S5130系列交換機(jī)三層IP路由配置指導(dǎo)

1、H3C S5130-HI 系列以太網(wǎng)交換機(jī)三層技術(shù)-IP 路由配置指導(dǎo) 前 言H3C S5130-HI 系列以太網(wǎng)交換機(jī)配置指導(dǎo)介紹了 S5130-HI 系列交換機(jī)各軟件特性的原理及其配置方法，包含原理簡(jiǎn)介、配置任務(wù)描述和配置舉例。三層技術(shù)-IP 路由配置指導(dǎo)主要介紹路由協(xié)議的原理和配置，包括 IPv4、IPv6 網(wǎng)絡(luò)的各種路由學(xué)習(xí)技術(shù)，以及影響路由選擇或者路由表生成的策略。前言部分包含如下內(nèi)容： HYPERLINK l _bookmark0 讀者對(duì)象 HYPERLINK l _bookmark1 本書約定 HYPERLINK l _bookmark2 產(chǎn)品配套資料 HYPERLINK l _

2、bookmark3 資料獲取方式 HYPERLINK l _bookmark4 技術(shù)支持 HYPERLINK l _bookmark5 資料意見反饋?zhàn)x者對(duì)象本手冊(cè)主要適用于如下工程師：網(wǎng)絡(luò)規(guī)劃人員現(xiàn)場(chǎng)技術(shù)支持與維護(hù)人員負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員本書約定命令行格式約定格式意義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時(shí)是可選的。 x | y | . 表示從多個(gè)選項(xiàng)中僅選取一個(gè)。 x | y | . 表示從多個(gè)選項(xiàng)中選取一個(gè)或者不選。 x | y | . *表示從多個(gè)選

3、項(xiàng)中至少選取一個(gè)。 x | y | . *表示從多個(gè)選項(xiàng)中選取一個(gè)、多個(gè)或者不選。&表示符號(hào)&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號(hào)開始的行表示為注釋行。圖形界面格式約定格式意義帶尖括號(hào)“”表示按鈕名，如“單擊按鈕”。 帶方括號(hào)“ ”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出新建用戶窗口”。/多級(jí)菜單用“/”隔開。如文件/新建/文件夾多級(jí)菜單表示文件菜單下的新建子菜單下的文件夾菜單項(xiàng)。各類標(biāo)志本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下： 該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成傷害。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損

4、壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對(duì)操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。圖標(biāo)約定本書使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、防火墻等。該圖標(biāo)及其相關(guān)描述文字代表一般意義下的路由器，以及其他運(yùn)行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運(yùn)行了二層協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線控制器、無線控制器業(yè)務(wù)板和有線無線一體化交換機(jī)的無線控制引擎設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線接入點(diǎn)設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線Mesh設(shè)備。該圖標(biāo)代表發(fā)散的無線射頻信

5、號(hào)。該圖標(biāo)代表點(diǎn)到點(diǎn)的無線射頻信號(hào)。該圖標(biāo)及其相關(guān)描述文字代表防火墻、UTM、多業(yè)務(wù)安全網(wǎng)關(guān)、負(fù)載均衡等安全設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表防火墻插卡、負(fù)載均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。端口編號(hào)示例約定本手冊(cè)中出現(xiàn)的端口編號(hào)僅作示例，并不代表設(shè)備上實(shí)際具有此編號(hào)的端口，實(shí)際使用中請(qǐng)以設(shè)備上存在的端口編號(hào)為準(zhǔn)。產(chǎn)品配套資料H3C S5130-HI 系列以太網(wǎng)交換機(jī)的配套資料包括如下部分：大類資料名稱內(nèi)容介紹硬件介紹及安裝安全兼容性手冊(cè)列出產(chǎn)品的兼容性聲明，并對(duì)兼容性和安全的細(xì)節(jié)進(jìn)行說明快速安裝指南指導(dǎo)您對(duì)設(shè)備進(jìn)行初始安裝，通常針對(duì)最常用的

6、情況， 減少您的檢索時(shí)間安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對(duì)設(shè)備進(jìn)行安裝風(fēng)扇安裝手冊(cè)幫助您了解產(chǎn)品支持的可插拔風(fēng)扇模塊的外觀、功能、規(guī)格、安裝及拆卸方法電源手冊(cè)幫助您了解產(chǎn)品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法接口模塊擴(kuò)展卡用戶手冊(cè)幫助您了解該接口模塊擴(kuò)展卡的外觀、規(guī)格、安裝及拆卸方法可插拔模塊手冊(cè)幫助您了解產(chǎn)品支持的可插拔模塊類型、外觀和規(guī)格H3C可插拔SFPSFP+XFP模塊安裝指南幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免因操作不當(dāng)而造成器件損壞業(yè)務(wù)配置配置指導(dǎo)幫助您掌握設(shè)備軟件功能的配置方法及配置步驟命令參考詳細(xì)介紹設(shè)備的命令，相當(dāng)于

7、命令字典，方便您查閱各個(gè)命令的功能運(yùn)行維護(hù)MIB Companion與軟件版本配套的MIB Companion版本說明書幫助您了解產(chǎn)品版本的相關(guān)信息（包括：版本配套說明、兼容性說明、特性變更說明、技術(shù)支持信息）及軟件升級(jí)方法i目 錄 HYPERLINK l _bookmark6 IP路由基礎(chǔ) HYPERLINK l _bookmark7 1-1 HYPERLINK l _bookmark6 IP路由簡(jiǎn)介 HYPERLINK l _bookmark8 1-1 HYPERLINK l _bookmark6 1.1.1 路由表 HYPERLINK l _bookmark9 1-1 HYPERLINK

