6.1. Команды IP-маршрутизации

Назначение

Команда ip address используется для установки основого или дополнительного IP-адреса интерфейса.

Для удаления IP-адреса или отключения обработки IP используется команда no ip address.

Требования

Синтаксис

ip address (ADDRESS WILDCARD-MASK|ADDRESS PREFIX-LENGTH) (secondary| )(tag NUMBER| )

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию IP-адреса интерфейсов не назначены.

Применение

Интерфейс может иметь один основной IP-адрес и несколько дополнительных IP-адресов. Пакеты, генерируемые коммутатором, всегда используют основной IP-адрес.

Сетевые узлы могут определять маску подсети с помощью сообщения ICMP (запрос маски). Коммутатор отвечает на такой запрос с маской основного адреса.

Можно отключить обработку IP на определенном интерфейсе, удалив его IP-адрес с помощью команды no ip address. Если коммутатор обнаруживает другой узел, использующий один из его IP-адресов, будет выдано сообщение об ошибке.

Ключевое слово secondary позволяет указать до 8 дополнительных адресов. Коммутатор никогда не отправляет пакеты с дополнительных адресов, кроме пакетов протоколов маршрутизации. Дополнительные IP-адреса полезны в ситуациях, когда требуется использование нескольких логических подсетей на одной физической подсети, например, для расширения адресного пространства или перехода от сегментов L2 к сетям L3.

Дополнительные IP-адреса можно использовать в различных ситуациях. В определенном сегменте сети может не хватать адресов. Например, подсеть допускает наличие до 254 узлов в каждой логической подсети, но в физической подсети необходимо 300 адресов. Назначение дополнительных адресов на коммутаторах или серверах доступа позволяет иметь две логические подсети с использованием одной физической подсети.

Параметр tag NUMBER позволяет назначать тег маршрута непосредственно на connected-маршруты L3-интерфейсов; этот тег может использоваться в политиках маршрутизации (route-map) и при редистрибуции маршрутов.​

Назначение tag 0 для уже существующего адреса снимает ранее установленный тег и возвращает маршрут к значению тега 0 по умолчанию; в выводе running-config при этом параметр tag для такого адреса не отображается.

Примеры

Настройка IP-адресов для интерфейса “eth-0-1”, в котором 10.108.1.27 является основным адресом, а 192.31.7.17 и 192.31.8.17 являются дополнительным адресами:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# ip address 10.108.1.27 255.255.255.0
Switch(config-if)# ip address 192.31.7.17/24 secondary
Switch(config-if)# ip address 192.31.8.17 255.255.255.0 secondary

Связанные команды

Нет

Назначение

Команда ip unnumbered используется для подстановки основного IP-адреса другого интерфейса в качестве адреса текущего интерфейса. Чтобы удалить IP-адрес, используйте команду no ip unnumbered.

Требования

Синтаксис

ip unnumbered IFNAME

no ip unnumbered

Режим ввода

Interface Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Подстановка IP-адреса интерфейса “eth-0-1” с интерфейса “eth-0-2”:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# ip unnumbered eth-0-2

Связанные команды

Нет

Назначение

Команда ip icmp error-interval используется для установки интервала генерации сообщений об ошибках ICMP.

Команда no ip icmp error-interval используется для возврата к значению по умолчанию.

Требования

Синтаксис

ip icmp error-interval INTERVAL

no ip icmp error-interval

Режим ввода

Global config

Состояние по умолчанию

По умолчанию - 1000 миллисекунд.

Применение

Нет

Примеры

Установка интервала генерации сообщений об ошибках равным 10 секундам:

Switch# configure terminal
Switch(config)# ip icmp error-interval 10000

Связанные команды

ip redirects

ip unreachables

Назначение

Команда ip redirects используется для включения отправки ICMP-сообщений перенаправления.

Для возврата к значению по умолчанию используется команда no ip redirects.

Требования

Синтаксис

ip redirects

no ip redirects

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию функция включена.

Применение

Нет

Примеры

Отключение отправки ICMP-сообщений перенаправления:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.10.10.1/24
Switch(config-if)# no ip redirects

Связанные команды

ip unreachables

ip icmp error-interval

Назначение

Команда ip unreachables используется для включения отправки ICMP-сообщений перенаправления.

