目  录

1 IP转发基础

1.1 IP转发基础配置命令

1.1.1 display fib

1.1.2 fib consistency-check enable

1.1.3 ip forwarding

1.1.4 ip forwarding-table save

1.1.5 snmp-agent trap enable fib

1.1.6 snmp-agent trap enable ip-forwarding

2 负载分担

2.1 负载分担配置命令

2.1.1 display ip load-sharing mode

2.1.2 ip load-sharing local-first enable

2.1.3 ip load-sharing mode

1 IP转发基础

1.1  IP转发基础配置命令

1.1.1  display fib

display fib命令用来显示FIB表项的信息。

【命令】

display fib [vpn-instance vpn-instance-name ]  [ ip-address [ mask | mask-length ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vpn-instance vpn-instance-name：显示指定VPN实例的FIB表项的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定VPN实例，则显示公网的FIB表项的信息。

ip-address：显示与指定目的IP地址匹配的FIB表项的信息。

mask：IP地址掩码。

mask-length：IP地址掩码长度，取值范围为0～32。

【使用指导】

如果配置ip-address时不指定掩码和掩码长度，则显示与指定目的IP地址最长匹配的FIB表项的信息；如果配置ip-address时指定了掩码或掩码长度，则显示与指定目的IP地址和掩码精确匹配的FIB表项的信息。

【举例】

# 显示公网的所有FIB表项的信息。

<Sysname> display fib

Destination count: 8 FIB entry count: 8

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

127.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

224.0.0.0/4        0.0.0.0         UB       NULL0                    Null

224.0.0.0/24       0.0.0.0         UB       NULL0                    Null

255.255.255.255/32 127.0.0.1       UH       InLoop0                  Null

# 显示私网的FIB表项的信息。

<Sysname> display fib vpn-instance vpn1

Destination count: 6 FIB entry count: 6

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

Destination/Mask   Nexthop         Flag     OutInterface/Token      Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

20.20.20.0/24      20.20.20.25     U        M-GE0/0/0                Null

20.20.20.0/32      20.20.20.25     UBH      M-GE0/0/0                Null

20.20.20.25/32     127.0.0.1       UH       InLoop0                  Null

20.20.20.25/32     20.20.20.25     H        M-GE0/0/0                Null

20.20.20.255/32    20.20.20.25     UBH      M-GE0/0/0                Null

# 显示目的地址为10.2.1.1的FIB表项的信息。

<Sysname> display fib 10.2.1.1

Destination count: 1 FIB entry count: 1

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

表1-1 display fib命令显示信息描述表

1.1.2  fib consistency-check enable

fib consistency-check enable命令用来开启IPv4 FIB表项一致性检查功能。

undo fib consistency-check enable命令用来关闭IPv4 FIB表项一致性检查功能。

【命令】

fib consistency-check enable

undo fib consistency-check enable

【缺省情况】

IPv4 FIB表项一致性检查功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

如果当前系统的IP报文转发效果达不到预期，可以通过本功能检查IPv4 FIB软件表项与驱动硬件表项的一致性。该功能开启后，设备将定时对所有的IPv4 FIB软件表项下发驱动进行检查，如果与驱动硬件表项不一致则打印日志信息，同时根据IPv4 FIB软件表项刷新驱动硬件表项。

【举例】

# 开启IPv4 FIB表项一致性检查功能。

<Sysname> system-view

[Sysname] fib consistency-check enable

1.1.3  ip forwarding

ip forwarding命令用来在接口未配置IPv4地址时，开启接口的IPv4报文转发功能。

undo ip forwarding命令用来在接口未配置IPv4地址时，关闭接口的IPv4报文转发功能。

【命令】

ip forwarding

undo ip forwarding

【缺省情况】

在接口未配置IPv4地址时，接口的IPv4报文转发功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

在同时支持IPv4协议和IPv6协议的设备上，IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址，IPv4报文将无法在该接口上进行转发。通过配置本命令，可以在接口未配置IPv4地址的情况下，实现IPv4报文在接口上的转发功能。

