- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
05-IP转发基础命令
本章节下载： 05-IP转发基础命令 (227.46 KB)
目 录
1.1.2 forwarding arp-packet destination
1.1.3 forwarding nd-packet destination
1.1.4 forwarding hop-limit-exceeded destination
1.1.5 forwarding hop-limit-unvaried destination
1.1.6 forwarding split-horizon
1.1.7 forwarding ttl-exceeded-packet destination
1.1.8 forwarding ttl-unvaried destination
1.1.10 ip forwarding ttl-unvaried
display fib命令用来显示FIB表项的信息。
【命令】
display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
vpn-instance vpn-instance-name：显示指定VPN实例的FIB表项的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定VPN实例，则显示公网的FIB表项的信息。
ip-address：显示与指定目的IP地址匹配的FIB表项的信息。
mask：IP地址掩码。
mask-length：IP地址掩码长度，取值范围为0～32。
【使用指导】
如果配置ip-address时不指定掩码和掩码长度，则显示与指定目的IP地址最长匹配的FIB表项的信息；如果配置ip-address时指定了掩码或掩码长度，则显示与指定目的IP地址和掩码精确匹配的FIB表项的信息。
【举例】
# 显示公网的所有FIB表项的信息。
<Sysname> display fib
Route destination count: 5
Directly-connected host count: 0
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
0.0.0.0/32 127.0.0.1 UH InLoop0 Null
1.1.1.0/24 192.168.126.1 USGF M-GE0/0/0 Null
127.0.0.0/8 127.0.0.1 U InLoop0 Null
127.0.0.0/32 127.0.0.1 UH InLoop0 Null
127.0.0.1/32 127.0.0.1 UH InLoop0 Null
# 显示私网的FIB表项的信息。
<Sysname> display fib vpn-instance vpn1
Route destination count: 8
Directly-connected host count: 0
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
0.0.0.0/32 127.0.0.1 UH InLoop0 Null
20.20.20.0/24 20.20.20.25 U M-GE0/0/0 Null
20.20.20.0/32 20.20.20.25 UBH M-GE0/0/0 Null
20.20.20.25/32 127.0.0.1 UH InLoop0 Null
20.20.20.25/32 20.20.20.25 H M-GE0/0/0 Null
20.20.20.255/32 20.20.20.25 UBH M-GE0/0/0 Null
20.20.20.255/32 1000:2000:3000:4000:5000:6000:7000:8000 UBH MGE0
/0/0 Null
# 显示目的地址为10.2.1.1的FIB表项的信息。
<Sysname> display fib 10.2.1.1
FIB entry count: 1
Flag:
U:Usable G:Gateway H:Host B:Blackhole D:Dynamic S:Static
R:Relay F:FRR
Destination/Mask Nexthop Flag OutInterface/Token Label
10.2.1.1/32 127.0.0.1 UH InLoop0 Null
表1-1 display fib命令显示信息描述表
|
字段 |
描述 |
|
Route destination count |
路由目的地址的个数 |
|
Directly-connected host count |
通过ARP等特性学到的直连主机个数 |
|
FIB entry count |
FIB表项数目 |
|
Destination/Mask |
目的地址/掩码长度 |
|
Nexthop |
转发的下一跳地址 |
|
Flag |
路由的标志： · U：表示可用路由 · G：表示网关路由 · H：表示主机路由 · B：表示黑洞路由 · D：表示动态路由 · S：表示静态路由 · R：表示迭代路由 · F：表示快速重路由 |
|
OutInterface/Token |
转发接口/LSP索引号 |
|
Label |
内层标签值 |
forwarding arp-packet destination命令用来配置设备转发特定目的地址的ARP报文到指定的VXLAN隧道。
undo forwarding arp-packet destination命令用来恢复缺省情况。
【命令】
forwarding arp-packet destination [ vpn-instance vpn-instance-name ] ip-address interface tunnel number
undo forwarding arp-packet destination [ vpn-instance vpn-instance-name ] ip-address
【缺省情况】
设备收到ARP报文后将会上送CPU处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IP地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IP地址属于公网和所有VPN实例。
ip-address：指定目的IP地址。
interface tunnel number：指定转发的Tunnel接口。number表示Tunnel接口编号。取值范围为1~13实际可创建的Tunnel接口数目将受到接口总数及内存状况的限制。
【使用指导】
在ARP泛洪抑制场景中，若设备收到目的MAC地址是自己，但目的IP地址不是自己的ARP报文，则会丢弃该ARP报文。但在某些特定的组网中，需要设备将此类ARP报文通过指定的VXLAN隧道透传到远端设备，则可以通过配置本命令来实现。
