示关闭指定成员设备的指定单板上的会话申请锁功能，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
cpu cpu-number：表示关闭指定CPU上的会话申请锁功能，cpu-number表示CPU的编号。
【使用指导】
此命令仅在Blade IV安全业务板和Blade V安全业务板上支持。
【举例】
# 关闭指定成员设备的指定单板上的会话申请锁功能。
<Sysname> system-view
[Sysname] hardware fast-forwarding session-lock disable chassis 1 slot 1 cpu 1
hardware fast-forwarding session-state enable命令用来开启获取硬件快速转发会话状态功能。
undo hardware fast-forwarding session-state enable命令用来关闭获取硬件快速转发会话状态功能。
【命令】
hardware fast-forwarding session-state enable
undo hardware fast-forwarding session-state enable
【缺省情况】
获取硬件快速转发会话状态功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【使用指导】
开启本命令后，通过执行display session table ipv4 verbose或display session table ipv6命令可以查看到获取的硬件快速转发会话的状态。
目前仅Blade4、Blade5板卡支持配置本命令。
【举例】
# 开启获取硬件快速转发会话状态功能。
<Sysname> system-view
[Sysname] hardware fast-forwarding session-state enable
【相关命令】
· display session table ipv4（安全命令参考/会话管理）
· display session table ipv6（安全命令参考/会话管理）
hardware fast-forwarding standalone命令用来配置上行业务报文的处理模式为单硬件芯片转发模式。
undo hardware fast-forwarding standalone命令用来恢复缺省情况。
【命令】
（独立运行模式）
hardware fast-forwarding standalone [ slot slot-number [ cpu cpu-number ] ]
undo hardware fast-forwarding standalone [ slot slot-number [ cpu cpu-number ] ]
（IRF模式）
hardware fast-forwarding standalone [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
undo hardware fast-forwarding standalone [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
【缺省情况】
上行业务报文的处理模式为双硬件芯片转发模式。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：指定单板。chassis-number表示设备在IRF中的成员编号对应的虚拟框号，slot-number表示单板所在的槽位号。（IRF模式）
cpu cpu-number：指定CPU编号，cpu-number表示单板上的CPU编号。只有指定的slot支持多CPU时，才能配置该参数。
【使用指导】
对于包含双硬件转发芯片的业务板，当只需要单个硬件转发芯片处理业务报文时，使用本命令将上行业务报文处理模式配置为单硬件芯片转发模式。模式切换后，上行报文由单硬件转发芯片处理，下行报文由双硬件转发芯片处理。
执行本命令后，只有重启相应业务板，模式切换才能生效。如果安全引擎组内有多个安全引擎（即多业务板），需要针对安全引擎组内所有业务板执行本命令进行模式切换（即保证安全引擎组内所有业务板都处于同一转发模式下）并重启安全引擎组内所有业务板后，模式切换才能生效。有关安全引擎组的详细介绍请参见“虚拟化技术配置指导”中的“Context”。
对于仅包含单硬件转发芯片的业务板，本命令不生效。
【举例】
# 配置Slot1上行业务报文的处理模式为单硬件芯片转发模式。
<Sysname> system-view
[Sysname] hardware fast-forwarding standalone slot 1
【命令】
hardware processing-mode attack-resistance命令用来将安全业务板的报文处理模式配置为抗攻击模式，该模式下业务板优先使用FPGA进行报文处理。
undo hardware processing-mode attack-resistance命令用来恢复缺省情况。
【缺省情况】
安全业务板的报文处理模式为CPU模式，该模式下业务板使用CPU进行报文处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当安全业务板上的CPU出现单核流量过大的情况时，可以执行本命令将业务板的报文处理模式配置为抗攻击模式，以避免攻击流量影响其他CPU核心的正常处理。
【举例】
# 将安全业务板的报文处理模式配置为抗攻击模式。
<Sysname> system-view
[Sysname] hardware processing-mode attack-resistance
ip fast-forwarding aging-time命令用来配置快速转发表项的老化时间。
