• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

05-三层技术-IP业务命令参考

目录

05-IP转发基础命令

本章节下载 05-IP转发基础命令  (189.71 KB)

05-IP转发基础命令


1 IP转发基础

1.1  IP转发基础配置命令

1.1.1  display fib

display fib命令用来显示FIB表项的信息。

【命令】

display fib [ vpn-instance vpn-instance-name ] [ ip-address [ mask | mask-length ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vpn-instance vpn-instance-name:显示指定VPN实例的FIB表项的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果不指定VPN实例,则显示公网的FIB表项的信息。

ip-address:显示与指定目的IP地址匹配的FIB表项的信息。

mask:IP地址掩码。

mask-length:IP地址掩码长度,取值范围为0~32。

【使用指导】

如果配置ip-address时不指定掩码和掩码长度,则显示与指定目的IP地址最长匹配的FIB表项的信息;如果配置ip-address时指定了掩码或掩码长度,则显示与指定目的IP地址和掩码精确匹配的FIB表项的信息。

【举例】

# 显示公网的所有FIB表项的信息。

<Sysname> display fib

Route destination count: 5

Directly-connected host count: 0

 

Flag:

  U:Usable    G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

1.1.1.0/24         192.168.126.1   USGF     M-GE0/0/0                Null

127.0.0.0/8        127.0.0.1       U        InLoop0                  Null

127.0.0.0/32       127.0.0.1       UH       InLoop0                  Null

127.0.0.1/32       127.0.0.1       UH       InLoop0                  Null

# 显示私网的FIB表项的信息。

<Sysname> display fib vpn-instance vpn1

Route destination count: 8

Directly-connected host count: 0

 

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

0.0.0.0/32         127.0.0.1       UH       InLoop0                  Null

20.20.20.0/24      20.20.20.25     U        M-GE0/0/0                Null

20.20.20.0/32      20.20.20.25     UBH      M-GE0/0/0                Null

20.20.20.25/32     127.0.0.1       UH       InLoop0                  Null

20.20.20.25/32     20.20.20.25     H        M-GE0/0/0                Null

20.20.20.255/32    20.20.20.25     UBH      M-GE0/0/0                Null

20.20.20.255/32    1000:2000:3000:4000:5000:6000:7000:8000 UBH      MGE0

/0/0                Null

# 显示目的地址为10.2.1.1的FIB表项的信息。

<Sysname> display fib 10.2.1.1

FIB entry count: 1

 

Flag:

  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static

  R:Relay     F:FRR

 

Destination/Mask   Nexthop         Flag     OutInterface/Token       Label

10.2.1.1/32        127.0.0.1       UH       InLoop0                  Null

表1-1 display fib命令显示信息描述表

字段

描述

Route destination count

路由目的地址的个数

Directly-connected host count

通过ARP等特性学到的直连主机个数

FIB entry count

FIB表项数目

Destination/Mask

目的地址/掩码长度

Nexthop

转发的下一跳地址

Flag

路由的标志:

·     U:表示可用路由

·     G:表示网关路由

·     H:表示主机路由

·     B:表示黑洞路由

·     D:表示动态路由

·     S:表示静态路由

·     R:表示迭代路由

·     F:表示快速重路由

OutInterface/Token

转发接口/LSP索引号

Label

内层标签值

 

1.1.2  forwarding hop-limit-exceeded destination

forwarding hop-limit-exceeded destination命令用来配置设备收到指定目的IPv6地址的IPv6报文时,如果报文的HopLimit字段取值为1,则直接转发该报文,不上送CPU。

undo forwarding hop-limit-exceeded destination命令用来恢复缺省情况。

【命令】

forwarding hop-limit-exceeded destination [ vpn-instance vpn-instance-name ] ipv6-address

undo forwarding hop-limit-exceeded destination [ vpn-instance vpn-instance-name ] ipv6-address

【缺省情况】

设备收到HopLimit字段取值为1的IPv6报文后将会上送CPU处理。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

vpn-instance vpn-instance-name:指定目的IPv6地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则表示目的IPv6地址属于公网和所有VPN实例。

ipv6-address:指定的目的IPv6地址。

【使用指导】

设备作为网关转发报文时,如果内网的设备不关心报文的Hoplimit是否超时,而是希望收到特定目的地址的所有报文,则可以在设备上配置本命令,使得设备收到指定目的地址、HopLimit为1的IPv6报文后,直接转发该报文,不上送CPU。

【举例】

# 配置设备收到指定目的地址为1::1的IPv6报文时,如果报文的HopLimit字段取值为1,则直接转发该报文,不上送CPU。

<Sysname> system-view

[Sysname] forwarding hop-limit-exceeded destination 1::1

1.1.3  forwarding hop-limit-unvaried destination

forwarding hop-limit-unvaried destination命令用来配置设备收到指定目的IPv6地址的报文时,报文的HopLimit不减1。

undo forwarding hop-limit-unvaried destination命令用来恢复缺省情况。

【命令】

forwarding hop-limit-unvaried destination ipv6-address

undo forwarding hop-limit-unvaried ipv6-address

【缺省情况】

设备收到指定目的IPv6地址的报文时,报文的HopLimit减1。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

