目录 1 DHCPv6 简介 DHCPv6 概述 DHCPv6 地址 / 前缀分配过程 交互两个消息的快速分配过程 交互四个消息的分配过程 地址 / 前缀租约更新过程

Size: px
Start display at page:

Download "目录 1 DHCPv6 简介 DHCPv6 概述 DHCPv6 地址 / 前缀分配过程 交互两个消息的快速分配过程 交互四个消息的分配过程 地址 / 前缀租约更新过程"

Transcription

1 目录 1 DHCPv6 简介 DHCPv6 概述 DHCPv6 地址 / 前缀分配过程 交互两个消息的快速分配过程 交互四个消息的分配过程 地址 / 前缀租约更新过程 DHCPv6 无状态配置 DHCPv6 无状态配置简介 DHCPv6 无状态配置过程 协议规范 DHCPv6 中继配置 DHCPv6 中继简介 应用环境 DHCPv6 中继的工作过程 配置 DHCPv6 中继 配置准备 配置步骤 DHCPv6 中继显示和维护 DHCPv6 中继典型配置举例 DHCPv6 客户端配置 DHCPv6 客户端简介 配置 DHCPv6 客户端 配置准备 配置步骤 DHCPv6 客户端显示和维护 DHCPv6 无状态配置典型配置举例 DHCPv6 Snooping 配置 DHCPv6 Snooping 简介 使能 DHCPv6 Snooping 配置 DHCPv6 Snooping 信任端口 配置接口动态学习 DHCPv6 Snooping 表项的最大数目 DHCPv6 Snooping 显示和维护 DHCPv6 Snooping 典型配置举例 i

2 4.6.1 组网需求 组网图 配置步骤 ii

3 1 DHCPv6 简介 1.1 DHCPv6 概述 DHCPv6(Dynamic Host Configuration Protocol for IPv6, 支持 IPv6 的动态主机配置协议 ) 是针对 IPv6 编址方案设计的, 为主机分配 IPv6 前缀 IPv6 地址和其他网络配置参数的协议 与其他 IPv6 地址分配方式 ( 手工配置 通过路由器公告消息中的网络前缀无状态自动配置等 ) 相比,DHCPv6 具有以下优点 : 更好地控制地址的分配 通过 DHCPv6 不仅可以记录为主机分配的地址, 还可以为特定主机分配特定的地址, 以便于网络管理 为设备分配前缀, 便于全网络的自动配置和管理 除了 IPv6 前缀 IPv6 地址外, 还可以为主机分配 DNS 服务器 域名等网络配置参数 1.2 DHCPv6 地址 / 前缀分配过程 DHCPv6 服务器为客户端分配地址 / 前缀的过程分为两类 : 交互两个消息的快速分配过程 交互四个消息的分配过程 交互两个消息的快速分配过程 图 1-1 地址 / 前缀快速分配过程 DHCPv6 server (1) Solicit (contains a Rapid Commit option) (2) Reply 如图 1-1 所示, 地址 / 前缀快速分配过程为 : (1) DHCPv6 客户端在发送的 Solicit 消息中携带 Rapid Commit 选项, 标识客户端希望服务器能够快速为其分配地址 / 前缀和网络配置参数 ; (2) 如果 DHCPv6 服务器支持快速分配过程, 则直接返回 Reply 消息, 为客户端分配 IPv6 地址 / 前缀和其他网络配置参数 如果 DHCPv6 服务器不支持快速分配过程, 则采用 交互四个消息的分配过程 为客户端分配 IPv6 地址 / 前缀和其他网络配置参数 交互四个消息的分配过程交互四个消息的分配过程如图 1-2 所示 1-1

4 图 1-2 交互四个消息的分配过程 DHCPv6 server (1) Solicit (2) Advertise (3) Request (4) Reply 交互四个消息分配过程的简述如表 1-1 表 1-1 交互四个消息的分配过程 步骤发送的消息说明 (1) Solicit (2) Advertise (3) Request (4) Reply DHCPv6 客户端发送该消息, 请求 DHCPv6 服务器为其分配 IPv6 地址 / 前缀和网络配置参数 如果 Solicit 消息中没有携带 Rapid Commit 选项, 或 Solicit 消息中携带 Rapid Commit 选项, 但服务器不支持快速分配过程, 则 DHCPv6 服务器回复该消息, 通知客户端可以为其分配的地址 / 前缀和网络配置参数 如果 DHCPv6 客户端接收到多个服务器回复的 Advertise 消息, 则根据消息接收的先后顺序 服务器优先级等, 选择其中一台服务器, 并向该服务器发送 Request 消息, 请求服务器确认为其分配地址 / 前缀和网络配置参数 DHCPv6 服务器回复该消息, 确认将地址 / 前缀和网络配置参数分配给客户端使用 1.3 地址 / 前缀租约更新过程 DHCPv6 服务器分配给客户端的 IPv6 地址 / 前缀具有一定的租借期限 租借期限由有效生命期 (Valid Lifetime) 决定 地址 / 前缀的租借时间到达有效生命期后,DHCPv6 客户端不能再使用该地址 / 前缀 在有效生命期到达之前, 如果 DHCPv6 客户端希望继续使用该地址 / 前缀, 则需要更新地址 / 前缀租约 图 1-3 通过 Renew 更新地址 / 前缀租约 DHCPv6 server T1 (1) Renew (2) Reply 如图 1-3 所示, 地址 / 前缀租借时间到达时间 T1( 推荐值为首选生命期 Preferred Lifetime 的一半 ) 时, DHCPv6 客户端会向为它分配地址 / 前缀的 DHCPv6 服务器单播发送 Renew 报文, 以进行地址 / 前缀 1-2

5 租约的更新 如果客户端可以继续使用该地址 / 前缀, 则 DHCPv6 服务器回应续约成功的 Reply 报文, 通知 DHCPv6 客户端已经成功更新地址 / 前缀租约 ; 如果该地址 / 前缀不可以再分配给该客户端, 则 DHCPv6 服务器回应续约失败的 Reply 报文, 通知客户端不能获得新的租约 图 1-4 通过 Rebind 更新地址 / 前缀租约 DHCPv6 server T1 (1) Renew T2 (2) Rebind (3) Reply 如图 1-4 所示, 如果在 T1 时发送 Renew 请求更新租约, 但是没有收到 DHCPv6 服务器的回应报文, 则 DHCPv6 客户端会在 T2( 推荐值为首选生命期的 0.8 倍 ) 时, 向所有 DHCPv6 服务器组播发送 Rebind 报文请求更新租约 如果客户端可以继续使用该地址 / 前缀, 则 DHCPv6 服务器回应续约成功的 Reply 报文, 通知 DHCPv6 客户端已经成功更新地址 / 前缀租约 ; 如果该地址 / 前缀不可以再分配给该客户端, 则 DHCPv6 服务器回应续约失败的 Reply 报文, 通知客户端不能获得新的租约 ; 如果 DHCPv6 客户端没有收到服务器的应答报文, 则到达有效生命期后, 客户端停止使用该地址 / 前缀 有效生命期和首选生命期的详细介绍请参见 三层技术 -IP 业务配置指导 中的 IPv6 基础 1.4 DHCPv6 无状态配置 DHCPv6 无状态配置简介 DHCPv6 服务器可以为已经具有 IPv6 地址 / 前缀的客户端分配其他网络配置参数, 该过程称为 DHCPv6 无状态配置 DHCPv6 客户端通过地址无状态自动配置功能成功获取 IPv6 地址后, 如果接收到的 RA(Router Advertisement, 路由器通告 ) 报文中 M 标志位 (Managed address configuration flag, 被管理地址配置标志位 ) 为 0 O 标志位 (Other stateful configuration flag, 其他配置标志位 ) 为 1, 则 DHCPv6 客户端会自动启动 DHCPv6 无状态配置功能, 以获取除地址 / 前缀外的其他网络配置参数 地址无状态自动配置是指节点根据路由器发现 / 前缀发现所获取的信息, 自动配置 IPv6 地址 详细介绍请参见 三层技术 -IP 业务配置指导 的 IPv6 基础 1-3

6 1.4.2 DHCPv6 无状态配置过程 图 1-5 DHCPv6 无状态配置工作过程 如图 1-5 所示,DHCPv6 无状态配置的具体过程为 : (1) 客户端以组播的方式向 DHCPv6 服务器发送 Information-request 报文, 该报文中携带 Option Request 选项, 指定客户端需要从服务器获取的配置参数 (2) 服务器收到 Information-request 报文后, 为客户端分配网络配置参数, 并单播发送 Reply 报文将网络配置参数返回给客户端 (3) 客户端检查 Reply 报文中提供的信息, 如果与 Information-request 报文中请求的配置参数相符, 则按照 Reply 报文中提供的参数进行网络配置 ; 否则, 忽略该参数 如果接收到多个 Reply 报文, 客户端将选择最先收到的 Reply 报文, 并根据该报文中提供的参数完成客户端无状态配置 1.5 协议规范 与 DHCPv6 相关的协议规范有 : RFC 3736:Stateless Dynamic Host Configuration Protocol (DHCP) Service for IPv6 RFC 3315:Dynamic Host Configuration Protocol for IPv6 (DHCPv6) RFC 2462:IPv6 Stateless Address Autoconfiguration RFC 3633:IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP) version 6 1-4

7 2 DHCPv6 中继配置 2.1 DHCPv6 中继简介 应用环境图 2-1 DHCPv6 中继应用组网图 IPv6 network DHCPv6 relay agent DHCPv6 server DHCPv6 客户端通常通过链路本地范围的组播地址与 DHCPv6 服务器通信, 以获取 IPv6 地址和其他网络配置参数 如图 2-1 所示, 服务器和客户端不在同一个链路范围内时, 服务器和客户端无法直接通信, 需要通过 DHCPv6 中继来转发报文 部署 DHCPv6 中继可以避免在每个链路范围内都部署 DHCPv6 服务器, 既节省了成本, 又便于进行集中管理 DHCPv6 中继的工作过程图 2-2 DHCPv6 中继的工作过程 如图 2-2 所示, 以交互两个消息的快速分配过程为例,DHCPv6 客户端通过 DHCPv6 中继, 从 DHCPv6 服务器获取 IPv6 地址和其他网络配置参数的过程为 : 2-1

