![点击分享此内容可以赚币 分享](/master/images/share_but.png)
网络协议配置.doc
《网络协议配置.doc》由会员分享,可在线阅读,更多相关《网络协议配置.doc(59页珍藏版)》请在咨信网上搜索。
1、第5章 网络协议配置迈普路由器支持Internet网络协议。Internet协议是以数据包为基础的协议,用于在计算机网络之间交互数据。迈普路由器支持Internet网络协议(IP)RFC中规定的所有需求,涉及:IP、ICMP、IGMP、TCP、UDP等服务。其中IP报文是整个Internet协议栈的基础。 而IP层负责解决IP报文的寻址、分段、重组、和协议信息的分解。作为网络层协议,IP进行路由寻址和控制数据包的传递。传输控制协议(TCP)和用户数据报协议(UDP)建立在IP协议的基础之上,分别提供基于连接的、可靠的数据传输服务和基于非连接的、不可靠的数据传输服务。迈普路由器支持配置DHCP(
2、Dynamic Host Configuration Protocol,动态主机配置协议)客户端和服务器。迈普路由器支持网络域名解析服务(DNS)。本章重要内容:l IP地址配置l 地址解析协议(ARP)l IP协议l ICMP协议l TCP协议l UDP协议l Socket接口l DHCP配置l 网络服务配置5.1 IP地址配置本节重要内容:l 简介l 基本配置命令描述l 应用实例l 监控和调试5.1.1 简介所谓IP地址就是为了可以唯一标记连接到Internet网上的所有运营IP协议的网络设备所分派的一个32比特的数字。为了便于IP的管理,IP地址被分作五类,每类IP地址有其各自特有的功能
3、:AC类IP地址用于地址分派、D类IP地址用于组播应用、E类IP地址用于实验目的。IP地址分类及其范围如表所示。51地址类型可用网络地址范围说明A1.0.0.0-126.0.0.0网络号127用于环回接口B128.0.0.0-191.255.0.0全1的主机号码用于该网络的定向广播C192.0.0.0-223.255.255.0全1的主机号码用于该网络的定向广播D224.0.0.0-239.255.255.255D类地址用于组播E240.0.0.0-247.255.355.255E类地址用于实验目的通常,不同类型的IP地址可以用于不同类型的网络系统。针对超大型网络系统,通常可以使用A类IP地址
4、;而对于中小规模的网络系统则可以使用B类或C类网络地址;D类地址用于组播应用;E类网络地址则保存作特殊用途。同时每个IP地址被分作两个部分,分别是:l 网络号(network number)::指定设备所在的网络;l 主机号 (host number):指定设备在所在网络的主机编号。随着Internet的发展,IP地址资源逐渐被消耗殆尽,而以地址类的方式分派地址存在许多浪费的情况。于是,出现了“子网”的概念。“子网”把IP地址中部分主机号用做子网号,这样一个大的网络就可以被划分为更小的子网,方便网络的管理。迈普路由器支持下列IP地址特性:(1) 支持有类型网络地址特性(2) 支持网络地址的子网
5、化特性(3) 支持无类路由CIDR特性(4) 可分派多个不同网段的IP地址到网络接口(5) 允许IP无编号(ip unnumber)地址在点对点串行接口上使用以节省地址使用(6) 支持EASY IP和NAT特性5.1.2 基本指令描述命令描述配置模式ip address ip-address mask*为接口配置主IP地址config-if-ip address ip-address mask secondary*为接口配置从IP地址config-if-no ip address删除接口上所有配置的IP地址config-if-ip unnumber配置接口使用IP无编号机制config-if-
6、ip address negotiated配置接口使用IP地址协商机制获取IP地址config-if-ip broadcast-address设立接口的广播地址config-if-xx& 注:命令描述前带“*”符号的表达该命令有配置实例具体说明。n ip address一个接口需要有一个主IP地址。为了给网络接口分派一个主IP地址和网络掩码,在接口配置方式下使用ip address完毕以上功能,no形式删除IP地址。其中掩码用来辨认IP地址中网络号。当使用掩码拟定一个网络中的子网时,这个掩码就认为是子网掩码。ip address ip-address maskno ip address ip-
7、address mask语法描述ip-address为接口设立主IP地址mask为主IP地址设立的掩码【缺省情况】未定义。& 注:迈普路由器支持子网掩码,该掩码是左对齐的多个连续位1。n ip address secondary一个广播/多播网络接口,可以分派多个IP地址。可以指定一些没有限制的辅助地址。辅助IP地址可用在各种场合。ip address ip-address mask secondaryno ip address ip-address mask secondary语法描述ip-address为接口设立辅助IP地址mask为辅助IP地址设立的掩码【缺省情况】未定义。& 注:以下是
8、辅助IP地址最普通的应用:1、 对一个特定的网段也许没有足够的主机地址。例如你的子网允许每一个逻辑子网多达254个主机,但是,在实际中你的物理子网有300个主机地址。在路由器或访问服务器上使用辅助IP地址,允许你有使用一个物理子网的两个逻辑子网。2、 过去有许多网络使用二级网桥,不是子网。辅助地址的使用可以帮助转换到一个子网,即以路由器为基础的网络。在一个老网桥上的路由器,可以容易地在该段上建立多个子网。3、 单个网上的两个子网在特殊方式下可以被另一个网分开。你可以从子网中建立单个网络,这些子网可以通过使用辅助地址被另一个网络从物理上分开。在这些情况下,第一个网在第二个网的顶部被实际扩展或迭加
9、。注意,一个子网不能同时在多于一个活动接口上出现。4、 假如在网段上的任何路由器使用一个辅助地址,那么相同段上的所有其它路由器也必须在相同网或子网上使用辅助地址。5、 使用辅助地址前,接口必须已经配置了主地址。n no ip address删除接口上所有IP地址。no ip address【缺省情况】未定义。n ip unnumberIP无编号是Internet网络中节省IP地址的方法。你可以应用IP无编号在一个串行接口上,而不必分派一个单独的IP地址到接口。无论何时,无编号的接口产生一个包时(例如,对于一个路由更新),它会使用你指定的接口地址作为IP包的源地址。它也使用指定的接口地址,以决定
10、哪一个路由进程正在发送更新的内容到无编号的接口。ip unnumber有如下限制:(1) 不能使用ping EXEC命令测试和连接该接口,由于它没有IP地址。但简易网络管理协议(SNMP)可以用于远程监视接口状态。(2) 不能通过无编号串行接口对可运营映像进行网络引导。(3) 不能在一个无编号的接口上支持IP安全选项。在RFC 1195中对此有描述,IP地址在每一个接口上并不是必需的。为了在一个无编号串行接口上使IP进程起作用,在接口配置方式完毕以下任务:ip unnumber reference-interfaceno ip unnumber语法描述ip unnumber reference
11、-interface指定一个参考接口用于从其获取引用地址【缺省情况】未定义。% 注意:1、 所指定的接口必须是有效的:指定的接口必须是在路由器中已经拥有IP地址,并且不能指定自己作为引用接口,也不能是另一个无编号的接口。2、 只能在点对点接口上引用此命令3、 在不同的重要网络之间使用一个无编号的串行线需要特别当心。在每一个连接端,假如有不同的重要网络分派到你指定为无编号的接口上,那么任何通过串行线运营的路由协议将配置成不能公布子网信息。n ip address negotiated对于支持IP地址协商的点对点链路层协议来说,可以在没有配置接口IP地址的情况下设立接口IP地址协商属性。典型的如P
12、PP协议运营在串行线路上用于连接ISP访问Internet。ip address negotiatedno ip address negotiated【缺省情况】未定义。n ip broadcast-address接口一旦配置了地址及子网掩码,就自动拥有了相应的广播地址,广播地址即是将地址的主机号设立为全1,并同子网号逻辑与的结果。广播地址除了自动计算外,还可以使用命令手工设立。ip broadcast-address brodcast_addressno ip broadcast-addressdefault ip broadcast-address语法描述broadcast-address
13、 broadcast_address接口使用的广播地址【缺省情况】使用自动计算的广播地址% 注意:1、 不建议设立子网广播地址。很多路由协议的广播地址都有规定,并不会采用该地址。2、 在配置了多个地址的情况下,该命令只能设立主地址的广播地址。5.1.3 应用实例如下所示的例子为Gigaethernet0分派一个主IP地址和两个从IP地址:命令描述router(config)# interface gigaethernet0进入接口router(config-if-gigaethernet0)#ip address 128.255.255.1 255.255.0.0 配置主地址router(co
14、nfig-if-gigaethernet0)#ip address 129.255.255.1 255.255.0.0 secondary配置辅助地址router(config-if-gigaethernet0)#ip address 130.255.255.1 255.255.0.0 secondary配置辅助地址% 注意:为同一接口配置的多个从IP地址根据配置时间有先后关系。同时,为了方便路由器进行数据包的路由转发,规定接口的各个IP地址不在同一个网段上(即IP地址具有不同的网络号)。5.1.4 监控和调试5.1.4.1 监控命令命令描述show interface interface_n
15、ame显示接口地址和其他信息show ip interface interface_name brief interface_name显示接口IP协议摘要信息5.1.4.2 监控命令实例在配置完接口IP地址之后,用户可以通过show interface命令查看为接口所配置的IP地址的信息。Router#show interface gigaethernet0gigaethernet0: Flags: (0x408063) UP BROADCAST MULTICAST ARP RUNNING GWUP Type: ETHERNET_CSMACD Internet address: 129.255
16、.222.26/16IP地址 129.255.222.26掩码长度16位(255.255.0.0) Broadcast address: 129.255.255.255本网络定向广播地址129.255.255.255 Queue strategy: FIFO , Output queue: 0/1 (current/max packets) Metric: 0, MTU: 1500, BW: 1000000 Kbps, DLY: 10 usec, VRF: global Reliability 255/255, Txload 1/255, Rxload 1/255 Ethernet addre
17、ss is 0014.0014.0014 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 302 packets received; 120 packets sent 212 multicast packets received 2 multicast packets sent 0 input errors; 0 output errors 0 collisions; 0 dropped Unknown protocol 37 0 transmit bl
18、ocked, 0 no buffer for receive, speed 100M, duplex full receive 252 broadcasts, 0 runts, 0 giants, 0 throttles 0 input error , 0 CRC, 0 frame, 0 overrun, 0 ignored 0 output error ,0 collisions, 0 interface resets, 0 underrun 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier , 0 ex
19、cessive collision5.2 地址解析协议本节涉及以下内容:l 简介l 基本指令描述l 应用实例l 监控和调试5.2.1 简介在网络中,一个设备需要有数据链路(MAC)地址(在局域网上唯一地标记一个接口),和一个网络地址(标记设备所在的那个网络和主机号)才干在网络中正常通信。例如,为了在以太网上与一个设备通信,路由器必须一方面决定对端设备的48位MAC地址,只有知道了MAC地址才干发送报文。从一个IP地址查找数据链路地址的过程称作地址解析。从数据链路地址反向查找IP地址的过程称作逆向地址解析。迈普路由器支持以太网的地址解析协议(ARP)。ARP用于将IP地址与MAC地址相关联。将I
20、P地址作为输入,ARP决定相关联的MAC地址。一旦决定了MAC地址之后,IP地址/MAC地址关联就存放在ARP高速缓存中以便高速检索。然后,IP数据报被封装在链路层的帧中,并在网上发送。5.2.2 基本指令描述命令描述配置模式arp vrf vrf-name ip-address mac-address alias配置ARP静态缓存configip proxy-arp*接口配置ARP代理功能config-if-arp timeout disable | timeout设立接口ARP老化时间config-if-arp advertise interval timeout定期发送arp广播信息,用
21、于防范arp袭击configarp limited disable | limite解除2023个ARP条目限制config& 注:命令描述前带“*”符号的表达该命令有配置实例具体说明。n arp ip-address mac-addressARP在IP地址和MAC介质地址之间提供了一个动态映射。由于大多数主机支持动态地址解析。所以,一般不需要指定静态ARP缓存项。假如用户需要定义它们,可以进行手工配置进行定义即在ARP缓存装入一个永久项。迈普路由器软件使用该项将32位IP地址翻译成用户指定的48位硬件地址。arp vrf vrf-name ip-address mac-address ali
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 协议 配置
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【人****来】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【人****来】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。