目  录

1 IP转发基础

1.1 IP转发基础配置命令

1.1.1 display fib

1.1.2 ip forwarding

1.1.3 ip forwarding apply dscp enable

1.1.4 ip forwarding apply vpn-peer-id enable

1.1.5 ip forwarding apply mpls-exp enable

1.1.6 last-hop backup enable

1.1.7 ip last-hop hold

1.1.8 ipv6 forwarding

2 负载分担

2.1 负载分担配置命令

2.1.1 bandwidth-based-sharing

2.1.2 ip load-sharing local-first enable

2.1.3 ip load-sharing mode

 

1 IP转发基础

1.1  IP转发基础配置命令

1.1.1  display fib

display fib命令用来显示FIB表项的信息。

【命令】

display fib [ topology topology-name | vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

topology topology-name：显示指定拓扑的FIB表项的信息。topology-name表示拓扑名称，为1～31个字符的字符串，区分大小写；取值为base时表示公网拓扑。如果未指定本参数，则显示公网的信息。

vpn-instance vpn-instance-name：显示指定VPN实例的FIB表项的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定VPN实例，则显示公网的FIB表项的信息。

ip-address：显示与指定目的IP地址匹配的FIB表项的信息。

mask：IP地址掩码。

mask-length：IP地址掩码长度，取值范围为0～32。

【使用指导】

如果配置ip-address时不指定掩码和掩码长度，则显示与指定目的IP地址最长匹配的FIB表项的信息；如果配置ip-address时指定了掩码或掩码长度，则显示与指定目的IP地址和掩码精确匹配的FIB表项的信息。

【举例】

# 显示指定拓扑的FIB表项的信息。

<Sysname> display fib topology mt

Route destination count: 8

Directly-connected host count: 0

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

127.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

224.0.0.0/4        0.0.0.0         UB       NULL0                    Null

224.0.0.0/24       0.0.0.0         UB       NULL0                    Null

255.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

# 显示公网的所有FIB表项的信息。

<Sysname> display fib

Route destination count: 5

Directly-connected host count: 0

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

1.1.1.0/24         192.168.126.1   USGF     M-GE0/0/0                Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

# 显示私网的FIB表项的信息。

<Sysname> display fib vpn-instance vpn1

Route destination count: 6

Directly-connected host count: 0

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token      Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

20.20.20.0/24      20.20.20.25     U        M-GE0/0/0                Null

20.20.20.0/32      20.20.20.25     UBH      M-GE0/0/0                Null

20.20.20.25/32     127.0.0.1       UH       InLoop0                  Null

20.20.20.25/32     20.20.20.25     H        M-GE0/0/0                Null

20.20.20.255/32    20.20.20.25     UBH      M-GE0/0/0                Null

# 显示目的地址为10.2.1.1的FIB表项的信息。

<Sysname> display fib 10.2.1.1

Route destination count: 1

Directly-connected host count: 1

 

Flag:

  U:Useable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

表1-1 display fib命令显示信息描述表

字段	描述
Route destination count	路由目的地址的个数
Directly-connected host count	通过ARP等特性学到的直连主机个数
Destination/Mask	目的地址/掩码长度
Nexthop	转发的下一跳地址
Flag	路由的标志： ·     U：表示可用路由 ·     G：表示网关路由 ·     H：表示主机路由 ·     B：表示黑洞路由 ·     D：表示动态路由 ·     S：表示静态路由 ·     R：表示迭代路由 ·     F：表示快速重路由
OutInterface/Token	转发接口/LSP索引号
Label	内层标签值

 

1.1.2  ip forwarding

ip forwarding命令用来开启未配置IPv4地址的接口上的IPv4报文转发功能。

undo ip forwarding命令用来关闭未配置IPv4地址的接口上的IPv4报文转发功能。

【命令】

ip forwarding

undo ip forwarding

【缺省情况】

在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

在双栈设备上，如果IPv4路由下一跳的出接口上未配置IPv4地址，则IPv4报文将无法在该接口上进行转发。通过配置本命令，在接口未配置IPv4地址的情况下，可以实现IPv4报文在接口上通过IPv6邻居发送，即该报文的IPv4路由下一跳是IPv6地址。

【举例】

# 在GigabitEthernet1/0接口未配置IPv4地址时，开启接口的IPv4报文转发功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0

[Sysname-GigabitEthernet1/0] ip forwarding

 