8、 l _bookmark10 路由協(xié)議分類 HYPERLINK l _bookmark11 1-2 HYPERLINK l _bookmark12 路由優(yōu)先級(jí) HYPERLINK l _bookmark13 1-3 HYPERLINK l _bookmark15 負(fù)載分擔(dān) HYPERLINK l _bookmark16 1-4 HYPERLINK l _bookmark15 路由備份 HYPERLINK l _bookmark17 1-4 HYPERLINK l _bookmark15 路由迭代 HYPERLINK l _bookmark18 1-4 HYPERLINK l _bookmark

9、15 路由共享 HYPERLINK l _bookmark19 1-4 HYPERLINK l _bookmark15 路由擴(kuò)展 HYPERLINK l _bookmark20 1-4 HYPERLINK l _bookmark15 配置路由的最大存活時(shí)間 HYPERLINK l _bookmark21 1-4 HYPERLINK l _bookmark15 配置路由和標(biāo)簽在RIB中的最大存活時(shí)間 HYPERLINK l _bookmark22 1-4 HYPERLINK l _bookmark23 配置路由在FIB中的最大存活時(shí)間 HYPERLINK l _bookmark24 1-5 HY

10、PERLINK l _bookmark25 配置系統(tǒng)最大可用等價(jià)路由的條數(shù) HYPERLINK l _bookmark26 1-6 HYPERLINK l _bookmark27 配置等價(jià)路由增強(qiáng)模式功能 HYPERLINK l _bookmark28 1-7 HYPERLINK l _bookmark27 配置前綴大于 64 位的IPv6 路由功能 HYPERLINK l _bookmark29 1-7 HYPERLINK l _bookmark30 路由表顯示和維護(hù) HYPERLINK l _bookmark31 1-81- PAGE 91 IP路由基礎(chǔ)本手冊(cè)僅介紹單播路由協(xié)議，組播路由協(xié)

11、議請(qǐng)參見“IP 組播配置指導(dǎo)”。路由功能中所指的“接口”為三層口，包括 VLAN 接口、三層以太網(wǎng)接口等。三層以太網(wǎng)接口是指在以太網(wǎng)接口視圖下通過 port link-mode route 命令切換為三層模式的以太網(wǎng)接口，有關(guān)以太網(wǎng)端口模式切換的操作，請(qǐng)參見“二層技術(shù)-以太網(wǎng)交換配置指導(dǎo)”中的“以太網(wǎng)接口配置”。IP路由簡(jiǎn)介在網(wǎng)絡(luò)中路由器根據(jù)所收到的報(bào)文的目的地址選擇一條合適的路徑，并將報(bào)文轉(zhuǎn)發(fā)到下一個(gè)路由器。路徑中最后一個(gè)路由器負(fù)責(zé)將報(bào)文轉(zhuǎn)發(fā)給目的主機(jī)。路由就是報(bào)文在轉(zhuǎn)發(fā)過程中的路徑信息，用來指導(dǎo)報(bào)文轉(zhuǎn)發(fā)。根據(jù)路由目的地的不同，路由可劃分為：網(wǎng)段路由：目的地為網(wǎng)段，子網(wǎng)掩碼長度小于 32 位

12、。主機(jī)路由：目的地為主機(jī)，子網(wǎng)掩碼長度為 32 位。另外，根據(jù)目的地與該路由器是否直接相連，路由又可劃分為：直接路由：目的地所在網(wǎng)絡(luò)與路由器直接相連。間接路由：目的地所在網(wǎng)絡(luò)與路由器非直接相連。路由表路由表簡(jiǎn)介RIB（Routing Information Base，路由信息庫），是一個(gè)集中管理路由信息的數(shù)據(jù)庫，包含路由表信息以及路由周邊信息（路由迭代信息、路由共享信息以及路由擴(kuò)展信息）等。路由器通過對(duì)路由表進(jìn)行優(yōu)選，把優(yōu)選路由下發(fā)到 FIB（Forwarding Information Base，轉(zhuǎn)發(fā)信息庫）表中，通過 FIB 表指導(dǎo)報(bào)文轉(zhuǎn)發(fā)。路由表中保存了各種路由協(xié)議發(fā)現(xiàn)的路由，根據(jù)來源不

13、同，通常分為以下三類：直連路由：鏈路層協(xié)議發(fā)現(xiàn)的路由，也稱為接口路由。靜態(tài)路由：網(wǎng)絡(luò)管理員手工配置的路由。靜態(tài)路由配置方便，對(duì)系統(tǒng)要求低，適用于拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單并且穩(wěn)定的小型網(wǎng)絡(luò)。其缺點(diǎn)是每當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，都需要手工重新配置，不能自動(dòng)適應(yīng)。動(dòng)態(tài)路由：路由協(xié)議發(fā)現(xiàn)的路由。FIB 表中每條轉(zhuǎn)發(fā)項(xiàng)都指明了要到達(dá)某子網(wǎng)或某主機(jī)的報(bào)文應(yīng)通過路由器的哪個(gè)物理接口發(fā)送，就可以到達(dá)該路徑的下一個(gè)路由器，或者不需再經(jīng)過別的路由器便可傳送到直接相連的網(wǎng)絡(luò)中的目的主機(jī)。FIB 表的具體內(nèi)容，請(qǐng)參見“三層技術(shù)-IP 業(yè)務(wù)配置指導(dǎo)”中的“IP 轉(zhuǎn)發(fā)基礎(chǔ)”。路由表內(nèi)容通過命令 display ip routing-t

14、able 可以顯示路由表的摘要信息，例如： display ip routing-table Destinations : 19Routes : 19Destination/MaskProtoPreCostNextHopInterface0.0.0.0/32Direct00127.0.0.1InLoop01.1.1.0/24Direct001.1.1.1Vlan11.1.1.0/32Direct001.1.1.1Vlan11.1.1.1/32Direct00127.0.0.1InLoop01.1.1.255/32Direct001.1.1.1Vlan12.2.2.0/24Static60012