Ipv6-address:指定的目的IPv6地址。

【使用指导】

如果设备不关心HopLimit是否超时,希望服务器收到特定目的IPv6地址的所有报文,则可以在设备上配置本命令,使得设备收到指定目的IPv6地址、HopLimit为1的IPv6报文后,直接转发该报文,不上送CPU。

缺省情况下,设备收到需要进行三层转发的IPv6报文后,会将其HopLimit减1,可以通过配置本功能,使得去往某些目的IPv6地址的报文经过本设备进行三层转发时,HopLimit不减1。

【举例】

# 配置设备收到指定目的地址为1::1的IPv6报文时,报文经过时不进行HopLimit值减1处理。

<Sysname> system-view

[Sysname] forwarding hop-limit-unvaried destination 1::1

1.1.4  forwarding split-horizon

forwarding split-horizon命令用来开启转发水平分割功能。

undo forwarding split-horizon命令用来关闭转发水平分割功能。

【命令】

forwarding split-horizon

undo forwarding split-horizon

【缺省情况】

转发水平分割功能处于关闭状态。

【视图】

系统视图

三层以太网接口视图

【缺省用户角色】

network-admin

【使用指导】

通过开启转发水平分割功能,可以使从一个物理接口收到的IPv4和IPv6报文不再从该接口向外发送,用于避免环路。

系统视图和以太网接口视图都可以配置转发水平分割功能,系统视图下为全局配置,接口视图的配置仅对该接口生效。系统视图和以太网接口视图任意一个开启本功能时,接口的转发水平分割功能生效;系统视图和以太网接口视图均关闭本功能时,接口的转发水平分割功能关闭。

建议需要全局开启本功能时,在系统视图下配置本功能,需要某个接口开启本功能时,在接口视图下配置本功能。

【举例】

# 开启转发水平分割功能。

<Sysname> system-view

[Sysname] forwarding split-horizon

1.1.5  forwarding ttl-exceeded-packet destination

forwarding ttl-exceeded-packet destination命令用来配置设备收到指定目的地址的IP报文时,如果报文的TTL为1,则直接转发该报文,不上送CPU。

undo forwarding ttl-exceeded-packet destination命令用来恢复缺省情况。

【命令】

forwarding ttl-exceeded-packet destination [ vpn-instance vpn-instance-name ] ip-address

undo forwarding ttl-exceeded-packet destination [ vpn-instance vpn-instance-name ] ip-address

【缺省情况】

设备收到IP报文后将会上送CPU处理。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

vpn-instance vpn-instance-name:指定目的IP地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果不指定本参数,则表示目的IP地址属于公网和所有VPN实例。

ip-address:指定目的IP地址。

【使用指导】

设备作为网关时,如果服务器不关心TTL是否超时,希望收到特定目的地址的所有报文,则可以在设备上配置本命令,使得设备收到指定目的地址、TTL为1的IP报文后,直接转发该报文,不丢弃,不上送CPU。

【举例】

# 配置设备收到指定目的地址为10.1.1.2的IP报文时,如果报文的TTL为1,则直接转发该报文,不上送CPU。

<Sysname> system-view

[Sysname] forwarding ttl-exceeded-packet destination 10.1.1.2

1.1.6  forwarding ttl-unvaried destination

forwarding ttl-unvaried destination命令用来配置设备收到指定IP地址的报文的TTL不减1。

undo forwarding ttl-unvaried destination命令用来恢复缺省情况。

【命令】

forwarding ttl-unvaried destination [ vpn-instance vpn-instance-name ] ip-address

undo forwarding ttl-unvaried destination [ vpn-instance vpn-instance-name ] ip-address

【缺省情况】

设备收到指定目的IP地址的报文时,报文的TTL减1。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ip-address:指定的目的IP地址。

【使用指导】

如果设备不关心TTL是否超时,希望服务器收到特定目的IP地址的所有报文,则可以在设备上配置本命令,使得设备收到指定目的IP地址、TTL为1的IP报文后,直接转发该报文,不丢弃,不上送CPU。

缺省情况下,设备收到需要进行三层转发的IP报文后,会将其TTL减1,可以通过配置本功能,使得去往某些目的IP地址的报文经过本设备进行三层转发时,TTL不减1。

【举例】

# 配置设备收到指定目的IP地址为192.168.20.195的IP报文时,报文经过时不进行TTL减1处理。

<Sysname> system-view

[Sysname] forwarding ttl-unvaried destination 192.168.20.195

1.1.7  ip forwarding

ip forwarding命令用来在接口未配置IPv4地址时,开启接口的IPv4报文转发功能。

undo ip forwarding命令用来在接口未配置IPv4地址时,关闭接口的IPv4报文转发功能。

【命令】

ip forwarding

undo ip forwarding

【缺省情况】

在接口未配置IPv4地址时,接口的IPv4报文转发功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

在同时支持IPv4协议和IPv6协议的设备上,IPv4路由的下一跳可以是IPv4地址或IPv6地址。如果出接口上未配置IPv4地址,IPv4报文将无法在该接口上进行转发。通过配置本命令,可以在接口未配置IPv4地址的情况下,实现IPv4报文在接口上的转发功能。

【举例】

# 在FourHundredGigE1/0/1接口未配置IPv4地址时,开启接口的IPv4报文转发功能。

<Sysname> system-view

[Sysname] interface fourhundredgige 1/0/1

[Sysname-FourHundredGigE1/0/1] ip forwarding

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们