本命令指定的Tunnel接口的隧道模式必须为手工创建的VXLAN over IPv4隧道。
【举例】
# 配置设备转发VPN vpn1内目的地址为192.168.1.2的ARP报文到接口tunnel1。
<Sysname> system-view
[Sysname] forwarding arp-packet destination vpn-instance vpn1 192.168.1.2 interface tunnel 1
forwarding nd-packet destination命令用来配置设备转发特定目的地址的ND报文到指定的VXLAN隧道。
undo forwarding nd-packet destination命令用来恢复缺省情况。
【命令】
forwarding nd-packet destination [ vpn-instance vpn-instance-name ] ipv6-address interface tunnel number
undo forwarding nd-packet destination [ vpn-instance vpn-instance-name ] ipv6-address
【缺省情况】
设备收到ND报文后将会上送CPU处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IPv6地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IP地址属于公网和所有VPN实例。
ipv6-address：指定的目的IPv6地址。
interface tunnel number：指定转发的Tunnel接口。number表示Tunnel接口编号，取值范围为1~13。实际可创建的Tunnel接口数目将受到接口总数及内存状况的限制。
【使用指导】
在ND泛洪抑制场景中，若设备收到目的MAC地址是自己，但目的IP地址不是自己的ND报文，则会丢弃该ND报文。但在某些特定的组网中，需要设备将此类ND报文通过指定的VXLAN隧道透传到远端设备，则可以通过配置本命令来实现。
本命令指定的Tunnel接口的隧道模式必须为手工创建的VXLAN over IPv4隧道模式。
【举例】
# 配置设备转发VPN vpn1内目的地址为4001::1的ND报文到接口tunnel1。
<Sysname> system-view
[Sysname] forwarding nd-packet destination vpn-instance vpn1 4001::1 interface tunnel 1
forwarding hop-limit-exceeded destination命令用来配置设备收到指定目的IPv6地址的IPv6报文时，如果报文的HopLimit字段取值为1，则直接转发该报文，不上送CPU。
undo forwarding hop-limit-exceeded destination命令用来恢复缺省情况。
【命令】
forwarding hop-limit-exceeded destination [ vpn-instance vpn-instance-name ] ipv6-address
undo forwarding hop-limit-exceeded destination [ vpn-instance vpn-instance-name ] ipv6-address
【缺省情况】
设备收到HopLimit字段取值为1的IPv6报文后将会上送CPU处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IPv6地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IPv6地址属于公网和所有VPN实例。
ipv6-address：指定的目的IPv6地址。
【使用指导】
设备作为网关转发报文时，如果内网的设备不关心报文的Hoplimit是否超时，而是希望收到特定目的地址的所有报文，则可以在设备上配置本命令，使得设备收到指定目的地址、HopLimit为1的IPv6报文后，直接转发该报文，不上送CPU。
【举例】
# 配置设备收到指定目的地址为1::1的IPv6报文时，如果报文的HopLimit字段取值为1，则直接转发该报文，不上送CPU。
<Sysname> system-view
[Sysname] forwarding hop-limit-exceeded destination 1::1
forwarding hop-limit-unvaried destination命令用来配置设备收到指定目的IPv6地址的报文时，报文的HopLimit不减1。
undo forwarding hop-limit-unvaried destination命令用来恢复缺省情况。
【命令】
forwarding hop-limit-unvaried destination [ vpn-instance vpn-instance-name ] ipv6-address
undo forwarding hop-limit-unvaried [ vpn-instance vpn-instance-name ] ipv6-address
【缺省情况】
设备收到指定目的IPv6地址的报文时，报文的HopLimit减1。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IPv6地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IPv6地址属于公网和所有VPN实例。
Ipv6-address：指定的目的IPv6地址。
【使用指导】
如果设备不关心HopLimit是否超时，希望服务器收到特定目的IPv6地址的所有报文，则可以在设备上配置本命令，使得设备收到指定目的IPv6地址、HopLimit为1的IPv6报文后，直接转发该报文，不上送CPU。
缺省情况下，设备收到需要进行三层转发的IPv6报文后，会将其HopLimit减1，可以通过配置本功能，使得去往某些目的IPv6地址的报文经过本设备进行三层转发时，HopLimit不减1。
【举例】
# 配置设备收到指定目的地址为1::1的IPv6报文时，报文经过时不进行HopLimit值减1处理。
<Sysname> system-view
[Sysname] forwarding hop-limit-unvaried destination 1::1
[Sysname] forwarding hop-limit-unvaried destination vpn-instance vpn1 1::2
forwarding split-horizon命令用来开启转发水平分割功能。
undo forwarding split-horizon命令用来关闭转发水平分割功能。
仅R5212及以上版本支持本功能。
【命令】
forwarding split-horizon