15、.2.2.2Vlan280.1.1.0/24OSPF10280.1.1.1Vlan3（省略部分顯示信息）路由表中包含了下列關(guān)鍵項(xiàng)：Destination：目的地址。用來標(biāo)識(shí) IP 報(bào)文的目的地址或目的網(wǎng)絡(luò)。Mask：網(wǎng)絡(luò)掩碼。與目的地址一起來標(biāo)識(shí)目的主機(jī)或路由器所在的網(wǎng)段的地址。將目的地址和網(wǎng)絡(luò)掩碼“邏輯與”后可得到目的主機(jī)或路由器所在網(wǎng)段的地址。例如：目的地址為129.102.8.10、掩碼為 255.255.0.0 的主機(jī)或路由器所在網(wǎng)段的地址為 129.102.0.0。掩碼由若干個(gè)連續(xù)“1”構(gòu)成，既可以用點(diǎn)分十進(jìn)制法表示，也可以用掩碼中連續(xù)“1”的個(gè)數(shù)來表示。Pre：路由優(yōu)先級(jí)。對(duì)于同一

16、目的地，可能存在若干條不同下一跳的路由，這些不同的路由可能是由不同的路由協(xié)議發(fā)現(xiàn)的，也可能是手工配置的靜態(tài)路由。優(yōu)先級(jí)高（數(shù)值?。┑穆酚蓪⒊蔀楫?dāng)前的最優(yōu)路由。Cost：路由的度量值。當(dāng)?shù)竭_(dá)同一目的地的多條路由具有相同的優(yōu)先級(jí)時(shí)，路由的度量值越小的路由將成為當(dāng)前的最優(yōu)路由。NextHop：下一跳地址。此路由的下一跳 IP 地址。Interface：出接口。指明 IP 報(bào)文將從該路由器哪個(gè)接口轉(zhuǎn)發(fā)。路由協(xié)議分類路由協(xié)議有自己的路由算法，能夠自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓?，適用于具有一定規(guī)模的網(wǎng)絡(luò)拓?fù)洹Ｆ淙秉c(diǎn)是配置比較復(fù)雜，對(duì)系統(tǒng)的要求高于靜態(tài)路由，并占用一定的網(wǎng)絡(luò)資源。對(duì)路由協(xié)議的分類可采用以下不同標(biāo)準(zhǔn)。

17、根據(jù)作用范圍IGP（Interior Gateway Protocol，內(nèi)部網(wǎng)關(guān)協(xié)議）：在一個(gè)自治系統(tǒng)內(nèi)部運(yùn)行，常見的 IGP協(xié)議包括 RIP、OSPF 和 IS-IS。EGP（Exterior Gateway Protocol，外部網(wǎng)關(guān)協(xié)議）：運(yùn)行于不同自治系統(tǒng)之間，BGP 是目前最常用的 EGP。AS（Autonomous System，自治系統(tǒng)）是擁有同一選路策略，并在同一技術(shù)管理部門下運(yùn)行的一組路由器。根據(jù)使用算法距離矢量（Distance-Vector）協(xié)議：包括 RIP 和BGP。其中，BGP 也被稱為路徑矢量協(xié)議（Path-Vector）。鏈路狀態(tài)（Link-State）協(xié)議：包

18、括 OSPF 和 IS-IS。根據(jù)目的地址類型單播路由協(xié)議：包括 RIP、OSPF、BGP 和 IS-IS 等。組播路由協(xié)議：包括 PIM-SM、PIM-DM 等。根據(jù)IP協(xié)議版本IPv4 路由協(xié)議：包括 RIP、OSPF、BGP 和 IS-IS 等。IPv6 路由協(xié)議：包括 RIPng、OSPFv3、IPv6 BGP 和 IPv6 IS-IS 等。路由優(yōu)先級(jí)對(duì)于相同的目的地，不同的路由協(xié)議、直連路由和靜態(tài)路由可能會(huì)發(fā)現(xiàn)不同的路由，但這些路由并不都是最優(yōu)的。為了判斷最優(yōu)路由，各路由協(xié)議、直連路由和靜態(tài)路由都被賦予了一個(gè)優(yōu)先級(jí)，具有較高優(yōu)先級(jí)的路由協(xié)議發(fā)現(xiàn)的路由將成為最優(yōu)路由。除直連路由外，各路

19、由協(xié)議的優(yōu)先級(jí)都可由用戶手工進(jìn)行配置。另外，每條靜態(tài)路由的優(yōu)先級(jí)都可以不相同。缺省的路由優(yōu)先級(jí)如 HYPERLINK l _bookmark14 表 1-1 所示，數(shù)值越小表明優(yōu)先級(jí)越高。表1-1 缺省的路由優(yōu)先級(jí)路由協(xié)議或路由種類缺省的路由優(yōu)先級(jí)DIRECT（直連路由）0組播靜態(tài)路由1OSPF10IS-IS15單播靜態(tài)路由60RIP100OSPF ASE150OSPF NSSA150IBGP255EBGP255UNKNOWN（來自不可信源端的路由）256負(fù)載分擔(dān)對(duì)同一路由協(xié)議來說，允許配置多條目的地相同且開銷也相同的路由。當(dāng)?shù)酵荒康牡氐穆酚芍校?沒有更高優(yōu)先級(jí)的路由時(shí)，這幾條路由都被采納，

