- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
05-IP转发基础配置
本章节下载： 05-IP转发基础配置 (219.26 KB)
FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Destination count: 8 FIB entry count: 8
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
0.0.0.0/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.0/32 127.0.0.1 UH InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
127.255.255.255/32 127.0.0.1 UH InLoop0 Null
224.0.0.0/4 0.0.0.0 UB NULL0 Null
224.0.0.0/24 0.0.0.0 UB NULL0 Null
255.255.255.255/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
保存IP转发表项信息到用户指定的文件中时，如果指定的文件不存在，系统会先创建该文件，再保存；如果已存在，则会覆盖原文件。
本功能只用来触发一次IP转发表项保存到用户指定的文件中。
如果需要周期性地自动保存IP转发表，可以通过配置定时执行任务功能，采用循环执行方式，让设备在指定时间到达时，自动执行命令。关于配置定时执行任务功能的详细介绍，请参见“基础配置指导”中“设备管理”。
可在任意视图下执行本命令，将当前的IP转发表项保存到用户指定的文件中。
ip forwarding-table save filename filename
在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过开启本功能，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 在接口未配置IPv4地址时，开启接口的IPv4报文转发功能。
ip forwarding
缺省情况下，在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。
在EVPN分布式网关组网中，设备作为VTEP从VXLAN隧道口收到VXLAN封装的指定内层协议类型（VXLAN封装的内层报文的协议类型）的报文后，缺省情况会上送CPU进行处理。当指定内层协议类型的报文较多时，会被限速而导致丢包。这种情况下，VTEP的下行设备或终端可能因无法及时收到指定协议类型的报文，引发业务异常。
为避免此类情况，设备支持配置对VXLAN隧道口收到指定协议类型的报文直接转发，不上送CPU。
(1) 进入系统视图。
system-view
(2) 配置设备从VXLAN隧道收到指定协议类型的报文直接转发，不上送CPU。
forwarding vxlan-packet inner-protocol { ipv4 | ipv6 } *
缺省情况下，设备从VXLAN隧道收到指定报文后将会上送CPU处理。
开启FIB模块的告警功能后，该模块会生成告警信息，用于报告该模块的重要事件，例如FIB消息的队列长度超过阈值时，设备将此信息记录在告警信息中，生成的告警信息将发送到设备的SNMP模块。
用户可根据业务需求开启指定功能的FIB模块的告警，当不指定任何告警功能时，代表选择全部告警功能：
· 开启等价路由超过系统支持的最大数量告警功能后，如果单板学习到的等价路由的数量超过了配置的系统支持最大等价路由条数，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。
· 开启FIB软件表项与硬件表项不一致的告警功能后，如果单版FIB软件表项和硬件表项不一致，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。
· 开启了FIB表项超过最大个数的告警功能后，如果设备FIB表项超过了告警阈值，设备会将FIB表项模块名信息作为告警信息发送到设备的SNMP模块。
· 开启FIB表项下发硬件失败的告警功能后，如果设备FIB表项下发硬件失败，设备会将下发失败的FIB表项的VRF、IP地址类型、IP地址、掩码、表项下发失败原因等信息作为告警信息发送到设备的SNMP模块。
通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。
(1) 进入系统视图。
system-view
(2) 开启FIB模块的告警功能。
snmp-agent trap enable fib [ deliver-failed | ecmp-limit | entry-consistency | entry-limit ] *
缺省情况下，FIB模块的告警功能均处于开启状态。
查看转发表的信息是定位转发问题的基本方法。在任意视图下执行display命令可以显示转发表信息。
表1-1 IP转发表显示和维护
|
操作 |
命令 |
|
显示FIB表项的信息 |
display fib [vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ] |
配置负载分担的内容包括：
· 配置负载分担方式：设备上存在多条等价路由时，可以根据报文中的信息（源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口）配置逐流进行负载分担，或者根据报文进行逐包负载分担。