undo forwarding split-horizon
【缺省情况】
转发水平分割功能处于关闭状态。
【视图】
系统视图
二层以太网接口视图
三层以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
通过开启转发水平分割功能，可以使从一个物理接口收到的IPv4、IPv6和MPLS报文不再从该接口向外发送，用于避免环路。
系统视图和以太网接口视图都可以配置转发水平分割功能，系统视图下为全局配置，接口视图的配置仅对该接口生效。系统视图和以太网接口视图任意一个开启本功能时，接口的转发水平分割功能生效；系统视图和以太网接口视图均关闭本功能时，接口的转发水平分割功能关闭。
建议需要全局开启本功能时，在系统视图下配置本功能，需要某个接口开启本功能时，在接口视图下配置本功能。
【举例】
# 开启转发水平分割功能。
<Sysname> system-view
[Sysname] forwarding split-horizon
forwarding ttl-exceeded-packet destination命令用来配置设备收到指定目的地址的IP报文时，如果报文的TTL为1，则直接转发该报文，不上送CPU。
undo forwarding ttl-exceeded-packet destination命令用来恢复缺省情况。
【命令】
forwarding ttl-exceeded-packet destination [ vpn-instance vpn-instance-name ] ip-address
undo forwarding ttl-exceeded-packet destination [ vpn-instance vpn-instance-name ] ip-address
【缺省情况】
设备收到IP报文后将会上送CPU处理。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IP地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IP地址属于公网和所有VPN实例。
ip-address：指定目的IP地址。
【使用指导】
设备作为网关时，如果服务器不关心TTL是否超时，希望收到特定目的地址的所有报文，则可以在设备上配置本命令，使得设备收到指定目的地址、TTL为1的IP报文后，直接转发该报文，不丢弃，不上送CPU。
【举例】
# 配置设备收到指定目的地址为10.1.1.2的IP报文时，如果报文的TTL为1，则直接转发该报文，不上送CPU。
<Sysname> system-view
[Sysname] forwarding ttl-exceeded-packet destination 10.1.1.2
forwarding ttl-unvaried destination命令用来配置设备收到指定IP地址的报文的TTL不减1。
undo forwarding ttl-unvaried destination命令用来恢复缺省情况。
【命令】
forwarding ttl-unvaried destination [ vpn-instance vpn-instance-name ] ip-address
undo forwarding ttl-unvaried destination [ vpn-instance vpn-instance-name ] ip-address
【缺省情况】
设备收到指定目的IP地址的报文时，报文的TTL减1。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vpn-instance vpn-instance-name：指定目的IP地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定本参数，则表示目的IP地址属于公网和所有VPN实例。
ip-address：指定的目的IP地址。
【使用指导】
如果设备不关心TTL是否超时，希望服务器收到特定目的IP地址的所有报文，则可以在设备上配置本命令，使得设备收到指定目的IP地址、TTL为1的IP报文后，直接转发该报文，不丢弃，不上送CPU。
缺省情况下，设备收到需要进行三层转发的IP报文后，会将其TTL减1，可以通过配置本功能，使得去往某些目的IP地址的报文经过本设备进行三层转发时，TTL不减1。
【举例】
# 配置设备收到指定目的IP地址为192.168.20.195的IP报文时，报文经过时不进行TTL减1处理。
<Sysname> system-view
[Sysname] forwarding ttl-unvaried destination 192.168.20.195
[Sysname] forwarding ttl-unvaried destination vpn-instance vpn1 192.168.20.195
ip forwarding命令用来在接口未配置IPv4地址时，开启接口的IPv4报文转发功能。
undo ip forwarding命令用来在接口未配置IPv4地址时，关闭接口的IPv4报文转发功能。
【命令】
ip forwarding
undo ip forwarding
【缺省情况】
在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发功能。
【举例】
# 在HundredGigE1/0/1接口未配置IPv4地址时，开启接口的IPv4报文转发功能。
<Sysname> system-view
[Sysname] interface hundredgige 1/0/1
[Sysname-HundredGigE1/0/1] ip forwarding
ip forwarding ttl-unvaried命令用来开启转发报文TTL/HopLimit值保持功能。
undo ip forwarding ttl-unvaried命令用来恢复缺省情况。
【命令】
ip forwarding ttl-unvaried
undo ip forwarding ttl-unvaried
【缺省情况】
转发报文TTL/HopLimit值保持功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
通常情况下，报文经过在三层转发经过一台设备后，其报文头中的TTL/HopLimit值减少1，以免报文在网络中的无限循环和收发。然而在分流业务中，为了确保流量分析的正确性，需要保持报文中的字段尽量不变，然后转发给数据分析设备。开启本功能后，报文经过本设备转发时的TTL/HopLimit值保持不变。
本功能对overlay组网下的三层报文不生效。
【举例】
# 开启转发报文TTL/HopLimit值保持功能。
<Sysname> system-view
[Sysname] ip forwarding ttl-unvaried
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
