目 录（目录名）

Transcription

1 目录 目录 IP 地址简介 IP 地址的分类和表示 子网和掩码 IP 地址配置任务简介 配置 VLAN 接口的 IP 地址 IP 地址配置显示 IP 地址配置举例 IP 地址配置排错 第 2 章 IP 性能配置 IP 性能配置 IP 性能配置简介 FIB 简介 配置 TCP 属性 直连广播报文收发配置 IP 性能显示和维护 IP 性能配置排错 i

2 1.1 IP 地址简介 IP 地址的分类和表示 IP 地址是分配给连接在 Internet 上的设备的一个 32 位比特长度的地址 IP 地址由两个字段组成 : 网络号码字段 (net-id) 和主机号码字段 (host-id) 为了方便 IP 地址的管理,IP 地址被分成五类 如图 1-1 所示 A 类 0 net-id host-id B 类 1 0 net-id host-id C 类 net-id host-id D 类 组播地址 E 类 保留地址 net-id: 网络号码 ;host-id: 主机号码 图 1-1 五类 IP 地址 其中 A B C 类地址为单播 (unicast) 地址 ;D 类地址为组播 (multicast) 地址 ; E 类地址为保留地址, 以备将来的特殊用途 目前大量使用中的 IP 地址属于 A B C 三类地址 IP 地址采用点分十进制方式记录 每个 IP 地址被表示为以小数点隔开的 4 个十进制整数, 每个整数对应一个字节, 如 有一些 IP 地址是作为特殊用途保留的, 一般不使用这些 IP 地址 表 1-1 列出用户可配置的 IP 地址范围 1-1

3 表 1-1 IP 地址分类及范围 网络类型 地址范围 用户可用的 IP 网络范围 说明 主机号码为全 0 的 IP 地址是网络的地址, 用于网络路由 全 1 的主机号码表示广播地址, 即对该网络上所有的主机进行广播 A ~ ~ IP 地址 用于启动后不再使用的主机 网络号码为 0 的 IP 地址表示网络上的特定主机, 此 IP 地址主机可以为源端, 但不能为目的端 所有形如 127.X.Y.Z 的地址都保留作回路测试, 发送到这个地址的分组不会输出到线路上, 它们被内部处理并当作输入分组 B ~ ~ 全 0 的主机号码表示该 IP 地址就是网络的地址, 用于网络路由 全 1 的主机号码表示广播地址, 即对该网络上所有的主机进行广播 C ~ ~ 全 0 的主机号码表示该 IP 地址就是网络的地址, 用于网络路由 全 1 的主机号码表示广播地址, 即对该网络上所有的主机进行广播 D ~ 无 D 类地址是一组组播地址 E ~ 无 保留今后使用 其它地址 是局域网广播地址 子网和掩码传统的 IP 地址分配方式, 对 IP 地址的浪费非常严重 为了充分利用已有的 IP 地址, 人们提出了掩码 (mask) 和子网 (subnet) 的概念 掩码是一个与 IP 地址对应的 32 位数字, 这些数字中一些为 1, 另外一些为 0 原则上这些 1 和 0 可以任意组合, 不过一般在设计掩码时, 网络号码和子网号码的比特值为 1, 主机号码的比特值为 0 掩码可以把 IP 地址分为两个部分 : 子网地址和主机地址 IP 地址与掩码中为 1 的位对应的部分为子网地址, 其他的位对应的部分则是主机地址 当不进行子网划分时, 子网掩码即为默认值, 此时子网掩码中 1 的长度就是网络号码的长度 即 A 类地址对应的掩码默认值为 ;B 类地址的掩码默认值为 ;C 类地址掩码的默认值为 使用掩码把一个可以包括 1600 多万台主机的 A 类网络或 6 万多台主机的 B 类网络分割成许多小的网络, 每一个小的网络就称之为一个子网 如一个 B 类网络地址 1-2