· 配置负载分担算法切换：在某些复杂的组网环境中，单一的负载分担算法不能满足负载分担的需求，可能出现设备负载分担不均匀的时候。这种情况下可以通过指定不同的负载分担算法来实现设备负载分担算法切换，保证负载分担均匀。
对于MPLS报文，设备仅支持基于报文的源IP地址逐流和基于报文的目的IP地址逐流进行负载分担的方式。
对于S12500G-AF系列交换机，配置基于报文逐包进行负载分担功能仅在SF系列接口板上生效。在VXLAN组网下，配置基于报文逐包进行负载分担功能在SF系列接口板上也无法生效。对于S12500CR系列交换机，在VXLAN组网下，配置基于报文逐包进行负载分担功能无法生效。
配置基于报文逐包进行负载分担功能仅支持在等价路由普通模式下配置。有关等价路由模式的介绍，请参见“三层技术-IP路由命令参考”中的“IP路由基础命令”。
开启基于报文逐包进行负载分担功能后，报文会出现乱序。逐包负载分担仅适用于不关心报文乱序的场景。
当通过ip load-sharing mode命令配置基于报文逐包进行负载分担功能时，display ip load-sharing path命令显示的等价路由哈希选路信息会与实际不一致。
缺省情况下，设备基于报文的源IP地址、目的IP地址、源端口、目的端口和IP协议号逐流进行负载分担，同一个报文的首包和分片报文可能会负载分担到不同的出端口进行转发。对于S12500G-AF系列交换机，使用SE系列接口板时，如果当前网络环境处理分片报文重组时与报文转发路径强相关，这可能导致报文重组失败。若出现此问题，请重新配置ip load-sharing mode命令，并且配置时不能指定dest-port和src-port参数。
(1) 进入系统视图。
system-view
(2) 配置负载分担方式。
（独立运行模式）
ip load-sharing mode { per-flow [ algorithm algorithm-number [ seed seed-number ] [ shift shift-number ] | [ dest-ip | dest-port | ingress-port | ip-pro | src-ip | src-port ] * | tunnel { inner | outer } ] | per-packet } { global | slot slot-number }
（IRF模式）
ip load-sharing mode { per-flow [ algorithm algorithm-number [ seed seed-number ] [ shift shift-number ] | [ dest-ip | dest-port | ingress-port | ip-pro | src-ip | src-port ] * | tunnel { inner | outer } ] | per-packet } { chassis chassis-number slot slot-number | global }
缺省情况下，设备基于报文的源IP地址、目的IP地址、源端口、目的端口、IP协议号和入端口逐流进行负载分担。
(3) 显示计算出的等价路由选路信息。
display ip load-sharing path ingress-port interface-type interface-number packet-format { ipv4oe dest-ip ip-address [ src-ip ip-address ] | ipv6oe dest-ipv6 ipv6-address [ src-ipv6 ipv6-address | flow-label flow-label ] } [ dest-port port-id | ip-pro protocol-id | src-port port-id | vpn-instance vpn-instance-name ] *
本命令行的参数输入需要和display ip load-sharing mode命令显示的配置参数以及负载分担报文所携带的字段相匹配。如不匹配，则显示的等价路由哈希选路信息可能跟实际不一致。
在任意视图下执行display命令可以显示配置后的运行情况，通过查看显示信息验证配置的效果。
表2-1 负载分担显示和维护
|
操作 |
命令 |
|
显示当前使用的负载分担方式 |
（独立运行模式） display ip load-sharing mode slot slot-number （IRF模式） display ip load-sharing mode chassis chassis-number slot slot-number |
|
指定计算等价路由哈希选路的参数并显示计算出的等价路由哈希选路信息 |
display ip load-sharing path ingress-port interface-type interface-number packet-format { ipv4oe dest-ip ip-address [ src-ip ip-address ] | ipv6oe dest-ipv6 ipv6-address [ src-ipv6 ipv6-address | flow-label flow-label ] } [ dest-port port-id | ip-pro protocol-id | src-port port-id | vpn-instance vpn-instance-name ] * |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
