huawei ar1200系列企業(yè)路由器配置指南v200r001c01-ip業(yè)務(wù)v200r001c

1、AR1200 系列企業(yè)路由器V200R001C01配置指南-IP 業(yè)務(wù)012011-08-15文檔版本發(fā)布日期技術(shù)非經(jīng)本公司技術(shù)，任何2011。 保留一切權(quán)利。和個(gè)人不得擅自摘抄、本文檔內(nèi)容的部分或全部，并不得以。商標(biāo)和其他商標(biāo)均為技術(shù)的商標(biāo)。本文檔提及的其他所有商標(biāo)或商標(biāo)，由各自的所有人擁有。注意您的產(chǎn)品、服務(wù)或特性等應(yīng)受公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的明或保證。或使用范圍之內(nèi)。除非合同另有約定，公司對(duì)本文檔內(nèi)容不做任何明示或默示的聲由于產(chǎn)品版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信

2、息和建議不任何明示或暗示的擔(dān)保。技術(shù)地址：市龍崗區(qū)坂田總部辦公樓：518129：htt客戶服務(wù)郵箱： 客戶服務(wù)：i文檔版本 01 (2011-08-15)專有和信息技術(shù)AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)前 言前 言讀者對(duì)象本文檔介紹了 AR1200 中 IP 業(yè)務(wù)特性的基本概念、在不同應(yīng)用場(chǎng)景中的配置過(guò)程和配置舉例。本文檔提供了 IP 業(yè)務(wù)特性的配置方法。本文檔主要適用于以下工程師：ll l l數(shù)據(jù)配置工程師調(diào)測(cè)工程師網(wǎng)絡(luò)工程師工程師符號(hào)約定在本文中可能出現(xiàn)下列標(biāo)志，它們所代表的含義如下。文檔版本 01 (2011-08-15)專有和信息技術(shù)ii符號(hào)說(shuō)明以本標(biāo)志開始的文本表示有高

3、度潛在，如果不能避免，會(huì)導(dǎo)致或嚴(yán)重。以本標(biāo)志開始的文本表示有中度或低度潛在，如果不能避免，可能導(dǎo)致輕微或中等。以本標(biāo)志開始的文本表示有潛在風(fēng)險(xiǎn)，如果忽視這些文本，可能導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失、設(shè)備性能降低或不可預(yù)知的結(jié)果。以本標(biāo)志開始的文本能幫助您解決某個(gè)問(wèn)題或節(jié)省您的時(shí)間。以本標(biāo)志開始的文本是正文的附加信息，是對(duì)正文的強(qiáng)調(diào)和補(bǔ)充。AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)前 言命令行格式約定修訂修改容。累積了每次文檔更新的說(shuō)明。最新版本的文檔包含以前所有文檔版本的更新內(nèi)文檔版本 01 (2011-08-15)第一次正式發(fā)布。文檔版本 01 (2011-08-15)專有和信息技術(shù)iii格式

4、意義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來(lái)的部分在命令配置時(shí)是可選的。 x | y | . 表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)。 x | y | . 表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)或者不選。 x | y | . *表示從兩個(gè)或多個(gè)選項(xiàng)中選取多個(gè)，最少選取一個(gè)，最多選取所有選項(xiàng)。 x | y | . *表示從兩個(gè)或多個(gè)選項(xiàng)中選取多個(gè)或者不選。&表示符號(hào)&前面的參數(shù)可以重復(fù) 1 n 次。#由“#”開始的行表示為注釋行。AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄目 錄前 言iiI

5、P 地址配置1IP 地址概述2AR1200 支持的 IP 地址特性2配置接口的 IP 地址2建立配置任務(wù)2配置接口的主 IP 地址3(可選)配置接口的從 IP 地址3檢查配置結(jié)果4配置接口借用 IP 地址4建立配置任務(wù)5配置被借用接口的主 IP 地址5配置接口借用 IP 地址6檢查配置結(jié)果6配置舉例7配置接口的主從 IP 地址示例7配置接口借用 IP 地址示例9DNS 配置12DNS 概述13AR1200 支持的 DNS 特性13配置 DNS 客戶端13建立配置任務(wù)14配置靜態(tài) DNS14配置動(dòng)態(tài) DNS15檢查配置結(jié)果15配置 DNS Proxy/Relay16建立配置任務(wù)16配置 DNS

6、服務(wù)器17（可選）配置 DNS Spoofing 功能172.4.4 （可選）配置轉(zhuǎn)項(xiàng)老化時(shí)間182.4.5 檢查配置結(jié)果182.5 配置 DDNS 客戶端19文檔版本 01 (2011-08-15)專有和信息技術(shù)ivAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄建立配置任務(wù)19創(chuàng)建 DDNS 策略20配置 DDNS 策略20綁定 DDNS 策略21檢查配置結(jié)果21DNS212.6.1 清除 DNS 客戶端的動(dòng)態(tài) DNS 表項(xiàng)212.62.6.2 清除 DNS Proxy/Relay 的轉(zhuǎn)項(xiàng)222.6.3 手動(dòng)刷新 DDNS 策略22配置舉例22配置 DNS 客戶端示例22配置 DNS

7、 proxy 示例26配置 DDNS 客戶端示例28UDP helper 配置32UDP helper 概述33AR1200 支持的 UDP helper 特性33配置 UDP helper33建立配置任務(wù)34使能 UDP helper 功能34(可選)配置中繼轉(zhuǎn)發(fā)的 UDP 端口35配置中繼轉(zhuǎn)發(fā)的目的服務(wù)器35檢查配置結(jié)果353.4UDP Helper363.4.1 清除 UDP Helper 統(tǒng)計(jì)信息36配置舉例36配置 UDP Helper 示例37IP 性能配置39IP 性能概述40AR1200 支持的 IP 性能40配置 IP 性能優(yōu)化40建立配置任務(wù)40配置 IP 源地址校驗(yàn)41配

8、置 IP 源路由選項(xiàng)報(bào)文控制功能41配置廣播報(bào)文轉(zhuǎn)發(fā)424.3.5 配置出接口 IP 報(bào)制分片功能42配置 ICMP 屬性42檢查配置結(jié)果43配置 IP 報(bào)文轉(zhuǎn)發(fā)的負(fù)載分擔(dān)方式44建立配置任務(wù)44配置非等價(jià)負(fù)載分擔(dān)45檢查配置結(jié)果46文檔版本 01 (2011-08-15)專有和信息技術(shù)vAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄配置 TCP 屬性47建立配置任務(wù)47配置 TCP 定時(shí)器47配置 PMTU 的老化時(shí)間48配置 TCP 的滑動(dòng)窗口大小48配置接口的 TCP 最大報(bào)文段長(zhǎng)度48檢查配置結(jié)果494.6IP 性能504.6.1 清除 IP 性能統(tǒng)計(jì)信息504.6.2IP 性

9、能運(yùn)行狀況50配置舉例51配置 ICMP 屬性重定向報(bào)文示例51配置非等價(jià)負(fù)載分擔(dān)示例54ARP 配置58ARP 概述60AR1200 支持的 ARP 特性60配置靜態(tài) ARP61建立配置任務(wù)61配置普通靜態(tài) ARP 表項(xiàng)62配置 VLAN 內(nèi)的靜態(tài) ARP 表項(xiàng)625.3.4 配置實(shí)例內(nèi)的靜態(tài) ARP 表項(xiàng)635.3.5 檢查配置結(jié)果63配置動(dòng)態(tài) ARP 表項(xiàng)的優(yōu)化64建立配置任務(wù)64調(diào)整動(dòng)態(tài) ARP 的老化參數(shù)64使能 ARP 抑制功能65使能二層拓?fù)涮綔y(cè)功能65檢查配置結(jié)果66配置路由式 Proxy ARP66建立配置任務(wù)66配置接口的 IP 地址67配置路由式 Proxy ARP 功能

10、67檢查配置結(jié)果68配置 VLAN 內(nèi) Proxy ARP69建立配置任務(wù)69配置接口的 IP 地址69（可選）配置子接口關(guān)聯(lián)的 VLAN70使能 VLAN 內(nèi) Proxy ARP70檢查配置結(jié)果70配置 VLAN 間 Proxy ARP71建立配置任務(wù)71配置接口的 IP 地址72文檔版本 01 (2011-08-15)專有和信息技術(shù)viAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄（可選）配置子接口關(guān)聯(lián)的 VLAN72使能 VLAN 間 Proxy ARP73檢查配置結(jié)果735.8 配置 ARP-IP745.8.1 建立配置任務(wù)745.8.2 使用 ARP-IP 檢測(cè) IP 地址7

11、55.9 配置 ARP-MAC755.9.1 建立配置任務(wù)765.9.2 使用 ARP-MAC 檢測(cè) MAC 地址765.10ARP775.10.1 清除 ARP 表項(xiàng)775.10.2ARP 運(yùn)行狀況77配置舉例78配置靜態(tài) ARP 示例78配置路由式 Proxy ARP 示例81配置 VLAN 內(nèi) Proxy ARP 示例83配置 VLAN 間 Proxy ARP 示例85配置 ARP 二層拓?fù)涮綔y(cè)示例88DHCP 配置91DHCP 概述92AR1200 支持的 DHCP 特性92配置基于全局地址池的 DHCP 服務(wù)器93建立配置任務(wù)93配置接口工作在全局地址池模式95配置全局地址池的相關(guān)屬

12、性95（可選）配置 DHCP 客戶端的 DNS 服務(wù)96（可選）配置 DHCP 客戶端的 NetBIOS 服務(wù)97（可選）配置全局地址池 DHCP 自定義選項(xiàng)97（可選）配置防止 IP 地址重復(fù)分配功能98檢查配置結(jié)果98配置基于接口地址池的 DHCP 服務(wù)器99建立配置任務(wù)100配置接口地址池的相關(guān)屬性101（可選）配置 DHCP 客戶端的 DNS 服務(wù)101（可選）配置接口地址池的 NetBIOS 服務(wù)102（可選）配置接口地址池 DHCP 自定義選項(xiàng)103（可選）配置防止 IP 地址重復(fù)分配功能103檢查配置結(jié)果104配置 DHCP 中繼105建立配置任務(wù)105配置指定接口工作在 DHC

13、P 中繼模式106配置 DHCP 中繼轉(zhuǎn)發(fā)的目的服務(wù)器組107文檔版本 01 (2011-08-15)專有和信息技術(shù)viiAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄6.5.4 配置 DHCP 中繼接口綁定 DHCP 服務(wù)器組1076.5.5 （可選）配置 DHCP 中繼請(qǐng)求 DHCP 服務(wù)器客戶端的 IP 地址1076.5.6 檢查配置結(jié)果108配置 DHCP/BOOTP 客戶端109建立配置任務(wù)109（可選）配置 DHCP/BOOTP 客戶端屬性110使能 DHCP/BOOTP 客戶端110檢查配置結(jié)果111配置 DHCP 報(bào)文限速1116.8DHCP.1136.8.1 清除 D

14、HCP 的統(tǒng)計(jì)信息1136.8.2DHCP 運(yùn)行狀況114配置舉例114同網(wǎng)段內(nèi)配置基于全局地址池的 DHCP 服務(wù)器示例114同網(wǎng)段內(nèi)配置基于接口地址池的 DHCP 服務(wù)器示例117不同網(wǎng)段內(nèi)配置 DHCP 服務(wù)器和 DHCP 中繼示例121配置 DHCP 和 BOOTP 客戶端示例124配置 DHCP 報(bào)文限速功能示例128IP 單播策略路由配置130IP 單播策略路由概述131AR1200 支持的 IP 單播策略路由特性131配置 IP 單播策略路由131建立配置任務(wù)131定義策略路由的匹配規(guī)則132定義策略路由的動(dòng)作133應(yīng)用策略路由134檢查配置結(jié)果1347.4IP 單播策略路由13

15、5IP 單播策略路由運(yùn)行狀況1357.4.1配置舉例135配置 IP 單播策略路由示例136NAT 配置140NAT 概述141AR1200 支持的 NAT 特性142配置 NAT145建立配置任務(wù)1458.3.2 配址池145配置 ACL 和地址池關(guān)聯(lián)146配置 Easy IP146配置內(nèi)部服務(wù)器146配置靜態(tài) NAT147文檔版本 01 (2011-08-15)專有和信息技術(shù)viiiAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)目 錄使能 NAT ALG 功能148配置 NAT 過(guò)濾1488.3.9 配置 NAT.1488.3.10 配置 DNS Map.149配置兩次 NAT149檢查

16、配置結(jié)果150配置示例150配置 NAT Server 示例150配置 NAT Outbound 示例152配置兩次 NAT 示例155文檔版本 01 (2011-08-15)專有和信息技術(shù)ixAR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置1 IP 地址配置關(guān)于本章通過(guò)為網(wǎng)絡(luò)設(shè)備配置 IP 地址，可以實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間數(shù)據(jù)的通信。IP 地址概述介紹 IP 地址的概念。AR1200 支持的 IP 地址特性介紹 AR1200 支持的 IP 地址配置方法。配置接口的 IP 地址介紹接口配置 IP 地址的方法。配置接口借用 IP 地址介紹接口借用其他接口 IP 地址的方法。配置舉例舉

17、例說(shuō)明 IP 地址的配置。文檔版本 01 (2011-08-15)專有和信息技術(shù)1AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置1.1 IP 地址概述介紹 IP 地址的概念。在 IP 網(wǎng)絡(luò)中通信，每個(gè)主機(jī)都需要擁有一個(gè) IP 地址。IP 地址是在ernet 上使用的 32 比特地址，由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分組成。IP 地址的網(wǎng)絡(luò)號(hào)字段用來(lái)標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)，主機(jī)號(hào)字段用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中的具體某臺(tái)網(wǎng)絡(luò)設(shè)備。對(duì)這些設(shè)備而言，無(wú)論實(shí)際所處的物理位置如何，只要它們的網(wǎng)絡(luò)號(hào)相同，它們就處在同一個(gè)網(wǎng)絡(luò)中。1.2 AR1200 支持的 IP 地址特性介紹 AR1200 支持的 IP 地址配置方法。說(shuō)

18、明本手冊(cè)中，IP 地址是指 IPv4 地址。AR1200 支持以下幾種 IP 地址的配置方法：ll靜態(tài)手工配置接口的 IP 地址。接口借用其他接口的 IP 地址。為節(jié)約 IP 地址空間，AR1200 支持將 P2P 接口的 IP 地址掩碼長(zhǎng)度配置為 31 位。配置 31位掩碼后，同一個(gè)網(wǎng)段下將只有兩個(gè) IP 地址，即網(wǎng)段地址和該網(wǎng)段廣播地址，均被解釋為主機(jī)地址。AR1200 支持將 Loack 接口的 IP 地址掩碼長(zhǎng)度配置為 32 位。1.3 配置接的 IP 地址介紹接口配置 IP 地址的方法。1.3.1 建立配置任務(wù)在配置接口的 IP 地址前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)

19、準(zhǔn)備，可以更快速、準(zhǔn)確地完成配置任務(wù)。應(yīng)用環(huán)境為了運(yùn)行 IP 業(yè)務(wù)，需要為接口配置 IP 地址。AR1200 的每個(gè)接口可以配置多個(gè) IP 地址，其中一個(gè)主 IP 地址，其余為從 IP 地址。一般情況下，一個(gè)接口只需要配置一個(gè)主 IP 地址，但在有些特殊情況下需要配置從 IP地址。例如，一臺(tái) AR1200 通過(guò)一個(gè)接口連接了一個(gè)物理網(wǎng)絡(luò)，但該物理網(wǎng)絡(luò)的設(shè)備分別屬于兩個(gè)不同的 C 類網(wǎng)絡(luò)，為了使 AR1200 與物理網(wǎng)絡(luò)中的所有計(jì)算機(jī)通信，就需要在該接口上配置一個(gè)主 IP 地址和一個(gè)從 IP 地址。說(shuō)明AR1200 不支持在二層接口上配置 IP 地址。文檔版本 01 (2011-08-15)2專

20、有和信息技術(shù)口AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置前置任務(wù)在配置接口的 IP 地址之前，需要完成以下任務(wù)：ll連接接口并配置接口的物理參數(shù)，使接口的物理狀態(tài)為 Up。配置接口的鏈路層協(xié)議參數(shù)，使接口的鏈路層協(xié)議狀態(tài)為 Up。數(shù)據(jù)準(zhǔn)備在配置接口的 IP 地址之前，需要準(zhǔn)備如下數(shù)據(jù)。1.3.2 配置接的主 IP 地址接口上的主 IP 地址只能為一個(gè)。操作步驟步驟 1步驟 2步驟 3執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令erfaceerface-typeerface-number，進(jìn)入接口視圖。執(zhí)行命令 ip address ip-address ma

21、sk | mask-length ，配置接口的主 IP 地址。一個(gè)接口只能有一個(gè)主 IP 地址，當(dāng)配置主 IP 地址時(shí)，如果接口上已經(jīng)有主 IP 地址，則原主 IP 地址被刪除，新配置的地址成為主 IP 地址。-結(jié)束1.3.3 (可選)配置接的從 IP 地址當(dāng)接口需要與不同網(wǎng)段的主機(jī)進(jìn)行通信時(shí)，需要為該接口配置從 IP 地址。操作步驟步驟 1步驟 2步驟 3執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令erfaceerface-typeerface-number，進(jìn)入接口視圖。執(zhí)行命令 ip address ip-address mask | mask-length sub，配置接口

22、的從 IP 地址。如果用戶需要為接口配置多個(gè)從 IP 地址，可以反復(fù)執(zhí)行此步驟。每個(gè)接口最多可以配置 31 個(gè)從 IP 地址。-結(jié)束文檔版本 01 (2011-08-15)專有和信息技術(shù)3口口序號(hào)數(shù)據(jù)1接口的。2接口的主 IP 地址網(wǎng)掩碼。3（可選）接口的從 IP 地址網(wǎng)掩碼。AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置1.3.4 檢查配置結(jié)果操作步驟l使用 display iperface erface-typeerface-number 命令，查看接口上的 IP 地址的相關(guān)配置信息。l使用 display iperface brief erface-type erfa

23、ce-number 命令，查看接口上IP 地址的簡(jiǎn)要信息。-結(jié)束任務(wù)示例# 查看 GigabitEthernet1/0/0 接口的 IP 地址的相關(guān)配置信息。 display iperface gigabitethernet 1/0/0GigabitEthernet1/0/0 current se : UP Line protocol current se : UPTheum Transmit Unit : 1500 bytesinput packets : 11022, bytes : 660443, multicasts : 0 output packets : 9634, bytes :

24、 533292, multicasts : 0 Directed-broadcast packets:received packets: forwarded packets:ARP packet input number: Request packet:Reply packet: Unknown packet:1796, sent packets:0, dropped packets:528725285220000ernet Address is 10/23 Broadcast address : 55TTL being 1 packet number: TTL invalid packet

25、number: ICMP packet input number:Echo reply: Unreachable: Source quench: Routing redirect: Echo request: Router advert: Router solicit: Time exceed:IP header bad: Timestamp request: Timestamp reply: Information request: Information reply: Netmask request: Netmask reply: Unknown type:0000000000000000

26、000# 查看 GigabitEthernet1/0/0 接口的 IP 地址的簡(jiǎn)要信息。 display iperface brief gigabitethernet 1/0/0*down: administratively down!down: FIB overload down (l): loack(s): spoofing erfaceGigabitEthernet1/0/0IP Address/Mask 10/23Physical upProtocol up1.4 配置接借用 IP 地址介紹接口借用其他接口 IP 地址的方法。文檔版本 01 (2011-08-15)專有和信息技術(shù)4口A

27、R1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置1.4.1 建立配置任務(wù)在配置 IP 地址借用前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)準(zhǔn)備，可以更快速、準(zhǔn)確地完成配置任務(wù)。應(yīng)用環(huán)境在有些應(yīng)用環(huán)境下，為了節(jié)約 IP 地址資源，需要配置某個(gè)接口借用其他接口的 IP 地址。有時(shí)某個(gè)接口只是偶爾使用，這種情況也可配置該接口借用其他接口的 IP 地址，而不必讓其一直占用一個(gè)單獨(dú)的 IP 地址。前置任務(wù)在配置接口借用 IP 地址之前，需完成以下任務(wù)：ll配置借用接口和被借用接口的物理特性。配置借用接口和被借用接口的鏈路層協(xié)議。數(shù)據(jù)準(zhǔn)備在配置接口借用 IP 地址之前，需要準(zhǔn)備如下數(shù)

28、據(jù)。說(shuō)明這里的配置過(guò)程僅包含配置接口借用 IP 地址的過(guò)程，不包括配置到對(duì)端網(wǎng)段的靜態(tài)路由的過(guò)程。由于借用方接口本身沒(méi)有 IP 地址，無(wú)法在此接口上啟用動(dòng)態(tài)路由協(xié)議，所以必須手工配置一條到對(duì)端網(wǎng)段的靜態(tài)路由，才能實(shí)現(xiàn)設(shè)備路由間的連通。1.4.2 配置被借用接的主 IP 地址操作步驟步驟 1步驟 2執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令erfaceerface-typeerface-number，進(jìn)入被借用接口的接口視圖。ack 接口、Eth-trunk 接口、VlANIF 接口等接口。被借用接口可以是以太網(wǎng)接口、Lo步驟 3執(zhí)行命令 ip address ip-address

29、 mask | mask-length ，配置被借用接口的主 IP 地址。一個(gè)接口只能有一個(gè)主 IP 地址，當(dāng)配置主 IP 地址時(shí)，如果接口上已經(jīng)有主 IP 地址，則原主 IP 地址被刪除，新配置的地址成為主 IP 地址。-結(jié)束文檔版本 01 (2011-08-15)專有和信息技術(shù)5口序號(hào)數(shù)據(jù)1被借用接口的及其 IP 地址和掩碼。2借用接口的。AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置1.4.3 配置接借用 IP 地址操作步驟步驟 1步驟 2執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令erfaceerface-typeerface-number，進(jìn)入借用接口

30、的接口視圖。封裝了 PPP、HDLC 的接口以及 ATM 接口、Tunnel 接口等接口可借用其他接口的 IP 地址。封裝了 FR 的 P2P 子接口可借用其他接口的 IP 地址。以太接口可以借用 Lo執(zhí)行命令 ip addreack 接口的 IP 地址。步驟 3nnumberederfaceerface-typeerface-number，配置接口借用指定接口的 IP 地址。-結(jié)束1.4.4 檢查配置結(jié)果操作步驟l執(zhí)行 display iperface erface-typeerface-number 命令，查看接口上的 IP 地址的相關(guān)配置信息。l執(zhí)行 display iperface b

31、rief erface-type erface-number 命令，查看接口上IP 地址的簡(jiǎn)要信息。-結(jié)束任務(wù)示例# 查看 GE2/0/0 借用 Loack0 的 IP 地址的配置情況。 display iperface gigabitethernet 2/0/0GigabitEthernet2/0/0 is standby, Line protocol current se : DOWNTheum Transmit Unit : 1500 bytesinput packets : 0, bytes : 0, multicasts : 0 output packets : 0, bytes :

32、 0, multicasts : 0 Directed-broadcast packets:received packets: forwarded packets:ARP packet input number: Request packet:Reply packet: Unknown packet:0, sent packets:0, dropped packets:000000ernet Address is unnumbered, Broadcast address : 55 TTL being 1 packet number:TTL invalid packet number: ICM

33、P packet input number:Echo reply: Unreachable: Source quench: Routing redirect: Echo request:using address of Loack0(5/24)00000000文檔版本 01 (2011-08-15)專有和信息技術(shù)6口AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置Router advert: Router solicit: Time exceed:IP header bad: Timestamp request: Timestamp reply: Information re

34、quest: Information reply: Netmask request: Netmask reply: Unknown type:000000000001.5 配置舉例舉例說(shuō)明 IP 地址的配置。1.5.1 配置接口的主從 IP 地址示例組網(wǎng)需求如圖 1-1 所示，位于Router 上的以太網(wǎng)接口 Ethernet0/0/0 連接一個(gè)局域網(wǎng)，該局域網(wǎng)中的計(jì)算機(jī)分別屬于 2 個(gè)不同的網(wǎng)段 /24 和 /24，要求Router 能夠與這兩個(gè)網(wǎng)段互通，但是網(wǎng)段 /24 的主機(jī)不能和網(wǎng)段 /24 內(nèi)的主機(jī)互通。圖 1-1 配置 IP 地址示例Router/24Ethernet 0/0/0

35、/24/24 sub/24配置思路配置主從 IP 地址的思路如下：1.2.分析接口所連接的網(wǎng)段地址。配置接口的主從 IP 地址。數(shù)據(jù)準(zhǔn)備為完成此配置舉例，需要準(zhǔn)備如下的數(shù)據(jù)：文檔版本 01 (2011-08-15)專有和信息技術(shù)7AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置ll接口的主 IP 地址接口的從 IP 地址網(wǎng)掩碼。網(wǎng)掩碼。操作步驟步驟 1創(chuàng)建 VlAN100 system-view sysname RouterRouter vlan 100 Router-Vlan100 quit步驟 2配置 Router 接口 Ethernet0/0/0 加入 VlAN100R

36、outererface ethernet 0/0/0Router-Ethernet0/0/0 port hybrid pvid vlan 100 Router-Ethernet0/0/0 port hybrid untagged vlan 100 Router-Ethernet0/0/0 quit步驟 3配置 VLANIF100 接口的主從 IP 地址Routererface vlanif 100Router-Vlanif100 ip address 24Router-Vlanif100 ip address 24 sub步驟 4驗(yàn)證配置結(jié)果# 從 Router 上網(wǎng)段 內(nèi)的主機(jī)，可通。: 5

37、6 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=128 time=25 Reply from : bytes=56 Sequence=2 ttl=128 time=27 Reply from : bytes=56 Sequence=3 ttl=128 time=26 Reply from : bytes=56 Sequence=4 ttl=128 time=26 Reply from : bytes=56 Sequence=5 ttl=128 time=26ms ms ms ms ms- sisti

38、cs -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 25/26/27 ms# 從 Router 上網(wǎng)段 內(nèi)的主機(jī)，可通。: 56 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=128 time=25 Reply from : bytes=56 Sequence=2 ttl=128 time=26 Reply from : bytes=56 Sequence=3 ttl=128

39、 time=26 Reply from : bytes=56 Sequence=4 ttl=128 time=26 Reply from : bytes=56 Sequence=5 ttl=128 time=26ms ms ms ms ms- sistics -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 25/25/26 ms# 網(wǎng)段 和網(wǎng)段 內(nèi)的主機(jī)互相-結(jié)束不通。配置文件Router 的配置文件。#文檔版本 01 (2011-08-15)專有和信息技術(shù)8AR120

40、0 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置sysname Router#vlan batch 100#erface Vlanif100ip address ip address sub#erface Ethernet0/0/0 port hybrid pvid vlan 100port hybrid untagged vlan 100#return1.5.2 配置接口借用 IP 地址示例背景信息如圖 1-2 所示，RouterA 的 Tunnel0/0/1 接口與 RouterC 通過(guò)隧道相連。RouterA 和RouterC 的 Tunnel0/0/1 接口不常用，為了節(jié)省 I

41、P 地址，配置 RouterA 的 Tunnel0/0/1 接口借用 RouterA 的 Loack0 接口的 IP 地址，并配置 RouterC 的 Tunnel0/0/1 接口借用RouterC 的 Loack0 接口的 IP 地址。圖 1-2 配置 Tunnel 接口借用 Loack 接口組網(wǎng)圖RouterBRouterARouterCTunnelTunnel 0/0/1Tunnel 0/0/1PC 1PC 2配置思路配置思路如下：ll l l配置 RouterA 及 RouterC 的 Lo配置 OSPF。ack0 接口的 IP 地址。配置 RouterA 的 Tunnel0/0/1

42、信息，包括該接口借用 Lo配置 RouterC 的 Tunnel0/0/1 信息，包括該接口借用 Loack0 接口的 IP 地址。ack0 接口的 IP 地址。數(shù)據(jù)準(zhǔn)備為完成此配置舉例，需要準(zhǔn)備如下數(shù)據(jù)：文檔版本 01 (2011-08-15)專有和信息技術(shù)9Loack 0/32LoopBack 0 /32AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置lRouterA 的 LolRouterC 的 Lo說(shuō)明ack0 接口的 IP 地址。ack0 接口的 IP 地址。本例的操作步驟和配置文件只列出與接口借用 IP 地址配置相關(guān)的信息。操作步驟步驟 1配置 RouterA。#

43、 配置 RouterA 的 Loack0 接口的 IP 地址。 system-view sysname RouterARouterA RouterA-Lo RouterA-Loerface loack 0ack0 ip address 32 ack0 quit# 配置 OSPF。RouterA ospfRouterA-ospf-1 area 0RouterA-ospf-1-area- network RouterA-ospf-1-area- quitRouterA-ospf-1 quit# 配置 Tunnel0/0/1 接口借用 Loack0 接口的 IP 地址。RouterAerface t

44、unnel 0/0/1RouterA-Tunnel0/0/1 ip addre RouterA-Tunnel0/0/1 quitnnumberederface loack 0步驟 2步驟 3RouterC 的配置步驟參見 RouterA 的配置。檢查配置結(jié)果。# 在 RouterA 上地址 。: 56 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=255 time=2 ms Reply from : bytes=56 Sequence=2 ttl=255 time=3 ms Reply from :

45、bytes=56 Sequence=3 ttl=255 time=3 ms Reply from : bytes=56 Sequence=4 ttl=255 time=3 ms Reply from : bytes=56 Sequence=5 ttl=255 time=3 ms- sistics -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 2/2/3 ms-結(jié)束配置文件lRouterA 的配置文件#sysname RouterA#erface Loack0ip ad

46、dress 55#erface Tunnel 0/0/1文檔版本 01 (2011-08-15)專有和信息技術(shù)10AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)1 IP 地址配置ip addre#ospf 1nnumberederface Loack0area network #returnRouterC 的配置文件l#sysname RouterC#erface Loack0ip address 55#erface Tunnel 0/0/1ip addre#ospf 1nnumberederface Loack0area network #return文檔版本 01 (2011-08-15

47、)專有和信息技術(shù)11AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置2 DNS 配置關(guān)于本章介紹了 AR1200 上 DNS 的基本原理、基本功能、配置過(guò)程和配置舉例。DNS 概述介紹 DNS 的基本概念。AR1200 支持的 DNS 特性介紹 DNS 特性在 AR1200 中的支持情況。配置 DNS 客戶端配置 DNS 客戶端使用與其他設(shè)備通信。配置 DNS Proxy/Relay簡(jiǎn)要介紹 DNS proxy/relay 的配置。DNS proxy/relay 是指在路由器上啟動(dòng) DNS能。功2.5 配置 DDNS 客戶端DDNS 可以動(dòng)態(tài)更新和 IP 地址的對(duì)應(yīng)關(guān)系，當(dāng)所對(duì)

48、應(yīng)的 IP 地址發(fā)生變化，DDNS 可以得到的站點(diǎn)。所對(duì)應(yīng)的最新的 IP 地址，從而保證用戶使用成功網(wǎng)絡(luò)中2.6介紹DNSDNS 的配置。2.7 配置舉例介紹 DNS 的配置舉例。配置舉例中包括組網(wǎng)需求、配置思路、操作步驟等。文檔版本 01 (2011-08-15)專有和信息技術(shù)12AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置2.1 DNS 概述介紹 DNS 的基本概念。TCP/IP 提供了通過(guò) IP 地址來(lái)確定設(shè)備的功能，但對(duì)用戶來(lái)講，記住某臺(tái)設(shè)備的 IP 地址是相當(dāng)?shù)?，因此專門設(shè)計(jì)了一種字符串形式的主機(jī)命名機(jī)制，這些主機(jī)名與 IP 地址一一對(duì)應(yīng)。在 IP 地址與主機(jī)名之

49、間需要有一種轉(zhuǎn)換和查詢機(jī)制，提供這種機(jī)制的系統(tǒng)就是系統(tǒng) DNS（系統(tǒng) DNS 使用一種有層次Name System）。名方式，為網(wǎng)上的設(shè)備指定一個(gè)有意義的名字，并服務(wù)器，建立與 IP 地址的對(duì)應(yīng)關(guān)系。這樣用戶就可以使且在網(wǎng)絡(luò)上設(shè)置用便于的、有意義的，而不必去復(fù)雜的 IP 地址。2.2 AR1200 支持的 DNS 特性介紹 DNS 特性在 AR1200 中的支持情況。AR1200 作為 DNS 客戶端AR1200 作為 DNS 客戶端支持靜態(tài)和動(dòng)態(tài)。l靜態(tài)客戶端需要。靜態(tài)即手動(dòng)建立和 IP 地址之間的對(duì)應(yīng)關(guān)系。當(dāng) DNS所對(duì)應(yīng)的 IP 地址，即到靜態(tài)表中去查找指定的，然后獲得所對(duì)應(yīng)的 IP 地

50、址。l動(dòng)態(tài)。動(dòng)態(tài)有的 DNS 服務(wù)器，負(fù)責(zé)接受 DNS 客戶端請(qǐng)求。DNS 服務(wù)器首先在本機(jī)數(shù)據(jù)庫(kù)內(nèi)部之內(nèi)，就將請(qǐng)求交給上一級(jí)的 DNS 服務(wù)器，直到完成，如果判斷不屬于本域范圍，的結(jié)果或者為 IP地址，或者不存在，并將的結(jié)果反饋給 DNS 客戶端。AR1200 作為 DNS Proxy/RelayAR1200 支持 DNS 功能。域網(wǎng)內(nèi)部沒(méi)有 DNS 服務(wù)器時(shí)，局域網(wǎng)內(nèi)的 DNS 客戶端可以通過(guò)已使能 DNS proxy/relay 功能的 AR1200 連接到外部 DNS 服務(wù)器，DNS 服務(wù)器進(jìn)行正確的 DNS后，DNS 客戶端可以ernet。DNS relay 和 DNS proxy

51、功能相同，區(qū)別在于 DNS proxy 接收到 DNS 客戶端的 DNS 查詢報(bào)文后會(huì)查找本地 cache，而 DNS relay 不會(huì)查詢本地 cache，而是直接轉(zhuǎn)發(fā)給 DNS服務(wù)器進(jìn)行，從而節(jié)省了 DNS relay 上的 DNS cache 開銷。AR1200 作為 DDNS 客戶端AR1200 支持 DDNS 客戶端功能。指定 AR1200 的三層接口或者 VLANIF 接口作為DDNS 客戶端后，當(dāng)這些接口的 IP 地址發(fā)生變化，AR1200 將此接口新的 IP 地址通知DDNS 服務(wù)器，DDNS 服務(wù)器將動(dòng)態(tài)更新 DNS 服務(wù)器上和 IP 地址的對(duì)應(yīng)關(guān)系，保證通過(guò)到正確的 IP

52、地址。2.3 配置 DNS 客戶端配置 DNS 客戶端使用與其他設(shè)備通信。文檔版本 01 (2011-08-15)專有和信息技術(shù)13AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置2.3.1 建立配置任務(wù)在配置 DNS 客戶端前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)準(zhǔn)備，可以更快速、準(zhǔn)確地完成配置任務(wù)。應(yīng)用環(huán)境由于ernet 協(xié)議（IP）地址結(jié)構(gòu)不便于（比如點(diǎn)分式表示的 09），所以大多數(shù)組織采用縮寫詞或有意義的名字（稱為地址，而不是使用 IP 地址。但是，如何讓非 IP 標(biāo)識(shí)的，如）來(lái)表示為 IP 地址呢？IP 地址與其之間的是依靠器及 DNS 服務(wù)器來(lái)完成的。DN

53、S 客戶端主要完成器的功能，它的主要功能是完成 IP 地址和主機(jī)的轉(zhuǎn)換。之間的其他設(shè)備的次數(shù)很少，或者沒(méi)有可用的 DNS 服務(wù)器時(shí)，需要配如果用戶使用置靜態(tài) DNS。配置靜態(tài) DNS 需要網(wǎng)絡(luò)管理員知道與 IP 地址的對(duì)應(yīng)關(guān)系，且在與 IP 地址的對(duì)應(yīng)關(guān)系變化時(shí)，需要手動(dòng)修改 DNS 表項(xiàng)。如果用戶需要使用很多的設(shè)備，且有可用的 DNS 服務(wù)器，此時(shí)可配置動(dòng)態(tài)DNS。動(dòng)態(tài) DNS 需要有 DNS 服務(wù)器的支持。前置任務(wù)在配置 DNS 客戶端之前，需要完成以下任務(wù)：ll l l連接接口并配置接口的物理參數(shù)，使接口的物理層狀態(tài)為 Up。配置接口的鏈路層協(xié)議參數(shù)，使接口的鏈路協(xié)議狀態(tài)為 Up。 配置

54、 DNS 服務(wù)器。配置本路由設(shè)備與 DNS 服務(wù)器之間的路由。數(shù)據(jù)準(zhǔn)備在配置 DNS 客戶端之前，需要準(zhǔn)備以下數(shù)據(jù)。2.3.2 配置靜態(tài) DNS介紹靜態(tài) DNS 表項(xiàng)的配置。文檔版本 01 (2011-08-15)專有和信息技術(shù)14序號(hào)數(shù)據(jù)1靜態(tài) DNS 表項(xiàng)的和對(duì)應(yīng)的 IP 地址2（可選）DNS 服務(wù)器的 IP 地址3（可選）本端路由設(shè)備的 IP 地址4（可選）動(dòng)態(tài) DNS 的后綴的列表AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置操作步驟步驟 1步驟 2執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令 ip host host-name ip-address，配置

55、靜態(tài) DNS 表項(xiàng)。每個(gè)主機(jī)名只能對(duì)應(yīng)一個(gè) IP 地址，當(dāng)對(duì)同一主機(jī)名進(jìn)行多次配置時(shí)，最后配置的 IP 地址有效。如果有多個(gè)主機(jī)名需要，則需要重復(fù)步驟 2。-結(jié)束2.3.3 配置動(dòng)態(tài) DNS介紹動(dòng)態(tài) DNS 的配置背景信息配置動(dòng)態(tài) DNS 包括使能動(dòng)態(tài)功能、配置服務(wù)器、配置本端設(shè)備的 IP 地址和配置后綴等步驟。如果設(shè)備使用 DHCP 服務(wù)器來(lái)分配 IP 地址，且 DHCP 服務(wù)器下發(fā)給設(shè)備的信息中包括了 DNS 服務(wù)器的地址和后綴列表，那么步驟中只需要使能動(dòng)態(tài)功能即可。操作步驟步驟 1 執(zhí)行命令 system-view，進(jìn)入系統(tǒng)視圖。步驟 2 執(zhí)行命令 dns resolve，使能動(dòng)態(tài)功能。

56、步驟 3 （可選）執(zhí)行命令 dns server ip-address，配置 DNS 客戶端址。的 DNS 服務(wù)器的 IP 地步驟 4 （可選）執(zhí)行命令 dns server source-ip ip-address，指定本端路由設(shè)備作為 DNS 客戶端進(jìn)行 DNS 通信時(shí)的源 IP 地址。指定本端設(shè)備的 IP 地址，以指定的 IP 地址與 DNS 服務(wù)器端通信，從而保證通信的安全。步驟 5 （可選）執(zhí)行命令 dns-結(jié)束-name，配置后綴。后續(xù)處理系統(tǒng)最多支持 6 個(gè)服務(wù)器、1 個(gè)指定的源地址、10 個(gè)后綴。如果要配置多個(gè)域名服務(wù)器，則需重復(fù)步驟 3。如果要配置多個(gè)后綴，則需重復(fù)步驟 5。

57、2.3.4 檢查配置結(jié)果查看 DNS 客戶端的相關(guān)配置信息操作步驟ll l執(zhí)行命令 display ip host，查看靜態(tài) DNS 表項(xiàng)。執(zhí)行命令 display dns server，查看 DNS 服務(wù)器的配置信息。執(zhí)行命令 display dns，查看后綴的配置信息。文檔版本 01 (2011-08-15)專有和信息技術(shù)15AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置l執(zhí)行命令 display dns dynamic-host，查看動(dòng)態(tài) DNS 表項(xiàng)信息。-結(jié)束任務(wù)示例# 查看靜態(tài) DNS 表項(xiàng)。 display ip hostHostAge 0000Flags Ad

58、dresss s s sic 4ic 1ic 1ic 1members.3322.members.dyndns.# 查看 DNS 服務(wù)器的配置信息。 display dns server Type:D:DynamicS:SicDNS Server 12Type SSIP Address # 查看后綴的配置信息。 display dns-namecom net# 查看 IP緩存區(qū)中的動(dòng)態(tài) DNS 表項(xiàng)信息。 display dns dynamic-hostTTL 11423711755Type IP IP IP SRVAddress(es) 8190 0 00 0 0101 10 A SIP+D

59、2T_si0NAPTRsip.autona2.4 配置 DNS Proxy/Relay簡(jiǎn)要介紹 DNS proxy/relay 的配置。DNS proxy/relay 是指在路由器上啟動(dòng) DNS能。功2.4.1 建立配置任務(wù)在配置 DNS proxy/relay 前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)準(zhǔn)備，可以更快速、準(zhǔn)確地完成配置任務(wù)。應(yīng)用環(huán)境DNS proxy/relay 是指在 AR1200 上啟動(dòng) DNS功能，這樣在局域網(wǎng)內(nèi)部沒(méi)有 DNS 服務(wù)器時(shí)，局域網(wǎng)內(nèi)部的 DNS 客戶端可以通過(guò)已使能 DNS proxy/relay 功能的 AR1200 連接到外部 DNS 服務(wù)器，

60、DNS 服務(wù)器進(jìn)行正確的 DNS ernet。后，DNS 客戶端可以文檔版本 01 (2011-08-15)專有和信息技術(shù)16AR1200 系列企業(yè)路由器配置指南-IP 業(yè)務(wù)2 DNS 配置使用 DNS proxy/relay 可以減少網(wǎng)絡(luò)管理成本，當(dāng) DNS 服務(wù)器的 IP 地址發(fā)生變更，只需要更改 DNS proxy/relay 的配置，而不需要更改所有 DNS 客戶端上的配置。前置任務(wù)在配置 DNS proxy/relay 之前，需要完成以下任務(wù)：ll l l連接接口并配置接口的物理參數(shù)，使接口的物理層狀態(tài)為 Up。配置接口的鏈路層協(xié)議參數(shù)，使接口的鏈路協(xié)議狀態(tài)為 Up。 配置 DNS