【举例】

# 在VLAN接口1未配置IPv4地址时，开启接口的IPv4报文转发功能。‌

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] ip forwarding

1.1.4  ip forwarding-table save

ip forwarding-table save命令用来将当前的IP转发表项保存到用户指定的文件中。

【命令】

ip forwarding-table save filename filename

【视图】

任意视图

【缺省用户角色】

network-admin

【参数】

filename filename：目标文件名，长度不超过255字节。文件名取值范围的详细介绍，请参见“基础配置指导”中的“文件系统管理配置”。

【使用指导】

执行本命令时，如果名称为filename的文件不存在，系统会先创建该文件，再保存；如果已存在，则会覆盖原文件的内容。

如果需要周期性地自动保存IP转发表，可以通过配置定时执行任务功能，采用循环执行方式，让设备在指定时间到达时，自动执行命令。关于配置定时执行任务功能的详细介绍，请参见“基础配置指导”中“设备管理”。

【举例】

# 将IP转发表保存到名为fib.txt的文件中。

<Sysname> ip forwarding-table save filename fib.txt

1.1.5  snmp-agent trap enable fib

snmp-agent trap enable fib命令用来开启FIB模块的告警功能。

undo snmp-agent trap enable fib命令用来关闭FIB模块的告警功能。

【命令】

snmp-agent trap enable fib [ deliver-failed | ecmp-limit | entry-consistency | entry-limit ] *

undo snmp-agent trap enable fib [ deliver-failed | ecmp-limit | entry-consistency | entry-limit ] *

【缺省情况】

FIB模块的告警功能均处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

deliver-failed：FIB表项下发硬件失败的告警功能。

ecmp-limit：等价路由超过系统支持的最大数量告警功能。

entry-consistency：FIB软件表项与驱动硬件表项不一致的告警功能。

entry-limit：FIB表项超过系统支持最大个数的告警功能。

【使用指导】

开启FIB模块的告警功能后，该模块会生成告警信息，用于报告该模块的重要事件，设备将此信息记录在告警信息中，生成的告警信息将发送到设备的SNMP模块。

用户可根据业务需求开启指定功能的FIB模块的告警，当不指定任何参数时，代表打开全部开关：

·     开启等价路由超过系统支持的最大数量告警功能后，如果设备学习到的等价路由的数量超过了配置的系统支持最大等价路由条数，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。

·     开启FIB软件表项与硬件表项不一致的告警功能后，如果单版FIB软件表项和硬件表项不一致，设备会将告警板号信息作为告警信息发送到设备的SNMP模块。

·     开启了FIB表项超过最大个数的告警功能后，如果设备FIB表项超过了告警阈值，设备会将FIB表项模块名信息作为告警信息发送到设备的SNMP模块。

·     开启FIB表项下发硬件失败的告警功能后，如果设备FIB表项下发硬件失败，设备会将下发失败的FIB表项的VRF、IP地址类型、IP地址、掩码、表项下发失败原因等信息作为告警信息发送到设备的SNMP模块。

通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

【举例】

# 关闭FIB的告警功能。

<Sysname> system-view

[Sysname] undo snmp-agent trap enable fib

1.1.6  snmp-agent trap enable ip-forwarding

snmp-agent trap enable ip-forwarding命令用来开启IP转发模块的告警功能。

undo snmp-agent trap enable ip-forwarding命令用来关闭IP转发模块的告警功能

【命令】

snmp-agent trap enable ip-forwarding [ ttl-expired | mbuf-alloc ]

undo snmp-agent trap enable ip-forwarding

【缺省情况】

IP转发模块的告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ttl-expired：开启TTL超时告警功能。

mbuf-alloc：开启MBUF内存申请失败告警功能。

【使用指导】

开启IP转发模块的告警功能后，IP转发模块会生成告警信息报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

用户可根据业务需求开启指定功能的IP转发模块的告警：

·     开启了TTL超时告警功能后，设备会按照设置的时间间隔检查报文的丢弃个数，如果丢弃的报文数达到或超过了用户设置的告警阈值，将发送告警到告警中心。

·     开启了MBUF内存申请失败告警功能后，设备会MBUF内存申请失败时，将发送告警到告警中心。

本命令如果未指定任何参数，则表示开启或者关闭IP转发模块所有的告警功能。

关闭IP转发模块的告警功能后，设备将只发送日志信息到信息中心模块，此时可以配置信息中心的输出规则和输出方向来查看IPv6基础模块的日志信息。有关信息中心的详细介绍，请参见“网络管理和监控配置指导”中的“信息中心”。