undo ip fast-forwarding aging-time命令用来恢复缺省情况。
【命令】
ip fast-forwarding aging-time aging-time
undo ip fast-forwarding aging-time
【缺省情况】
快速转发表项的老化时间为30秒。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【参数】
aging-time：快速转发表项的老化时间，取值范围为10～300，单位为秒。
【举例】
# 配置快速转发表项的老化时间为20秒。
<Sysname> system-view
[Sysname] ip fast-forwarding aging-time 20
【相关命令】
· display ip fast-forwarding aging-time
ip fast-forwarding dscp命令用来配置对于GRE和VXLAN报文支持基于DSCP进行快速转发。
undo ip fast-forwarding dscp命令用来恢复缺省情况。
【命令】
ip fast-forwarding dscp
undo ip fast-forwarding dscp
【缺省情况】
对于GRE和VXLAN报文不支持基于DSCP进行快速转发。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【使用指导】
本命令只针对上送软件处理的GRE（乘客协议类型为IP）和VXLAN报文有效。
对于GRE和VXLAN报文，使用外层报文的DSCP替代源端口号标识数据流。
本命令不能与NAT或负载均衡特性同时使用。
【举例】
# 配置对于GRE和VXLAN报文支持基于DSCP进行快速转发。
<Sysname> system-view
[Sysname] ip fast-forwarding dscp
ip fast-forwarding load-sharing命令用来开启快转负载分担功能。
undo ip fast-forwardingload-sharing命令用来关闭快转负载分担功能。
【命令】
ip fast-forwarding load-sharing
undo ip fast-forwarding load-sharing
【缺省情况】
快转负载分担功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【使用指导】
开启快速转发负载分担功能后，当一条数据流从不同入接口上来进行转发时，不再根据入接口不同区分数据流，根据报文中的信息标识一条数据流。
关闭快速转发负载分担功能后，将会根据入接口的不同对已标识的数据流再次做出区分，即将入接口作为区分数据流的另一特征标识。
【举例】
# 开启快转负载分担功能。
<Sysname> system-view
[Sysname] ip fast-forwarding load-sharing
ip fast-forwarding vxlan-port命令用来配置用于识别VXLAN报文的目的UDP端口号。
undo ip fast-forwarding vxlan-port命令用来恢复缺省情况。
【命令】
ip fast-forwarding vxlan-port port-number
undo ip fast-forwarding vxlan-port
【缺省情况】
用于识别VXLAN报文的目的UDP端口号为4789。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【参数】
port-number：端口号，取值范围为1～65535。
【使用指导】
本命令只能针对上送软件处理的UDP报文，根据目的端口号判断是否为VXLAN报文。
在VXLAN组网中，对于中间转发设备需要通过本命令配置目的端口号，来判断是否为VXLAN报文。
【举例】
# 配置用于识别VXLAN报文的目的UDP端口号为4900。
<Sysname> system-view
[Sysname] ip fast-forwarding vxlan-port 4900
reset ip fast-forwarding cache命令用来清除快速转发表中的信息。
【命令】
（独立运行模式）
reset ip fast-forwarding cache [ slot slot-number [ cpu cpu-number ] ]
（IRF模式）
reset ip fast-forwarding cache [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
vsys-admin
【参数】
slot slot-number：清除指定单板的快速转发表信息。slot-number表示单板的槽位号。如果未指定本参数，则清除所有单板的快速转发表信息。（独立运行模式）
chassis chassis-number slot slot-number：清除指定成员设备上指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果未指定本参数，则清除所有单板的快速转发表信息。（IRF模式）
cpu cpu-number：清除指定CPU上的快速转发表信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。
【举例】
# 清除快速转发表信息。
<Sysname> reset ip fast-forwarding cache
【相关命令】
· display ip fast-forwarding cache
· display ip fast-forwarding fragcache
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