Команда no ip unreachables используется для возврата к значению по умолчанию.

Требования

Синтаксис

ip unreachables

no ip unreachables

Режим ввода

Interface Configuration

Состояние по умолчанию

Перенаправление IP включено по умолчанию.

Применение

Нет

Примеры

Отключение отправки ICMP-сообщений перенаправления:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.10.10.1/24
Switch(config-if)# no ip unreachables

Связанные команды

ip redirects

ip icmp error-interval

Назначение

Команда ip verify unicast reverse-path используется для включения проверки обратного пути юникаст-трафика (URPF) на интерфейсе.

Команда no ip verify unicast reverse-path используется для возврата к настройкам по умолчанию.

Требования

Синтаксис

ip verify unicast reverse-path

no ip verify unicast reverse-path

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию проверка URPF отключена.

Применение

Нет

Примеры

Включение проверки URPF на порте “eth-0-1”:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.10.10.1/24
Switch(config-if)# ip verify unicast reverse-path

Связанные команды

ip redirects

ip icmp error-interval

Назначение

Команда unicast reverse-path check-type используется для настройки типа проверки URPF (Unicast Reverse Path Forwarding) на интерфейсе.

Команда no unicast reverse-path check-type используется для возврата к значению по умолчанию.

Требования

Синтаксис

unicast reverse-path check-type (strict|loose (allow-default-route| ) )

no unicast reverse-path check-type

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию тип проверки URPF является строгим.

Применение

Тип проверки URPF применяется как для IPv4, так и для IPv6.

Примеры

Настройка типа свободной проверки URPF на порте “eth-0-1”:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config)# unicast reverse-path check-type loose

Связанные команды

Нет

Назначение

Команда router-id используется для установки фиксированного идентификатора маршрутизатора для всех протоколов маршрутизации в режиме Global config.

Команда no router-id используется для разрешения выбора идентификатора маршрутизатора автоматически.

Требования

Синтаксис

router-id IP-ADDRESS

no router-id

Режим ввода

Global config

Состояние по умолчанию

Идентификатор маршрутизатора не установлен.

Применение

Можно установить произвольное значение в формате IP-адреса для идентификатора маршрутизатора. Каждый идентификатор маршрутизатора должен быть уникальным.

Примеры

Установка фиксированного идентификатора маршрутизатора:

Switch# configure terminal
Switch(config)# router-id 1.1.1.1

Связанные команды

Нет

Назначение

Команда ip route используется для установки статических маршрутов.

Команда no ip route используется для удаления статических маршрутов.

Требования

Синтаксис

ip route (PREFIX MASK|PREFIX/PREFIX-LENGTH) (NH-ADDRESS|vrf VRF-NAME NH-ADDRESS|IFNAME|REMOTE-VTEP) (DISTANCE| ) (bind bfd BFD-NAME|track NUMBER| )(tag NUMBER| )

no ip route (PREFIX MASK|PREFIX/PREFIX-LENGTH) ((vrf VRF-NAME| ) NH-ADDRESS|IFNULL| ) (bind bfd|track| )

no ip route (PREFIX MASK|PREFIX/PREFIX-LENGTH) (IFTUNNEL|REMOTE-VTEP)

Режим ввода

Global config

Состояние по умолчанию

По умолчанию статические маршруты не установлены.

Применение

Статические маршруты устанавливаются в том случае, если коммутатор не может динамически построить маршрут до пункта назначения.

Примеры

Устанавка статического маршрута:

Switch# configure terminal
Switch(config)# ip route 172.31.0.0 255.255.0.0 172.31.6.6

Установка статического маршрута, next hop которого - blackhole:

Switch# configure terminal
Switch(config)# ip route 10.1.1.1/32 null 0

Установка статического маршрута с тегом 100:

Switch# configure terminal
Switch(config)# ip route 192.168.10.0 255.255.255.0 10.0.0.1 tag 100

Связанные команды

show ip route

Назначение

Команда show ip route используется для отображения текущего состояния таблицы маршрутизации.

Требования

Синтаксис

show ip route (VRF NAME| ) (IP-ADDRESS|PREFIX/PREFIX-LENGTH|PROTOCOL| )

Режим ввода

User EXEC, Privileged EXEC

Состояние по умолчанию

Нет

Применение

Команда show ip route может быть использована для отображения всех активных динамических и статических маршрутов. Это можно сделать как с помощью команды show ip route в общем виде, так и с помощью более конкретных вариаций, например, когда вы хотите отобразить маршруты для конкретного VRF.

Примеры

Общий вывод таблицы маршрутов (показан полный список маршрутов):

Switch# show ip route
Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP
       O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       Dc - DHCP Client
       [*] - [AD/Metric]
       * - candidate default
C        1.1.1.1/32 is directly connected, loopback1
B        3.3.3.3/32 [200/0] via 169.254.1.1, eth-0-2, 03:36:54
C        10.1.1.1/32 is directly connected, loopback0
B        30.3.3.3/32 [200/0] via 169.254.1.1, eth-0-2, 03:36:53
C        100.100.100.100/32 is directly connected, loopback2
C        169.254.1.0/31 is directly connected, eth-0-2
C        169.254.1.0/32 is in local loopback, eth-0-2
B        169.254.2.0/31 [200/0] via 169.254.1.1, eth-0-2, 03:36:53

Вывод маршрутов для VRF Tenant (отображение маршрутов VRF):

Switch# show ip route vrf Tenant
Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP
       O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       Dc - DHCP Client
       [*] - [AD/Metric]
       * - candidate default
C        10.251.44.0/24 is directly connected, vlan100
C        10.251.44.254/32 is in local loopback, vlan100
C        10.251.44.1/32 is directly connected, vlan100
C        172.10.1.0/30 is directly connected, eth-0-23
C        172.10.1.2/32 is in local loopback, eth-0-23
S        192.0.1.0/24 [1/0] via 172.10.1.1, eth-0-23

Подробный вывод информации по конкретному маршруту с метками:

Switch# show ip route 1.1.1.1
Routing entry for 1.1.1.1/32
  Known via "connected", distance 0, metric 0, best, tag 0
  * is directly connected, loopback1

Связанные команды

ip route

show ip route database

Назначение

Команда show ip route database используется для отображения базы данных маршрутизации (Routing Information Base, RIB).

Требования

Синтаксис

show ip route database (VRF NAME| ) (PROTOCOL| )

Режим ввода

Privileged EXEC, User EXEC

Состояние по умолчанию

Нет

Применение

Можно отобразить все активные динамические и статические маршруты с помощью команды show ip route database и команды show ip route database static после того, как эти активные маршруты будут добавлены в базу данных маршрутизации (RIB).

Примеры

Вывод маршрутов:

Switch# show ip route database

Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
[*] - [AD/Metric]
> - selected route, * - FIB route, p - stale info
O *> 1.1.1.0/24 [110/2] via 10.10.1.1, eth-0-23, 00:48:58
O *> 2.2.2.0/24 [110/3] via 10.10.1.1, eth-0-23, 00:32:07
S 6.6.6.0/24 [1/0] via 3.3.3.3 inactive
C *> 10.10.1.0/24 is directly connected, eth-0-23
C *> 10.10.1.23/32 is in local loopback, eth-0-23
O *> 10.10.2.0/24 [110/2] via 10.10.1.1, eth-0-23, 00:32:07
O *> 10.10.3.0/24 [110/3] via 10.10.1.1, eth-0-23, 00:32:07

Связанные команды

ip route

show ip route

Назначение

Команда show ip protocols используется для отображения параметров и текущего состояния активного процесса протокола маршрутизации.

Требования

Синтаксис

show ip protocols (vrf NAME| ) (PROTOCOL| )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Информация, отображаемая командой show ip protocols, может быть полезна при отладке процессов маршрутизации. Информация в поле источников маршрутной информации может помочь в идентификации коммутатора, подозреваемого в передаче неверной маршрутной информации.

Примеры

Вывод команды show ip protocols:

Switch# show ip protocols

Routing Protocol is "ospf 0"
Redistributing:
Routing for Networks:
3.3.3.0/24
10.10.1.0/24
10.10.4.0/24
Distance: (default is 110)

Связанные команды

show ip route

Назначение

Команда show ip route summary предназначена для отображения общего количества маршрутов и различных типов маршрутов.