20、在轉(zhuǎn)發(fā)去往該目的地的報(bào)文時(shí)，依次通過各條路徑發(fā)送，從而實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載分擔(dān)。目前支持負(fù)載分擔(dān)有靜態(tài)路由/IPv6 靜態(tài)路由、RIP/RIPng、OSPF/OSPFv3、BGP/IPv6 BGP 和IS-IS/IPv6 IS-IS。路由備份使用路由備份可以提高網(wǎng)絡(luò)的可靠性。用戶可根據(jù)實(shí)際情況，配置到同一目的地的多條路由，其中優(yōu)先級(jí)最高的一條路由作為主路由，其余優(yōu)先級(jí)較低的路由作為備份路由。正常情況下，路由器采用主路由轉(zhuǎn)發(fā)數(shù)據(jù)。當(dāng)鏈路出現(xiàn)故障時(shí)，主路由變?yōu)榉羌せ顮顟B(tài)，路由器選擇備份路由中優(yōu)先級(jí)最高的轉(zhuǎn)發(fā)數(shù)據(jù)。這樣，也就實(shí)現(xiàn)了從主路由到備份路由的切換。當(dāng)鏈路恢復(fù)正常時(shí)，路由器重新選擇路由。由于主路由的

21、優(yōu)先級(jí)最高，路由器選擇主路由來發(fā)送數(shù)據(jù)。這就是從備份路由到主路由的切換。路由迭代如果路由所攜帶的下一跳信息并不是直接可達(dá)的，就需要找到到達(dá)下一跳的直連出接口。路由迭代的過程就是通過路由的下一跳信息來找到直連出接口的過程。路由迭代信息記錄并保存路由迭代的結(jié)果，包括依賴路由的概要信息、迭代路徑、迭代深度等。路由共享由于各路由協(xié)議采用的路由算法不同，不同的路由協(xié)議可能會(huì)發(fā)現(xiàn)不同的路由。如果網(wǎng)絡(luò)規(guī)模較大， 當(dāng)使用多種路由協(xié)議時(shí)，往往需要在不同的路由協(xié)議間能夠共享各自發(fā)現(xiàn)的路由。各路由協(xié)議都可以引入其它路由協(xié)議的路由、直連路由和靜態(tài)路由，具體內(nèi)容請(qǐng)參見本手冊(cè)中各路由協(xié)議模塊有關(guān)引入外部路由的描述。路由共

22、享信息記錄了路由協(xié)議之間的引入關(guān)系。路由擴(kuò)展路由擴(kuò)展屬性主要是指BGP 路由的擴(kuò)展團(tuán)體屬性以及 OSPF 路由的區(qū)域ID、路由類型和 Router ID等。同路由共享一樣，路由協(xié)議可以引入其它路由協(xié)議的路由擴(kuò)展屬性。路由擴(kuò)展信息記錄了各路由協(xié)議的路由擴(kuò)展屬性以及路由協(xié)議擴(kuò)展屬性之間的引入關(guān)系。配置路由的最大存活時(shí)間配置路由和標(biāo)簽在RIB中的最大存活時(shí)間當(dāng)協(xié)議路由表項(xiàng)較多或協(xié)議 GR 時(shí)間較長時(shí)，由于協(xié)議收斂速度較慢，可能會(huì)出現(xiàn)協(xié)議路由表項(xiàng)提前老化的問題。通過調(diào)節(jié)路由和標(biāo)簽在 RIB 中的最大存活時(shí)間，可以解決上面的問題。配置IPv4 路由和標(biāo)簽在RIB中的最大存活時(shí)間該配置在下一次協(xié)議進(jìn)程倒換

23、或者 RIB 進(jìn)程倒換時(shí)才生效。表1-2 配置 IPv4 路由和標(biāo)簽在 RIB 中的最大存活時(shí)間操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入RIB視圖rib-創(chuàng)建RIB IPv4地址族，并進(jìn)入RIB IPv4地址族視圖address-family ipv4缺省情況下，沒有創(chuàng)建RIB IPv4地址族配置IPv4路由和標(biāo)簽在RIB 中的最大存活時(shí)間protocol protocol lifetime seconds缺省情況下，IPv4路由和標(biāo)簽在RIB 中的最大存活時(shí)間為480秒配置IPv6 路由和標(biāo)簽在RIB中的最大存活時(shí)間該配置在下一次協(xié)議進(jìn)程倒換或者 RIB 進(jìn)程倒換時(shí)才生效。表1-

24、3 配置 IPv6 路由和標(biāo)簽在 RIB 中的最大存活時(shí)間操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入RIB視圖rib-創(chuàng)建RIB IPv6地址族，并進(jìn)入RIB IPv6地址族視圖address-family ipv6缺省情況下，沒有創(chuàng)建RIB IPv6地址族配置IPv6路由和標(biāo)簽在RIB 中的最大存活時(shí)間protocol protocol lifetime seconds缺省情況下，IPv6路由和標(biāo)簽在RIB 中的最大存活時(shí)間為480秒配置路由在FIB中的最大存活時(shí)間當(dāng)協(xié)議進(jìn)程倒換或 RIB 進(jìn)程倒換后，如果協(xié)議進(jìn)程沒有配置 GR 或 NSR，需要多保留一段時(shí)間 FIB 表項(xiàng)；如果協(xié)

25、議進(jìn)程配置了 GR 或 NSR，需要立刻刪除 FIB 表項(xiàng)，避免 FIB 表項(xiàng)長時(shí)間存在導(dǎo)致問題。通過調(diào)節(jié)路由在 FIB 中的最大存活時(shí)間，可以解決上面的問題。配置IPv4 路由在FIB中的最大存活時(shí)間表1-4 配置 IPv4 路由在 FIB 中的最大存活時(shí)間操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入RIB視圖rib-創(chuàng)建RIB IPv4地址族，并進(jìn)入RIB IPv4地址族視圖address-family ipv4缺省情況下，沒有創(chuàng)建RIB IPv4地址族配置IPv4路由在FIB中的最大存活時(shí)間fib lifetime seconds缺省情況下，IPv4路由在FIB中的最大存活時(shí)間為

26、600秒配置IPv6 路由在FIB中的最大存活時(shí)間表1-5 配置 IPv6 路由在 FIB 中的最大存活時(shí)間操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入RIB視圖rib-創(chuàng)建RIB IPv6地址族，并進(jìn)入RIB IPv6地址族視圖address-family ipv6缺省情況下，沒有創(chuàng)建RIB IPv6地址族配置IPv6路由在FIB中的最大存活時(shí)間fib lifetime seconds缺省情況下，IPv6路由在FIB中的最大存活時(shí)間為600秒配置系統(tǒng)最大可用等價(jià)路由的條數(shù)該配置在設(shè)備重啟后才能生效，進(jìn)行設(shè)備重啟前請(qǐng)?jiān)u估重啟對(duì)網(wǎng)絡(luò)造成的影響，做好相關(guān)準(zhǔn)備工作。系統(tǒng)可用等價(jià)路由條數(shù)的最大

27、取值就是系統(tǒng)支持的最大等價(jià)路由條數(shù)。表1-6 配置系統(tǒng)最大可用等價(jià)路由的條數(shù)操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置系統(tǒng)最大可用等價(jià)路由的條數(shù)max-ecmp-num number缺省情況下，系統(tǒng)可用的最大等價(jià)路由條數(shù)為8（可選）顯示系統(tǒng)最大可用等價(jià)路由的條數(shù)display max-ecmp-numdisplay命令可以在任意視圖下執(zhí)行配置等價(jià)路由增強(qiáng)模式功能該配置在設(shè)備重啟后才能生效，進(jìn)行設(shè)備重啟前請(qǐng)?jiān)u估重啟對(duì)網(wǎng)絡(luò)造成的影響，做好相關(guān)準(zhǔn)備工作。當(dāng)去往同一目的地址存在多條等價(jià)路由時(shí)，設(shè)備在轉(zhuǎn)發(fā)去往該目的地址的報(bào)文時(shí)，會(huì)在各條路徑間實(shí)現(xiàn)負(fù)載分擔(dān)；如果其中一條或者多條路徑失效，所有業(yè)務(wù)

28、流量會(huì)在剩余的可用路徑間重新進(jìn)行一次分配，實(shí)現(xiàn)新的負(fù)載均衡。如果為了保持業(yè)務(wù)的連續(xù)性，需要保持在可用路徑上轉(zhuǎn)發(fā)的業(yè)務(wù)流量不改變轉(zhuǎn)發(fā)路徑，僅將故障路徑上的原業(yè)務(wù)流量在可用路徑上進(jìn)行平均分配，可以配置等價(jià)路由增強(qiáng)模式功能。表1-7 配置等價(jià)路由增強(qiáng)模式功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-使能等價(jià)路由增強(qiáng)模式功能ecmp mode enhanced缺省情況下，等價(jià)路由增強(qiáng)模式功能處于關(guān)閉狀態(tài)（可選）顯示等價(jià)路由模式display ecmp modedisplay命令可以在任意視圖下執(zhí)行配置前綴大于64位的IPv6路由功能該配置生效后設(shè)備支持前綴大于 64 位的 IPv6 路由功能：未

29、配置 switch-routing-mode ipv6-128 命令時(shí)，設(shè)備最多支持 32K 的IPv4 路由表項(xiàng)或者 16K的前綴小于等于 64 位的 IPv6 路由表項(xiàng)，二者共用一存儲(chǔ)空間。在配置 switch-routing-mode ipv6-128 命令以后，設(shè)備最多支持 16K 的 IPv4 路由表項(xiàng)或者8K 的前綴小于等于 64 位的IPv6 路由表項(xiàng)，二者共用一存儲(chǔ)空間，然后將剩余的存儲(chǔ)空間分配給前綴大于 64 位的IPv6 路由表項(xiàng)，設(shè)備最多支持 4K 的前綴大于 64 位的IPv6 路由表項(xiàng)。表1-8 配置前綴大于 64 位的 IPv6 路由功能操作命令說明進(jìn)入系統(tǒng)視圖sy

30、stem-view-配置設(shè)備的路由模式switch-routing-mode ipv6-128缺省情況下，前綴大于64位的IPv6路由功能關(guān)閉該配置在設(shè)備重啟后才能生效，進(jìn)行設(shè)備重啟前請(qǐng)?jiān)u估重啟對(duì)網(wǎng)絡(luò)造成的影響，做好相關(guān)準(zhǔn)備工作。路由表顯示和維護(hù)在任意視圖下執(zhí)行 display 命令可以顯示路由表信息。在用戶視圖下執(zhí)行 reset 命令可以清除路由表的統(tǒng)計(jì)信息。表1-9 路由表顯示和維護(hù)操作命令顯示路由表的信息display ip routing-table verbose standby slot slot-number 顯示通過指定基本訪問控制列表過濾的路由信息display ip rou

31、ting-table acl acl-number verbose standby slotslot-number 顯示指定目的地址的路由display ip routing-table ip-address mask | mask-length longer-match verbose standby slot slot-number 顯示指定目的地址范圍內(nèi)的路由display ip routing-table ip-address1 to ip-address2 verbose standby slot slot-number 顯示通過指定前綴列表過濾的路由信息display ip rou

32、ting-table prefix-list prefix-list-name verbose standby slot slot-number 顯示指定協(xié)議生成或發(fā)現(xiàn)的路由信息display ip routing-table protocol protocol inactive | verbose standby slot slot-number 顯示路由表中的綜合路由統(tǒng)計(jì)信息display ip routing-table statistics standby slot slot-number 顯示RIB的路由屬性信息display rib attribute attribute-id s