8 (1) DHCPv6 客户端向所有 DHCPv6 服务器和中继的组播地址 FF02::1:2 发送携带 Rapid Commit 选项的 Solicit 消息 ; (2) DHCPv6 中继接收到 Solicit 消息后, 将其封装在 Relay-forward 报文的中继消息选项 (Relay Message Option) 中, 并将 Relay-forward 报文发送给 DHCPv6 服务器 ; (3) DHCPv6 服务器从 Relay-forward 报文中解析出客户端的 Solicit 消息, 为客户端选取 IPv6 地址和其他参数, 构造 Reply 消息, 将 Reply 消息封装在 Relay-reply 报文的中继消息选项中, 并将 Relay-reply 报文发送给 DHCPv6 中继 ; (4) DHCPv6 中继从 Relay-reply 报文中解析出服务器的 Reply 消息, 转发给 DHCPv6 客户端, 以便 DHCPv6 客户端根据 DHCPv6 服务器分配的 IPv6 地址和其他参数进行网络配置 2.2 配置 DHCPv6 中继 工作在 DHCPv6 中继模式的接口接收到 DHCPv6 客户端发来的报文后, 将其封装在 Relay-forward 报文中, 并发送给指定的 DHCPv6 服务器, 由 DHCPv6 服务器为客户端分配 IPv6 地址和其他网络配置参数 配置准备配置 DHCPv6 中继之前, 需要通过系统视图下的 ipv6 命令使能 IPv6 报文的转发功能 配置步骤表 2-1 配置 DHCPv6 中继操作命令说明进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置接口工作在 DHCPv6 中继模式, 并指定 DHCPv6 服务器的地址 ipv6 dhcp relay server-address ipv6-address [ interface interface-type interface-number ] 必选缺省情况下, 接口未工作在 DHCPv6 中继模式, 也未指定任何 DHCPv6 服务器 2-2

9 通过多次执行 ipv6 dhcp relay server-address 命令可以指定多个 DHCPv6 服务器, 一个接口下最多可以指定 8 个 DHCPv6 服务器 DHCPv6 中继接收到 DHCPv6 客户端报文后, 将其转发给所有的 DHCPv6 服务器 如果指定的 DHCPv6 服务器地址为链路本地地址或链路范围的组播地址, 则必须通过 ipv6 dhcp relay server-address 命令的 interface 参数指定出接口, 否则报文可能会无法到达服务器 通过 undo ipv6 dhcp relay server-address 命令删除接口上指定的全部 DHCPv6 服务器后, 该接口不再工作在 DHCPv6 中继模式 建议不要在一个接口上同时配置 DHCPv6 中继和 DHCPv6 客户端功能 2.3 DHCPv6 中继显示和维护 在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 DHCPv6 中继的运行情况, 通过查看显示信息验证配置的效果 在用户视图下执行 reset 命令可以清除 DHCPv6 中继的统计信息 表 2-2 DHCPv6 中继显示和维护 操作 命令 显示本设备 DUID 显示 DHCPv6 中继指定的 DHCPv6 服务器地址信息 显示 DHCPv6 中继的报文统计信息 清除 DHCPv6 中继的报文统计信息 display ipv6 dhcp duid [ { begin exclude include } regular-expression ] display ipv6 dhcp relay server-address { all interface interface-type interface-number } [ { begin exclude include } regular-expression ] display ipv6 dhcp relay statistics [ { begin exclude include } regular-expression ] reset ipv6 dhcp relay statistics 2.4 DHCPv6 中继典型配置举例 1. 组网需求 DHCPv6 客户端所在网络地址为 1::/64,DHCPv6 服务器的地址为 2::2/64 客户端和服务器不在同一个链路, 需要通过 DHCPv6 中继转发报文 Switch A 作为 DHCPv6 中继, 为客户端和服务器转发报文 Switch A 同时作为 1::/64 网络的网关设备, 通过 RA 消息中的 M 标志位和 O 标志位指定该网络中的主机通过 DHCPv6 获取 IPv6 地址和其他网络配置参数 2-3

10 2. 组网图 图 2-3 DHCPv6 中继组网图 3. 配置步骤 (1) 配置 Switch A 作为 DHCPv6 中继 # 使能 IPv6 报文转发功能 <SwitchA> system-view [SwitchA] ipv6 # 配置 VLAN 接口 2 和 VLAN 接口 3 的 IPv6 地址 [SwitchA] interface vlan-interface 2 [SwitchA-Vlan-interface2] ipv6 address 2::1 64 [SwitchA-Vlan-interface2] quit [SwitchA] interface vlan-interface 3 [SwitchA-Vlan-interface3] ipv6 address 1::1 64 # 配置 VLAN 接口 3 工作在 DHCPv6 中继模式, 并指定 DHCPv6 服务器地址 [SwitchA-Vlan-interface3] ipv6 dhcp relay server-address 2::2 (2) 配置 Switch A 作为网关 # 配置发布 RA 消息, 并配置 M 和 O 标志位 [SwitchA-Vlan-interface3] undo ipv6 nd ra halt [SwitchA-Vlan-interface3] ipv6 nd autoconfig managed-address-flag [SwitchA-Vlan-interface3] ipv6 nd autoconfig other-flag (3) 验证配置结果 # 完成上述配置后, 查看 DHCPv6 服务器的地址信息 [SwitchA-Vlan-interface3] display ipv6 dhcp relay server-address all Interface: Vlan3 Server address(es) Output Interface 2::2 # 查看 DHCPv6 中继转发报文的统计信息 [SwitchA-Vlan-interface3] display ipv6 dhcp relay statistics Packets dropped : 0 Error : 0 Excess of rate limit : 0 Packets received : 14 SOLICIT : 0 2-4

11 REQUEST : 0 CONFIRM : 0 RENEW : 0 REBIND : 0 RELEASE : 0 DECLINE : 0 INFORMATION-REQUEST : 7 RELAY-FORWARD : 0 RELAY-REPLY : 7 Packets sent : 14 ADVERTISE : 0 RECONFIGURE : 0 REPLY : 7 RELAY-FORWARD : 7 RELAY-REPLY : 0 2-5

12 3 DHCPv6 客户端配置 3.1 DHCPv6 客户端简介 设备作为 DHCPv6 客户端时, 只支持 DHCPv6 无状态配置, 即只能通过 DHCPv6 获取除地址 / 前缀外的其他网络配置参数, 不能获取 IPv6 地址和前缀 DHCPv6 客户端通过地址无状态自动配置功能成功获取 IPv6 地址后, 如果接收到的 RA 报文中 M 标志位为 0 O 标志位为 1, 则设备会自动启动 DHCPv6 无状态配置功能, 以获取除地址 / 前缀外的其他网络配置参数 3.2 配置 DHCPv6 客户端 配置准备为了使客户端能够通过 DHCPv6 无状态配置成功获取网络配置参数, 需要确保 DHCPv6 服务器可用 配置步骤表 3-1 配置 DHCPv6 客户端 操作 命令 说明 进入系统视图 system-view - 使能 IPv6 报文转发功能 ipv6 必选 进入接口视图 interface interface-type interface-number - 使能 IPv6 地址无状态自动配置功能 ipv6 address auto 必选 ipv6 address auto 命令的详细介绍请参见 三层技术 -IP 业务命令参考 中的 IPv6 基础 建议不要在一个接口上同时配置 DHCPv6 客户端和 DHCPv6 中继功能 3.3 DHCPv6 客户端显示和维护 在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 DHCPv6 客户端的运行情况, 通过查看显示信息验证配置的效果 在用户视图下执行 reset 命令可以清除 DHCPv6 客户端的统计信息 3-1

13 表 3-2 DHCPv6 客户端显示和维护 操作显示 DHCPv6 客户端的信息显示 DHCPv6 客户端的统计信息显示本设备 DUID 清除 DHCPv6 客户端的统计信息 命令 display ipv6 dhcp client [ interface interface-type interface-number ] [ { begin exclude include } regular-expression ] display ipv6 dhcp client statistics [ interface interface-type interface-number ] [ { begin exclude include } regular-expression ] display ipv6 dhcp duid [ { begin exclude include } regular-expression ] reset ipv6 dhcp client statistics [ interface interface-type interface-number ] 3.4 DHCPv6 无状态配置典型配置举例 1. 组网需求 Switch A 通过 DHCPv6 无状态配置获取域名服务器 域名等信息 ; Switch B 作为网关, 周期性发布 RA 消息 2. 组网图图 3-1 DHCPv6 无状态配置组网图 3. 配置步骤 (1) 配置网关 Switch B # 使能 IPv6 报文转发功能 <SwitchB> system-view [SwitchB] ipv6 # 配置 VLAN 接口 2 的 IPv6 地址 [SwitchB] interface vlan-interface 2 [SwitchB-Vlan-interface2] ipv6 address 1::1 64 # 配置 RA 消息中 O 标志位为 1 [SwitchB-Vlan-interface2] ipv6 nd autoconfig other-flag # 配置允许发送 RA 消息 [SwitchB-Vlan-interface2] undo ipv6 nd ra halt (2) 配置 DHCPv6 客户端 Switch A # 使能 IPv6 报文转发功能 3-2

14 <SwitchA> system-view [SwitchA] ipv6 # 在 VLAN 接口 2 上使能 IPv6 地址无状态自动配置功能 [SwitchA] interface vlan-interface 2 [SwitchA-Vlan-interface2] ipv6 address auto 执行此命令后, 如果 VLAN 接口 2 下没有配置地址,Switch A 会自动生成本地链路地址, 并主动发送 RS(Router Solicitation, 路由器请求 ) 报文, 请求网关 Switch B 立即回应 RA 报文 4. 验证配置结果如果收到的 RA 报文中 M 标志位为 0 O 标志位为 1,Switch A 就会启动 DHCPv6 客户端无状态配置 # 可以通过 display ipv6 dhcp client 命令查看当前客户端的配置信息, 如果从服务器成功获取了配置, 将会有类似的显示信息 [SwitchA-Vlan-interface2] display ipv6 dhcp client interface vlan-interface 2 Vlan-interface2 is in stateless mode State is OPEN Preferred Server: Reachable via address : FE80::213:7FFF:FEF6:C818 DUID : ff6c818 DNS servers : 1:2:3::5 1:2:4::7 Domain names : abc.com Sysname.com # 可以通过 display ipv6 dhcp client statistics 命令查看当前客户端的统计信息 [SwitchA-Vlan-interface2] display ipv6 dhcp client statistics Interface : Vlan-interface2 Packets Received : 1 Reply : 1 Advertise : 0 Reconfigure : 0 Invalid : 0 Packets Sent : 5 Solicit : 0 Request : 0 Confirm : 0 Renew : 0 Rebind : 0 Information-request : 5 Release : 0 Decline : 0 3-3

15 4 DHCPv6 Snooping 配置 设备只有位于 DHCPv6 客户端与 DHCPv6 服务器之间, 或 DHCPv6 客户端与 DHCPv6 中继之间时,DHCPv6 Snooping 功能配置后才能正常工作 ; 设备位于 DHCPv6 服务器与 DHCPv6 中继之间时,DHCPv6 Snooping 功能配置后不能正常工作 DHCPv6 Snooping 中对于接口的相关配置, 目前只能在二层以太网端口或二层聚合接口上进行 关于聚合接口的详细介绍, 请参见 二层技术 - 以太网交换配置指导 中的 以太网链路聚合 4.1 DHCPv6 Snooping 简介 DHCPv6 Snooping 是 DHCPv6 的一种安全特性, 具有如下功能 : 保证客户端从合法的服务器获取 IPv6 地址 记录 DHCPv6 客户端 IPv6 地址与 MAC 地址的对应关系 1. 保证客户端从合法的服务器获取 IPv6 地址网络中如果存在私自架设的伪 DHCPv6 服务器, 则可能导致 DHCPv6 客户端获取错误的 IPv6 地址和网络配置参数, 无法正常通信 为了使 DHCPv6 客户端能通过合法的 DHCPv6 服务器获取 IPv6 地址,DHCPv6 Snooping 安全机制允许将端口设置为信任端口 (Trusted Port) 和不信任端口 (Untrusted Port): 信任端口正常转发接收到的 DHCPv6 报文 不信任端口接收到 DHCPv6 服务器发送的应答报文后, 丢弃该报文 图 4-1 信任端口和非信任端口 DHCPv6 server Untrusted Trusted DHCPv6 snooping Untrusted DHCPv6 应答报文 Unauthorized DHCPv6 server 4-1

16 连接 DHCPv6 服务器 DHCPv6 中继或其他 DHCPv6 Snooping 设备的端口需要设置为信任端口, 其他端口设置为不信任端口, 从而保证 DHCPv6 客户端只能从合法的 DHCPv6 服务器获取地址, 私自架设的伪 DHCPv6 服务器无法为 DHCPv6 客户端分配地址 如图 4-1 中, 将连接 DHCPv6 服务器的端口设置为信任端口, 其他端口设置为非信任端口 2. 记录 DHCPv6 客户端 IPv6 地址与 MAC 地址的对应关系 DHCPv6 Snooping 通过监听 DHCPv6 报文, 记录 DHCPv6 Snooping 表项, 其中包括客户端的 MAC 地址 获取到的 IPv6 地址 与 DHCPv6 客户端连接的端口及该端口所属的 VLAN 等信息 网络管理员可以通过 display ipv6 dhcp snooping user-binding 命令查看客户端获取的 IPv6 地址信息, 以便了解用户上网时所用的 IPv6 地址, 并对其进行管理和监控 4.2 使能 DHCPv6 Snooping 使能 DHCPv6 Snooping 功能, 必须首先在系统视图下全局使能 DHCPv6 Snooping 功能 全局使能 DHCPv6 Snooping 功能, 并正确地配置信任端口和非信任端口后, 可以保证客户端从合法的服务器获取 IPv6 地址 但是, 此时不会记录 DHCPv6 Snooping 表项 如果需要记录 DHCPv6 Snooping 表项, 则需要在全局使能 DHCPv6 Snooping 功能的基础上, 在 VLAN 视图下使能 VLAN 内的 DHCPv6 Snooping 功能 使能 VLAN 内的 DHCPv6 Snooping 功能, 还可以实现 DHCPv6 Snooping 设备接收到该 VLAN 内客户端发送的请求报文后, 只通过该 VLAN 内的信任端口转发该请求报文, 不会通过其他非信任端口转发请求报文, 以减轻网络负担 表 4-1 使能 DHCPv6 Snooping 操作命令说明进入系统视图 system-view - 全局使能 DHCPv6 Snooping 功能 ipv6 dhcp snooping enable 必选缺省情况下,DHCPv6 Snooping 功能处于关闭状态 进入 VLAN 视图 vlan vlan-id - 在 VLAN 内使能 DHCPv6 Snooping 功能 ipv6 dhcp snooping vlan enable 可选缺省情况下,VLAN 内 DHCPv6 Snooping 功能处于关闭状态 4.3 配置 DHCPv6 Snooping 信任端口 DHCPv6 Snooping 将端口分为两种 : 信任端口 : 正常转发接收到的 DHCPv6 报文 不信任端口 : 接收到 DHCPv6 服务器发送的应答报文后, 丢弃该报文 使能 VLAN 内的 DHCPv6 Snooping 功能,DHCPv6 Snooping 设备接收到该 VLAN 内客户端发送的请求报文后, 只通过该 VLAN 内的信任端口转发该请求报文, 不会通过其他非信任端口转发请求报文, 以减轻网络负担 4-2

17 表 4-2 配置 DHCPv6 Snooping 信任端口 操作命令说明 进入系统视图 system-view - 进入接口视图 配置端口为信任端口 interface interface-type interface-number ipv6 dhcp snooping trust - 必选缺省情况下, 全局使能 DHCPv6 Snooping 功能后, 设备的所有端口均为不信任端口 为了使 DHCPv6 客户端能从合法的 DHCPv6 服务器获取 IPv6 地址, 必须将与合法 DHCPv6 服务器相连的端口设置为信任端口, 且设置的信任端口和与 DHCPv6 客户端相连的端口必须在同一个 VLAN 内 如果二层以太网端口加入了聚合组, 则加入聚合组之前和加入聚合组之后在该接口上进行的 DHCPv6 Snooping 相关配置不会生效 ; 该接口退出聚合组后,DHCPv6 Snooping 的配置才会生效 4.4 配置接口动态学习 DHCPv6 Snooping 表项的最大数目 通过本配置可以限制接口动态学习 DHCPv6 Snooping 表项的最大数目, 以防止接口学习到大量 DHCPv6 Snooping 表项, 占用过多地系统资源 表 4-3 配置接口动态学习 DHCPv6 Snooping 表项的最大数目操作命令说明进入系统视图 system-view - 进入接口视图 配置接口动态学习 DHCPv6 Snooping 表项的最大数目 interface interface-type interface-number ipv6 dhcp snooping max-learning-num number - 可选缺省情况下, 不限制接口动态学习 DHCPv6 Snooping 表项的数目 4.5 DHCPv6 Snooping 显示和维护 在完成上述配置后, 在任意视图下执行 display 命令可以显示 DHCPv6 Snooping 的配置情况, 通过查看显示信息验证配置的效果 在用户视图下执行 reset 命令可以清除 DHCPv6 Snooping 表项信息 4-3

18 表 4-4 DHCPv6 Snooping 显示和维护 操作显示 DHCPv6 Snooping 信任端口信息显示 DHCPv6 Snooping 表项信息清除 DHCPv6 Snooping 表项 命令 display ipv6 dhcp snooping trust [ { begin exclude include } regular-expression ] display ipv6 dhcp snooping user-binding { ipv6-address dynamic } [ { begin exclude include } regular-expression ] reset ipv6 dhcp snooping user-binding { ipv6-address dynamic } 4.6 DHCPv6 Snooping 典型配置举例 组网需求 Switch 通过以太网端口 GigabitEthernet1/0/1 连接到 DHCPv6 服务器, 通过以太网端口 GigabitEthernet1/0/2 GigabitEthernet1/0/3 连接到 DHCPv6 客户端 GigabitEthernet1/0/1 GigabitEthernet1/0/2 和 GigabitEthernet1/0/3 都属于 VLAN 2 要求 : 与 DHCPv6 服务器相连的端口可以转发 DHCPv6 服务器的响应报文, 而其他端口不转发 DHCPv6 服务器的响应报文 记录 DHCPv6 客户端 IPv6 地址及 MAC 地址的绑定关系 组网图图 4-2 DHCPv6 Snooping 组网示意图 DHCPv6 server GE1/0/2 GE1/0/1 Switch DHCPv6 snooping GE1/0/3 DHCP client or Unauthorized DHCPv6 server 配置步骤 # 全局使能 DHCPv6 Snooping 功能 <Switch> system-view [Switch] ipv6 dhcp snooping enable 4-4

19 # 将端口 GigabitEthernet1/0/1 GigabitEthernet1/0/2 和 GigabitEthernet1/0/3 加入 VLAN 2 [Switch] vlan 2 [Switch-vlan2] port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 GigabitEthernet 1/0/3 # 在 VLAN 2 内使能 DHCPv6 Snooping 功能 [Switch-vlan2] ipv6 dhcp snooping vlan enable [Switch] quit # 配置 GigabitEthernet1/0/1 端口为信任端口 [Switch] interface GigabitEthernet 1/0/1 [Switch-GigabitEthernet1/0/1] ipv6 dhcp snooping trust # 验证配置结果 配置完成后, 通过 GigabitEthernet1/0/2 连接 DHCPv6 客户端 GigabitEthernet1/0/1 连接 DHCPv6 服务器, 则可以发现 DHCPv6 客户端能够从 DHCPv6 服务器获取 IPv6 地址 通过 display ipv6 dhcp snooping user-binding 命令可以查看生成的 DHCPv6 Snooping 表项 如果 GigabitEthernet1/0/3 连接私自架设的伪 DHCPv6 服务器, 则该服务器无法为 DHCPv6 客户端分配 IPv6 地址 4-5

目录 1 IPv6 PIM Snooping 配置命令 IPv6 PIM Snooping 配置命令 display pim-snooping ipv6 neighbor display pim-snooping ipv6 routing-ta

目录 1 IPv6 PIM Snooping 配置命令 IPv6 PIM Snooping 配置命令 display pim-snooping ipv6 neighbor display pim-snooping ipv6 routing-ta 目录 1 IPv6 PIM Snooping 配置命令 1-1 1.1 IPv6 PIM Snooping 配置命令 1-1 1.1.1 display pim-snooping ipv6 neighbor 1-1 1.1.2 display pim-snooping ipv6 routing-table 1-2 1.1.3 display pim-snooping ipv6 statistics

More information

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding

More information

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding

More information

Huawei Technologies Co

Huawei Technologies Co 关键词 :IPv6 ND 摘要 : 本文主要介绍 IPv6 ND 的应用及其典型配置 缩略语 : 缩略语 英文全名 中文解释 ARP Address Resolution Protocol 地址解析协议 FIB Forwarding Information Base 转发信息表 ICMPv6 Internet Control Message Protocol version 6 因特网控制报文协议第

More information

目 录(目录名)

目  录(目录名) 目录 目录...1-1 1.1 域名解析配置命令... 1-1 1.1.1 display dns domain... 1-1 1.1.2 display dns dynamic-host... 1-1 1.1.3 display dns server... 1-2 1.1.4 display ip host... 1-3 1.1.5 dns domain... 1-4 1.1.6 dns resolve...

More information

目 录(目录名)

目  录(目录名) 目录 1 域名解析配置命令... 1-1 1.1 域名解析配置命令...1-1 1.1.1 display dns domain... 1-1 1.1.2 display dns dynamic-host... 1-2 1.1.3 display dns proxy table... 1-2 1.1.4 display dns server... 1-3 1.1.5 display ip host...

More information

19-DHCP操作

19-DHCP操作 目录 1 DHCP 概述... 1-1 1.1 DHCP 简介... 1-1 1.2 DHCP 的 IP 地址分配...1-1 1.2.1 IP 地址分配策略...1-1 1.2.2 IP 地址动态获取过程... 1-1 1.2.3 IP 地址的租约更新... 1-2 1.3 DHCP 报文格式... 1-2 1.4 协议规范... 1-3 2 DHCP Snooping 配置... 2-1 2.1

More information

目录 1 IP 地址配置命令 IP 地址配置命令 display ip interface display ip interface brief ip address i

目录 1 IP 地址配置命令 IP 地址配置命令 display ip interface display ip interface brief ip address i 目录 1 IP 地址配置命令... 1-1 1.1 IP 地址配置命令... 1-1 1.1.1 display ip interface... 1-1 1.1.2 display ip interface brief... 1-3 1.1.3 ip address... 1-4 i 1 IP 地址配置命令 1.1 IP 地址配置命令 1.1.1 display ip interface 命令 display

More information

1 ARP 攻击防御配置命令 1.1 ARP 报文限速配置命令 arp rate-limit arp rate-limit { disable rate pps drop } undo arp rate-limit 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 disable

1 ARP 攻击防御配置命令 1.1 ARP 报文限速配置命令 arp rate-limit arp rate-limit { disable rate pps drop } undo arp rate-limit 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 disable 目录 1 ARP 攻击防御配置命令... 1-1 1.1 ARP 报文限速配置命令... 1-1 1.1.1 arp rate-limit... 1-1 1.2 源 MAC 地址固定的 ARP 攻击检测配置命令... 1-1 1.2.1 arp anti-attack source-mac... 1-1 1.2.2 arp anti-attack source-mac aging-time... 1-2

More information

H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知

H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 1 3.1

More information

目 录(目录名)

目  录(目录名) 目录 目录 第 1 章 功能介绍...1-1 1.1 支持能力... 1-1 1.1.1 H3C 低端交换机支持的 功能列表... 1-1 1.2 配置指南... 1-2 1.2.1 Server 配置... 1-2 1.2.2 Relay 配置... 1-7 1.2.3 Snooping 配置... 1-8...2-1 2.1 Server 配置举例... 2-1 2.1.1 组网需求... 2-1

More information

目录 1 ARP 攻击防御配置 ARP 攻击防御简介 ARP 攻击防御配置任务简介 配置 ARP 防止 IP 报文攻击功能 ARP 防止 IP 报文攻击功能简介 配置 ARP 防止 I

目录 1 ARP 攻击防御配置 ARP 攻击防御简介 ARP 攻击防御配置任务简介 配置 ARP 防止 IP 报文攻击功能 ARP 防止 IP 报文攻击功能简介 配置 ARP 防止 I 目录 1 ARP 攻击防御配置... 1-1 1.1 ARP 攻击防御简介...1-1 1.2 ARP 攻击防御配置任务简介... 1-1 1.3 配置 ARP 防止 IP 报文攻击功能... 1-2 1.3.1 ARP 防止 IP 报文攻击功能简介... 1-2 1.3.2 配置 ARP 防止 IP 报文攻击功能... 1-2 1.3.3 ARP 防止 IP 报文攻击显示和维护... 1-3 1.3.4

More information

目录 1 VLAN 映射配置 VLAN 映射简介 :1 和 N:1 VLAN 映射的应用 :2 VLAN 映射的应用 VLAN 映射的基本概念 VLAN 映射实现方式..

目录 1 VLAN 映射配置 VLAN 映射简介 :1 和 N:1 VLAN 映射的应用 :2 VLAN 映射的应用 VLAN 映射的基本概念 VLAN 映射实现方式.. 目录 1 VLAN 映射配置... 1-1 1.1 VLAN 映射简介... 1-1 1.1.1 1:1 和 N:1 VLAN 映射的应用... 1-1 1.1.2 2:2 VLAN 映射的应用... 1-2 1.1.3 VLAN 映射的基本概念... 1-3 1.1.4 VLAN 映射实现方式... 1-4 1.2 VLAN 映射配置任务简介... 1-5 1.3 配置 VLAN 映射... 1-5

More information

目录 1 sflow 配置命令 sflow 配置命令 display sflow sflow agent sflow collector sflow counter inte

目录 1 sflow 配置命令 sflow 配置命令 display sflow sflow agent sflow collector sflow counter inte 目录 1 sflow 配置命令... 1-1 1.1 sflow 配置命令... 1-1 1.1.1 display sflow... 1-1 1.1.2 sflow agent... 1-3 1.1.3 sflow collector... 1-4 1.1.4 sflow counter interval... 1-4 1.1.5 sflow counter collector... 1-5 1.1.6

More information

目录 1 MAC 地址表配置命令 MAC 地址表配置命令 display mac-address display mac-address aging-time display mac-address m

目录 1 MAC 地址表配置命令 MAC 地址表配置命令 display mac-address display mac-address aging-time display mac-address m 目录 1 MAC 地址表配置命令... 1-1 1.1 MAC 地址表配置命令...1-1 1.1.1 display mac-address... 1-1 1.1.2 display mac-address aging-time... 1-2 1.1.3 display mac-address mac-learning... 1-3 1.1.4 display mac-address statistics...

More information

01-特性差异化列表

01-特性差异化列表 目录 1 适用型号及对应软件版本... 1-1 2 特性支持情况... 2-1 3 命令行及参数支持情况... 3-1 i 在使用 H3C WA 系列无线局域网接入点设备前请先阅读本章内容 1 适用型号及对应软件版本 H3C WA 系列无线局域网接入点设备包含 WA1208E 系列,WA2200 系列和 WA2600 系列 具体型 号和对应的软件版本信息请参见表 1-1 表 1-1 产品型号及软件版本

More information

目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i

目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i 目录 1 IP 地址 1-1 1.1 IP 地址配置命令 1-1 1.1.1 display ip interface 1-1 1.1.2 display ip interface brief 1-3 1.1.3 ip address 1-5 i 1 IP 地址 1.1 IP 地址配置命令 1.1.1 display ip interface display ip interface 命令用来显示三层接口与

More information

ARP配置

ARP配置 目录 1 ARP 配置... 1-1 1.1 ARP 简介... 1-1 1.1.1 ARP 作用... 1-1 1.1.2 ARP 报文结构...1-1 1.1.3 ARP 地址解析过程... 1-2 1.1.4 ARP 表... 1-2 1.2 配置 ARP... 1-3 1.2.1 手工添加静态 ARP 表项... 1-3 1.2.2 配置接口学习动态 ARP 表项的最大数目... 1-4 1.2.3

More information

IPv6 接入技术白皮书 目 录 IPv6 地址分配技术.... IPv6 无状态地址配置.... IPv6 有状态地址配置...3.. 无状态 DHCPv6 获取配置信息...3..3 IPv6 前缀集中配置...5.3 本地链路地址重复检测代理...6.4 PPP IPv6CP...7 IPv6 接入场景...8. 家庭网关运行在桥接模式...8. 家庭网关运行在路由模式...9.3 家庭网关同时运行在多种模式...9.4

More information

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination

More information

M-LAG 技术白皮书

M-LAG 技术白皮书 文 档 版 本 03 发 布 日 期 2016-01-05 华 为 技 术 有 限 公 司 2016 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 文 档 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 商 标 声 明 和 其 他 华 为 商 标 均 为 华 为 技 术 有 限 公 司 的 商

More information

Chapter #

Chapter # 第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层

More information

1 QinQ 1.1 QinQ 简介 IEEE 802.1Q 定义的 VLAN ID 域有 12 个比特, 最多可以提供 4094 个 VLAN 但在实际应用中, 尤其是在城域网中, 需要大量的 VLAN 来隔离用户,4094 个 VLAN 远远不能满足需求 QinQ 使整个网络最多可以提供 409

1 QinQ 1.1 QinQ 简介 IEEE 802.1Q 定义的 VLAN ID 域有 12 个比特, 最多可以提供 4094 个 VLAN 但在实际应用中, 尤其是在城域网中, 需要大量的 VLAN 来隔离用户,4094 个 VLAN 远远不能满足需求 QinQ 使整个网络最多可以提供 409 目录 1 QinQ 1-1 1.1 QinQ 简介 1-1 1.1.1 QinQ 的工作原理 1-1 1.1.2 QinQ 的实现方式 1-2 1.1.3 协议规范 1-3 1.2 配置 QinQ 功能 1-3 1.2.1 使能 QinQ 功能 1-3 1.2.2 配置 VLAN 透传功能 1-4 1.3 配置 VLAN Tag 的 TPID 值 1-4 1.4 配置外层 VLAN Tag 的 802.1p

More information

路由器基本配置

路由器基本配置 路由器基本配置 本章内容 路由器的基本操作 实验练习 常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口 路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#

More information

目 录(目录名)

目  录(目录名) 目录 目录...1-1 1.1 IP 地址简介... 1-1 1.1.1 IP 地址的分类和表示... 1-1 1.1.2 子网和掩码... 1-2 1.2 IP 地址配置任务简介... 1-3 1.3 配置 VLAN 接口的 IP 地址... 1-3 1.4 IP 地址配置显示... 1-4 1.5 IP 地址配置举例... 1-4 1.6 IP 地址配置排错... 1-5 第 2 章 IP 性能配置...2-1

More information

ebook20-8

ebook20-8 8 Catalyst 5000 7 V L A N C a t a l y s t V L A N V L A N 8.1 VLAN VTP V L A N A VLAN VLAN 10 VLAN 20 VLAN 10 VLAN 20 B VLAN VLAN 10 VLAN 20 VLAN 10 C VLAN VLAN 10 VLAN 20 VLAN 10 VLAN 20 8-1 VLAN 8 Catalyst

More information

IPv6 Ready Logo Phase II DHCP符合性測試平台建置技術報告

IPv6 Ready Logo Phase II DHCP符合性測試平台建置技術報告 年度 路 DHCPv 年 DHCPv 錄...... 參...... DHCPv 理... DHCPv........ Veval.... TN (FreeBSD.).... NUT (DHCPv ).... DHCPv DHCPv_Self_Test_X-X-X.... DHCPv.... DHCPv..... DHCPv (Client)..... DHCPv (Server)..... DHCPv

More information

財金資訊-80期.indd

財金資訊-80期.indd IPv6 / LINE YouTube TCP/IP TCP (Transmission Control Protocol) IP (Internet Protocol) (node) (address) IPv4 168.95.1.1 IPv4 1981 RFC 791 --IP IPv4 32 2 32 42 IP (Internet Service Provider ISP) IP IP IPv4

More information

D. 192.168.5.32 E. 192.168.5.14 答 案 :C 3. 工 作 站 A 配 置 的 IP 地 址 为 192.0.2.24/28. 工 作 站 B 配 置 的 IP 地 址 为 192.0.2.100/28. 两 个 工 作 站 之 间 有 直 通 线 连 接, 两 台

D. 192.168.5.32 E. 192.168.5.14 答 案 :C 3. 工 作 站 A 配 置 的 IP 地 址 为 192.0.2.24/28. 工 作 站 B 配 置 的 IP 地 址 为 192.0.2.100/28. 两 个 工 作 站 之 间 有 直 通 线 连 接, 两 台 CCNP 学 前 测 试 题 都 选 自 官 方 的 全 真 考 试 题, 共 100 道 题 实 际 测 试 选 60 道 题, 同 官 方 正 式 考 题 数 目 基 本 一 致, 因 此 等 于 是 模 拟 考 试, 采 用 网 上 形 式 进 行 测 评 学 前 测 评 目 的 是 为 了 检 验 大 家 对 CCNA 阶 段 知 识 掌 握 的 程 度, 同 时 对 CCNA 最 核 心

More information

1 WLAN 接 入 配 置 本 文 中 的 AP 指 的 是 LA3616 无 线 网 关 1.1 WLAN 接 入 简 介 WLAN 接 入 为 用 户 提 供 接 入 网 络 的 服 务 无 线 服 务 的 骨 干 网 通 常 使 用 有 线 电 缆 作 为 线 路 连 接 安 置 在 固 定

1 WLAN 接 入 配 置 本 文 中 的 AP 指 的 是 LA3616 无 线 网 关 1.1 WLAN 接 入 简 介 WLAN 接 入 为 用 户 提 供 接 入 网 络 的 服 务 无 线 服 务 的 骨 干 网 通 常 使 用 有 线 电 缆 作 为 线 路 连 接 安 置 在 固 定 目 录 1 WLAN 接 入 配 置 1-1 1.1 WLAN 接 入 简 介 1-1 1.1.1 无 线 扫 描 1-1 1.1.2 关 联 1-3 1.2 WLAN 客 户 端 接 入 控 制 1-4 1.2.1 基 于 AP 组 的 接 入 控 制 1-4 1.2.2 基 于 SSID 的 接 入 控 制 1-4 1.3 零 漫 游 1-5 1.4 WLAN 接 入 配 置 任 务 简 介 1-6

More information

1 连接数限制 MSR810/810-W/810-W-DB/810-LM/810-W-LM/ PoE/810-LM-HK/810-W-LM-HK/810- LMS/810-LUS/ X1/2630/3610-X1/3610-X1-DP/3610-X1-DC/3610-X1-

1 连接数限制 MSR810/810-W/810-W-DB/810-LM/810-W-LM/ PoE/810-LM-HK/810-W-LM-HK/810- LMS/810-LUS/ X1/2630/3610-X1/3610-X1-DP/3610-X1-DC/3610-X1- 目录 1 连接数限制 1-1 1.1 连接数限制简介 1-1 1.2 配置基于接口的连接数限制 1-2 1.2.1 基于接口的连接数限制配置任务简介 1-2 1.2.2 创建连接数限制策略 1-2 1.2.3 配置连接数限制策略 1-2 1.2.4 应用连接数限制策略 1-3 1.3 连接数限制显示和维护 1-4 1.4 连接数限制典型配置举例 1-5 1.5 连接限制常见配置错误举例 1-7 1.5.1

More information

12-端口安全-端口绑定操作

12-端口安全-端口绑定操作 目录 1 端口安全... 1-1 1.1 端口安全简介... 1-1 1.1.1 端口安全概述...1-1 1.1.2 端口安全的特性...1-1 1.1.3 端口安全的模式...1-1 1.2 端口安全配置... 1-3 1.2.1 启动端口安全功能... 1-3 1.2.2 配置端口允许接入的最大 MAC 地址数... 1-4 1.2.3 配置端口安全模式... 1-4 1.2.4 配置端口安全的相关特性...

More information

SL2511 SR Plus 操作手冊_單面.doc

SL2511 SR Plus 操作手冊_單面.doc IEEE 802.11b SL-2511 SR Plus SENAO INTERNATIONAL CO., LTD www.senao.com - 1 - - 2 - .5 1-1...5 1-2...6 1-3...6 1-4...7.9 2-1...9 2-2 IE...11 SL-2511 SR Plus....13 3-1...13 3-2...14 3-3...15 3-4...16-3

More information

计算机网络实验说明

计算机网络实验说明 计算机网络实验说明 龚旭东 电三楼 420 lzgxd@mailustceducn 2011 年 11 月 1 日 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 1 / 20 Outline 1 实验系统介绍 实验环境实验流程 2 实验内容编程实验交互实验观察实验 3 一些控制台命令 4 实验报告说明 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 2

More information

1 QCN 1.1 QCN 简介 QCN(Quantized Congestion Notification, 量化拥塞通知 ) 是一套应用于二层的端到端拥塞通知机制, 通过主动反向通知, 降低网络中的丢包率和延时, 从而提高网络性能 QCN 作为数据中心标准的一部分, 主要应用于数据中心场景 1.

1 QCN 1.1 QCN 简介 QCN(Quantized Congestion Notification, 量化拥塞通知 ) 是一套应用于二层的端到端拥塞通知机制, 通过主动反向通知, 降低网络中的丢包率和延时, 从而提高网络性能 QCN 作为数据中心标准的一部分, 主要应用于数据中心场景 1. 目录 1 QCN 1-1 1.1 QCN 简介 1-1 1.1.1 QCN 基本概念 1-1 1.1.2 QCN 消息格式 1-1 1.1.3 QCN 工作原理 1-3 1.1.4 QCN 算法实现 1-3 1.1.5 拥塞通知域 1-4 1.1.6 协议规范 1-5 1.2 QCN 配置任务简介 1-5 1.3 使能 QCN 功能 1-6 1.3.1 配置准备 1-6 1.3.2 使能 QCN 功能

More information

1 Web 认证 1.1 Web 认证配置命令 display web-auth display web-auth 命令用来显示接口上 Web 认证的配置信息和运行状态信息 命令 display web-auth [ interface interface-type interface-

1 Web 认证 1.1 Web 认证配置命令 display web-auth display web-auth 命令用来显示接口上 Web 认证的配置信息和运行状态信息 命令 display web-auth [ interface interface-type interface- 目录 1 Web 认证 1-1 1.1 Web 认证配置命令 1-1 1.1.1 display web-auth 1-1 1.1.2 display web-auth free-ip 1-2 1.1.3 display web-auth server 1-2 1.1.4 display web-auth user 1-3 1.1.5 ip 1-5 1.1.6 redirect-wait-time

More information

操作指南 10 月 /2015 年 如何配置 SCALANCE W AP 的 DHCP 功能? SCALANCE W DHCP IP 地址 Unrestricted

操作指南 10 月 /2015 年 如何配置 SCALANCE W AP 的 DHCP 功能? SCALANCE W DHCP IP 地址   Unrestricted 操作指南 10 月 /2015 年 如何配置 SCALANCE W AP 的 DHCP 功能? SCALANCE W DHCP IP 地址 https://support.industry.siemens.com/cs/cn/zh/view/109480500 Unrestricted 目录 1 概述... 3 2 配置 SCALANCE W 作为 DHCP 客户端... 4 3 配置 SCALANCE

More information

自由軟體教學平台

自由軟體教學平台 NCHC Opensource task force DRBL steven@nchc.gov.tw, c00hkl00@nchc.gov.tw National Center for High-Performance Computing http://www.nchc.gov.tw Jan, 2003 1 2003/1/28 ( ) 09:00-10:30 10:40-12:00 Linux 13:00-14:30

More information

03-MAC地址认证命令

03-MAC地址认证命令 目录 1 MAC 地址认证配置命令... 1-1 1.1 MAC 地址认证配置命令...1-1 1.1.1 display mac-authentication... 1-1 1.1.2 mac-authentication... 1-3 1.1.3 mac-authentication domain... 1-4 1.1.4 mac-authentication max-user... 1-5 1.1.5

More information

非对称IPv6网络地址空间的半状态翻译方法

非对称IPv6网络地址空间的半状态翻译方法 IPv6 WiFi 环境下终端行为测试研究 张洁赵钦杨天乐 北京邮电大学信息网络中心 中国移动研究院 课题背景 目前移动互联网,IPv4 占据压倒性地位 运营商虽欲升级到 IPv6, 但因缺乏必要测试数据, 可能导致对用户体验造成未知负面影响, 暂未部署 在技术层面上对终端接入主要造成的影响 : 地址获取 地址分发 DNS 获取及使用 双栈网络环境下浏览器的访问行为 出现异常情况时对用户的影响 测试内容

More information

自由軟體教學平台

自由軟體教學平台 NCHC Opensource task force DRBL c00hkl00@nchc.gov.tw, steven@nchc.gov.tw National Center for High-Performance Computing http://www.nchc.gov.tw Dec, 2002 1 Outline 1. 2. DRBL 3. 4. Service DHCP, TFTP, NFS,

More information

自由軟體教學平台

自由軟體教學平台 NCHC Opensource task force Steven Shiau steven@nchc.gov.tw National Center for High-Performance Computing Sep 10, 2002 1 Outline 1. 2. 3. Service DHCP, TFTP, NFS, NIS 4. 5. 2 DRBL (diskless remote boot

More information

IP505SM_manual_cn.doc

IP505SM_manual_cn.doc IP505SM 1 Introduction 1...4...4...4...5 LAN...5...5...6...6...7 LED...7...7 2...9...9...9 3...11...11...12...12...12...14...18 LAN...19 DHCP...20...21 4 PC...22...22 Windows...22 TCP/IP -...22 TCP/IP

More information

03-VLAN命令

03-VLAN命令 目录 1 VLAN 配置命令... 1-1 1.1 VLAN 配置命令... 1-1 1.1.1 description... 1-1 1.1.2 display interface Vlan-interface... 1-2 1.1.3 display vlan... 1-3 1.1.4 interface Vlan-interface... 1-4 1.1.5 name... 1-5 1.1.6

More information

目 录(目录名)

目  录(目录名) 目录 目录...1-1 1.1 简介... 1-1 1.1.1 概念介绍... 1-1 1.1.2 的协议报文类型... 1-3 1.1.3 运行机制... 1-4 1.1.4 的典型组网... 1-5 1.2 主节点配置... 1-6 1.2.1 配置准备... 1-6 1.2.2 主节点配置任务... 1-6 1.2.3 主节点配置举例... 1-7 1.3 传输节点配置... 1-8 1.3.1

More information

目录 1 IPv6 基础配置 IPv6 简介 IPv6 协议特点 IPv6 地址介绍 IPv6 邻居发现协议介绍 IPv6 PMTU 发现 IPv6 过

目录 1 IPv6 基础配置 IPv6 简介 IPv6 协议特点 IPv6 地址介绍 IPv6 邻居发现协议介绍 IPv6 PMTU 发现 IPv6 过 目录 1 IPv6 基础配置... 1-1 1.1 IPv6 简介... 1-1 1.1.1 IPv6 协议特点...1-1 1.1.2 IPv6 地址介绍...1-2 1.1.3 IPv6 邻居发现协议介绍... 1-5 1.1.4 IPv6 PMTU 发现... 1-7 1.1.5 IPv6 过渡技术介绍... 1-8 1.1.6 协议规范... 1-8 1.2 IPv6 基础配置任务简介...1-9

More information

Huawei Technologies Co

Huawei Technologies Co 关键词 :OSPF Hub-And-Spoke 摘要 :Hub-And-Spoke 组网是一种典型的网络扁平化组网方案 为了使 OSPF 协议能够更好地 支持 Hub-And-Spoke 组网,H3C 对 OSPF 协议进行的一系列优化 本文描述了 OSPF 用于 Hub-And-Spoke 组网的配置过程 缩略语 : 缩略语 英文全名 中文解释 LSA Link State Advertisement

More information

命令总索引

命令总索引 附录 A 命令总索引 本命令索引包括本产品支持的全部命令, 按字母序排列, 左边为命令行, 右边为该命令所在的手册名称和页码 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A aaa nas-id profile 安全命令参考 1-1 abr-summary (OSPF area view) 三层技术 -IP 路由命令参考 4-1 abr-summary

More information

36-SSL操作

36-SSL操作 目录 1 SSL 配置... 1-1 1.1 SSL 简介... 1-1 1.1.1 SSL 安全机制...1-1 1.1.2 SSL 协议结构...1-1 1.2 SSL 配置任务简介...1-2 1.3 配置 SSL 服务器端策略... 1-2 1.3.1 配置准备... 1-2 1.3.2 配置 SSL 服务器端策略... 1-2 1.3.3 SSL 服务器端策略典型配置举例... 1-3 1.4

More information

命令总索引

命令总索引 附录 A 命令总索引 本命令索引包括本产品支持的全部命令, 按字母序排列, 左边为命令行, 右边为该命令所在的手册名称和页码 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A access-limit 安全命令参考 1-1 access-limit enable 安全命令参考 1-1 accounting ACL 和 QoS 命令参考 2-6

More information

reset dhcp server ip-in-use reset dhcp server statistics static-bind client-identifier static-bind

reset dhcp server ip-in-use reset dhcp server statistics static-bind client-identifier static-bind 目录 1 DHCP 服务器配置命令... 1-1 1.1 DHCP 服务器配置命令...1-1 1.1.1 bims-server... 1-1 1.1.2 bootfile-name... 1-2 1.1.3 dhcp enable... 1-2 1.1.4 dhcp server apply ip-pool... 1-3 1.1.5 dhcp select server global-pool...

More information

Quidway S3526系列交换机R0028P01版本发布

Quidway S3526系列交换机R0028P01版本发布 MSR V7 系列路由器和 MSR V5 系列路由器野蛮式对接 L2TP over IPSEC 典型配置 一 组网需求 : 要求 MSR3020 和 MSR3620 之间路由可达,PCA 使用 MSR3620 上的 loopback 0 口代替,PCB 由 MSR3020 上的 loopback 0 口代替, 并且有如下要求 : 1 双方使用野蛮模式建立 IPsec 隧道 ; 2 双方使用预共享密钥的方式建立

More information

版权声明

版权声明 SG3124 http://www.utt.com.cn 2000-2008 URL Internet Web EULA EULA UTT HiPER PN 0901-0003-001 DN PR-PMMU-1180.03-PPR-CN-1.0A ...1 1...2 1.1...2 1.2...2 1.3...3 1.4...3 2 1.4.1...3 1.4.2...4...5 2.1...5

More information

VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况

More information

ebook140-8

ebook140-8 8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4

More information

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 support_cn@fortinet.com 1 目 录 简介...3 PPPoE 发现阶段简介...3 相关组件...4 参考文档...4 FortiGate 相关命令介绍...

More information

02-PPP配置

02-PPP配置 目录 1 PPP 配置... 1-1 1.1 PPP 协议简介... 1-1 1.1.1 PPP 简介... 1-1 1.2 配置 PPP... 1-3 1.2.1 配置 PAP 验证...1-3 1.2.2 配置 CHAP 验证...1-4 1.2.3 PPP 协商参数...1-5 1.2.4 PPP 计费统计功能... 1-8 1.3 PPP 的显示和维护...1-8 1.4 PPP 常见错误配置举例...1-9

More information

用于通过控制台电缆配置 Cisco IOS 设备的控制台端口 如拓扑图所示的以太网电缆 注意 :Cisco 1941 路由器上的千兆以太网接口是自动感应的, 而且路由器与 PC-B 之间可能使用以太网直通电缆 如果使用其他型号的思科路由器, 需要使用一个以太网交叉电缆 注意 :Windows 7 和

用于通过控制台电缆配置 Cisco IOS 设备的控制台端口 如拓扑图所示的以太网电缆 注意 :Cisco 1941 路由器上的千兆以太网接口是自动感应的, 而且路由器与 PC-B 之间可能使用以太网直通电缆 如果使用其他型号的思科路由器, 需要使用一个以太网交叉电缆 注意 :Windows 7 和 实验 - 在网络设备上配置 IPv6 地址 拓扑 地址分配表设备 接口 IPv6 地址 前缀长度 默认网关 R1 G0/0 2001:DB8:ACAD:A::1 64 未提供 G0/1 2001:DB8:ACAD:1::1 64 未提供 S1 VLAN 1 2001:DB8:ACAD:1::B 64 未提供 PC-A 网卡 2001:DB8:ACAD:1::3 64 FE80::1 PC-B 网卡

More information

untitled

untitled IPv6 IPv6 Internet IPv6 IP Internet... Rev D 1 IPv6...2 1.1 Internet...2 1.2 IPv6...2 1.3 IPv6...2 1.4 IPv6...3 1.5 IPv4 IPv6...3 2 IPv6...4 2.1 IPv6...4 2.2 IPv6 IP...7 2.3 IPv6...7 3 IPv6...9 3.1 IPv6...9

More information

Copyright 2016 北京紫光恒越网络科技有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 UNIS 为北京紫光恒越网络科技有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由

Copyright 2016 北京紫光恒越网络科技有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 UNIS 为北京紫光恒越网络科技有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由 UNIS S8600 系列交换机 三层技术 -IP 业务配置指导 北京紫光恒越网络科技有限公司 http://www.unis-hy.com 资料版本 :6W100-20160311 产品版本 :S8600-CMW710-R7178 Copyright 2016 北京紫光恒越网络科技有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部,

More information

通过动态路由协议实现链路备份

通过动态路由协议实现链路备份 通过动态路由协议实现链路备份 实验名称 通过动态路由协议实现链路备份 实验目的 掌握通过在不同链路上配置不同的路由协议实现链路备份 背景描述 你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持 实现功能

More information

目录 1 地址探测 地址探测配置命令 display track track( 系统视图 ) 地址探测组配置命令 description member mode str

目录 1 地址探测 地址探测配置命令 display track track( 系统视图 ) 地址探测组配置命令 description member mode str 目录 1 地址探测 1-1 1.1 地址探测配置命令 1-1 1.1.1 display track 1-1 1.1.2 track( 系统视图 ) 1-2 1.2 地址探测组配置命令 1-3 1.2.1 description 1-3 1.2.2 member 1-4 1.2.3 mode strict 1-4 1.2.4 display track-group 1-5 1.2.5 track-group

More information

目录 1 MLD 配置 MLD 简介 MLD 的版本 MLDv1 原理简介 MLDv2 原理简介 MLD 报文类型 MLD SSM Mapping... 1

目录 1 MLD 配置 MLD 简介 MLD 的版本 MLDv1 原理简介 MLDv2 原理简介 MLD 报文类型 MLD SSM Mapping... 1 目录 1 MLD 配置... 1-1 1.1 MLD 简介... 1-1 1.1.1 MLD 的版本...1-1 1.1.2 MLDv1 原理简介...1-1 1.1.3 MLDv2 原理简介...1-3 1.1.4 MLD 报文类型...1-4 1.1.5 MLD SSM Mapping... 1-6 1.1.6 MLD Proxying... 1-7 1.1.7 协议规范... 1-7 1.2

More information

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南 Symantec Sygate Enterprise Protection 防 护 代 理 安 装 使 用 指 南 5.1 版 版 权 信 息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate

More information

12-LLDP配置

12-LLDP配置 目录 1 LLDP 配置... 1-1 1.1 LLDP 简介... 1-1 1.1.1 LLDP 产生背景...1-1 1.1.2 LLDP 基本概念...1-1 1.1.3 LLDP 工作机制...1-5 1.1.4 协议规范... 1-5 1.2 LLDP 配置任务简介...1-5 1.3 配置 LLDP 基本功能...1-6 1.3.1 使能 LLDP 功能...1-6 1.3.2 配置 LLDP

More information

ch08.PDF

ch08.PDF 8-1 CCNA 8.1 CLI 8.1.1 8-2 8-3 8.1.21600 2500 1600 2500 / IOS 8-4 8.2 8.2.1 A 5 IP CLI 1600 2500 8-5 8.1.2-15 Windows 9598NT 2000 HyperTerminal Hilgraeve Microsoft Cisco HyperTerminal Private Edition (PE)

More information

ebook71-13

ebook71-13 13 I S P Internet 13. 2. 1 k p p p P P P 13. 2. 2 1 3. 2. 3 k p p p 1 3. 2. 4 l i n u x c o n f P P P 13. 2. 5 p p p s e t u p 13. 2. 6 p p p s e t u p P P P 13. 2. 7 1 3. 2. 8 C a l d e r a G U I 13.

More information

目录 1 Portal 配置命令 Portal 配置命令 display portal free-rule display portal interface display portal local-

目录 1 Portal 配置命令 Portal 配置命令 display portal free-rule display portal interface display portal local- 目录 1 Portal 配置命令... 1-1 1.1 Portal 配置命令... 1-1 1.1.1 display portal free-rule... 1-1 1.1.2 display portal interface... 1-2 1.1.3 display portal local-server... 1-3 1.1.4 display portal tcp-cheat statistics...

More information

目录 1 AFT AFT 简介 AFT 应用场景 AFT 基本概念 AFT 转换方式 AFT 报文转换过程 AFT 配置任务简介 IPv6 侧发起访问时 AFT 配置任

目录 1 AFT AFT 简介 AFT 应用场景 AFT 基本概念 AFT 转换方式 AFT 报文转换过程 AFT 配置任务简介 IPv6 侧发起访问时 AFT 配置任 目录 1 AFT 1-1 1.1 AFT 简介 1-1 1.1.1 AFT 应用场景 1-1 1.1.2 AFT 基本概念 1-2 1.1.3 AFT 转换方式 1-3 1.1.4 AFT 报文转换过程 1-4 1.2 AFT 配置任务简介 1-6 1.2.1 IPv6 侧发起访问时 AFT 配置任务简介 1-6 1.2.2 IPv4 侧发起访问时 AFT 配置任务简介 1-6 1.3 配置 AFT

More information

ebook140-9

ebook140-9 9 VPN VPN Novell BorderManager Windows NT PPTP V P N L A V P N V N P I n t e r n e t V P N 9.1 V P N Windows 98 Windows PPTP VPN Novell BorderManager T M I P s e c Wi n d o w s I n t e r n e t I S P I

More information

00-组播分册索引

00-组播分册索引 组播分册索引 手册版本 5W100-20101029 组播分册简介 组播分册内容如下 : 手册名称 IGMP Snooping 组播 VLAN 组播路由与转发 IGMP 手册说明 IGMP Snooping 是运行在设备上的组播约束机制, 用于管理和控制组播组 本文主要描述了配置 IGMP Snooping 基本功能 IGMP Snooping 端口功能 IGMP Snooping 查询器 IGMP

More information

台灣網路資訊中心

台灣網路資訊中心 參 14 IPv6 Ready Logo 74 IETF 年度 路 參 14 IPv6 Ready Logo 74 IETF 年 929 參 14 IPv6 Ready Logo 74 IETF 930 參 14 IPv6 Ready Logo 74 IETF IPv6 Ready Logo 2009 年 3 23 IETF 金 行 IPv6 Ready Logo IPv6 Ready Logo IPv6

More information

NSC-161

NSC-161 IP Session IP? IP Cisco IP IP IP IP IP? LAN Software Bluetooth,, 802.11 IP IP IP QoS IP Trust Domain (TD 1 ) TD 2 AR AR AP AP (MN) (MN) IP IP ( ) (MR) IP LAN MR (AP) IP 802.11 (AL) LAN/PAN 802.11, 802.15,

More information

R3105+ ADSL

R3105+ ADSL ... 1 1 1... 1 1 2... 1... 3 2 1... 3 2 2... 3 2 3... 5 2 4... 5 2 4 1... 5... 7 3 1... 7 3 2... 8 3 2 1... 8 3 2 2... 9 3 3... 12 3 3 1... 13 3 3 2 WAN... 16 3 3 3 LAN... 21 3 3 4 NAT... 22 3 3 5... 24

More information

目录 1 WLAN 漫游 WLAN 漫游配置命令 authentication-mode display wlan mobility display wlan mobility group display

目录 1 WLAN 漫游 WLAN 漫游配置命令 authentication-mode display wlan mobility display wlan mobility group display 目录 1 WLAN 漫游 1-1 1.1 WLAN 漫游配置命令 1-1 1.1.1 authentication-mode 1-1 1.1.2 display wlan mobility 1-1 1.1.3 display wlan mobility group 1-3 1.1.4 display wlan mobility roam-track mac-address 1-4 1.1.5 group

More information

1

1 DOCUMENTATION FOR FAW-VW Auto Co., Ltd. Sales & Service Architecture Concept () () Version 1.0.0.1 Documentation FAW-VW 1 61 1...4 1.1...4 2...4 3...4 3.1...4 3.2...5 3.3...5 4...5 4.1 IP...5 4.2 DNSDNS...6

More information

OSPF over IPSec及路由冗余

OSPF over IPSec及路由冗余 OSPF over IPSec 及路由冗余 版本 1.0 时间 2011 年 12 月 作者 胡丹丹 (ddhu@fortinet.com) 支持的版本 FortiOS v4.x 状态 草稿 第 1 页共 10 页 目录 1. 目的... 3 2. 环境介绍... 3 3.IPSec VPN 配置... 4 4.OSPF 配置... 5 4.1 GateA 配置... 5 4.2 GateB 配置...

