电脑技术学习

第四章 网络协议配置命令(一)

dn001

4.1 IP地址配置命令

IP地址配置命令包括:

  • ip address
  • ip address negotiate

4.1.1 ip address

配置或取消接口IP地址。

ip address ip-address net-mask [ secondary ]

no ip address [ ip-address ]

【参数说明】

ip-address为接口IP地址,net-mask为相应的子网掩码,均为点分十进制格式。假如no ip address命令不带ip-address,则删除该接口上的全部IP地址。

secondary表示为接口的从IP地址。

【缺省情况】

接口缺省为无IP地址。

【命令模式】

接口配置模式

【使用指南】

IP地址分为五类,用户可以根据实际情况选择合适的IP子网,另外主机地址部分全为0或全为1时有非凡作用,不能作为一般的IP地址适用。

通过掩码来标识IP地址包含的网号,例如:路由器以太网口的IP地址是129.9.30.42,掩码是255.255.0.0,将IP地址与掩码相与,可知路由器以太网接口所在的网号为129.9.0.0。

在一般情况下,一个接口配置一个IP地址即可,为了使路由器的一个接口可以与多个子网相连,在一个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址。主从地址的配置 关系为:

  • 当配置主IP地址时,假如接口上已经有IP地址,则原主IP地址被删除,从IP地址按配置时间的先后排序,最先配置的从IP地址上升为主IP地址。
  • 当配置从IP地址时,假如接口上没有IP地址,则该IP地址自动成为主IP地址。
  • 当删除地址是当前的主IP地址时,假如有从IP地址,则根据时间顺序,最先配置的从IP地址上升为主IP地址。

另外,对路由器上各个接口上配置的全部IP地址都不能位于相同的子网。

【举例】

为接口Serial0配置主IP地址129.102.0.1,从IP地址202.38.160.1。

Quidway(config-if-Serial0)#ip address 129.102.0.1

Quidway(config-if-Serial0)#ip address 202.38.160.1 secondary

【相关命令】

ip routeshow ip interfaceshow interface

4.1.2 ip address negotiate

答应或禁止接口IP地址的协商。

[ no ] ip address negotiate

【缺省情况】

系统缺省为不答应接口IP地址的协商。

【命令模式】

接口配置模式

【使用指南】

因为PPP支持IP地址的协商,只有当接口封装链路层协议PPP时,才能设置接口IP地址的协商。

在一般情况下,不需要配置IP地址的协商,只有在一些非凡情况下,如接入ISP访问Internet,此时与ISP相连接口的IP地址由ISP协商分配。

配置接口IP地址的协商后,不需给该接口配置IP地址。

【举例】

设置接口Serial0的IP地址由对端协商分配。

Quidway(config-if-Serial0)#ip address negotiate

【相关命令】

encapsulation ppp

4.2 静态ARP配置命令

静态ARP配置命令包括:

  • arp
  • clear arp-cache
  • show arp

4.2.1 arp

配置或显示ARP映射表。

arp -a [ ip-address ]

arp -d ip-address

arp -s ip-address ether-address [ temp ]

【参数说明】

-a表示显示ARP映射表。

-d表示删除ARP映射项。

-s表示增加ARP映射项。

ip-address为ARP映射项的IP地址,为点分十进制格式。

ether-address为ARP映射项的以太网MAC地址,格式为XX-XX-XX-XX-XX-XX,其中XX为十六进制数。

temp表示增加的映射项为临时,有效时间为20ms,否则将在路由器工作时间内永远有效(可选)。

【缺省情况】

系统ARP映射表缺省为空,由动态ARP协议获取地址映射。

假如在arp -a命令中没有指定IP地址,则缺省显示全部ARP映射表。

假如配置静态映射项时没有指定temp选项,则缺省为永远有效。

【命令模式】


全局配置模式

【使用指南】

一般情况下,ARP映射表由动态ARP协议维护,在非凡情况下,才需要手工配置。另外ARP映射表只用于局域网内,对于广域网的地址解析,有其它的配置或获取方法(如帧中继的逆向地址解析)。

【举例】

配置局域网内IP地址129.102.0.1对应的以太网MAC地址为00-e0-fc-01-00-00,而且临时有效。

Quidway(config)#arp -s 129.102.0.1 00-eo-fc-01-00-00 temp

显示ARP映射表。

Quidway(config)#arp -a

Protocol Address Hardware Address Type Interface

Inet 129.102.3 .55 00-c0-26-9d-17-dc Dynamic Ethernet0

Inet 129.102.146.20 00-c0-df-23-20-d9 Dynamic Ethernet0

Inet 129.102.149.23 00-a0-b9-00-4c-b5 Dynamic Ethernet0

【相关命令】

clear arp-cacheshow arp

4.2.2 clear arp-cache

清空ARP映射表。

clear arp-cache

【命令模式】

特权用户模式

【使用指南】

在某些情况下,需要清空并更新ARP映射表,这时可以用arp -d逐条删除,也可以用clear arp-cache命令一次清空。

【举例】

清空ARP映射表。

Quidway#clear arp-cache

【相关命令】

arpshow arp

4.2.3 show arp

显示ARP映射表。

show arp

【命令模式】

特权用户模式

【使用指南】

可以通过查看ARP映射表,来进行局域网的故障诊断。

【举例】

Quidway#show arp

Protocol Address Hardware Address Type Interface

Inet 129.102.3 .55 00-c0-26-9d-17-dc Dynamic Ethernet0

Inet 129.102.146.20 00-c0-df-23-20-d9 Dynamic Ethernet0

Inet 129.102.149.23 00-a0-b9-00-4c-b5 Dynamic Ethernet0

以上显示表示当前在ARP映射表中有三条映射项,以第一条为例,表示协议族为Internet,IP地址为129.102.3.55,MAC地址为00-c0-26-9d-17-dc,该项为通过ARP协议自动获取,来源于接口Ethernet0。

【相关命令】

arpclear arp-cache

4.3 静态域名解析配置命令

静态域名解析配置命令包括:

  • host
  • delete-host
  • show host

4.3.1 host

配置静态域名解析。

host host-name ip-address

【参数说明】

host-name为域名,最大长度为20的字符串。

ip-address为IP地址,点分十进制格式。

【缺省情况】

系统静态域名解析表为空。

【命令模式】

全局配置模式

【使用指南】

域名解析有两种:动态域名解析和静态域名解析,所谓静态域名解析,即用户手工配置域名到IP地址的映射,动态域名解析,则通过域名解析服务器(DNS)来解析。

Quidway(R) 系列路由器目前只支持静态域名解析,系统最多可以维护50条映射项。

【举例】

配置域名Quidway1到IP地址129.102.0.1的映射。

Quidway(config)#host Quidway1 129.102.0.1

【相关命令】

delete-hostshow host

4.3.2 delete-host

删除静态域名解析项。

delete-host host-name

【参数说明】

host-name为域名,最大长度为20的字符串。

【缺省情况】

系统静态域名解析表缺省为空。

【命令模式】

全局配置模式

【使用指南】

域名解析有两种:动态域名解析和静态域名解析,所谓静态域名解析,即用户手工配置域名到IP地址的映射,动态域名解析,则通过域名解析服务器(DNS)来解析。

Quidway(R) 系列路由器目前只支持静态域名解析,系统最多可以维护50条映射项。

【举例】


删除域名为Quidway1的静态域名解析项。

Quidway(config)#delete-host Quidway1

【相关命令】

hostshow host

4.3.3 show host

显示静态域名解析表

show host

【命令模式】

特权用户模式

【使用指南】

可以根据该命令的输出信息,确认用户对静态域名解析表输出是否正确。

【举例】

Quidway#show host

Quidway1 129.102.0.1

【相关命令】

hostdelete-host

4.4 地址转换配置命令

地址转换配置命令包括:

  • nat
  • if-internet
  • natserver FTPhost
  • natserver telnethost
  • natserver wwwhost
  • show nat
  • show if-internet

4.4.1 nat

答应或禁止地址转换功能。

nat { enable disable }

【参数说明】

enabledisable 表示答应或禁止该功能。

【缺省情况】

在接口上缺省禁止地址转换功能。

【命令模式】

接口配置模式

【使用指南】

地址转换的提出,一方面是为了解决因特网公有地址短缺所面临的问题,另一方面是出于企业内部网络安全的考虑。

为了解决因特网公有地址短缺的问题,当局域网内主机访问Internet时,将源IP地址和端口转换为路由器的公有IP地址和新的端口号;为了解决企业网的安全性,外部主机对局域网内各种服务器的访问均需要经过路由器的转换。

【举例】

答应在接口Serial0上进行地址转换。

Quidway(config-if-Serial0)#nat enable

【相关命令】

if-internetnatservershow natshow if-internet

4.4.2 if-internet

答应或禁止通过该接口访问Internet。

if-internet { enable disable }

【参数说明】

enabledisable 表示答应或禁止该功能。

【缺省情况】

系统缺省在接口上禁止访问Internet。

【命令模式】

接口配置模式

【使用指南】

假如配置局域网通过指定接口访问Internet,需要将该接口与ISP连接,在接口上封装PPP,配置接口上IP地址的协商,并答应该接口上的地址转换功能,即可让局域网内主机访问Internet。

【举例】

配置答应通过接口Serial0访问Internet。

Quidway(config-if-Serial0)#if-internet enable

【相关命令】

natencapsulation pppip address negotiateshow if-internet