Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot

Size: px

Start display at page:

体富
7 years ago
Views:

1 H3C MSR 系列路由器 NEMO 配置指导 (V7) 杭州华三通信技术有限公司资料版本 :6W 产品版本 :MSR-CMW710-E0302

2 Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为杭州华三通信技术有限公司的商标对于本手册中出现的其它公司的商标产品标识及商品名称, 由各自权利人拥有由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述信息和建议也不构成任何明示或暗示的担保

3 前言 H3C MSR 系列路由器配置指导 (V7) 共分为二十本手册, 介绍了 MSR 系列路由器各软件特性的原理及其配置方法, 包含原理简介配置任务描述和配置举例 NEMO 配置指导主要介绍了 NEMO 技术的原理及配置前言部分包含如下内容 : 读者对象本书约定产品配套资料资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师 : 网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定 1. 命令行格式约定格式意义粗体斜体命令行关键字 ( 命令中保持不变必须照输的部分 ) 采用加粗字体表示命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从多个选项中仅选取一个 [ x y... ] 表示从多个选项中选取一个或者不选 { x y... } * 表示从多个选项中至少选取一个 [ x y... ] * 表示从多个选项中选取一个多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行

4 2. 图形界面格式约定格式意义 < > 带尖括号 < > 表示按钮名, 如单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名菜单名和数据表, 如弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项 3. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏为确保设备配置成功或者正常工作而需要特别关注的操作或信息对操作内容的描述进行必要的补充和说明配置操作或使用设备的技巧小窍门 4. 图标约定本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器交换机防火墙等该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设备该图标及其相关描述文字代表二三层以太网交换机, 以及运行了二层协议的设备该图标及其相关描述文字代表无线控制器无线控制器业务板和有线无线一体化交换机的无线控制引擎设备该图标及其相关描述文字代表无线接入点设备该图标及其相关描述文字代表无线 Mesh 设备该图标代表发散的无线射频信号该图标代表点到点的无线射频信号该图标及其相关描述文字代表防火墙 UTM 多业务安全网关负载均衡等安全设备

5 该图标及其相关描述文字代表防火墙插卡负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡 5. 端口编号示例约定本手册中出现的端口编号仅作示例, 并不代表设备上实际具有此编号的端口, 实际使用中请以设备上存在的端口编号为准产品配套资料 H3C MSR 系列路由器的配套资料包括如下部分 : 大类资料名称内容介绍产品知识介绍路由器产品彩页帮助您了解产品的主要规格参数及亮点硬件描述与安装路由器安装指导 MSR 系列路由器接口模块手册帮助您详细了解设备硬件规格和安装方法, 指导您对设备进行安装帮助您详细了解单板的硬件规格业务配置 MSR 系列路由器配置指导 (V7) MSR 系列路由器命令参考 (V7) 帮助您掌握设备软件功能的配置方法及配置步骤详细介绍设备的命令, 相当于命令字典, 方便您查阅各个命令的功能运行维护路由器版本说明书帮助您了解产品版本的相关信息 ( 包括 : 版本配套说明兼容性说明特性变更说明技术支持信息 ) 及软件升级方法资料获取方式您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 服务支持 / 文档中心 ]: 可以获取硬件安装类软件升级类配置类或维护类等产品资料 [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档, 包括产品相关介绍技术介绍技术白皮书等 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料技术支持用户支持邮箱 :service@h3c.com 技术支持热线电话 : ( 手机固话均可拨打 )

6 网址 : 资料意见反馈如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

7 目录 1 NEMO NEMO 简介 NEMO 概述基本概念应用场景 MIP 报文协议规范 NEMO 配置任务简介配置 NEMO 配置准备配置移动 IP 功能配置移动路由器配置漫游口配置安全认证 NEMO 显示和维护 NEMO 典型配置举例 1-8 i