【举例】

# 关闭转发模块的告警功能。

<Sysname> system-view

[Sysname] undo snmp-agent trap enable ip-forwarding

2 负载分担

2.1  负载分担配置命令

2.1.1  display ip load-sharing mode

display ip load-sharing mode命令用来显示当前使用的负载分担方式。

【命令】

display ip load-sharing mode slot slot-number

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：显示指定成员设备上的当前使用的负载分担方式。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示所有成员设备上的当前使用的负载分担方式。‌‌

【举例】

# 显示当前使用的负载分担方式。

<Sysname> display ip load-sharing mode slot 1

Load-sharing mode: per-flow

Load-sharing options: dest-ip | src-ip | ip-pro | dest-port | src-port | ingress-port

Load-sharing algorithm: 1

IP tunnel load-sharing mode: outer

表2-1 display ip load-sharing mode命令显示信息描述表

【相关命令】

·     ip load-sharing mode

2.1.2  ip load-sharing local-first enable

ip load-sharing local-first enable命令用来开启等价路由负载分担本地优先功能。

undo ip load-sharing local-first enable命令用来关闭等价路由负载分担本地优先功能。

【命令】

ip load-sharing local-first enable

undo ip load-sharing local-first enable

【缺省情况】

等价路由负载分担本地优先功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

等价路由负载分担本地优先功能仅在IRF模式下生效。

【举例】

# 开启等价路由负载分担本地优先功能。

<Sysname> system-view

[Sysname] ip load-sharing local-first enable

2.1.3  ip load-sharing mode

ip load-sharing mode命令用来配置负载分担方式。

undo ip load-sharing mode命令用来恢复缺省情况。

【命令】

ip load-sharing mode per-flow [ algorithm algorithm-number [ dest-ip | dest-port | ingress-port | ip-pro | src-ip | src-port ]  { global | slot slot-number }

undo ip load-sharing mode { global | slot slot-number }

【缺省情况】

基于报文的源IP地址、目的IP地址、源端口、目的端口和IP协议号逐流进行负载分担。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

algorithm algorithm-number：基于报文逐流进行负载分担的算法切换。algorithm-number指定要进行算法切换的算法编号。取值范围为0～1。如果指定本参数，则使用undo ip load-sharing mode命令恢复缺省情况后，设备内的算法编号为0。

per-flow：基于报文逐流进行负载分担。在命令行中若没有指定dest-ip、dest-port、ingress-port、ip-pro、src-ip以及src-port参数，则表示设备基于报文的目的IP地址和报文的源IP地址逐流进行负载分担。

dest-ip：基于报文的目的IP地址逐流进行负载分担。

dest-port：基于报文的目的端口逐流进行负载分担。

ingress-port：基于报文的入端口逐流进行负载分担。

ip-pro：基于报文的IP协议号逐流进行负载分担。

src-ip：基于报文的源IP地址逐流进行负载分担。

src-port：基于报文的源端口逐流进行负载分担。

global:表示全局配置。

slot slot-number：在指定成员设备上配置负载分担方式。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则在所有成员设备上配置负载分担方式。‌‌

【使用指导】

对于MPLS报文，设备仅支持基于报文的源IP地址逐流和基于报文的目的IP地址逐流进行负载分担的方式。

指定slot的负载分担方式的优先级高于全局负载分担方式。全局配置只对未指定负载分担方式的slot生效，对指定了负载分担方式的slot不生效。

缺省情况下，设备基于报文的源IP地址、目的IP地址、源端口、目的端口和IP协议号逐流进行负载分担，同一个报文的首包和分片报文可能会负载分担到不同的出端口进行转发。如果当前网络环境处理分片报文重组时与报文转发路径强相关，这可能导致报文重组失败。若出现此问题，请重新配置ip load-sharing mode命令，并且配置时不能指定dest-port和src-port参数。

【举例】

# 配置指定slot基于报文逐流进行负载分担。‌‌

<Sysname> system-view

[Sysname] ip load-sharing mode per-flow slot 1

# 配置指定slot基于报文目的IP地址、源IP地址逐流进行负载分担。‌‌

<Sysname> system-view

[Sysname] ip load-sharing mode per-flow dest-ip src-ip slot 1

【相关命令】

·     display ip load-sharing mode