- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
04-IP转发基础配置
本章节下载： 04-IP转发基础配置 (161.47 KB)
FIB（Forwarding Information Base，转发信息库）表用来指导IP报文转发。
路由器通过路由表选择路由，把优选路由下发到FIB表中，通过FIB表指导IP报文转发。FIB表中每条转发表项都指明了要到达某子网或某主机的报文的下一跳IP地址以及出接口。
关于路由表的详细介绍，请参见“三层技术-IP路由配置指导”中的“IP路由基础”。
通过命令display fib可以查看FIB表的信息，例如：
<Sysname> display fib
Destination count: 4 FIB entry count: 4
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
10.2.0.0/16 10.2.1.1 U HGE1/0/1 Null
10.2.1.1/32 127.0.0.1 UH InLoop0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
FIB表中包含了下列关键项：
· Destination：目的地址。用来标识IP报文的目的地址或目的网络。
· Mask：网络掩码。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为192.168.1.40、掩码为255.255.255.0的主机或路由器所在网段的地址为192.168.1.0。掩码由若干个连续“1”构成，既可以用点分十进制法表示，也可以用掩码中连续“1”的个数来表示。
· NextHop：转发的下一跳地址。
· Flag：路由的标志。
· OutInterface：转发接口。指明IP报文将从哪个接口转发。
· Token：LSP（Label Switched Path，标签交换路径）索引号。
· Label：内层标签值。
通过开启转发水平分割功能，可以使从一个物理接口收到的IPv4和IPv6报文不再从该接口向外发送，用于避免环路。
系统视图和以太网接口视图都可以配置转发水平分割功能，系统视图下为全局配置，接口视图的配置仅对该接口生效。系统视图和以太网接口视图任意一个开启本功能时，接口的转发水平分割功能生效；系统视图和以太网接口视图均关闭本功能时，接口的转发水平分割功能关闭。
建议需要全局开启本功能时，在系统视图下配置本功能，需要某个接口开启本功能时，在接口视图下配置本功能。
仅物理接口下支持本功能，虚接口和聚合口等逻辑接口下不支持。
在VXLAN组网中，全局使能forwarding split-horizon命令，会导致网络不通，可以在配置AC的端口下配置该功能。
在系统视图下使能水平分割时，会导致端口隔离功能对三层报文生效。有关端口隔离功能的介绍，请参见“二层技术-以太网交换配置指导”中的“端口隔离配置”。
(1) 进入系统视图。
system-view
(2) 开启转发水平分割功能。
forwarding split-horizon
缺省情况下，转发水平分割功能处于关闭状态。
(1) 进入系统视图。
system-view
(2) 进入二层/三层以太网接口视图。
interface interface-type interface-number
(3) 开启转发水平分割功能。
forwarding split-horizon
缺省情况下，转发水平分割功能处于关闭状态。
通过开启接口丢包报文统计功能，设备会对指定原因丢弃的报文数进行统计，并通过gRPC协议报文将统计出来的数据主动上报给采集器。
本功能仅统计物理接口上的丢弃报文。
对于S9825系列交换机，通过本命令同时指定in-illegal-interface和in-vlan-mismatch参数时，in-illegal-interface参数统计到的报文数量包含in-vlan-mismatch参数统计到的报文数量。
当设备通过broadcast-suppression、multicast-suppression或unicast-suppression命令指定ratio或kbps参数时，本命令指定的in-storm-suppression参数无法生效，而是会被累积统计到因ACL过滤丢弃的入方向报文中。有关broadcast-suppression、multicast-suppression或unicast-suppression命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口命令”。
当通过本命令同时指定in-l3-ttle和in-acl参数时，in-acl参数统计到的报文数量包含in-l3-ttle参数统计到的报文数量。
在S9855系列交换机上通过本命令指定除in-l2-mtu外的其它参数时，执行如下操作，当前统计的丢包计数值均不会清零：
· 在设备上执行reset counters interface命令
· 在运行的以太网接口上设置端口速率并导致端口速率发生变化时
· 在运行的以太网接口上切换二三层工作模式
· 在运行的以太网接口上执行shutdown命令
在S9825系列交换机上通过本命令指定任何参数或者在S9855系列交换机上通过本命令指定in-l2-mtu参数时，在运行的以太网接口上执行shutdown命令，当前统计的丢包计数值不会清零。执行如下操作，当前统计的丢包计数值均会清零：
· 在设备上执行reset counters interface命令
· 在运行的以太网接口上设置端口速率并导致端口速率发生变化时
· 在运行的以太网接口上切换二三层工作模式
有关reset counters interface和shutdown命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
对于S9855系列交换机，不支持in-l3-header-ipv4和in-l3-nexthop参数。
对于S9825系列交换机，不支持out-acl、out-l2-mtu、out-vlan-mismatch和in-storm-suppression参数。
(1) 进入系统视图。
system-view
(2) 开启接口丢包报文统计功能。
packet-drop statistics enable [ in-acl | out-acl | in-illegal-interface | in-l2-mtu | out-l2-mtu | in-l3-header-ipv4 | in-l3-nexthop | in-l3-ttl | in-stp-block | out-stp-block | in-same-interface | in-storm-suppression | in-vlan-mismatch | out-vlan-mismatch ] *
缺省情况下，接口丢包统计计数功能处于关闭状态。
在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过开启本功能，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 在接口未配置IPv4地址时，开启接口的IPv4报文转发功能。
ip forwarding
缺省情况下，在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。
· 可在任意视图下执行以下命令，显示FIB表项的信息。
display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
