S5130系列交換機三層IP路由配置指導

1、H3C S5130-HI 系列以太網交換機三層技術-IP 路由配置指導 前 言H3C S5130-HI 系列以太網交換機配置指導介紹了 S5130-HI 系列交換機各軟件特性的原理及其配置方法，包含原理簡介、配置任務描述和配置舉例。三層技術-IP 路由配置指導主要介紹路由協議的原理和配置，包括 IPv4、IPv6 網絡的各種路由學習技術，以及影響路由選擇或者路由表生成的策略。前言部分包含如下內容： HYPERLINK l _bookmark0 讀者對象 HYPERLINK l _bookmark1 本書約定 HYPERLINK l _bookmark2 產品配套資料 HYPERLINK l _

2、bookmark3 資料獲取方式 HYPERLINK l _bookmark4 技術支持 HYPERLINK l _bookmark5 資料意見反饋讀者對象本手冊主要適用于如下工程師：網絡規(guī)劃人員現場技術支持與維護人員負責網絡配置和維護的網絡管理員本書約定命令行格式約定格式意義粗體命令行關鍵字（命令中保持不變、必須照輸的部分）采用加粗字體表示。斜體命令行參數（命令中必須由實際值進行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時是可選的。 x | y | . 表示從多個選項中僅選取一個。 x | y | . 表示從多個選項中選取一個或者不選。 x | y | . *表示從多個選

3、項中至少選取一個。 x | y | . *表示從多個選項中選取一個、多個或者不選。&表示符號&前面的參數可以重復輸入1n次。#由“#”號開始的行表示為注釋行。圖形界面格式約定格式意義帶尖括號“”表示按鈕名，如“單擊按鈕”。 帶方括號“ ”表示窗口名、菜單名和數據表，如“彈出新建用戶窗口”。/多級菜單用“/”隔開。如文件/新建/文件夾多級菜單表示文件菜單下的新建子菜單下的文件夾菜單項。各類標志本書還采用各種醒目標志來表示在操作過程中應該特別注意的地方，這些標志的意義如下： 該標志后的注釋需給予格外關注，不當的操作可能會對人身造成傷害。提醒操作中應注意的事項，不當的操作可能會導致數據丟失或者設備損

4、壞。為確保設備配置成功或者正常工作而需要特別關注的操作或信息。對操作內容的描述進行必要的補充和說明。配置、操作、或使用設備的技巧、小竅門。圖標約定本書使用的圖標及其含義如下：該圖標及其相關描述文字代表一般網絡設備，如路由器、交換機、防火墻等。該圖標及其相關描述文字代表一般意義下的路由器，以及其他運行了路由協議的設備。該圖標及其相關描述文字代表二、三層以太網交換機，以及運行了二層協議的設備。該圖標及其相關描述文字代表無線控制器、無線控制器業(yè)務板和有線無線一體化交換機的無線控制引擎設備。該圖標及其相關描述文字代表無線接入點設備。該圖標及其相關描述文字代表無線Mesh設備。該圖標代表發(fā)散的無線射頻信

5、號。該圖標代表點到點的無線射頻信號。該圖標及其相關描述文字代表防火墻、UTM、多業(yè)務安全網關、負載均衡等安全設備。該圖標及其相關描述文字代表防火墻插卡、負載均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。端口編號示例約定本手冊中出現的端口編號僅作示例，并不代表設備上實際具有此編號的端口，實際使用中請以設備上存在的端口編號為準。產品配套資料H3C S5130-HI 系列以太網交換機的配套資料包括如下部分：大類資料名稱內容介紹硬件介紹及安裝安全兼容性手冊列出產品的兼容性聲明，并對兼容性和安全的細節(jié)進行說明快速安裝指南指導您對設備進行初始安裝，通常針對最常用的

6、情況， 減少您的檢索時間安裝指導幫助您詳細了解設備硬件規(guī)格和安裝方法，指導您對設備進行安裝風扇安裝手冊幫助您了解產品支持的可插拔風扇模塊的外觀、功能、規(guī)格、安裝及拆卸方法電源手冊幫助您了解產品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法接口模塊擴展卡用戶手冊幫助您了解該接口模塊擴展卡的外觀、規(guī)格、安裝及拆卸方法可插拔模塊手冊幫助您了解產品支持的可插拔模塊類型、外觀和規(guī)格H3C可插拔SFPSFP+XFP模塊安裝指南幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免因操作不當而造成器件損壞業(yè)務配置配置指導幫助您掌握設備軟件功能的配置方法及配置步驟命令參考詳細介紹設備的命令，相當于