33、tandby slot slot-number 顯示RIB的GR狀態(tài)信息display rib graceful-restart顯示RIB的下一跳信息display rib nib self-originated nib-id verbose standby slotslot-number display rib nib protocol protocol-name verbose standby slotslot-number 顯示直連路由下一跳信息display route-direct nib nib-id verbose 清除路由表中的綜合路由統(tǒng)計(jì)信息reset ip routing-

34、table statistics protocol protocol | all standby slotslot-number 顯示IPv6路由表的信息display ipv6 routing-table verbose standby slot slot-number 顯示指定目的地址的IPv6路由信息display ipv6 routing-table ipv6-address prefix-length longer-match verbose standby slot slot-number 顯示通過指定基本IPv6 ACL過濾的IPv6路由信息display ipv6 routin

35、g-table acl acl6-number verbose standby slotslot-number 顯示指定目的地址范圍內(nèi)的IPv6路由信息display ipv6 routing-table ipv6-address1 to ipv6-address2 verbose standby slot slot-number 顯示通過指定前綴列表過濾的IPv6路由信息display ipv6 routing-table prefix-list prefix-list-name verbose standby slot slot-number 顯示指定協(xié)議生成或發(fā)現(xiàn)的IPv6路由信息dis

36、play ipv6 routing-table protocol protocol inactive | verbose standby slot slot-number 顯示IPv6路由表中的綜合路由統(tǒng)計(jì)信息display ipv6 routing-table statistics standby slot slot-number 操作命令顯示IPv6 RIB的路由屬性信息display ipv6 rib attribute attribute-id standby slot slot-number 顯示IPv6 RIB的GR狀態(tài)信息display ipv6 rib graceful-res

37、tart顯示IPv6 RIB的下一跳信息display ipv6 rib nib self-originated nib-id verbose standby slotslot-number display ipv6 rib nib protocol protocol-name verbose standby slotslot-number 顯示IPv6直連路由下一跳信息display ipv6 route-direct nib nib-id verbose 清除IPv6路由表中的綜合路由統(tǒng)計(jì)信息reset ipv6 routing-table statistics protocol prot

38、ocol | all standby slotslot-number i目 錄 HYPERLINK l _bookmark32 靜態(tài)路由 HYPERLINK l _bookmark33 1-1 HYPERLINK l _bookmark32 靜態(tài)路由簡(jiǎn)介 HYPERLINK l _bookmark34 1-1 HYPERLINK l _bookmark32 配置靜態(tài)路由 HYPERLINK l _bookmark35 1-1 HYPERLINK l _bookmark32 配置準(zhǔn)備 HYPERLINK l _bookmark36 1-1 HYPERLINK l _bookmark32 配置靜態(tài)

39、路由 HYPERLINK l _bookmark37 1-1 HYPERLINK l _bookmark39 配置靜態(tài)路由與BFD聯(lián)動(dòng) HYPERLINK l _bookmark40 1-2 HYPERLINK l _bookmark39 雙向檢測(cè) HYPERLINK l _bookmark41 1-2 HYPERLINK l _bookmark42 單跳檢測(cè) HYPERLINK l _bookmark43 1-3 HYPERLINK l _bookmark44 配置靜態(tài)路由快速重路由功能 HYPERLINK l _bookmark45 1-4 HYPERLINK l _bookmark44

40、功能簡(jiǎn)介 HYPERLINK l _bookmark46 1-4 HYPERLINK l _bookmark44 配置限制和指導(dǎo) HYPERLINK l _bookmark48 1-4 HYPERLINK l _bookmark44 配置步驟 HYPERLINK l _bookmark49 1-4 HYPERLINK l _bookmark50 靜態(tài)路由顯示和維護(hù) HYPERLINK l _bookmark51 1-5 HYPERLINK l _bookmark52 靜態(tài)路由典型配置舉例 HYPERLINK l _bookmark53 1-6 HYPERLINK l _bookmark52 靜

41、態(tài)路由基本功能配置舉例 HYPERLINK l _bookmark54 1-6 HYPERLINK l _bookmark56 靜態(tài)路由與BFD聯(lián)動(dòng)（直連）配置舉例 HYPERLINK l _bookmark57 1-8 HYPERLINK l _bookmark58 靜態(tài)路由與BFD聯(lián)動(dòng)（非直連）配置舉例 HYPERLINK l _bookmark59 1-10 HYPERLINK l _bookmark60 靜態(tài)路由快速重路由配置舉例 HYPERLINK l _bookmark61 1-12 HYPERLINK l _bookmark63 缺省路由 HYPERLINK l _bookmar

42、k64 2-1 HYPERLINK l _bookmark63 缺省路由簡(jiǎn)介 HYPERLINK l _bookmark65 2-11- PAGE 14靜態(tài)路由靜態(tài)路由簡(jiǎn)介靜態(tài)路由是一種特殊的路由，由管理員手工配置。當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單時(shí)，只需配置靜態(tài)路由就可以使網(wǎng)絡(luò)正常工作。靜態(tài)路由不能自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化。當(dāng)網(wǎng)絡(luò)發(fā)生故障或者拓?fù)浒l(fā)生變化后，必須由網(wǎng)絡(luò)管理員手工修改配置。配置靜態(tài)路由配置準(zhǔn)備在配置靜態(tài)路由之前，需完成以下任務(wù)：配置相關(guān)接口的物理參數(shù)配置相關(guān)接口的鏈路層屬性配置相關(guān)接口的 IP 地址配置靜態(tài)路由表1-1 配置靜態(tài)路由操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置靜態(tài)路

43、由ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address | next-hop-address track track-entry-number permanent preference preference-value tagtag-value description description-text 缺省情況下，沒有配置靜態(tài)路由（可選）配置靜態(tài)路由的缺省優(yōu)先級(jí)ip route-static default-preferencedefault-prefer

44、ence-value缺省情況下，靜態(tài)路由的缺省優(yōu)先級(jí)為60（可選）刪除所有靜態(tài)路由delete static-routes all-通過在 Track 模塊和靜態(tài)路由之間建立聯(lián)動(dòng)，可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)下一跳的可達(dá)性，以便及時(shí)判斷靜態(tài)路由是否有效。關(guān)于 Track 的詳細(xì)介紹，請(qǐng)參見“可靠性配置指導(dǎo)”中的“Track”。使用 undo ip route-static 命令可以刪除一條靜態(tài)路由，而使用 delete static-routes all 命令可以刪除包括缺省路由在內(nèi)的所有靜態(tài)路由。配置靜態(tài)路由與BFD聯(lián)動(dòng)路由振蕩時(shí)，使能 BFD 功能可能會(huì)加劇振蕩，請(qǐng)謹(jǐn)慎使用。BFD（Bidirecti

45、onal Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測(cè)）提供了一個(gè)通用的、標(biāo)準(zhǔn)化的、介質(zhì)無關(guān)、協(xié)議無關(guān)的快速故障檢測(cè)機(jī)制，可以為上層協(xié)議（如路由協(xié)議）統(tǒng)一地快速檢測(cè)兩臺(tái)路由器間雙向轉(zhuǎn)發(fā)路徑的故障。關(guān)于 BFD 的詳細(xì)介紹，請(qǐng)參見“可靠性配置指導(dǎo)”中的“BFD”。雙向檢測(cè)雙向檢測(cè)，即本端和對(duì)端需要同時(shí)進(jìn)行配置，通過控制報(bào)文檢測(cè)兩個(gè)方向上的鏈路狀態(tài)，實(shí)現(xiàn)毫秒級(jí)別的鏈路故障檢測(cè)。雙向檢測(cè)支持直連下一跳和非直連下一跳。直連下一跳直連下一跳是指下一跳和本端是直連的，配置時(shí)必須指定出接口和下一跳。表1-2 配置靜態(tài)路由與 BFD 聯(lián)動(dòng)（雙向檢測(cè)直連）操作命令說明進(jìn)入系統(tǒng)視圖system-view

46、-配置靜態(tài)路由與BFD聯(lián)動(dòng)ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address bfd control-packet preference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯(lián)動(dòng)非直連下一跳非直連下一跳是指下一跳和本端不是直連的，中間還有其它設(shè)備。配置時(shí)必須指定下一跳和 BFD源 IP 地址。表1-3 配置靜態(tài)路由與 BFD 聯(lián)動(dòng)（雙向

47、檢測(cè)非直連）操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置靜態(tài)路由與BFD聯(lián)動(dòng)ip route-static dest-address mask-length | mask next-hop-address bfd control-packet bfd-sourceip-address preference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯(lián)動(dòng)單跳檢測(cè)單跳檢測(cè)，即只需要本端進(jìn)行配置，通過 echo 報(bào)文檢測(cè)鏈路的狀態(tài)。echo 報(bào)文的目的地址為本端接口地址，發(fā)送給下

48、一跳設(shè)備后會(huì)直接轉(zhuǎn)發(fā)回本端。這里所說的“單跳”是 IP 的一跳。表1-4 配置靜態(tài)路由與 BFD 聯(lián)動(dòng)（單跳檢測(cè)）操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置echo報(bào)文的源IP地址bfd echo-source-ip ip-address缺省情況下，沒有配置echo報(bào)文的源IP地址本命令的詳細(xì)情況請(qǐng)參見“可靠性命令參考”中的“BFD”配置靜態(tài)路由與BFD聯(lián)動(dòng)ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address bfdecho-packet pre

49、ference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯(lián)動(dòng)靜態(tài)路由的出接口為處于 SPOOFING 狀態(tài)時(shí)，不能使用 BFD 進(jìn)行檢測(cè)。配置靜態(tài)路由快速重路由功能靜態(tài)路由快速重路由功能不能與靜態(tài)路由 BFD 功能同時(shí)使用。等價(jià)路由不支持配置靜態(tài)路由快速重路由功能。功能簡(jiǎn)介當(dāng)網(wǎng)絡(luò)中的鏈路或某臺(tái)路由器發(fā)生故障時(shí)，需要通過故障鏈路或故障路由器傳輸才能到達(dá)目的地的報(bào)文將會(huì)丟失或產(chǎn)生路由環(huán)路，數(shù)據(jù)流量將會(huì)被中斷。為了盡可能避免網(wǎng)絡(luò)故障導(dǎo)致的流量中斷，網(wǎng)絡(luò)管理員可以根據(jù)需要配置靜態(tài)路由快速

50、重路由功能。圖1-1 靜態(tài)路由快速重路由功能示意圖 如 HYPERLINK l _bookmark47 圖 1-1 所示，通過配置快速重路由功能，網(wǎng)絡(luò)管理員可以為路由指定備份下一跳，也可以在存在低優(yōu)先級(jí)靜態(tài)路由的情況下，使能自動(dòng)快速重路由功能，查找滿足條件的低優(yōu)先級(jí)路由的下一跳作為主路由的備份下一跳，當(dāng)路由器檢測(cè)到網(wǎng)絡(luò)故障時(shí)（快速重路由使用BFD進(jìn)行檢測(cè)），路由器會(huì)使用事先配置好的備份下一跳替換失效下一跳，通過備份下一跳來指導(dǎo)報(bào)文的轉(zhuǎn)發(fā)，從而避免了流量中斷。配置限制和指導(dǎo)本功能只適合在主鏈路三層接口 up，主鏈路由雙通變?yōu)閱瓮ɑ蛘卟煌ǖ那闆r下使用。在主鏈路三層接口 down 的情況下，本功能不

51、可用。單通現(xiàn)象，即一條鏈路上的兩端，有且只有一端可以收到另一端發(fā)來的報(bào)文，此鏈路稱為單向鏈路。配置步驟配置靜態(tài)路由快速重路由功能表1-5 配置靜態(tài)路由快速重路由功能（手工指定備份下一跳）操作命令說明進(jìn)入系統(tǒng)視圖system-view-操作命令說明配置BFD echo報(bào)文源地址bfd echo-source-ip ip-address缺省情況下，沒有配置BFD echo報(bào)文源地址本命令的詳細(xì)情況請(qǐng)參見“可靠性命令參考”中的“BFD”配置靜態(tài)路由快速重路由功能ip route-static dest-address mask-length| mask interface-type interfac

52、e-number next-hop-address backup-interface interface-type interface-number backup-nexthopbackup-nexthop-address permanent 缺省情況下，沒有配置靜態(tài)路由快速重路由功能靜態(tài)路由配置的備份出接口拔出或者刪除時(shí)，配置的路由會(huì)失效。備份出接口和下一跳不能直接修改，且不能和主出接口和下一跳相同。配置靜態(tài)路由快速重路由支持BFD檢測(cè)功能靜態(tài)路由的快速重路由特性中，主用鏈路缺省不使用 BFD 進(jìn)行鏈路故障檢測(cè)。配置本功能后，將使用 BFD（Echo 方式）進(jìn)行檢測(cè)，可以更快地檢測(cè)到鏈路故障

53、。表1-6 配置靜態(tài)路由快速重路由支持 BFD 檢測(cè)功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置BFD Echo報(bào)文源地址bfd echo-source-ip ip-address缺省情況下，沒有配置BFD Echo報(bào)文源地址使能靜態(tài)路由中主用鏈路的BFD（Echo方式）檢測(cè)功能ip route-static primary-path-detect bfd echo缺省情況下，靜態(tài)路由中主用鏈路的BFD（Echo方式）檢測(cè)功能處于關(guān)閉狀態(tài)靜態(tài)路由顯示和維護(hù)在完成上述配置后，在任意視圖下執(zhí)行 display 命令查看靜態(tài)路由配置的運(yùn)行情況并檢驗(yàn)配置結(jié)果。表1-7 靜態(tài)路由顯示和維護(hù)操

54、作命令查看靜態(tài)路由表信息（本命令的詳細(xì)情況請(qǐng)參見“三層技術(shù)-IP路由命令參考”中的“IP路由基礎(chǔ)”）display ip routing-table protocol static inactive | verbose 顯示靜態(tài)路由下一跳信息display route-static nib nib-id verbose 顯示靜態(tài)路由表信息display route-static routing-table ip-address mask-length |mask 靜態(tài)路由典型配置舉例靜態(tài)路由基本功能配置舉例組網(wǎng)需求交換機(jī)各接口及主機(jī)的IP地址和掩碼如 HYPERLINK l _bookmark

55、55 圖 1-2 所示。要求采用靜態(tài)路由，使圖中任意兩臺(tái)主機(jī)之間都能互通。組網(wǎng)圖圖1-2 靜態(tài)路由基本功能配置組網(wǎng)圖配置步驟配置各接口的 IP 地址（略）配置靜態(tài)路由# 在 Switch A 上配置缺省路由。 system-viewSwitchA ip route-static 0.0.0.0 0.0.0.0 1.1.4.2# 在 Switch B 上配置兩條靜態(tài)路由。 system-viewSwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.4.1SwitchB ip route-static 1.1.3.0 255.255.255.0 1.1

56、.5.6# 在 Switch C 上配置缺省路由。 system-viewSwitchC ip route-static 0.0.0.0 0.0.0.0 1.1.5.5配置主機(jī)配置 Host A 的缺省網(wǎng)關(guān)為 1.1.2.3，Host B 的缺省網(wǎng)關(guān)為 1.1.6.1，Host C 的缺省網(wǎng)關(guān)為 1.1.3.1， 具體配置過程略。驗(yàn)證配置# 查看 Switch A 的靜態(tài)路由信息。SwitchA display ip routing-table protocol static Summary Count : 1Static Routing table Status : Summary Coun

57、t : 1Destination/MaskProtoPreCostNextHopInterface 0.0.0.0/0Static 6001.1.4.2Vlan500Static Routing table Status : Summary Count : 0# 查看 Switch B 的靜態(tài)路由信息。SwitchB display ip routing-table protocol static Summary Count : 2Static Routing table Status : Summary Count : 2Destination/MaskProtoPreCostNextHop

58、Interface 1.1.2.0/24Static 6001.1.4.1Vlan5001.1.3.0/24Static 6001.1.5.6Vlan600Static Routing table Status : Summary Count : 0# 在 Host B 上使用 ping 命令驗(yàn)證 Host A 是否可達(dá)（假定主機(jī)安裝的操作系統(tǒng)為 Windows XP）。C:Documents and SettingsAdministratorping 1.1.2.2 Pinging 1.1.2.2 with 32 bytes of data:Reply from 1.1.2.2: bytes

59、=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126Ping statistics for 1.1.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 1ms,

60、Maximum = 1ms, Average = 1ms# 在 Host B 上使用 tracert 命令驗(yàn)證 Host A 是否可達(dá)。C:Documents and SettingsAdministratortracert 1.1.2.2 Tracing route to 1.1.2.2 over a maximum of 30 hops11ms1ms1ms1.1.6.121ms1ms1ms1.1.4.131ms1ms1ms1.1.2.2Trace complete.靜態(tài)路由與BFD聯(lián)動(dòng)（直連）配置舉例組網(wǎng)需求在Switch A 上配置靜態(tài)路由可以到達(dá) 120.1.1.0/24 網(wǎng)段，在Sw