1.1.3  ip forwarding apply dscp enable

ip forwarding apply dscp enable命令用来开启设置报文的DSCP功能。

undo ip forwarding apply dscp enable命令用来关闭设置报文的DSCP功能。

【命令】

ip forwarding apply dscp enable

undo ip forwarding apply dscp enable

【缺省情况】

设置报文的DSCP功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启设置报文的DSCP功能后，报文的DSCP值为下发到FIB表中的路由信息携带的DSCP值。该命令需要和apply dscp命令配合使用。关于apply dscp命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

【举例】

# 开启设置报文的DSCP功能。

<Sysname> system-view

[Sysname] ip forwarding apply dscp enable

1.1.4  ip forwarding apply vpn-peer-id enable

ip forwarding apply vpn-peer-id enable命令用来开启基于VPN Peer的业务功能。

undo ip forwarding apply vpn-peer-id enable命令用来关闭基于VPN Peer的业务功能。

【命令】

ip forwarding apply vpn-peer-id enable

undo ip forwarding apply vpn-peer-id enable

【缺省情况】

基于VPN Peer的业务功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启基于VPN Peer的业务功能后，会基于FIB表中的路由信息的VPN Peer ID值进行业务处理。该命令需要和apply vpn-peer-id命令配合使用，关于apply vpn-peer-id命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

【举例】

# 开启基于VPN Peer的业务功能。

<Sysname> system-view

[Sysname] ip forwarding apply vpn-peer-id enable

1.1.5  ip forwarding apply mpls-exp enable

ip forwarding apply mpls-exp enable命令用来开启根据FIB表项设置MPLS报文EXP值功能。

undo ip forwarding apply mpls-exp enable命令用来关闭根据FIB表项设置MPLS报文EXP值功能。

【命令】

ip forwarding apply mpls-exp enable

undo ip forwarding apply mpls-exp enable

【缺省情况】

根据FIB表项设置MPLS报文EXP值功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启根据FIB表项设置MPLS报文EXP值功能后，系统会基于FIB表中记录的EXP值来修改MPLS报文的EXP字段。该命令需要和apply mpls-exp命令配合使用，关于apply mpls-exp命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“路由策略”。

【举例】

# 开启根据FIB表项设置MPLS报文EXP值功能。

<Sysname> system

[Sysname] ip forwarding apply mpls-exp enable

【相关命令】

·     ip forwarding apply vpn-peer-id enable

·     apply mpls-exp

1.1.6  last-hop backup enable

last-hop backup enable命令用来开启备份上一跳功能。

undo last-hop backup enable命令用来关闭备份上一跳功能。

【命令】

last-hop backup enable

undo last-hop backup enable

【缺省情况】

备份上一跳功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

在IRF环境下，为了使对端设备到本端设备的正向流量和本端设备到对端设备的反向流量走相同的路径，可以在主设备的接口上开启转发保持上一跳功能，并在全局开启备份上一跳功能和会话热备功能（配置session synchronization enable命令）后，当主设备的接口接收到正向流量的第一个IPv4或IPv6报文后，会保存上一跳信息，同时将该上一跳信息备份到从设备，此后反向流量报文到达主设备或从设备上时就可以直接通过该上一跳信息进行转发。关于session synchronization enable命令的详细解释请参见“安全命令参考”中的“会话管理”。

当设备上存在多个业务板，且板间有业务备份时，在接口上开启保持上一跳功能，并在全局开启备份上一跳功能和会话引流功能（配置session flow-redirect enable命令）后，当该接口接收到正向流量的第一个IP报文后，接收到该报文的业务板会保存上一跳信息，同时将该上一跳信息备份到所有业务板上，当反向流量报文到达本业务板或其他业务板上时可以直接通过该上一跳信息进行转发。关于session flow-redirect enable命令的详细解释请参见“安全命令参考”中的“会话管理”。

【举例】

# 关闭备份上一跳功能。

<Sysname> system-view

[Sysname] undo last-hop backup enable

【相关命令】

·     ip last-hop hold

·     session synchronization enable（安全命令参考/会话管理）

·     session flow-redirect enable（安全命令参考/会话管理）

 

 

1.1.7  ip last-hop hold

ip last-hop hold命令用来开启转发保持上一跳功能。

undo ip last-hop hold命令用来关闭转发保持上一跳功能。

【命令】

ip last-hop hold

undo ip last-hop hold

【缺省情况】

转发保持上一跳功能处于关闭状态。

【视图】

三层以太网接口视图

三层以太网子接口视图

Dialer接口视图

以太网通道接口视图

Serial接口视图

【缺省用户角色】

network-admin

【使用指导】

接口上开启保持上一跳功能后，当该接口接收到正向流量的第一个IP报文，设备会根据流量特征以及上一跳信息，建立相反方向的快速转发表项，当反向流量报文到达设备进行转发时，可以直接通过该快速转发表项指导报文进行转发。

保持上一跳功能依赖于快速转发表项的建立，对于以太网类型的链路，如果上一跳的MAC地址发生变化，对应的快速转发表项需要重建才能使保持上一跳功能正常工作。

本命令不适用于MPLS组网中。

【举例】

# 开启转发保持上一跳功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0

[Sysname-GigabitEthernet1/0] ip last-hop hold

1.1.8  ipv6 forwarding

ipv6 forwarding命令用来开启未配置IPv6地址的接口上的IPv6报文转发功能。

undo ipv6 forwarding命令用来关闭未配置IPv6地址的接口上的IPv6报文转发功能。

【命令】

ipv6 forwarding

undo ipv6 forwarding

【缺省情况】

在接口未配置IPv6地址时，接口的IPv6报文转发功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

在双栈设备上，如果IPv6路由下一跳的出接口上未配置IPv6地址，则IPv6报文将无法在该接口上进行转发。通过配置本命令，在接口未配置IPv6地址的情况下，可以实现IPv6报文在接口上通过IPv4邻居发送，即该报文的IPv6路由下一跳是IPv4地址。

【举例】

# 在GigabitEthernet1/0接口未配置IPv6地址时，开启接口的IPv6报文转发功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0

[Sysname-GigabitEthernet1/0] ipv6 forwarding

 

 

2 负载分担

2.1  负载分担配置命令

2.1.1  bandwidth-based-sharing

bandwidth-based-sharing命令用来开启IPv4基于带宽的负载分担功能。

undo bandwidth-based-sharing命令用来关闭IPv4基于带宽的负载分担功能。

【命令】

bandwidth-based-sharing

undo bandwidth-based-sharing

【缺省情况】

IPv4基于带宽的负载分担功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启IPv4基于带宽的负载分担功能情况下，如果转发时查到多个出接口/下一跳，则按照接口的带宽值计算出各个接口应该分配的报文比例，然后按照带宽比例对报文进行转发。

支持负载分担的协议（如LISP）的设备，无论是否配置bandwidth-based-sharing，负载分担比例以协议定义的负载分担比例为准。

【举例】

# 开启IPv4基于带宽的负载分担功能。

<Sysname> system-view

[Sysname] bandwidth-based-sharing

2.1.2  ip load-sharing local-first enable

ip load-sharing local-first enable命令用来开启等价路由负载分担本地优先功能。

undo ip load-sharing local-first enable命令用来关闭等价路由负载分担本地优先功能。

【命令】

ip load-sharing local-first enable

undo ip load-sharing local-first enable

【缺省情况】

缺省情况下，等价路由负载分担本地优先功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

等价路由负载分担本地优先功能仅在IRF模式下生效。

【举例】

# 开启等价路由负载分担本地优先功能。

<Sysname> system-view

[Sysname] ip load-sharing local-first enable

2.1.3  ip load-sharing mode

ip load-sharing mode命令用来配置负载分担方式。

undo ip load-sharing mode命令用来恢复缺省情况。

【命令】

（独立运行模式）

ip load-sharing mode { per-flow [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * ] | per-packet } global

undo ip load-sharing mode global

（IRF模式）

ip load-sharing mode { per-flow [ dest-ip | dest-port | ip-pro | src-ip | src-port ] * ] | per-packet } { global | slot slot-number }

undo ip load-sharing mode { global | slot slot-number }

【缺省情况】

设备基于报文逐流进行负载分担。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

per-flow：基于报文逐流进行负载分担。

dest-ip：基于报文的目的IP地址逐流进行负载分担。

dest-port：基于报文的目的端口逐流进行负载分担。

ip-pro：基于报文的IP协议号逐流进行负载分担。

src-ip：基于报文的源IP地址逐流进行负载分担。

src-port：基于报文的源端口逐流进行负载分担。

global:表示全局配置。

per-packet：基于报文逐包进行负载分担。

slot slot-number：在指定成员设备上配置负载分担方式。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则在所有成员设备上配置负载分担方式。（IRF模式）

【使用指导】

配置基于报文逐包进行负载分担方式在快速转发情况下不生效。

【举例】

# 配置基于报文逐流进行负载分担。（独立运行模式）

<Sysname> system-view

[Sysname] ip load-sharing mode per-flow global

# 配置指定slot基于报文逐流进行负载分担。（IRF模式）

<Sysname> system-view

[Sysname] ip load-sharing mode per-flow slot 1