7、命令字典，方便您查閱各個命令的功能運行維護MIB Companion與軟件版本配套的MIB Companion版本說明書幫助您了解產品版本的相關信息（包括：版本配套說明、兼容性說明、特性變更說明、技術支持信息）及軟件升級方法i目 錄 HYPERLINK l _bookmark6 IP路由基礎 HYPERLINK l _bookmark7 1-1 HYPERLINK l _bookmark6 IP路由簡介 HYPERLINK l _bookmark8 1-1 HYPERLINK l _bookmark6 1.1.1 路由表 HYPERLINK l _bookmark9 1-1 HYPERLINK

8、 l _bookmark10 路由協議分類 HYPERLINK l _bookmark11 1-2 HYPERLINK l _bookmark12 路由優(yōu)先級 HYPERLINK l _bookmark13 1-3 HYPERLINK l _bookmark15 負載分擔 HYPERLINK l _bookmark16 1-4 HYPERLINK l _bookmark15 路由備份 HYPERLINK l _bookmark17 1-4 HYPERLINK l _bookmark15 路由迭代 HYPERLINK l _bookmark18 1-4 HYPERLINK l _bookmark

9、15 路由共享 HYPERLINK l _bookmark19 1-4 HYPERLINK l _bookmark15 路由擴展 HYPERLINK l _bookmark20 1-4 HYPERLINK l _bookmark15 配置路由的最大存活時間 HYPERLINK l _bookmark21 1-4 HYPERLINK l _bookmark15 配置路由和標簽在RIB中的最大存活時間 HYPERLINK l _bookmark22 1-4 HYPERLINK l _bookmark23 配置路由在FIB中的最大存活時間 HYPERLINK l _bookmark24 1-5 HY

10、PERLINK l _bookmark25 配置系統最大可用等價路由的條數 HYPERLINK l _bookmark26 1-6 HYPERLINK l _bookmark27 配置等價路由增強模式功能 HYPERLINK l _bookmark28 1-7 HYPERLINK l _bookmark27 配置前綴大于 64 位的IPv6 路由功能 HYPERLINK l _bookmark29 1-7 HYPERLINK l _bookmark30 路由表顯示和維護 HYPERLINK l _bookmark31 1-81- PAGE 91 IP路由基礎本手冊僅介紹單播路由協議，組播路由協

11、議請參見“IP 組播配置指導”。路由功能中所指的“接口”為三層口，包括 VLAN 接口、三層以太網接口等。三層以太網接口是指在以太網接口視圖下通過 port link-mode route 命令切換為三層模式的以太網接口，有關以太網端口模式切換的操作，請參見“二層技術-以太網交換配置指導”中的“以太網接口配置”。IP路由簡介在網絡中路由器根據所收到的報文的目的地址選擇一條合適的路徑，并將報文轉發(fā)到下一個路由器。路徑中最后一個路由器負責將報文轉發(fā)給目的主機。路由就是報文在轉發(fā)過程中的路徑信息，用來指導報文轉發(fā)。根據路由目的地的不同，路由可劃分為：網段路由：目的地為網段，子網掩碼長度小于 32 位

12、。主機路由：目的地為主機，子網掩碼長度為 32 位。另外，根據目的地與該路由器是否直接相連，路由又可劃分為：直接路由：目的地所在網絡與路由器直接相連。間接路由：目的地所在網絡與路由器非直接相連。路由表路由表簡介RIB（Routing Information Base，路由信息庫），是一個集中管理路由信息的數據庫，包含路由表信息以及路由周邊信息（路由迭代信息、路由共享信息以及路由擴展信息）等。路由器通過對路由表進行優(yōu)選，把優(yōu)選路由下發(fā)到 FIB（Forwarding Information Base，轉發(fā)信息庫）表中，通過 FIB 表指導報文轉發(fā)。路由表中保存了各種路由協議發(fā)現的路由，根據來源不

13、同，通常分為以下三類：直連路由：鏈路層協議發(fā)現的路由，也稱為接口路由。靜態(tài)路由：網絡管理員手工配置的路由。靜態(tài)路由配置方便，對系統要求低，適用于拓撲結構簡單并且穩(wěn)定的小型網絡。其缺點是每當網絡拓撲結構發(fā)生變化，都需要手工重新配置，不能自動適應。動態(tài)路由：路由協議發(fā)現的路由。FIB 表中每條轉發(fā)項都指明了要到達某子網或某主機的報文應通過路由器的哪個物理接口發(fā)送，就可以到達該路徑的下一個路由器，或者不需再經過別的路由器便可傳送到直接相連的網絡中的目的主機。FIB 表的具體內容，請參見“三層技術-IP 業(yè)務配置指導”中的“IP 轉發(fā)基礎”。路由表內容通過命令 display ip routing-t