More information

用Cisco路由器和Microsoft Windows PC排除IPv6动态地址分配故障

用Cisco路由器和Microsoft Windows PC排除IPv6动态地址分配故障 用 Cisco 路由器和 Microsoft Windows PC 排除 IPv6 动态地址分配故障 目录 简介先决条件要求使用的组件背景信息 IPv6 动态地址分配的方法 SLAAC 排除 SLAAC 故障从 Cisco IOS 从 Microsoft Windows PC 无状态的 DHCPv6 在 Cisco IOS 配置示例的 DHCPv6 无状态的服务器从 Cisco IOS 从微软视窗有状态的

More information

第3章

第3章 本 章 涵 盖 以 下 主 题 全 局 单 播 地 址 路 由 和 子 网 划 分 : 本 节 通 过 与 IPv4 相 比 较, 介 绍 了 IPv6 地 址 IPv4 路 由 的 概 念, 以 及 怎 样 进 行 IPv6 子 网 划 分 IPv6 全 局 单 播 地 址 的 分 配 : 本 节 探 讨 了 怎 样 将 全 局 单 播 地 址 分 配 到 主 机 或 其 他 设 备 上 IPv6

More information

飞鱼星多WAN防火墙路由器用户手册

飞鱼星多WAN防火墙路由器用户手册 WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2

More information

目 录(目录名)

目  录(目录名) 目录 目录... 1 IPv6 协议特点... 1 IPv6 地址介绍... 2 IPv6 邻居发现协议介绍... 5 IPv6 PMTU 发现... 8 IPv6 DNS 简介... 9 i IPv6(Internet Protocol Version 6, 因特网协议版本 6) 是网络层协议的第二代标准协议, 也被称为 IPng(IP Next Generation, 下一代因特网 ), 它是

More information

ebook140-11

ebook140-11 11 VPN Windows NT4 B o r d e r M a n a g e r VPN VPN V P N V P N V P V P N V P N TCP/IP 11.1 V P N V P N / ( ) 11.1.1 11 V P N 285 2 3 1. L A N LAN V P N 10MB 100MB L A N VPN V P N V P N Microsoft PPTP

More information

SAPIDO GR-1733 無線寬頻分享器

SAPIDO GR-1733 無線寬頻分享器 1 版 權 聲 明... 4 產 品 保 固 說 明... 4 保 固 期 限... 4 維 修 辦 法... 5 服 務 條 款... 5 注 意 事 項... 6 低 功 率 電 波 輻 射 性 電 機 管 理 辦 法... 6 CE 標 誌 聲 明... 6 無 線 功 能 注 意 事 項... 6 1 產 品 特 點 介 紹... 7 1.1 LED 指 示 燈 功 能 說 明... 8 1.2

More information

一、

一、 网 上 交 易 客 户 端 操 作 文 档 证 券 2014 年 免 责 申 明 因 客 户 端 软 件 升 级, 对 应 帮 助 文 件 中 的 图 片 及 文 字 可 能 存 在 未 同 步 更 新 的 情 况, 由 此 产 生 的 损 失 我 们 将 不 负 任 何 责 任, 请 大 家 以 最 新 版 本 的 客 户 端 软 件 为 准 索 引 一 委 托 功 能 区 说 明...1 二 委

More information

标题

标题 . 4 2013 年 湖 南 省 财 政 厅 电 子 政 务 发 展 形 势 分 析 及 2014 年 发 展 展 望 湖 南 省 财 政 厅 2013 年, 省 财 政 厅 高 度 重 视 电 子 政 务 工 作, 将 电 子 政 务 作 为 优 化 工 作 流 程 提 高 工 作 效 率 提 升 服 务 水 平 建 设 透 明 廉 洁 财 政 的 重 要 途 径, 信 息 化 水 平 不 断 提

More information

C6_ppt.PDF

C6_ppt.PDF C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop

More information

ARP ICMP

ARP ICMP ARP ICMP 2 9-1 ARP 9-2 ARP 9-3 ARP 9-4 ICMP 9-5 ICMP 9-6 ICMP 9-7 ICMP 3 ARP ICMP TCP / IP, IP ARP ICMP 3 IP, ARP ICMP IP ARP ICMP 2, 4 9-1 ARP, MAC, IP IP, MAC ARP Address Resolution Protocol, OSI ARP,,

More information

目 录(目录名)

目  录(目录名) H3C WA 系列 PPPoE Client 配置举例 关键词 :PPPoE,PPPoE Client,AP 摘要 :PPPoE 是 Point-to-Point Protocol over Ethernet 的简称, 它可以通过一个远端接入设备为以太网上的主机提供因特网接入服务, 并对接入的每个主机实现控制 计费功能 由于很好地结合了以太网的经济性及 PPP 良好的可扩展性与管理控制功能,PPPoE

More information

FortiADC SLB Virtual Server L7 方式部署介绍 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核

FortiADC SLB Virtual Server L7 方式部署介绍 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核 FortiADC SLB Virtual Server L7 方式部署介绍 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核 support_cn@fortinet.com 目录 简介... 3 Virtual Server L7 代理部署方式介绍... 3 Virtual Server L7 携带源地址代理部署方式介绍... 5 Fortinet

More information

目录 1 概述 配置 SCALANCE X 作为 DHCP 服务器 创建 VLAN 为每个 VLAN 配置子网 配置 DHCP 服务器 查看 DCHP 状态 配置 SCALANCE X 作为 DHCP

目录 1 概述 配置 SCALANCE X 作为 DHCP 服务器 创建 VLAN 为每个 VLAN 配置子网 配置 DHCP 服务器 查看 DCHP 状态 配置 SCALANCE X 作为 DHCP 快速入门 12/2016 SCALANCE X DHCP 功能快速入门 SCALANCE X DHCP Server DHCP Client DHCP Relay IP VLAN https://support.industry.siemens.com/cs/cn/zh/view/109744114 Unrestricted 目录 1 概述... 3 2 配置 SCALANCE X 作为 DHCP

More information

1.1.32 peer ttl-security hops (IPv6 address family view) 1-7 1.1.33 portal nas-id-profile 1-7 1.1.34 portal redirect-url 1-7 1.1.35 peer ignore-origin

1.1.32 peer ttl-security hops (IPv6 address family view) 1-7 1.1.33 portal nas-id-profile 1-7 1.1.34 portal redirect-url 1-7 1.1.35 peer ignore-origin 目 录 1 不 支 持 的 命 令 列 表 1-1 1.1 不 支 持 的 命 令 列 表 1-1 1.1.1 aaa nas-id profile 1-1 1.1.2 acsei client close 1-1 1.1.3 authorization-attribute user-profile 1-1 1.1.4 cfd dm one-way 1-1 1.1.5 cfd dm two-way

More information

目录 1 MAC VLAN 配置简介 概述 配置策略 配置方法 通过 Web 界面配置 MAC VLAN Q VLAN 配置 将 MAC 地址和 VLAN 绑定.

目录 1 MAC VLAN 配置简介 概述 配置策略 配置方法 通过 Web 界面配置 MAC VLAN Q VLAN 配置 将 MAC 地址和 VLAN 绑定. 指南 TP-LINK 管理型交换机 REV1.0.0 1910040566 目录 1 MAC VLAN 配置简介... 1-3 1.1 概述...1-3 1.2 配置策略...1-2 2 配置方法... 2-1 2.1 通过 Web 界面配置 MAC VLAN...2-1 2.1.1 802.1Q VLAN 配置...2-1 2.1.2 将 MAC 地址和 VLAN 绑定...2-1 2.1.3 端口使能...2-2

More information

next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server sta

next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server sta 目录 1 DHCP 服务器配置命令 1-1 1.1 DHCP 服务器配置命令 1-1 1.1.1 bims-server 1-1 1.1.2 bootfile-name 1-2 1.1.3 dhcp dscp (for DHCP server) 1-2 1.1.4 dhcp enable(for DHCP server) 1-3 1.1.5 dhcp server apply ip-pool 1-3

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 http://www.ilync.cn Cisco CCNA 系列课程之四 : trunk 功能及端口模式 Yoyo CCSI/MCSE/CCIE 交换机之间的 VLAN 通信 如何实现交换机之间的 VLAN 通信? 每个 VLAN 一条链路? VLAN 1 VLAN 1 VLAN 2 VLAN 2 VLAN 3 VLAN 3 交换机之间的 VLAN 通信 如何实现交换机之间的 VLAN 通信? 只使用一条链路,

More information

目 录(目录名)

目  录(目录名) H3C WX6100E 系列无线控制器 二层技术 - 以太网交换配置指导 杭州华三通信技术有限公司 http://www.h3c.com.cn 资料版本 :20101130-C-1.00 产品版本 :Release 6613 及以上版本 Copyright 2010 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部,

More information

计算机网络概论

计算机网络概论 1 repeater bridge router gateway V.S OSI Repeater(Hub) 1 Repeater 2 3 ( Hub 4 Bridge 1 Bridge 2 N N DL1 DL1 DL2 DL2 Ph1 Ph1 Ph2 Ph2 1 2 Bridge 3 MAC Ethernet FDDI MAC MAC Bridge 4 5 6 7 50873EA6, 00123456

More information

<55342D323637CBB5C3F7CAE92E786C73>

<55342D323637CBB5C3F7CAE92E786C73> U4-267 / 1 U4-267 / : CF PowerPoint, TCP/IP Internet Explorer 2 ..2..3..4..5..5..5..9 PC...10 11 12 14 14....15....15....16....16....17....17....18....18....20 23....27 27 PC...27....28 3 CF SanDisk CompactFlash)

More information

ext-web-auth-wlc.pdf

ext-web-auth-wlc.pdf 使 用 无 线 局 域 网 控 制 器 的 外 部 Web 身 份 验 证 配 置 示 例 目 录 简 介 先 决 条 件 要 求 使 用 的 组 件 规 则 背 景 信 息 外 部 Web 身 份 验 证 过 程 网 络 设 置 配 置 为 来 宾 用 户 创 建 动 态 接 口 创 建 预 先 身 份 验 证 ACL 在 WLC 上 为 来 宾 用 户 创 建 本 地 数 据 库 配 置 外 部

More information

FortiADC SLB Virtual Server L4 方式部署详解 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核

FortiADC SLB Virtual Server L4 方式部署详解 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核 FortiADC SLB Virtual Server L4 方式部署详解 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核 support_cn@fortinet.com 目录 简介... 3 Virtual Server L4 DNAT 转发部署方式介绍... 3 Virtual Server L4 FULLNAT 转发部署方式介绍...

More information