Требования

Синтаксис

show ip route (vrf NAME| ) summary

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод команды show ip route summary:

Switch# show ip route summary

IP routing table name is Default-IP-Routing-Table(0)
IP routing table maximum-paths is 8
Route source networks
connected 2
static 1
Total 3

Связанные команды

show ip route

Назначение

Команда show ip route add-fib-fail используется для отображения маршрутов, которые не могут пересылать пакеты из-за заполнения ресурсов TCAM.

Требования

Синтаксис

show ip route add-fib-fail (count| )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Если команды show ip route и show ip route add-fib-file могут показать один и тот же маршрут, это означает, что данный маршрут не может быть вставлен в таблицу информации о пересылке (FIB) из-за ограничения аппаратных ресурсов. Этот маршрут не сможет пересылать пакеты. Можно удалить и повторно настроить данный маршрут, когда некоторые аппаратные ресурсы освободятся.

Примеры

Вывод команды show ip route add-fib-fail:

Switch# show ip route add-fib-fail
======================================
VRF Route
default 1.1.1.1/32
default 1.1.1.0/24
test 2.2.2.2/32
test 2.2.2.0/24

Связанные команды

show ip route

Назначение

Команда max-static-routes предназначена для установки максимального количества статических маршрутов.

Команда no max-static-routes используется для возврата значение максимального количества статических маршрутов к значению по умолчанию.

Требования

Синтаксис

max-static-routes COUNT

no max-static-routes COUNT

Режим ввода

Global config

Состояние по умолчанию

1024

Применение

Пользователи не должны настраивать максимальное количество статических маршрутов в значение большее, чем в профиле системы FIB. Кроме того, пользователи не должны настраивать максимальное количество статических маршрутов меньше текущего количества статических маршрутов.

Примеры

Установка максимального количества статических маршрутов в значение 10:

Switch# configure terminal
Switch(config)# max-static-routes 10

Связанные команды

show ip route summary

Назначение

Команда show resource fib используется для отображения ресурсов, используемых маршрутами.

Требования

Синтаксис

show resource fib

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод команды show resource fib:

Switch# show resource fib
RIBFIB
Resource                           Used          Capability
=============================================================
Indirect Routes                    19804         57344
Host Routes                        1             12288
Static Routes                      1             1024
IPv6 Indirect routes               0             4096
IPv6 Host routes                   0             2048
IPv6 Static routes                 0             1024
ECMP groups                        1023          1024
L3 Vlan interfaces                 0             900

Связанные команды

show ip route summary

Назначение

Команда ecmp load-balance-mode dynamic используется для настройки динамической балансировки нагрузки ECMP.

Требования

Синтаксис

ecmp load-balance-mode dynamic

no ecmp load-balance-mode dynamic

Режим ввода

Global config

Состояние по умолчанию

Статический режим балансировки нагрузки

Применение

При настройке или отмене настройки балансировки нагрузки ECMP информация о маршруте должна быть пустой.

Примеры

Настройка динамического балансирования нагрузки ECMP:

Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# ecmp load-balance-mode dynamic

Связанные команды

Нет

Назначение

Команда ecmp load-balance-mode dynamic используется для настройки динамической балансировки нагрузки ECMP только для потоков TCP или только для потоков EFD.

Требования

Синтаксис

ecmp load-balance-mode dynamic (efd-only|tcp-only)

no ecmp load-balance-mode dynamic

Режим ввода

Global config

Состояние по умолчанию

Потоки любого типа могут выполнять динамическую балансировку нагрузки ECMP.

Применение

Нет

Примеры

Настройка динамической балансировки нагрузки ECMP только для потоков TCP:

Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# ecmp load-balance-mode dynamic tcp-only

Связанные команды

Нет

Назначение

Команда ecmp load-balance-mode static используется для настройки статической балансировки нагрузки ECMP.

Требования

Синтаксис

ecmp load-balance-mode static

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

При настройке балансировки нагрузки ECMP информация о маршрутах должна быть пустой.

Примеры

Настройка статической балансировки нагрузки ECMP:

Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# ecmp load-balance-mode static