4 就可以利用掩码 , 把该网络分为 8 个子网 : , ( 请参见图 1-2), 每个子网可以包括 8000 多台主机 ClassB , , , Standard mask , , , Subnet mask , , , Subnet Host number number Subnet address: 000 Subnet address: Subnet address: Subnet address: Subnet address: Subnet address: Subnet address: Subnet address: Subnet address: 图 1-2 IP 地址子网划分 1.2 IP 地址配置任务简介 VLAN 接口获取 IP 地址有三种方式 : 通过 IP 地址配置命令得到 通过 BOOTP 分配得到 IP 地址 通过 DHCP 分配得到 IP 地址这三种方式是互斥的, 新的配置方式会把原有的方式配置的 IP 地址释放掉 例如, 若首先通过 IP 地址配置命令得到了 IP 地址, 接着使用 BOOTP 协议申请 IP 地址 ( 使用 ip address bootp-alloc 命令 ), 那么原来所配置的 IP 地址会被删掉,VLAN 接口的 IP 地址将是通过 BOOTP 协议分配到的 本章只介绍如何通过 IP 地址配置命令得到 IP 地址, 其他两种方式请参见 配置管理 VLAN 模块 1.3 配置 VLAN 接口的 IP 地址 一般情况下, 一个 VLAN 接口配置一个 IP 地址 为了使交换机的一个 VLAN 接口可以与多个子网相连, 一个 VLAN 接口最多可以配置 5 个 IP 地址, 其中一个为主 IP 地址, 其余为从 IP 地址 1-3

5 表 1-2 配置 VLAN 接口的 IP 地址 操作命令说明 进入系统视图 system-view - 进入 VLAN 接口视图 配置 VLAN 接口 IP 地址 interface Vlan-interface vlan-id ip address ip-address { mask mask-length } [ sub ] - 必选 缺省情况下,VLAN 接口无 IP 地址 VLAN 接口通过 BOOTP 或 DHCP 分配 IP 地址后, 不能再给该 VLAN 接口配置从 IP 地址 1.4 IP 地址配置显示 完成上述配置后, 在任意视图下执行 display 命令, 可以显示配置 IP 地址后的运行情况 通过查看显示信息, 用户可以验证配置的效果 表 1-3 IP 地址配置显示操作命令说明 查看 VLAN 接口的相关信息 display ip interface [ brief [ interface-type [ interface-number ] ] [ interface-type interface-number ] ] display 命令可以在任意视图下执行 1.5 IP 地址配置举例 1. 组网需求 设置以太网交换机的 VLAN 接口 1 的 IP 地址为 , 子网掩码为 组网图 Console cable PC Sw itch 图 1-3 IP 地址配置组网图 3. 配置步骤 # 配置 VLAN 接口 1 的 IP 地址 1-4

6 <H3C> system-view [H3C] interface Vlan-interface 1 [H3C-Vlan-interface1] ip address IP 地址配置排错 故障现象 : 交换机 ping 不通直连主机 故障排除 : 可以按照如下步骤进行 首先查看以太网交换机的配置是否正确, 然后使用 display arp 命令查看以太网交换机维护的 ARP 表里是否有主机的 ARP 表项 其次检查交换机连接主机的端口属于哪个 VLAN, 该 VLAN 是否配置 VLAN 接口,VLAN 接口的 IP 地址和主机是否位于同一网段 如果配置正确, 可以在交换机上打开 ARP 调试开关, 查看交换机是否正确地发送和接收 ARP 报文, 如果只有发送, 没有接收到 ARP 报文, 则可能以太网物理层有问题 1-5

7 第 2 章 IP 性能配置 第 2 章 IP 性能配置 2.1 IP 性能配置 IP 性能配置简介 IP 性能的配置主要为 TCP 属性配置, 可以配置的 TCP 属性包括 : synwait 定时器 : 当发送 SYN 报文时,TCP 启动 synwait 定时器, 如果 synwait 超时前未收到回应报文, 则 TCP 连接将被终止 synwait 定时器的超时时间取值范围为 2~600 秒, 缺省值为 75 秒 finwait 定时器 : 当 TCP 的连接状态由 FIN_WAIT_1 变为 FIN_WAIT_2 时启动 finwait 定时器, 如果 finwait 定时器超时前仍未收到 FIN 报文, 则 TCP 连接被终止 finwait 定时器的超时时间取值范围为 76~3600 秒, 缺省值为 675 秒 面向连接 Socket 的接收和发送缓冲区的大小 : 范围为 1~32K 字节, 缺省值为 8K 字节 FIB 简介 FIB(Forwarding Information Base, 转发信息库 ), 每个交换机中都保存着一个转发信息库, 用于存储交换机的转发信息, 指导交换机进行三层转发 用户可以通过查看 FIB 表来了解交换机的转发信息, 每一条转发信息的内容包括 : 目的地址 / 掩码长度 下一跳 当前标志 时间戳和输出接口 交换机正常运行的情况下, 转发信息库的内容和路由表的内容是一致的 关于路由以及路由表的概念, 请参见 路由协议 模块 配置 TCP 属性 表 2-1 配置 TCP 属性 操作 命令 说明 进入系统视图 system-view - 配置 TCP 的 synwait 定时器时间 配置 TCP 的 finwait 定时器时间 tcp timer syn-timeout time-value tcp timer fin-timeout time-value 可选缺省情况下,TCP synwait 定时器的值为 75 秒 可选 缺省情况下,TCP finwait 定时器的值为 675 秒 2-1

