- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
15-uRPF命令
本章节下载： 15-uRPF命令 (91.57 KB)
display ip urpf命令用来显示uRPF的配置应用情况。
display ip urpf [ slot slot-number ]
slot slot-number：显示指定成员设备uRPF配置应用情况。slot-number表示设备在IRF中的成员编号。
# 显示uRPF的应用情况。
Global uRPF configuration information:
Check type: strict
Allow default route
表1-1 display ip urpf命令显示信息描述表
|
全局uRPF配置应用情况 |
|
|
当前uRPF配置下发转发芯片失败，原因可能为芯片资源不足。没有该字段时表示下发成功 |
|
|
uRPF检查类型，包括： · loose：松散型检查 · strict：严格型检查 |
|
ip urpf命令用来打开uRPF功能。
undo ip urpf命令用来关闭uRPF功能。
uRPF功能处于关闭状态。
loose：松散型检查。仅检查报文的源地址是否在转发表中存在，而不再检查报文的入接口与转发表是否匹配。
strict：严格型检查。不仅检查报文的源地址是否在转发表中存在，而且检查报文的入接口与转发表是否匹配。
全局开启uRPF功能，可对IPv4和IPv6路由同时生效。
uRPF功能一般部署在运营商网络接入客户侧设备的边缘位置，也可以部署在运营商网络对接其他运营商设备的边缘位置设备或部署在客户侧边缘位置设备。
建议在运营商网络接入客户侧设备的边缘位置的接口下配置严格uRPF，在运营商网络对接其他运营商网络的边缘位置的接口下配置松散uRPF。
选择严格或松散uRPF取决于当前组网中是否存在非对称路径，如果运营商设备上行流量的入接口和下行流量的出接口相同则是对称路径，此时建议用严格uRPF。一般运营商接入客户侧的组网中都是对称路径。运营商对接其他运营商的边缘位置可能出现非对称路径，此时建议用松散uRPF。
# 配置严格型uRPF检查。
[Sysname]ip urpf strict
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