8 1 NEMO 1.1 NEMO 简介 NEMO 概述随着网络技术的发展, 互联网的规模不断扩大, 越来越多的移动用户希望能够以更加灵活的方式接入到互联网中, 因此互联网提出了快速移动中的通信需求在原有的 TCP/IP 网络中, 一个子网内的移动节点进行跨网段的漫游之后, 在另外的子网中将无法使用原有网络 ( 即家乡网络 ) 中的 IP 地址进行通信, 针对这种需求, 产生了 MIP(Mobile IP, 移动 IP) 技术, 它能够保证移动用户在位置移动的同时网络通信不会中断在移动 IP 系统中, 移动节点始终使用固定的 IP 地址进行通信, 移动过程中可以保证已经建立的 TCP 连接不会中断由于使用了固定的 IP 地址, 使得网络位置的移动对用户的通信不产生影响 ; 同时由于移动 IP 和网络介质无关, 因此可以实现异质网络间的无缝漫游使用移动 IP 技术可以突破无线局域网的地域范围限制, 并且克服了跨网段时由于重新获取 IP 地址所造成的通信中断等问题 NEMO(Network Mobility) 是对 MIP 协议的一种扩展, 即把一组主机或者路由器看做一个整体移动网络, 当这个整体移动时, 网络中的设备可以不改变自己的 IP 地址, 访问 Internet 或家乡网络其中 MR(Mobile Router) 是移动网络连接家乡网络的出口, 一边是移动网络, 另一边是接入网络访问 HA(Home Agent) 到家乡网络基本概念家乡地址 (Home Address): 给移动节点分配的 IP 地址, 不管节点在何处接入 Internet, 它都将保持不变家乡网络 (Home Network): 移动节点的家乡地址所在的网络, 家乡网络可能是虚拟的标准的 IP 路由机制将把发往移动节点家乡地址的报文发送到移动节点的家乡网络上移动节点 (Mobile Node,MN): 指一个主机或路由器, 当它进行跨网段的漫游时可以不改变原有 IP 地址, 并且仍能保持正在进行的通信家乡代理 (Home Agent,HA): 指移动节点所在的家乡网络的某一个主机或路由器, 它保存了移动节点的位置信息, 当移动节点离开本地网络时能够将发往移动节点的报文传给目的地转交地址 (Care-of Address): 用于移动节点不在家乡网络时家乡代理把报文转交到移动节点配置转交地址 (Collocated Care-of Address): 移动节点从外部获得 ( 通过手工配置或者通过 DHCP 获得等 ) 的外地网络中的 IP 地址移动路由器 (Mobile Router,MR): 具备移动节点功能的路由器 1-1

9 1.1.3 应用场景 1. 主接入场景移动路由器通过 3G 或 4G 无线接口与家乡代理之间建立通信隧道, 实现移动路由器及下挂子网接入到家乡网络中当移动网络整体移动时, 只有移动路由器上的无线接口 IP 地址发生变化, 移动路由器重新注册, 并重新建立通信隧道, 下挂子网中的终端感知不到任何地址变化, 终端上的应用会话不会中断图 1-1 主接入场景示意图 Data Center/Internet HA Device Device MR Wireless Terminal PC PC 2. 备接入场景移动网络可能位于某场所, 能够有线接入, 这时, 使用有线接入作为主链路访问网络,3G 或 4G 无线链路作为备份链路不工作如果移动网络需要移动到其他场所, 则有线链路断开, 无线链路工作, 移动网络通过无线链路访问网络移动到另一场地, 重新接入有线链路, 则无线链路停止工作, 继续作为备份链路 1-2

10 图 1-2 备接入场景示意图 MIP 报文 MIP 报文由固定部分和扩展部分组成在 MIP 报文中, 扩展部分必须存在认证信息, 可以根据需要封装 NEMO 扩展或者 NVSE 扩展 1. MIP 请求报文格式图 1-3 MIP 请求报文格式 1-3

11 各字段解释如下 : Type: 标识报文类型值为 1 时表示 Request 报文 ; 值为 3 时表示 Reply 报文 S: 同步绑定 ;B: 广播数据报 ;D: 移动节点解封装 ;M: 最小封装 ;G:GRE 封装 ;r: 发送 0, 在接收端忽略 ;T: 反向隧道请求 ;x: 发送 0, 在接收端忽略 Lifetime: 存活时间值为 0 表示超时, 撤销注册 ; 值为 0xFFFF(65535) 表示永不超时 Home Address: 移动节点的家乡地址 Home Agent: 家乡代理地址 Care-of Address: 移动节点的转交地址 Identification: 匹配请求报文和应答报文, 值为格式化 NTP 后的值 Extensions: 认证扩展如果有 NEMO 或者 NVSE, 还需要封装 NEMO 或 NVSE 格式的扩展 2. MIP 应答报文格式图 1-4 MIP 应答报文格式其中, 与 MIP 请求报文不同的字段有 : Code: 错误码值为 0~8 表示成功, 其它的为错误, 详细信息可以参考 RFC 5944 Identification: 匹配请求报文和应答报文如果 Code 字段接受请求, 该字段会拷贝请求报文中的 Identification 3. MIP 扩展认证格式图 1-5 MIP 扩展认证格式各字段的解释如下 : Type: 认证类型, 值为 32 Length: 认证长度,SPI 和 Authenticator 长度之和 1-4

