05-操作手册-网络协议.pdf

《05-操作手册-网络协议.pdf》由会员分享，可在线阅读，更多相关《05-操作手册-网络协议.pdf（114页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、VRP1.7 操作手册（网络协议）目 录 i 目 录 第 1 章 IP 地址配置.1-1 1.1 IP 地址介绍.1-1 1.2 IP 地址的配置.1-4 1.2.1 配置接口 IP 地址.1-4 1.2.2 配置接口借用 IP 地址.1-6 1.3 IP 地址配置常见故障的诊断与排除.1-9 1.4 广域网接口 IP 地址与链路层协议地址的映射.1-10 第 2 章 IP 应用配置.2-1 2.1 地址解析协议的配置.2-1 2.1.1 静态 ARP 的配置.2-1 2.1.2 代理 ARP 的配置.2-2 2.2 域名解析的配置.2-4 2.2.1 域名解析简介.2-4 2.2.2 静态域

2、名解析的配置.2-4 2.2.3 静态域名解析表的显示和调试.2-5 2.3 VLAN 配置.2-5 2.3.1 VLAN 简介.2-5 2.3.2 VLAN 的配置.2-7 2.3.3 VLAN 的显示和调试.2-8 2.3.4 VLAN 典型配置举例.2-9 2.3.5 VLAN 常见故障的诊断与排除.2-10 2.4 DHCP 服务器的配置.2-11 2.4.1 DHCP 服务器简介.2-11 2.4.2 DHCP 服务器配置.2-15 2.4.3 DHCP 服务器显示和调试.2-22 2.4.4 DHCP 服务器典型配置举例.2-23 2.4.5 DHCP 服务器常见故障的诊断与排除.

3、2-24 2.5 DHCP 中继的配置.2-25 2.5.1 DHCP 中继简介.2-25 2.5.2 DHCP 中继的配置.2-26 2.5.3 DHCP 中继的显示和调试.2-27 2.6 DHCP 中继典型配置举例.2-27 2.6.1 DHCP 中继配置举例.2-27 2.6.2 DHCP 中继常见故障的诊断与排除.2-29 2.7 地址转换配置.2-29 VRP1.7 操作手册（网络协议）目 录 ii 2.7.1 地址转换简介.2-29 2.7.2 地址转换的配置.2-32 2.7.3 地址转换的显示和调试.2-35 2.7.4 地址转换典型配置举例.2-36 2.7.5 地址转换常

4、见故障的诊断与排除.2-38 第 3 章 IP 性能配置.3-1 3.1 IP 性能配置.3-1 3.1.1 配置接口最大传输单元.3-1 3.1.2 配置报文接收队列的长度.3-1 3.1.3 配置路由器可发送重定向报文.3-2 3.1.4 配置路由器可接/发源地址路由报文.3-2 3.2 TCP 性能配置.3-2 3.2.1 配置 TCP 头压缩.3-2 3.2.2 配置 TCP 属性.3-3 3.2.3 配置 TCP 连接的最大分片报文的大小.3-3 3.3 快速转发配置.3-4 3.3.1 快速转发简介.3-4 3.3.2 快速转发配置.3-5 3.3.3 快速转发的显示和调试.3-6

5、 3.4 IP 性能的显示和调试.3-6 3.5 IP 性能常见故障的诊断与排除.3-7 第 4 章 IP Count 配置.4-1 4.1 IP Count 简介.4-1 4.2 IP Count 的配置.4-2 4.2.1 使能 IP Count 统计服务.4-2 4.2.2 接口配置 IP Count 功能.4-2 4.2.3 配置 IP Count 规则列表 Accounting-List.4-3 4.2.4 配置 Exterior-List 统计表项的最大值.4-3 4.2.5 配置 Interior-List 统计表项的最大值.4-4 4.2.6 配置 IP Count 统计表项的

6、老化时间.4-4 4.3 IP Count 的显示和调试.4-5 4.4 IP Count 典型配置举例.4-5 4.5 IP Count 故障诊断与排除.4-6 第 5 章 IPX 配置.5-1 5.1 IPX 协议简介.5-1 5.1.1 IPX 地址.5-1 5.1.2 RIP 协议.5-1 5.1.3 SAP 协议.5-2 5.2 IPX 的配置.5-3 VRP1.7 操作手册（网络协议）目 录 iii 5.2.1 激活/关闭 IPX.5-3 5.2.2 使能 IPX 接口.5-4 5.2.3 配置 IPX RIP 相关参数.5-4 5.2.4 配置 IPX SAP 相关参数.5-7

7、5.2.5 配置接口使用触发刷新.5-9 5.2.6 禁用水平分割.5-10 5.2.7 配置接口发送 IPX 报文的延时.5-10 5.2.8 配置对 IPX 包的管理.5-11 5.2.9 改变接口上 IPX 帧的封装格式.5-11 5.2.10 在广域网上配置 IPX.5-12 5.3 IPX 的显示和调试.5-12 5.4 IPX 典型配置举例.5-12 第 6 章 DLSw 配置.6-1 6.1 DLSw 协议简介.6-1 6.2 DLSw 的配置.6-1 6.2.1 创建 DLSw 本地对等体.6-2 6.2.2 创建 DLSw 远端对等体.6-2 6.2.3 配置连接 DLSw

8、的桥组.6-3 6.2.4 配置将以太网口加入桥组中.6-4 6.2.5 配置接口封装的链路层协议为 SDLC.6-4 6.2.6 配置 SDLC 角色.6-4 6.2.7 配置 SDLC 虚 MAC 地址.6-5 6.2.8 配置 SDLC 地址.6-6 6.2.9 配置 SDLC 对等体.6-6 6.2.10 配置 SDLC 的 XID.6-7 6.2.11 配置将封装成 SDLC 的同步口加入桥组.6-7 6.2.12 配置暂停 DLSw 的运行.6-7 6.2.13 配置同步口的波特率.6-8 6.2.14 配置同步口的编码方式.6-8 6.2.15 配置同步口空闲时间编码方式.6-9

9、 6.2.16 配置 DLSw 定时器参数.6-9 6.2.17 配置 LLC2 的其它参数.6-10 6.2.18 配置 SDLC 其它参数.6-13 6.3 DLSw 的显示和调试.6-17 6.4 DLSw 典型配置举例.6-18 6.4.1 LAN-LAN 的 DLSw 配置.6-18 6.4.2 SDLC-SDLC 的 DLSw 配置.6-19 6.4.3 SDLC-LAN 远端介质转换 DLSw 的配置.6-20 6.5 DLSw 常见故障的诊断与排除.6-21 VRP1.7 操作手册（网络协议）目 录 iv 第 7 章 SOT 配置.7-1 7.1 SOT 简介.7-1 7.2

10、SOT 配置.7-2 7.2.1 指定 SOT 本地实体的 IP 地址.7-3 7.2.2 指定 SOT 的协议组.7-3 7.2.3 指定尝试连接 SOT 的次数.7-4 7.2.4 指定超时定时器.7-5 7.2.5 封装 SOT 协议.7-5 7.2.6 将接口加入 SOT 协议组.7-6 7.2.7 配置 SDLC 地址.7-6 7.2.8 配置 SDLC 的角色.7-7 7.2.9 配置 SDLC 的广播.7-7 7.2.10 配置发送特定 SDLC 帧的路由.7-8 7.2.11 配置发送所有 SDLC 帧的路由.7-10 7.3 SOT 的显示和调试.7-10 VRP1.7 操作

11、手册（网络协议）第 1 章 IP 地址配置 1-1 第第1章章 IP 地址配置地址配置 1.1 IP 地址介绍 所谓 IP 地址，是指分配给连接在 Internet 上的主机的一个唯一的 32 比特地址。IP 地址一般由两部分组成：第一部分为网络号码，第二部分为主机号码。IP 地址的结构使我们可以在 Internet 上方便地进行寻址。IP 地址由 Internet名字和编号分配协会（Internet Corporation for Assigned Names and Numbers，ICANN）进行分配。为了方便 IP 地址的管理以及组网的方便，Internet 的 IP 地址分成五类。I

12、P 地址由下列三个字段组成：?类别字段（又称为类别比特），用来区分 IP 地址的类型?网络号码字段（net-id）?主机号码字段（host-id）0 net-id host-id1 0 net-id host-id1 1 0 net-id host-id1 1 1 0 组播地址1 1 1 1 0 保留为今后使用0 1 2 3 4 8 16 24 31A 类B 类C类D 类E类net-id 网络号码，host-id 主机号码 图1-1 IP 地址的分类 D 类地址是一种组播地址，主要是留给 Internet 体系机构委员会 IAB(Internet Architecture Board)使用。E

13、 类地址保留在今后使用。目前大量 IP 地址都为 A、B 和 C 类。在使用 IP 地址时要知道一些 IP 地址是保留作为特殊用途的，一般不使用。下表列出用户可配置的 IP 地址范围：VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-2 表1-1 IP 地址的分类及范围 网络类型 用户可用的 IP网络范围 说明 A 1.0.0.0 126.0.0.0 全 0 或全 1 的网络号码保留作特殊用途；全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播；网络号 127 用于自环接口。B 128.1.0.0 1

14、91.254.0.0 全 0 或全 1 的网络号码保留作特殊用途。全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。C 192.0.1.0 223.255.254.0 全 0 或全 1 的网络号码保留作特殊用途。全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。D 无 D 类地址是一种组播地址；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。E 无 255.255.255.255 用于全网广播地址.其它地址保留今后使用。

15、IP 地址有一些重要的特点：(1)IP 地址是一种非等级的地址结构，和电话号码不同。也就是说，IP 地址不能反映任何有关主机位置的地理信息。(2)当一个主机同时连接到两个网络上时（作路由器用的主机即为这种情况），该主机就必须同时具有两个相应的 IP 地址，其网络号码 net-id是不同的，这种主机被称为多地址主机（Multihomed Host）。(3)按照 Internet 的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码 net-id。(4)在 IP 地址中，所有分配到网络号码 net-id 的网络（不管是小的局域网还是很大的广域网）都是平等的。

16、从1985年起，为使IP地址的使用更加灵活，只分配IP地址的网络号码net-id，而后面的主机号码 host-id 则是受本单位控制。即某个单位申请到 IP 地址时，VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-3 实际上只是拿到了一个网络号码 net-id，具体的各个主机号码 host-id 则由该单位自行分配，只要做到在该单位管辖的范围内无重复的主机号码即可。当一个单位的主机很多而且分布在很大的地理范围时，为了便于管理，可将单位内部的主机号码再进一步划分为多个子网。需要注意的是，子网的划分纯属本单位内部的事，在本单位以外是看不见划分的操作。从外部看，这个单位只有一个网络

17、号码。只有当外面的报文进入到本单位范围后，本单位的路由器才根据子网号码再进行选路，找到目的主机。下图为一个 B 类 IP 地址划分子网情况，其中子网掩码由一串连续“1”和连续“0”组成。“1”对应于网络号码和子网号码字段，而“0”对应于主机号码字段。net-id host-id net-id host-id11111111 11111111 111111 00 00000000本地分配Subnet-id子网号主机号(a)(b)(c)B类地址增加子网号字段子网掩码 图1-2 IP 地址子网划分 多划分出一个子网号码字段是要付出代价的。举例来说，本来一个 B 类 IP 地址可以容纳 65534 个

18、主机号码。但划分出 6bit 长的子网字段后，最多可有 62个子网（去掉全 1 和全 0 的子网号码）。每个子网有 10bit 的主机号码，即每个子网最多可有 1022 个主机号码（不包括全 0、全 1 的地址）。因此主机号码的总数是 621022=63364 个。比不划分子网时要少了一些。若一个单位不进行子网的划分，则其子网掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。因此，对于 A，B 和 C 类的 IP 地址，其对应子网掩码的默认值分别为 255.0.0.0；255.255.0.0.和 255.255.255.0。一台路由器用来连接多个子网，具有多个子网的 IP 地址。上

19、面讲的 IP 地址还不能直接用来进行通信。这是因为：?IP 地址只是主机在网络层中的地址，若要将网络层中传送的数据报交给目的主机，必须知道该主机的物理地址。因此必须将 IP 地址解析为物理地址。?用户平时不愿意使用难于记忆的 IP 地址，而是愿意使用易于记忆的主机名，因此也需要将主机名解析为 IP 地址。VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-4 下图表明了主机名、IP 地址和物理地址之间的关系。host-b209.0.0.608002B00EE0ADNSARP网卡网卡IP=209.0.0.6主机名host-b08002B00EE0A主机名host-aIP=209.0

20、.0.5目的主机名目的主机IP 地址目的主机物理地址net-id=209.0.0 图1-3 主机名、IP 地址和物理地址之间的关系 1.2 IP 地址的配置 1.2.1 配置接口 IP 地址 通过 IP 地址与掩码相“与”，可标识该接口所在的网段。例如：路由器以太网口 IP 地址是 129.9.30.42，掩码为 255.255.0.0，将 IP 地址与掩码相“与”后，就可知路由器以太网接口所在的网段地址为 129.9.0.0。路由器每个接口都可以配置多个 IP 地址，其中一个为主 IP 地址，其余的为从IP 地址。配置从 IP 地址主要目的是使同一接口能位于不同的子网上，产生同一接口的到不同

21、网络的路由，达到同一接口与多个子网相连的目的。请在接口视图下进行下列各项配置。1.配置接口 IP 地址 表1-2 配置接口主 IP 地址 操作 命令 配置接口 IP 地址 ip address ip-address mask|mask-length sub 删除接口的 IP 地址 undo ip address ip-address mask|mask-length sub VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-5 缺省情况下，接口未配置任何 IP 地址。在配置接口主 IP 地址时，需要注意以下问题：(1)一个接口只能配置一个主 IP 地址。在配置主 IP 地址时，

22、若该接口已经有主地址，原有从地址配置不变，变更为主地址。(2)删除接口 IP 地址时，若未指定具体的 IP 地址和掩码，将删除该接口上所有的 IP 地址（包括所有从 IP 地址），否则将只删除指定的 IP 地址。(3)只有 Loopback 接口才能配置 32 位掩码，其它接口最多只能配置 30 位掩码。在配置接口从 IP 地址时，需要注意以下问题：(4)一台路由器上，最多可配置 200 个从地址。(5)从 IP 地址之间必须彼此之间都不在同一网段上，并且与主 IP 地址也不能在同一网段上，否则系统会提示：IP address configured now conflicts with oth

23、ers.(6)若接口未配主 IP 地址，则配置的第一个从 IP 地址自动成为主 IP 地址。(7)当接口还有从 IP 地址存在时，必须先将接口从地址全部删除，才能删除接口主地址，否则系统会提示：Must delete secondary before deleting primary.2.设置接口 IP 地址的可协商属性 若接口封装了 PPP，本端接口还未配置 IP 地址而对端已有 IP 地址时，可为本端接口配置 IP 地址可协商属性（在本端路由器上配置 ip address ppp-negotiate 命令，在对端路由器上配置 remote address 命令），使本端接口接受 PPP 协

24、商产生的由对端分配的 IP 地址。该配置主要用于在通过 ISP访问 Internet 时，得到由 ISP 分配的 IP 地址。表1-3 配置接口 IP 地址的可协商属性 操作 命令 配置本端接口 IP 地址为可协商ip address ppp-negotiate 取消本端接口 IP 地址为可协商undo ip address ppp-negotiate 配置为对端接口分配 IP 地址 remote address ip-address|pool pool-number 取消为对端接口分配 IP 地址 undo remote address 缺省情况下，系统不允许接口进行 IP 地址协商。在配置

25、 IP 地址协商属性时，需要注意以下问题：VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-6(1)因 PPP 支持 IP 地址的协商，所以只有当接口封装了 PPP 时，才能设置接口 IP 地址的协商，当 PPP 协议 down 时，协商产生的 IP 地址将被删除。(2)若接口原来已经配有地址，在配置接口 IP 地址协商后，原 IP 地址将被删除。(3)配置接口 IP 地址协商后，不需再给该接口配 IP 地址，IP 地址由协商获得。(4)配置接口 IP 地址协商属性后，再次配置该接口协商，原协商产生的 IP地址将被删除，接口将再次协商获得新的 IP 地址。(5)在协商地址属性被

26、取消后，该接口处于无地址状态。3.IP 地址典型配置举例#配置路由器串口 Serial0 的主 IP 地址为 129.2.2.1，从地址为 129.1.3.1。Router-Serial0 ip address 129.2.2.1 255.255.255.0 Router-Serial0 ip address 129.1.3.1 255.255.255.0 sub 1.2.2 配置接口借用 IP 地址 1.借用 IP 地址简介 借用 IP 地址（IP Address Unnumbered）的主要目的是节省宝贵的 IP 地址资源。一个接口若没有 IP 地址就无法生成路由，也就无法转发报文。所谓“

27、借用 IP 地址”是指：一个接口上没有配置 IP 地址，但它可向其它有 IP 地址的接口借一个 IP 地址，使该接口能够正常使用。若被借用接口有多个 IP 地址，则只能借用主 IP 地址。若被借用的接口也没有 IP 地址，则借用方接口借用的IP 地址为 0.0.0.0。在配置接口借用 IP 地址时，需要注意以下问题：(1)以太网接口不能借用 IP 地址。(2)被借用方接口的地址本身不能是借用的地址。(3)被借用方的地址可以借给多个接口。由于借用方接口本身没有 IP 地址，无法进行路由，通常要手工配置两条路由才能实现路由器间的连通，具体的配置步骤请参见本章后面的配置举例。借用 IP 地址的配置包

28、括：?配置/取消借用 IP 地址 VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-7 2.配置/取消借用 IP 地址 请在接口视图下进行下列配置。表1-4 配置/取消借用 IP 地址 操作 命令 配置借用 IP 地址 ip address unnumbered interface-type interface-number 取消借用 IP 地址 undo ip address unnumbered 缺省情况下，接口不借用其它接口的 IP 地址。3.借用 IP 地址的显示和调试 表1-5 借用 IP 地址的显示和调试 操作 命令 显示接口借用 IP 地址的信息 display

29、interfaces type number 显示当前的配置信息 display current-configuration (1)显示接口借用 IP 地址的信息 Router display interfaces serial 0 Internet Address is unnumbered,using address of Ethernet0(10.10.10.1/24)以上信息表明：串口 Serial 0 的地址是借用的，借用了以太网口 Ethernet 0（10.10.10.1）的地址。(2)显示当前的配置信息 Router display current-configuration

30、interface Serial0 link-protocol ppp ip address unnumbered Ethernet 0.显示信息中黑体字表明：串口 Serial0 借用了以太网 Ethernet0 的接口地址。4.借用 IP 地址典型配置举例(1)配置需求 假设有一家公司：总部在北京，在深圳、上海各有一个分公司。在武汉有一个办事处。它的网络情况如下图所示：?R 是总部的路由器，通过电话网（PSTN）与各个分公司、办事处的路由器 R1、R2、R3 相连。VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-8?R、R1、R2、R3 四台路由器都有一个串口用于拨号，一

31、个以太网口用于连接本地的网络。?R、R1、R2、R3 的串口都借用以太网口的 IP 地址，并要实现与总部路由 R 的互通。(2)组网图 上海分公司R2北京总部 R深圳分公司R1武汉办事处R3PSTN 图1-4 借用 IP 地址配置组网图(3)配置步骤(a)配置总部路由器 R：Router-Ethernet0 ip address 172.16.10.1 255.255.255.0#配置 Serial 0 借用以太网 0 口的 IP 地址 Router-Serial0 ip address unnumbered ethernet 0 Router-Serial0 link-protocol pp

32、p#配置到深圳路由器 R1 以太网网段的路由 Router ip route-static 172.16.20.0 255.255.255.0 172.16.20.1#配置到深圳路由器 R1 串口的接口路由 Router ip route-static 172.16.20.1 255.255.255.255 serial0(b)配置深圳分公司的路由器 R1：Router-Ethernet0 ip address 172.16.20.1 255.255.255.0#配置 Serial 0 借用以太网 Ethernet0 的地址 Router-Serial0 ip address unnumber

33、ed Ethernet0 Router-Serial0 link-protocol ppp#配置到北京总部路由器 R0 以太网网段的路由，该路由为缺省路由。Router ip route-static 0.0.0.0 0.0.0.0 172.16.10.1#配置到北京路由器 R 串口的接口路由 VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-9 Router ip route-static 172.16.10.1 255.255.255.255 serial0 在北京总部的路由器 R 上必须配置两条静态路由才能访问到深圳路由器 R1的以太网上的主机。第一条静态路由是到 R1

34、的以太网段的网段路由：下一跳为 R1 的串口的 IP地址（或是被借用口的 IP 地址）。ip route-static 172.16.20.1 255.255.255.0 172.16.20.1 第二条静态路由是到 R1 串口的接口路由，下一跳是 R0 的串口。ip route-static 172.16.20.1 255.255.255.255 serial 0 加上这两条路由后，R 就能把访问 R1 以太网段的 IP 报文正确地转发给 R1。同样，R1 上也要配置两条静态路由才能正确地访问到 R 的以太网网段。第一条静态路由是到 R 的以太网段的网段路由：下一跳为 R 的串口的 IP 地址

35、（或是被借用口的 IP 地址）。ip route-static 0.0.0.0 0.0.0.0 172.16.10.1 第二条静态路由是到 R 串口的接口路由，下一跳是 R1 的串口。ip route-static 172.16.10.1 255.255.255.255 serial 0 R2、R3 参照 R1 的配置即可。1.3 IP 地址配置常见故障的诊断与排除 路由器是网络互连设备，因而在给接口配置 IP 地址时，必须清楚组网需求和子网的划分。出现故障后可按照下列步骤排除故障：?路由器以太网口主 IP 地址必须与该以太网口所连的局域网在同一网段。?广域网两端的路由器的串口 IP 地址必须

36、在同一网段。故障之一：从路由器 Ping 局域网中某一主机不通。故障排除：?首先检查路由器以太网口和局域网中主机的 IP 地址配置，是否位于同一网段。?若配置正确，可以在路由器上打开 arp 调试开关，查看路由器是否正确地发送和接收 arp 报文，若只有发送，没有接收到 arp 报文，则有可能以太网物理层有问题。故障之二：接口封装 PPP 或帧中继等协议时，链路层协议状态没有变为 UP。故障排除：检查该接口 IP 地址与对端是否在同一网段上。VRP1.7 操作手册（网络协议）第 1 章 IP 地址配置 1-10 故障之三：接口方借用地址后，链路层协议状态变为 UP，但无法 ping 通自己，其

37、它端口也无法 ping 通该借用地址。故障排除：检查被借用方端口是否 UP，只有被借用方端口协议 UP，地址才会加入路由表中，才会被其它端口 ping 通。1.4 广域网接口 IP 地址与链路层协议地址的映射 在路由器中，除了维护以太网口 IP 地址到 MAC 地址的映射外，还需维护广域网口 IP 地址与链路层协议地址的映射，有如下几类：?在拨号口（如异步串口或 ISDN 接口）上，IP 地址与拨号串口之间的映射，由 dialer route ip 命令来维护。?在封装 X.25 接口上，IP 地址与 X.121 地址的映射，由 x25 map ip 命令维护。?在封装帧中继接口上，IP 地址

38、与虚电路号（DLCI）的映射，由 fr map ip 命令来维护。上述几个映射关系，又称为二次路由，正确的配置是保证路由器正常工作的关键，详细的配置步骤请参见VRP 操作手册（拨号）及（链路层协议）中相关章节的描述。VRP1.7 操作手册（网络协议）第 2 章 IP 应用配置 2-1 第第2章章 IP 应用配置应用配置 2.1 地址解析协议的配置 地址解析协议（ARP，Address Resolution Protocol），主要用于从 IP 地址到以太网 MAC 地址的解析。一般情况下，采用动态 ARP 来解析 IP 地址到MAC 地址的映射关系，动态 ARP 的解析过程是自动完成的，无需用

39、户的干预，目前路由器支持的动态 ARP 映射表项可为 2000 条。2.1.1 静态 ARP 的配置 1.手工添加/删除静态 ARP 映射表项 在某些情况下，如将目的地址不在本网段的报文，绑定到某个特定网卡，使得到该 IP 地址的报文能通过该网关进行转发；或是当用户需要过滤掉一些非法 IP 地址（如将这些非法地址绑定到某个不存在的 MAC 地址），就需要用户手工配置静态 ARP 表中的映射项。请在系统视图下进行下列配置。表2-1 手工添加/删除静态 ARP 映射表项 操作 命令 手工添加静态 ARP 映射表项 arp static ip-address mac-address 手工删除静态 A

40、RP 映射表项 undo arp static ip-address 2.手工添加/删除动态 ARP 映射表项 请在系统视图下进行下列配置。表2-2 手工添加/删除动态 ARP 映射表项 操作 命令 手工添加动态 ARP 映射表项 arp dynamic ip-address mac-address temp 手工删除动态 ARP 映射表项 undo arp dynamic ip-address 缺省情况下，系统采用动态 ARP 映射。VRP1.7 操作手册（网络协议）第 2 章 IP 应用配置 2-2 静态 ARP 映射项在路由器正常工作时间一直有效，而动态 ARP 映射项的有效时间为 20

41、 分钟。3.地址解析协议的显示和调试 表2-3 ARP 的显示和调试 操作 命令 显示 ARP 映射表 display arp verbose ip-address 清除动态地址映射表信息 reset arp-cache 打开 ARP 调试信息开关 dubugging arp (1)显示 ARP 映射表 Router display arp Protocol Address Hardware Address Type Interface Inet 129.102.3.55 00-c0-26-9d-17-dc Dynamic Ethernet0 Inet 129.102.146.20 00-c0

42、-df-23-20-d9 Dynamic Ethernet0 Inet 129.102.149.23 00-a0-b9-00-4c-b5 Dynamic Ethernet0 以上信息表明当前在 ARP 映射表中有三条映射项，以第一条为例，表示协议族为 Internet，IP 地址为 129.102.3.55，MAC 地址为 00-c0-26-9d-17-dc，该项为通过 ARP 协议自动获取，来源于接口 Ethernet0。2.1.2 代理 ARP 的配置 1.代理 ARP 简介 代理 ARP 的主要功能就是将处在同一网段（IP 地址在同一网段），却在不同的物理网络上的计算机或路由器连接起来，

43、使它们互相通信，就好象在同一个物理网络上。在 80 年代中后期，随着网络应用的发展，局域网的规模越来越大。一所大学的以太网中主机数目可以达到上百台，在这种情况下以太网中的碰撞和冲突的次数已经相当多了。此时新的应用需要继续扩大局域网的规模，若采用中继器的方式将新增的计算机连入局域网，将会使局域网过载，产生的碰撞和冲突将严重降低以太网的性能。为解决这一问题，提出了代理 ARP 解决方案。2.代理 ARP 的应用环境 代理 ARP 主要是为连接两个在同一 IP 网段但位于不同物理位置上的网络。VRP1.7 操作手册（网络协议）第 2 章 IP 应用配置 2-3 PSTNRA:ip route 192

44、.38.162.0 24.dialer 0192.38.160.1/24192.38.160.2/16192.38.160.3/16192.38.160.4/16192.38.160.X/16局域网 A192.38.162.1/24192.38.162.2/16192.38.162.3/16192.38.162.4/16192.38.162.X/16RB:ip route 192.38.160.0 24.dialer 0PCPCPCPCPCPCPCPC局域网 B 图2-1 代理 ARP 的应用环境 两个局域网分别与两台路由器的以太网口相连。两个局域网中的主机都在192.38 网段上。实际上，局

45、域网 A 占用了 192.38.160 这一子网段。局域网 B占用了 192.38.162 这一子网段。但是两个局域网中主机的掩码一定是 16 位，即：只包括网络号（192.38），而不包括子网号（192.38.160 或 192.38.162）。两台路由器的以太网口都配置成 192.38 网段，并使能代理 ARP。两台路由器通过 PSTN 相连。在两台路由器上分别配置一条到对端局域网网段的静态路由。当局域网 A 中的主机想访问局域网 B 中的主机，例如：IP 地址为 192.38.160.2的主机（以下简称主机 A）想访问 192.38.162.2 的主机（以下简称主机 B）。其访问过程如下

46、：?主机 A 发出对主机 B 的 ARP 请求报文。?路由器 A 收到该请求报文，查找路由表。若发现一条到主机 B 的路由项(192.38.162.0)，就将自己的 MAC 地址添入 ARP 应答报文中，发送给主机 A。?主机 A 收到 ARP 应答报文后，就将 IP 报文发送给路由器 A。?路由器 A 接收到 IP 报文后，再查找路由表，将报文转发给路由器 B。?路由器 B 将接收到的 IP 报文转发给主机 B。当主机 B 向主机 A 发送应答报文时，也将经过相同的过程。这样，两台处于不同物理网络上的主机相互访问，就好象处于同一物理网络上。3.允许/禁止代理 ARP 请在以太网口接口配置模式

47、下进行下列配置。VRP1.7 操作手册（网络协议）第 2 章 IP 应用配置 2-4 表2-4 允许/禁止代理 ARP 功能 操作 命令 允许代理 ARP 功能 arp-proxy enable 禁止代理 ARP 功能 undo arp-proxy enable 缺省情况下，禁止代理 ARP 功能。2.2 域名解析的配置 2.2.1 域名解析简介 TCP/IP 网间网不仅提供了 IP 地址来确定设备，而且还专门设计一种字符串形式的主机命名机制。这就是所谓的域名系统。此系统使用一种有层次的命名方式，为网间网上的设备指定一有意义的名字，并且在网络上设有域名解析服务器，完成域名向 IP 地址的对应关

48、系。这样一来用户就可以使用便于记忆的，有意义的域名，而不必去记忆悔涩难懂的 IP 地址。域名解析分为动态解析和静态解析，二者可以相辅相成。解析域名时，一般先采用静态解析，若静态解析不成功，再进行动态解析。可以将一些常用的域名放入静态域名解析表中，这样可大大提高域名解析的效率。?动态解析有专用的域名解析服务器，负责接受客户提出的域名解析请求，服务器首先在本机数据库内部解析,若判断不属于本域范围之内，就将请求交给上一级的域名解析服务器，直到完成解析，解析的结果或者为 IP地址，或者域名不存在，并将解析的结果反馈给客户机。?静态解析即手动建立域名和 IP 地址之间的对应关系。当客户机需要域名所对应的

49、 IP 地址，即到静态域名解析表中去查找指定的域名，然后获得所对应的 IP 地址。2.2.2 静态域名解析的配置 1.静态域名解析简介 静态域名解析是通过静态域名解析表进行的，静态域名解析表类似于Windows 95/98 操作系统之下的 host 文件，路由器可以通过查询此表而获取常见域名的 IP 地址，同时用户可以使用便于记忆的主机名而不是抽象的 IP 地址来访问相应的设备。VRP1.7 操作手册（网络协议）第 2 章 IP 应用配置 2-5 2.增加/删除静态域名解析表项 请在系统视图下进行下列配置。表2-5 增加/删除静态域名解析表项 操作 命令 增加静态域名解析表表项 Ip host

50、 domain-name ip-address 删除静态域名解析表表项 undo ip host domain-name 缺省情况下，系统无静态域名解析映射。需要注意的是：在填加静态映射表项时，若前后两次键入的域名相同，则后来建立的静态域名解析表项将覆盖以前的配置。静态域名解析表最多可维护50 个域名和 IP 地址映射关系。2.2.3 静态域名解析表的显示和调试 表2-6 静态域名解析表的显示和调试 操作 命令 显示静态域名解析表项 display ip host (1)显示静态域名解析表表项 Router display ip host RouterA 10.10.10.1 2.3 VLAN