14、able 可以顯示路由表的摘要信息，例如： display ip routing-table Destinations : 19Routes : 19Destination/MaskProtoPreCostNextHopInterface0.0.0.0/32Direct00127.0.0.1InLoop01.1.1.0/24Direct001.1.1.1Vlan11.1.1.0/32Direct001.1.1.1Vlan11.1.1.1/32Direct00127.0.0.1InLoop01.1.1.255/32Direct001.1.1.1Vlan12.2.2.0/24Static60012

15、.2.2.2Vlan280.1.1.0/24OSPF10280.1.1.1Vlan3（省略部分顯示信息）路由表中包含了下列關鍵項：Destination：目的地址。用來標識 IP 報文的目的地址或目的網絡。Mask：網絡掩碼。與目的地址一起來標識目的主機或路由器所在的網段的地址。將目的地址和網絡掩碼“邏輯與”后可得到目的主機或路由器所在網段的地址。例如：目的地址為129.102.8.10、掩碼為 255.255.0.0 的主機或路由器所在網段的地址為 129.102.0.0。掩碼由若干個連續(xù)“1”構成，既可以用點分十進制法表示，也可以用掩碼中連續(xù)“1”的個數來表示。Pre：路由優(yōu)先級。對于同一

16、目的地，可能存在若干條不同下一跳的路由，這些不同的路由可能是由不同的路由協議發(fā)現的，也可能是手工配置的靜態(tài)路由。優(yōu)先級高（數值?。┑穆酚蓪⒊蔀楫斍暗淖顑?yōu)路由。Cost：路由的度量值。當到達同一目的地的多條路由具有相同的優(yōu)先級時，路由的度量值越小的路由將成為當前的最優(yōu)路由。NextHop：下一跳地址。此路由的下一跳 IP 地址。Interface：出接口。指明 IP 報文將從該路由器哪個接口轉發(fā)。路由協議分類路由協議有自己的路由算法，能夠自動適應網絡拓撲的變化，適用于具有一定規(guī)模的網絡拓撲。其缺點是配置比較復雜，對系統的要求高于靜態(tài)路由，并占用一定的網絡資源。對路由協議的分類可采用以下不同標準。

17、根據作用范圍IGP（Interior Gateway Protocol，內部網關協議）：在一個自治系統內部運行，常見的 IGP協議包括 RIP、OSPF 和 IS-IS。EGP（Exterior Gateway Protocol，外部網關協議）：運行于不同自治系統之間，BGP 是目前最常用的 EGP。AS（Autonomous System，自治系統）是擁有同一選路策略，并在同一技術管理部門下運行的一組路由器。根據使用算法距離矢量（Distance-Vector）協議：包括 RIP 和BGP。其中，BGP 也被稱為路徑矢量協議（Path-Vector）。鏈路狀態(tài)（Link-State）協議：包

18、括 OSPF 和 IS-IS。根據目的地址類型單播路由協議：包括 RIP、OSPF、BGP 和 IS-IS 等。組播路由協議：包括 PIM-SM、PIM-DM 等。根據IP協議版本IPv4 路由協議：包括 RIP、OSPF、BGP 和 IS-IS 等。IPv6 路由協議：包括 RIPng、OSPFv3、IPv6 BGP 和 IPv6 IS-IS 等。路由優(yōu)先級對于相同的目的地，不同的路由協議、直連路由和靜態(tài)路由可能會發(fā)現不同的路由，但這些路由并不都是最優(yōu)的。為了判斷最優(yōu)路由，各路由協議、直連路由和靜態(tài)路由都被賦予了一個優(yōu)先級，具有較高優(yōu)先級的路由協議發(fā)現的路由將成為最優(yōu)路由。除直連路由外，各路

19、由協議的優(yōu)先級都可由用戶手工進行配置。另外，每條靜態(tài)路由的優(yōu)先級都可以不相同。缺省的路由優(yōu)先級如 HYPERLINK l _bookmark14 表 1-1 所示，數值越小表明優(yōu)先級越高。表1-1 缺省的路由優(yōu)先級路由協議或路由種類缺省的路由優(yōu)先級DIRECT（直連路由）0組播靜態(tài)路由1OSPF10IS-IS15單播靜態(tài)路由60RIP100OSPF ASE150OSPF NSSA150IBGP255EBGP255UNKNOWN（來自不可信源端的路由）256負載分擔對同一路由協議來說，允許配置多條目的地相同且開銷也相同的路由。當到同一目的地的路由中， 沒有更高優(yōu)先級的路由時，這幾條路由都被采納，

20、在轉發(fā)去往該目的地的報文時，依次通過各條路徑發(fā)送，從而實現網絡的負載分擔。目前支持負載分擔有靜態(tài)路由/IPv6 靜態(tài)路由、RIP/RIPng、OSPF/OSPFv3、BGP/IPv6 BGP 和IS-IS/IPv6 IS-IS。路由備份使用路由備份可以提高網絡的可靠性。用戶可根據實際情況，配置到同一目的地的多條路由，其中優(yōu)先級最高的一條路由作為主路由，其余優(yōu)先級較低的路由作為備份路由。正常情況下，路由器采用主路由轉發(fā)數據。當鏈路出現故障時，主路由變?yōu)榉羌せ顮顟B(tài)，路由器選擇備份路由中優(yōu)先級最高的轉發(fā)數據。這樣，也就實現了從主路由到備份路由的切換。當鏈路恢復正常時，路由器重新選擇路由。由于主路由的

21、優(yōu)先級最高，路由器選擇主路由來發(fā)送數據。這就是從備份路由到主路由的切換。路由迭代如果路由所攜帶的下一跳信息并不是直接可達的，就需要找到到達下一跳的直連出接口。路由迭代的過程就是通過路由的下一跳信息來找到直連出接口的過程。路由迭代信息記錄并保存路由迭代的結果，包括依賴路由的概要信息、迭代路徑、迭代深度等。路由共享由于各路由協議采用的路由算法不同，不同的路由協議可能會發(fā)現不同的路由。如果網絡規(guī)模較大， 當使用多種路由協議時，往往需要在不同的路由協議間能夠共享各自發(fā)現的路由。各路由協議都可以引入其它路由協議的路由、直連路由和靜態(tài)路由，具體內容請參見本手冊中各路由協議模塊有關引入外部路由的描述。路由共

22、享信息記錄了路由協議之間的引入關系。路由擴展路由擴展屬性主要是指BGP 路由的擴展團體屬性以及 OSPF 路由的區(qū)域ID、路由類型和 Router ID等。同路由共享一樣，路由協議可以引入其它路由協議的路由擴展屬性。路由擴展信息記錄了各路由協議的路由擴展屬性以及路由協議擴展屬性之間的引入關系。配置路由的最大存活時間配置路由和標簽在RIB中的最大存活時間當協議路由表項較多或協議 GR 時間較長時，由于協議收斂速度較慢，可能會出現協議路由表項提前老化的問題。通過調節(jié)路由和標簽在 RIB 中的最大存活時間，可以解決上面的問題。配置IPv4 路由和標簽在RIB中的最大存活時間該配置在下一次協議進程倒換

23、或者 RIB 進程倒換時才生效。表1-2 配置 IPv4 路由和標簽在 RIB 中的最大存活時間操作命令說明進入系統視圖system-view-進入RIB視圖rib-創(chuàng)建RIB IPv4地址族，并進入RIB IPv4地址族視圖address-family ipv4缺省情況下，沒有創(chuàng)建RIB IPv4地址族配置IPv4路由和標簽在RIB 中的最大存活時間protocol protocol lifetime seconds缺省情況下，IPv4路由和標簽在RIB 中的最大存活時間為480秒配置IPv6 路由和標簽在RIB中的最大存活時間該配置在下一次協議進程倒換或者 RIB 進程倒換時才生效。表1-

24、3 配置 IPv6 路由和標簽在 RIB 中的最大存活時間操作命令說明進入系統視圖system-view-進入RIB視圖rib-創(chuàng)建RIB IPv6地址族，并進入RIB IPv6地址族視圖address-family ipv6缺省情況下，沒有創(chuàng)建RIB IPv6地址族配置IPv6路由和標簽在RIB 中的最大存活時間protocol protocol lifetime seconds缺省情況下，IPv6路由和標簽在RIB 中的最大存活時間為480秒配置路由在FIB中的最大存活時間當協議進程倒換或 RIB 進程倒換后，如果協議進程沒有配置 GR 或 NSR，需要多保留一段時間 FIB 表項；如果協

25、議進程配置了 GR 或 NSR，需要立刻刪除 FIB 表項，避免 FIB 表項長時間存在導致問題。通過調節(jié)路由在 FIB 中的最大存活時間，可以解決上面的問題。配置IPv4 路由在FIB中的最大存活時間表1-4 配置 IPv4 路由在 FIB 中的最大存活時間操作命令說明進入系統視圖system-view-進入RIB視圖rib-創(chuàng)建RIB IPv4地址族，并進入RIB IPv4地址族視圖address-family ipv4缺省情況下，沒有創(chuàng)建RIB IPv4地址族配置IPv4路由在FIB中的最大存活時間fib lifetime seconds缺省情況下，IPv4路由在FIB中的最大存活時間為

26、600秒配置IPv6 路由在FIB中的最大存活時間表1-5 配置 IPv6 路由在 FIB 中的最大存活時間操作命令說明進入系統視圖system-view-進入RIB視圖rib-創(chuàng)建RIB IPv6地址族，并進入RIB IPv6地址族視圖address-family ipv6缺省情況下，沒有創(chuàng)建RIB IPv6地址族配置IPv6路由在FIB中的最大存活時間fib lifetime seconds缺省情況下，IPv6路由在FIB中的最大存活時間為600秒配置系統最大可用等價路由的條數該配置在設備重啟后才能生效，進行設備重啟前請評估重啟對網絡造成的影響，做好相關準備工作。系統可用等價路由條數的最大

27、取值就是系統支持的最大等價路由條數。表1-6 配置系統最大可用等價路由的條數操作命令說明進入系統視圖system-view-配置系統最大可用等價路由的條數max-ecmp-num number缺省情況下，系統可用的最大等價路由條數為8（可選）顯示系統最大可用等價路由的條數display max-ecmp-numdisplay命令可以在任意視圖下執(zhí)行配置等價路由增強模式功能該配置在設備重啟后才能生效，進行設備重啟前請評估重啟對網絡造成的影響，做好相關準備工作。當去往同一目的地址存在多條等價路由時，設備在轉發(fā)去往該目的地址的報文時，會在各條路徑間實現負載分擔；如果其中一條或者多條路徑失效，所有業(yè)務

28、流量會在剩余的可用路徑間重新進行一次分配，實現新的負載均衡。如果為了保持業(yè)務的連續(xù)性，需要保持在可用路徑上轉發(fā)的業(yè)務流量不改變轉發(fā)路徑，僅將故障路徑上的原業(yè)務流量在可用路徑上進行平均分配，可以配置等價路由增強模式功能。表1-7 配置等價路由增強模式功能操作命令說明進入系統視圖system-view-使能等價路由增強模式功能ecmp mode enhanced缺省情況下，等價路由增強模式功能處于關閉狀態(tài)（可選）顯示等價路由模式display ecmp modedisplay命令可以在任意視圖下執(zhí)行配置前綴大于64位的IPv6路由功能該配置生效后設備支持前綴大于 64 位的 IPv6 路由功能：未

29、配置 switch-routing-mode ipv6-128 命令時，設備最多支持 32K 的IPv4 路由表項或者 16K的前綴小于等于 64 位的 IPv6 路由表項，二者共用一存儲空間。在配置 switch-routing-mode ipv6-128 命令以后，設備最多支持 16K 的 IPv4 路由表項或者8K 的前綴小于等于 64 位的IPv6 路由表項，二者共用一存儲空間，然后將剩余的存儲空間分配給前綴大于 64 位的IPv6 路由表項，設備最多支持 4K 的前綴大于 64 位的IPv6 路由表項。表1-8 配置前綴大于 64 位的 IPv6 路由功能操作命令說明進入系統視圖sy

30、stem-view-配置設備的路由模式switch-routing-mode ipv6-128缺省情況下，前綴大于64位的IPv6路由功能關閉該配置在設備重啟后才能生效，進行設備重啟前請評估重啟對網絡造成的影響，做好相關準備工作。路由表顯示和維護在任意視圖下執(zhí)行 display 命令可以顯示路由表信息。在用戶視圖下執(zhí)行 reset 命令可以清除路由表的統計信息。表1-9 路由表顯示和維護操作命令顯示路由表的信息display ip routing-table verbose standby slot slot-number 顯示通過指定基本訪問控制列表過濾的路由信息display ip rou

31、ting-table acl acl-number verbose standby slotslot-number 顯示指定目的地址的路由display ip routing-table ip-address mask | mask-length longer-match verbose standby slot slot-number 顯示指定目的地址范圍內的路由display ip routing-table ip-address1 to ip-address2 verbose standby slot slot-number 顯示通過指定前綴列表過濾的路由信息display ip rou

32、ting-table prefix-list prefix-list-name verbose standby slot slot-number 顯示指定協議生成或發(fā)現的路由信息display ip routing-table protocol protocol inactive | verbose standby slot slot-number 顯示路由表中的綜合路由統計信息display ip routing-table statistics standby slot slot-number 顯示RIB的路由屬性信息display rib attribute attribute-id s

33、tandby slot slot-number 顯示RIB的GR狀態(tài)信息display rib graceful-restart顯示RIB的下一跳信息display rib nib self-originated nib-id verbose standby slotslot-number display rib nib protocol protocol-name verbose standby slotslot-number 顯示直連路由下一跳信息display route-direct nib nib-id verbose 清除路由表中的綜合路由統計信息reset ip routing-

34、table statistics protocol protocol | all standby slotslot-number 顯示IPv6路由表的信息display ipv6 routing-table verbose standby slot slot-number 顯示指定目的地址的IPv6路由信息display ipv6 routing-table ipv6-address prefix-length longer-match verbose standby slot slot-number 顯示通過指定基本IPv6 ACL過濾的IPv6路由信息display ipv6 routin

35、g-table acl acl6-number verbose standby slotslot-number 顯示指定目的地址范圍內的IPv6路由信息display ipv6 routing-table ipv6-address1 to ipv6-address2 verbose standby slot slot-number 顯示通過指定前綴列表過濾的IPv6路由信息display ipv6 routing-table prefix-list prefix-list-name verbose standby slot slot-number 顯示指定協議生成或發(fā)現的IPv6路由信息dis

36、play ipv6 routing-table protocol protocol inactive | verbose standby slot slot-number 顯示IPv6路由表中的綜合路由統計信息display ipv6 routing-table statistics standby slot slot-number 操作命令顯示IPv6 RIB的路由屬性信息display ipv6 rib attribute attribute-id standby slot slot-number 顯示IPv6 RIB的GR狀態(tài)信息display ipv6 rib graceful-res

37、tart顯示IPv6 RIB的下一跳信息display ipv6 rib nib self-originated nib-id verbose standby slotslot-number display ipv6 rib nib protocol protocol-name verbose standby slotslot-number 顯示IPv6直連路由下一跳信息display ipv6 route-direct nib nib-id verbose 清除IPv6路由表中的綜合路由統計信息reset ipv6 routing-table statistics protocol prot

38、ocol | all standby slotslot-number i目 錄 HYPERLINK l _bookmark32 靜態(tài)路由 HYPERLINK l _bookmark33 1-1 HYPERLINK l _bookmark32 靜態(tài)路由簡介 HYPERLINK l _bookmark34 1-1 HYPERLINK l _bookmark32 配置靜態(tài)路由 HYPERLINK l _bookmark35 1-1 HYPERLINK l _bookmark32 配置準備 HYPERLINK l _bookmark36 1-1 HYPERLINK l _bookmark32 配置靜態(tài)

39、路由 HYPERLINK l _bookmark37 1-1 HYPERLINK l _bookmark39 配置靜態(tài)路由與BFD聯動 HYPERLINK l _bookmark40 1-2 HYPERLINK l _bookmark39 雙向檢測 HYPERLINK l _bookmark41 1-2 HYPERLINK l _bookmark42 單跳檢測 HYPERLINK l _bookmark43 1-3 HYPERLINK l _bookmark44 配置靜態(tài)路由快速重路由功能 HYPERLINK l _bookmark45 1-4 HYPERLINK l _bookmark44

40、功能簡介 HYPERLINK l _bookmark46 1-4 HYPERLINK l _bookmark44 配置限制和指導 HYPERLINK l _bookmark48 1-4 HYPERLINK l _bookmark44 配置步驟 HYPERLINK l _bookmark49 1-4 HYPERLINK l _bookmark50 靜態(tài)路由顯示和維護 HYPERLINK l _bookmark51 1-5 HYPERLINK l _bookmark52 靜態(tài)路由典型配置舉例 HYPERLINK l _bookmark53 1-6 HYPERLINK l _bookmark52 靜

41、態(tài)路由基本功能配置舉例 HYPERLINK l _bookmark54 1-6 HYPERLINK l _bookmark56 靜態(tài)路由與BFD聯動（直連）配置舉例 HYPERLINK l _bookmark57 1-8 HYPERLINK l _bookmark58 靜態(tài)路由與BFD聯動（非直連）配置舉例 HYPERLINK l _bookmark59 1-10 HYPERLINK l _bookmark60 靜態(tài)路由快速重路由配置舉例 HYPERLINK l _bookmark61 1-12 HYPERLINK l _bookmark63 缺省路由 HYPERLINK l _bookmar

42、k64 2-1 HYPERLINK l _bookmark63 缺省路由簡介 HYPERLINK l _bookmark65 2-11- PAGE 14靜態(tài)路由靜態(tài)路由簡介靜態(tài)路由是一種特殊的路由，由管理員手工配置。當網絡結構比較簡單時，只需配置靜態(tài)路由就可以使網絡正常工作。靜態(tài)路由不能自動適應網絡拓撲結構的變化。當網絡發(fā)生故障或者拓撲發(fā)生變化后，必須由網絡管理員手工修改配置。配置靜態(tài)路由配置準備在配置靜態(tài)路由之前，需完成以下任務：配置相關接口的物理參數配置相關接口的鏈路層屬性配置相關接口的 IP 地址配置靜態(tài)路由表1-1 配置靜態(tài)路由操作命令說明進入系統視圖system-view-配置靜態(tài)路

43、由ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address | next-hop-address track track-entry-number permanent preference preference-value tagtag-value description description-text 缺省情況下，沒有配置靜態(tài)路由（可選）配置靜態(tài)路由的缺省優(yōu)先級ip route-static default-preferencedefault-prefer

44、ence-value缺省情況下，靜態(tài)路由的缺省優(yōu)先級為60（可選）刪除所有靜態(tài)路由delete static-routes all-通過在 Track 模塊和靜態(tài)路由之間建立聯動，可以實現實時監(jiān)測下一跳的可達性，以便及時判斷靜態(tài)路由是否有效。關于 Track 的詳細介紹，請參見“可靠性配置指導”中的“Track”。使用 undo ip route-static 命令可以刪除一條靜態(tài)路由，而使用 delete static-routes all 命令可以刪除包括缺省路由在內的所有靜態(tài)路由。配置靜態(tài)路由與BFD聯動路由振蕩時，使能 BFD 功能可能會加劇振蕩，請謹慎使用。BFD（Bidirecti

45、onal Forwarding Detection，雙向轉發(fā)檢測）提供了一個通用的、標準化的、介質無關、協議無關的快速故障檢測機制，可以為上層協議（如路由協議）統一地快速檢測兩臺路由器間雙向轉發(fā)路徑的故障。關于 BFD 的詳細介紹，請參見“可靠性配置指導”中的“BFD”。雙向檢測雙向檢測，即本端和對端需要同時進行配置，通過控制報文檢測兩個方向上的鏈路狀態(tài)，實現毫秒級別的鏈路故障檢測。雙向檢測支持直連下一跳和非直連下一跳。直連下一跳直連下一跳是指下一跳和本端是直連的，配置時必須指定出接口和下一跳。表1-2 配置靜態(tài)路由與 BFD 聯動（雙向檢測直連）操作命令說明進入系統視圖system-view

46、-配置靜態(tài)路由與BFD聯動ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address bfd control-packet preference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯動非直連下一跳非直連下一跳是指下一跳和本端不是直連的，中間還有其它設備。配置時必須指定下一跳和 BFD源 IP 地址。表1-3 配置靜態(tài)路由與 BFD 聯動（雙向

47、檢測非直連）操作命令說明進入系統視圖system-view-配置靜態(tài)路由與BFD聯動ip route-static dest-address mask-length | mask next-hop-address bfd control-packet bfd-sourceip-address preference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯動單跳檢測單跳檢測，即只需要本端進行配置，通過 echo 報文檢測鏈路的狀態(tài)。echo 報文的目的地址為本端接口地址，發(fā)送給下

48、一跳設備后會直接轉發(fā)回本端。這里所說的“單跳”是 IP 的一跳。表1-4 配置靜態(tài)路由與 BFD 聯動（單跳檢測）操作命令說明進入系統視圖system-view-配置echo報文的源IP地址bfd echo-source-ip ip-address缺省情況下，沒有配置echo報文的源IP地址本命令的詳細情況請參見“可靠性命令參考”中的“BFD”配置靜態(tài)路由與BFD聯動ip route-static dest-address mask-length | mask interface-type interface-number next-hop-address bfdecho-packet pre

49、ference preference-value tag tag-value description description-text 缺省情況下，沒有配置靜態(tài)路由與BFD聯動靜態(tài)路由的出接口為處于 SPOOFING 狀態(tài)時，不能使用 BFD 進行檢測。配置靜態(tài)路由快速重路由功能靜態(tài)路由快速重路由功能不能與靜態(tài)路由 BFD 功能同時使用。等價路由不支持配置靜態(tài)路由快速重路由功能。功能簡介當網絡中的鏈路或某臺路由器發(fā)生故障時，需要通過故障鏈路或故障路由器傳輸才能到達目的地的報文將會丟失或產生路由環(huán)路，數據流量將會被中斷。為了盡可能避免網絡故障導致的流量中斷，網絡管理員可以根據需要配置靜態(tài)路由快速

50、重路由功能。圖1-1 靜態(tài)路由快速重路由功能示意圖 如 HYPERLINK l _bookmark47 圖 1-1 所示，通過配置快速重路由功能，網絡管理員可以為路由指定備份下一跳，也可以在存在低優(yōu)先級靜態(tài)路由的情況下，使能自動快速重路由功能，查找滿足條件的低優(yōu)先級路由的下一跳作為主路由的備份下一跳，當路由器檢測到網絡故障時（快速重路由使用BFD進行檢測），路由器會使用事先配置好的備份下一跳替換失效下一跳，通過備份下一跳來指導報文的轉發(fā)，從而避免了流量中斷。配置限制和指導本功能只適合在主鏈路三層接口 up，主鏈路由雙通變?yōu)閱瓮ɑ蛘卟煌ǖ那闆r下使用。在主鏈路三層接口 down 的情況下，本功能不

51、可用。單通現象，即一條鏈路上的兩端，有且只有一端可以收到另一端發(fā)來的報文，此鏈路稱為單向鏈路。配置步驟配置靜態(tài)路由快速重路由功能表1-5 配置靜態(tài)路由快速重路由功能（手工指定備份下一跳）操作命令說明進入系統視圖system-view-操作命令說明配置BFD echo報文源地址bfd echo-source-ip ip-address缺省情況下，沒有配置BFD echo報文源地址本命令的詳細情況請參見“可靠性命令參考”中的“BFD”配置靜態(tài)路由快速重路由功能ip route-static dest-address mask-length| mask interface-type interfac

52、e-number next-hop-address backup-interface interface-type interface-number backup-nexthopbackup-nexthop-address permanent 缺省情況下，沒有配置靜態(tài)路由快速重路由功能靜態(tài)路由配置的備份出接口拔出或者刪除時，配置的路由會失效。備份出接口和下一跳不能直接修改，且不能和主出接口和下一跳相同。配置靜態(tài)路由快速重路由支持BFD檢測功能靜態(tài)路由的快速重路由特性中，主用鏈路缺省不使用 BFD 進行鏈路故障檢測。配置本功能后，將使用 BFD（Echo 方式）進行檢測，可以更快地檢測到鏈路故障

53、。表1-6 配置靜態(tài)路由快速重路由支持 BFD 檢測功能操作命令說明進入系統視圖system-view-配置BFD Echo報文源地址bfd echo-source-ip ip-address缺省情況下，沒有配置BFD Echo報文源地址使能靜態(tài)路由中主用鏈路的BFD（Echo方式）檢測功能ip route-static primary-path-detect bfd echo缺省情況下，靜態(tài)路由中主用鏈路的BFD（Echo方式）檢測功能處于關閉狀態(tài)靜態(tài)路由顯示和維護在完成上述配置后，在任意視圖下執(zhí)行 display 命令查看靜態(tài)路由配置的運行情況并檢驗配置結果。表1-7 靜態(tài)路由顯示和維護操

54、作命令查看靜態(tài)路由表信息（本命令的詳細情況請參見“三層技術-IP路由命令參考”中的“IP路由基礎”）display ip routing-table protocol static inactive | verbose 顯示靜態(tài)路由下一跳信息display route-static nib nib-id verbose 顯示靜態(tài)路由表信息display route-static routing-table ip-address mask-length |mask 靜態(tài)路由典型配置舉例靜態(tài)路由基本功能配置舉例組網需求交換機各接口及主機的IP地址和掩碼如 HYPERLINK l _bookmark

55、55 圖 1-2 所示。要求采用靜態(tài)路由，使圖中任意兩臺主機之間都能互通。組網圖圖1-2 靜態(tài)路由基本功能配置組網圖配置步驟配置各接口的 IP 地址（略）配置靜態(tài)路由# 在 Switch A 上配置缺省路由。 system-viewSwitchA ip route-static 0.0.0.0 0.0.0.0 1.1.4.2# 在 Switch B 上配置兩條靜態(tài)路由。 system-viewSwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.4.1SwitchB ip route-static 1.1.3.0 255.255.255.0 1.1

56、.5.6# 在 Switch C 上配置缺省路由。 system-viewSwitchC ip route-static 0.0.0.0 0.0.0.0 1.1.5.5配置主機配置 Host A 的缺省網關為 1.1.2.3，Host B 的缺省網關為 1.1.6.1，Host C 的缺省網關為 1.1.3.1， 具體配置過程略。驗證配置# 查看 Switch A 的靜態(tài)路由信息。SwitchA display ip routing-table protocol static Summary Count : 1Static Routing table Status : Summary Coun

57、t : 1Destination/MaskProtoPreCostNextHopInterface 0.0.0.0/0Static 6001.1.4.2Vlan500Static Routing table Status : Summary Count : 0# 查看 Switch B 的靜態(tài)路由信息。SwitchB display ip routing-table protocol static Summary Count : 2Static Routing table Status : Summary Count : 2Destination/MaskProtoPreCostNextHop

58、Interface 1.1.2.0/24Static 6001.1.4.1Vlan5001.1.3.0/24Static 6001.1.5.6Vlan600Static Routing table Status : Summary Count : 0# 在 Host B 上使用 ping 命令驗證 Host A 是否可達（假定主機安裝的操作系統為 Windows XP）。C:Documents and SettingsAdministratorping 1.1.2.2 Pinging 1.1.2.2 with 32 bytes of data:Reply from 1.1.2.2: bytes

59、=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126 Reply from 1.1.2.2: bytes=32 time=1ms TTL=126Ping statistics for 1.1.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 1ms,

60、Maximum = 1ms, Average = 1ms# 在 Host B 上使用 tracert 命令驗證 Host A 是否可達。C:Documents and SettingsAdministratortracert 1.1.2.2 Tracing route to 1.1.2.2 over a maximum of 30 hops11ms1ms1ms1.1.6.121ms1ms1ms1.1.4.131ms1ms1ms1.1.2.2Trace complete.靜態(tài)路由與BFD聯動（直連）配置舉例組網需求在Switch A 上配置靜態(tài)路由可以到達 120.1.1.0/24 網段，在Sw