12 SPI: 安全参数索引 Authenticator: 认证密文 4. NEMO 扩展报文格式图 1-6 NEMO 扩展报文格式各字段的解释如下 : Type: 扩展类型, 值为 148 Length: 扩展长度, 不含 Type 长度, 值为 6 Sub-Type: 扩展子类型, 值为 0 Prefix Length: 子网前缀长度 Prefix: 子网前缀 5. NVSE 扩展报文格式图 1-7 NVSE 扩展报文格式各字段的解释如下 : Type: 扩展类型,Cisco 定义为 134 Length: 长度, 不含 Type 长度 Reserved: 保留字段 Vendor/Org-ID: 厂商 ID 字段,Cisco 定义为 9 Vendor-NVSE-Type: 厂商扩展类型,Cisco 定义 9 为显式类型,13 为隐式类型 Vendor-NVSE-Value: 厂商扩展值, 厂商前缀扩展 6. NVSE 前缀扩展报文格式图 1-8 NVSE 前缀扩展报文格式各字段的解释如下 : 1-5

13 Sub-Type: 前缀扩展子类型,Cisco 定义 1 为 Request,2 为 Reply Length: 长度, 值为 6 Prefix Length: 子网前缀掩码 Code: 错误码, 值为 0 表示成功 Prefix: 子网前缀协议规范 RFC 5177:Network Mobility (NEMO) Extensions for Mobile IPv4 RFC 5944:IP Mobility Support for IPv4, Revised 1.2 NEMO 配置任务简介表 1-1 NEMO 配置任务简介配置任务说明详细配置配置移动 IP 功能必选配置移动路由器必选配置漫游口必选配置安全认证必选配置 NEMO 配置准备当设备提供移动路由器服务时, 需要进行移动路由器的相关配置只有开启了移动 IP 功能, 才能进行移动路由器的配置配置移动 IP 功能表 1-2 配置移动 IP 功能操作命令说明进入系统视图 system-view - 开启移动 IP 功能, 并进入移动 IP 视图 router mobile 缺省情况下, 移动 IP 功能处于关闭状态 ( 可选 ) 配置路由优先级 preference preference-value 缺省情况下, 移动 IP 路由优先级为 65 ( 可选 ) 配置动态隧道的编号范围 tunnel-number min min-number max max-number 缺省情况下, 动态隧道从 0 开始分配 1-6

14 1.3.3 配置移动路由器表 1-3 配置移动路由器操作命令说明进入系统视图 system-view - 开启移动路由器功能, 并进入移动路由器视图配置移动路由器的家乡地址配置移动路由器的家乡代理 ( 可选 ) 配置移动路由器所支持的移动网络 ( 可选 ) 配置注册成功后注册报文发送的间隔和次数 ( 可选 ) 配置注册请求的存活时间 ( 可选 ) 配置未注册成功时的报文发送间隔和重传次数 ip mobile router address ip-address home-agent ip-address mobile-network { interface-type interface-number interface-number.subnumber } register extend expire seconds retry number interval seconds register lifetime seconds register retransmit initial milliseconds maximum milliseconds retry number 缺省情况下, 移动路由器功能处于关闭状态缺省情况下, 未配置家乡地址缺省情况下, 未配置移动路由器注册的家乡代理地址缺省情况下, 未配置接入的移动子网的接口 MR 注册时仅携带配置的移动子网接口的主 IP 地址缺省情况下, 注册请求的存活时间超时前发送注册请求的间隔为 60 秒 ; 在没有收到回应时重发注册请求的间隔为 10 秒, 重传次数为 3 次缺省情况下, 注册请求的存活时间为秒缺省情况下, 第一次没有收到应答的重发注册的间隔为 1000 毫秒, 最大重传间隔为 5000 毫秒, 重传次数为 3 次 ( 可选 ) 开启厂商互通模式 interop 缺省情况下, 厂商互通模式处于关闭状态 ( 可选 ) 配置动态隧道的 MTU 值 ( 可选 ) 将动态隧道发送报文的 IP 头中 DF 位置为 0 ( 可选 ) 配置动态隧道的 TCP 报文最大分段长度值 tunnel mtu value ip df-bit zero tcp mss value 缺省情况下, 动态隧道的 MTU 值为字节缺省情况下, 没有设置动态隧道发送 IP 报文头中的 DF 标志缺省情况下, 不更改动态隧道的 TCP 报文最大分段长度配置漫游口表 1-4 配置漫游口操作命令说明进入系统视图 system-view - 进入三层接口视图 interface interface-type interface-number - 配置接口为漫游口 ip mobile router-service roam 缺省情况下, 接口不是漫游口 1-7

15 操作命令说明 ( 可选 ) 配置 CCoA 地址的网关 ( 可选 ) 配置漫游口重新注册的时间间隔 ip mobile router-service collocated gateway ip-address ip mobile router-service collocated registration retry seconds 缺省情况下, 未配置 CCoA 地址的网关缺省情况下, 配置漫游口重新注册的时间间隔为 60 秒配置安全认证同一个网段内的路由器需要配置相同的接口验证模式和口令表 1-5 配置安全认证操作命令说明进入系统视图 system-view - 配置安全认证 ip mobile secure home-agent ip-address spi hex-value key ascii { cipher simple } string 缺省情况下, 未配置安全认证信息 1.4 NEMO 显示和维护在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 NEMO 的运行情况表 1-6 NEMO 显示和维护操作显示 MR 向 HA 注册成功的信息命令 display ip mobile router registration 1.5 NEMO 典型配置举例 1. 组网需求开启移动 IP 功能, 当移动网络整体移动时, 下挂子网中的设备感知不到任何地址变化, 设备上的应用会话不会中断在网络上 HA 设备是思科设备,Device 是普通接入设备在 MR 上插有 USB 3G Modem 接口模块, 可通过 DDR 拨号接入 3G 网络向 HA 注册 1-8

16 2. 组网图图 1-9 NEMO 典型配置组网图 Data Center/Internet HA Loop /32 Device Device MR GE2/0/ /24 Wireless Terminal PC PC 3. 配置步骤 HA 设备的配置请参考思科相应手册 # 配置 MR 接口 GigabitEthernet2/0/1 的 IP 地址 <MR> system-view [MR] interface gigabitethernet 2/0/1 [MR-GigabitEthernet2/0/1] ip address [MR-GigabitEthernet2/0/1] quit # 在 MR 上启动移动 IP 功能 [MR] router mobile [MR-MIP] quit # 在 MR 上启动移动路由器功能 [MR] ip mobile router # 在 MR 上配置移动路由器的家乡地址 1-9

17 [MR-mobile-router] address # 在 MR 上配置移动路由器的家乡代理 ( 使用 HA 上 LoopBack0 接口的 IP 地址 ) [MR-mobile-router] home-agent # 在 MR 上配置接入的移动子网 [MR-mobile-router] mobile-network gigabitethernet 2/0/1 [MR-mobile-router] quit # 在 MR 上将 Cellular2/4/0 接口通道化出同 / 异步串口 [MR] controller cellular 2/4/0 [MR-Cellular2/4/0] serial-set 0 [MR-Cellular2/4/0] quit # 在 MR 上配置漫游口, 该接口 IP 地址由运营商分配, 具体详细配置参见二层技术 - 广域网接入配置指导中的 3G Modem 和 4G Modem 管理 [MR] interface serial 2/4/0:0 [MR-Serial2/4/0:0] ip mobile router-service roam [MR-Serial2/4/0:0] quit # 配置安全认证 HA 上的认证配置需要和 MR 上相同, 否则不能通过认证, 连接将中断 [MR] ip mobile secure home-agent spi 100 key ascii simple abc 4. 验证配置 # MR 移动前, 查看 MR 的注册信息 [MR] display ip mobile router registration Registration accepted on 12/04/13 at 10:43:52, On Serial2/4/0:0 Care-of addr: , HA addr: , Home addr: Lifetime requested: 65534, Granted: Remaining: 9 hours 58 minutes 36 seconds Flags sbdmg-t- Identification d64985e8.bd34f00e Next registration: 9 hours 56 minutes 36 seconds Extensions: Mobile Network /24 Authentication SPI: 100 # 当 MR 移动到另一端时, 查看 MR 的注册信息可以看到,CoA 发生变化, 证明移动网络已经移到了另一端 ; 移动网络的地址没有变化, 终端上的应用会话不会中断 [MR] display ip mobile router registration Registration accepted on 12/04/13 at 11:35:45, On Serial2/4/0:0 Care-of addr: , HA addr: , Home addr: Lifetime requested: 65534, Granted: Remaining: 9 hours 58 minutes 36 seconds Flags sbdmg-t- Identification d bc35e11d Next registration: 9 hours 56 minutes 36 seconds Extensions: 1-10

18 Mobile Network /24 Authentication SPI:

H3C LA2608 室内无线网关用户手册杭州华三通信技术有限公司资料版本 :6W

H3C LA2608 室内无线网关用户手册杭州华三通信技术有限公司资料版本 :6W H3C LA2608 室内无线网关用户手册杭州华三通信技术有限公司 http://www.h3c.com.cn 资料版本 :6W100-20140227 Copyright 2014 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care TOP G IRF

Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot

Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot