三层蛇形测试

三层蛇形测试（H3C 交换机完整案例 + 配置）
一、三层蛇形测试原理与用途
1. 定义
三层蛇形（Layer3 Snake Test）：单条三层流量依次串行遍历交换机所有业务电 / 光口，测试仪仅使用 2 个端口（入、出），流量路径：测试仪入端口 → G1/0/1 → G1/0/2 → G1/0/3 → … → G1/0/N → 测试仪出端口。
2. 测试目的
满线速压力测试三层转发芯片、路由表、ARP 表极限；
验证全端口三层吞吐量、时延、丢包、缓存稳定性；
长时间老化测试，检测 ASIC、端口缓存、CPU 内存泄漏；
仅需 2 口测试仪，替代昂贵多端口流量发生器。
3. 两种主流实现方案
方案 A（VRF 隔离路由，工程最常用）：每个三层口绑定独立 VRF，静态路由串联下一跳，路由表天然隔离无环路；
方案 B（全局单路由表 + 策略路由 PBR）：仅适合少量端口，端口多易路由冲突，不推荐大批量端口测试。
二、物理拓扑（8 口三层蛇形示例）
被测交换机 DUT：S5560X/S5830V2/FS6300V2（任意 H3C 三层交换机）
测试仪 Port-A（发送流）→ DUT G1/0/1
DUT 内部蛇形串联线缆：G1/0/1 ↔ G1/0/2、G1/0/2 ↔ G1/0/3 … G1/0/7 ↔ G1/0/8
DUT G1/0/8 → 测试仪 Port-B（接收流）
网段规划（每端口独立子网，无重叠）：
| 端口 | VRF 名称 | 接口 IP | 下一跳（下一个端口 IP） |
|------------|---------|--------------|------------------------|
| G1/0/1 | VRF1 | 10.1.1.1/24 | 10.2.1.2（G1/0/2）|
| G1/0/2 | VRF2 | 10.2.1.1/24 | 10.3.1.2（G1/0/3）|
| G1/0/3 | VRF3 | 10.3.1.1/24 | 10.4.1.2（G1/0/4）|
| G1/0/4 | VRF4 | 10.4.1.1/24 | 10.5.1.2（G1/0/5）|
| G1/0/5 | VRF5 | 10.5.1.1/24 | 10.6.1.2（G1/0/6）|
| G1/0/6 | VRF6 | 10.6.1.1/24 | 10.7.1.2（G1/0/7）|
| G1/0/7 | VRF7 | 10.7.1.1/24 | 10.8.1.2（G1/0/8）|
| G1/0/8 | VRF8 | 10.8.1.1/24 | 测试仪接收端 10.9.1.2 |
测试仪流定义：源 IP 10.1.1.2，目的 IP 10.9.1.2，三层 IP 流量。
三、完整可复制配置（VRF 方案，8 端口示例）
1. 全局基础开启三层路由
plaintext
system-view
sysname Snake-L3-DUT
ip routing # 全局开启三层转发
# 关闭无关安全策略，避免拦截测试流量
undo arp anti-attack check send-arp
undo arp anti-attack check source-mac
undo cpu-protection arp
2. 创建全部 VRF 实例
plaintext
# 8个独立VRF，每个端口1个
ip vpn-instance VRF1
description Snake-G1/0/1
ip vpn-instance VRF2
description Snake-G1/0/2
ip vpn-instance VRF3
description Snake-G1/0/3
ip vpn-instance VRF4
description Snake-G1/0/4
ip vpn-instance VRF5
description Snake-G1/0/5
ip vpn-instance VRF6
description Snake-G1/0/6
ip vpn-instance VRF7
description Snake-G1/0/7
ip vpn-instance VRF8
description Snake-G1/0/8
3. 逐端口配置三层模式、绑定 VRF、IP 地址
plaintext
# G1/0/1 入口（接测试仪发送口）
interface GigabitEthernet 1/0/1
port link-mode route
ip binding vpn-instance VRF1
ip address 10.1.1.1 255.255.255.0
undo shutdown
# 静态路由：去往最终目的网段，下一跳为下一个端口G1/0/2的IP
ip route-static vpn-instance VRF1 10.9.1.0 255.255.255.0 10.2.1.2

# G1/0/2
interface GigabitEthernet 1/0/2
port link-mode route
ip binding vpn-instance VRF2
ip address 10.2.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF2 10.9.1.0 255.255.255.0 10.3.1.2

# G1/0/3
interface GigabitEthernet 1/0/3
port link-mode route
ip binding vpn-instance VRF3
ip address 10.3.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF3 10.9.1.0 255.255.255.0 10.4.1.2

# G1/0/4
interface GigabitEthernet 1/0/4
port link-mode route
ip binding vpn-instance VRF4
ip address 10.4.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF4 10.9.1.0 255.255.255.0 10.5.1.2

# G1/0/5
interface GigabitEthernet 1/0/5
port link-mode route
ip binding vpn-instance VRF5
ip address 10.5.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF5 10.9.1.0 255.255.255.0 10.6.1.2

# G1/0/6
interface GigabitEthernet 1/0/6
port link-mode route
ip binding vpn-instance VRF6
ip address 10.6.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF6 10.9.1.0 255.255.255.0 10.7.1.2

# G1/0/7
interface GigabitEthernet 1/0/7
port link-mode route
ip binding vpn-instance VRF7
ip address 10.7.1.1 255.255.255.0
undo shutdown
ip route-static vpn-instance VRF7 10.9.1.0 255.255.255.0 10.8.1.2

# G1/0/8 出口（接测试仪接收口）
interface GigabitEthernet 1/0/8
port link-mode route
ip binding vpn-instance VRF8
ip address 10.8.1.1 255.255.255.0
undo shutdown
# 最后一跳直接指向测试仪接收网段
ip route-static vpn-instance VRF8 10.9.1.0 255.255.255.0 10.9.1.2
4. 测试仪流配置
发送端口 Port-A：IP 10.1.1.2/24，网关10.1.1.1
接收端口 Port-B：IP 10.9.1.2/24
流量特征：IPv4 三层报文，64/128/512/1518 字节，满线速发包；
目的 IP 固定：10.9.1.2，匹配交换机静态路由串联路径。
四、验证与排障命令
1. 查看 VRF 路由表，确认下一跳正确
plaintext
display ip routing-table vpn-instance VRF1
display ip routing-table vpn-instance VRF8
正常输出会存在10.9.1.0/24静态路由，下一跳为相邻端口 IP。
2. 三层连通性预测试（ping 串联路径）
plaintext
# 在VRF1内ping下一跳G1/0/2地址，验证三层转发
ping vpn-instance VRF1 10.2.1.2
# 末端VRF8 ping测试仪接收IP
ping vpn-instance VRF8 10.9.1.2
全部通代表路由链路无配置错误，可上测试仪打流。
3. 流量转发状态查看
plaintext
display interface GigabitEthernet 1/0/1
display cpu-usage # 长时间打流观察CPU是否飙升（正常<30%）
display arp all # 检查各VRF ARP学习正常
五、扩展：24 口 / 48 口批量改造思路
批量生成 VRF：VRF1~VRF48，网段按10.X.1.0/24递增；
接口批量配置使用interface range GigabitEthernet 1/0/1 to 1/0/48简化操作；
静态路由统一指向最终测试仪目的网段，每 VRF 下一跳为后一个端口 IP；
端口数量越多，VRF 方案优势越大，无全局路由冲突。
六、二层蛇形 vs 三层蛇形核心区别
表格
维度 二层蛇形（VLAN） 三层蛇形（VRF 静态路由）
转发层级 L2 MAC 转发 L3 IP 路由转发
隔离方式 独立 VLAN 独立 VRF 路由表
测试覆盖 交换芯片、MAC 表 路由芯片、ARP / 路由表、三层转发性能
适用场景 交换机二层吞吐量测试 三层交换机 / 路由器整机极限压力、老化测试
七、常见故障排查
ping 不通相邻端口：端口未配置port link-mode route、VRF 绑定错误、接口 shutdown；
测试仪无流量接收：静态路由下一跳 IP 写错、目的网段不匹配；
满速打流大量丢包：交换机缓存不足、端口速率协商异常、全局防攻击限流开启；
CPU 持续 100%：关闭 ARP 防攻击、CPU 保护、日志调试输出。