8 第 2 章 IP 性能配置 操作命令说明 配置 TCP 的 Socket 接收和发送缓冲区的大小 tcp window window-size 可选 缺省情况下, 收发缓冲区大小为 8K 字节 直连广播报文收发配置 广播报文包括全网广播报文和直连广播报文 直连广播报文是指目的 IP 地址是子网的网络广播地址, 但源 IP 地址不是在这个子网网段中的报文 用户可以通过下列配置决定是否接收或转发直连网段广播报文 表 2-2 配置直连广播报文收发操作命令说明进入系统视图 system-view - 允许接收直连网段广播报文 进入 VLAN 接口视图 允许在接口上转发直连网段广播报文 ip forward-broadcast interface Vlan-interface vlan-id ip forward-broadcast [ acl-number ] 可选缺省情况下, 禁止接收直连网段广播报文 - 可选 缺省情况下, 禁止在接口上转发直连网段广播报文 2.2 IP 性能显示和维护 在任意视图下执行 display 命令, 可以显示配置 IP 性能后的运行情况 通过查看显示信息, 用户可以验证配置的效果 2-2

9 第 2 章 IP 性能配置 表 2-3 IP 性能显示 操作命令说明 查看 TCP 连接状态 查看 TCP 连接统计数据 查看 UDP 流量统计信息 查看 IP 流量统计信息 查看 ICMP 流量统计信息 查看系统当前套接字信息 查看 FIB 转发信息表项 查看与指定目的 IP 地址匹配的 FIB 转发信息表项 查看通过指定标准访问控制列表过滤的 FIB 转发信息表项 根据正则表达式输出缓冲区中与指定字符串相关的 FIB 表项 查看通过指定前缀列表过滤的 FIB 转发信息表项 查看 FIB 表项的总数目 display tcp status display tcp statistics display udp statistics display ip statistics display icmp statistics display ip socket [ socktype sock-type ] [ task-id socket-id ] display fib display fib ip_address1 [ { mask1 mask-length1 } [ ip_address2 { mask2 mask-length2 } longer ] longer ] display fib acl number display fib { begin include exclude } text display fib ip-prefix listname display fib statistics display 命令可以在任意视图下执行 在用户视图下执行 reset 命令, 可以清除 IP TCP 和 UDP 的流量统计信息 表 2-4 IP 性能维护 操作命令说明 清除 IP 流量统计信息 清除 TCP 流量统计信息 清除 UDP 流量统计信息 reset ip statistics reset tcp statistics reset udp statistics reset 命令在用户视图下执行 2.3 IP 性能配置排错 故障现象 :IP 数据报文转发正常, 但 TCP 和 UDP 协议不能正常工作 故障排除 : 可以打开相应的调试开关, 查看调试信息 通过 display 命令先查看 IP 性能的运行情况, 并确认用户使用的电脑运行正常 使用命令 terminal debugging 将调试信息输出到控制台上 2-3

10 第 2 章 IP 性能配置 用 debugging udp packet 命令打开 UDP 调试开关, 跟踪 UDP 的数据包 <H3C> terminal debugging <H3C> debugging udp packet 以下为 UDP 数据报的格式 : UDP output packet: Source IP address: Source port:1024 Destination IP Address Destination port: 4296 用 debugging tcp packet 命令打开 TCP 调试开关, 跟踪 TCP 的数据包 <H3C> terminal debugging <H3C> debugging tcp packet 即可实时查看接收或发送的 TCP 报文, 其具体报文格式如下 : TCP output packet: Source IP address: Source port:1024 Destination IP Address Destination port: 4296 Sequence number : Ack number: 0 Flag :SYN Packet length :60 Data offset: