04-S3900系列以太网交换机 操作手册 网络协议操作.pdf

Quidway S3900 系列以太网交换机 操作手册 网络协议 目 录 i 目 录 第 1 章 IP地址配置.1-1 1.1 IP地址简介.1-1 1.1.1 IP地址的分类和表示.1-1 1.1.2 子网和掩码.1-2 1.2 IP地址配置.1-3 1.2.1 配置主机名和对应的IP地址.1-4 1.2.2 配置VLAN接口的IP地址.1-4 1.3 IP地址的显示和调试.1-4 1.4 IP地址配置举例.1-5 1.5 IP地址配置排错.1-5 第 2 章 ARP配置.2-1 2.1 ARP简介.2-1 2.2 ARP配置.2-2 2.2.1 手工添加/删除静态ARP映射项.2-2 2.2.2 配置动态ARP老化定时器的时间.2-3 2.2.3 使能/关闭ARP表项的检查功能.2-3 2.3 ARP的显示和调试.2-3 第 3 章 Resilient ARP配置.3-1 3.1 Resilient ARP简介.3-1 3.2 Resilient ARP配置.3-1 3.2.1 开启/关闭Resilient ARP功能.3-1 3.2.2 配置可发送Resilient ARP报文的VLAN接口.3-2 3.3 Resilient ARP的显示和调试.3-2 3.4 Resilient ARP配置示例.3-3 第 4 章 BOOTP客户端配置.4-1 4.1 BOOTP客户端简介.4-1 4.2 BOOTP客户端配置.4-1 4.2.1 配置VLAN接口通过BOOTP协议获取IP地址.4-1 4.3 BOOTP客户端调试.4-2 第 5 章 DHCP配置.5-1 5.1 DHCP简介.5-1 5.1.1 DHCP原理介绍.5-1 5.1.2 DHCP Relay.5-2 Quidway S3900 系列以太网交换机 操作手册 网络协议 目 录 ii 5.2 DHCP客户端配置.5-3 5.2.1 配置VLAN接口通过DHCP方式获取IP地址.5-3 5.3 DHCP Relay配置.5-4 5.3.1 配置DHCP Server的IP地址.5-4 5.3.2 配置VLAN接口对应的DHCP Server组.5-5 5.3.3 配置DHCP Server组的用户地址表项.5-5 5.3.4 使能/禁止VLAN接口上的DHCP安全特性.5-5 5.3.5 使能/禁止DHCP安全表项时间间隔设置.5-6 5.4 DHCP显示和调试.5-6 5.5 DHCP配置示例.5-7 5.6 DHCP配置排错.5-8 第 6 章 访问管理配置.6-1 6.1 访问管理简介.6-1 6.2 访问管理配置.6-1 6.2.1 使能/关闭访问管理功能.6-1 6.2.2 配置基于端口的访问管理IP地址池.6-1 6.2.3 配置端口间的二层隔离.6-2 6.2.4 开启/关闭告警开关.6-3 6.3 访问管理显示和调试.6-3 6.4 访问管理配置举例.6-3 第 7 章 UDP HELPER配置.7-1 7.1 UDP HELPER简介.7-1 7.2 UDP HELPER配置.7-1 7.2.1 启动/关闭UDP中继转发功能.7-1 7.2.2 配置需要中继转发的UDP端口.7-1 7.2.3 配置广播报文中继转发的目的服务器.7-2 7.3 UDP HELPER的显示和调试.7-3 第 8 章 IP性能配置.8-1 8.1 IP性能配置.8-1 8.1.1 配置TCP属性.8-1 8.2 IP性能显示和调试.8-1 8.3 IP性能配置排错.8-3 Quidway S3900 系列以太网交换机 操作手册 网络协议 第 1 章 IP 地址配置 1-1 第第1章章 IP 地址配置地址配置 1.1 IP 地址简介 1.1.1 IP 地址的分类和表示 IP 地址是分配给连接在 Internet 上的设备的一个 32 比特长度的地址。IP 地址由两个字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便 IP 地址的管理，IP 地址被分成五类。如下图所示：012345678910 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 3101 01 1 01 1 1 01 1 1 1 0net-idnet-idnet-id组播地址保留地址host-idhost-idA类类B类类C类类D类类E类类net-id：网络号码；host-id：主机号码host-id 图1-1 五类 IP 地址 其中 A、B、C 类地址为单播（unicast）地址；D 类地址为组播（multicast）地址；E 类地址为保留地址，以备将来的特殊用途。目前大量使用中的 IP 地址属于 A、B、C 三类地址。IP 地址采用点分十进制方式记录。每个 IP 地址被表示为以小数点隔开的 4 个十进制整数，每个整数对应一个字节，如 10.110.50.101。在使用 IP 地址时要知道一些 IP 地址是保留作为特殊用途的，一般不使用。下表列出用户可配置的 IP 地址范围。Quidway S3900 系列以太网交换机 操作手册 网络协议 第 1 章 IP 地址配置 1-2 表1-1 IP 地址分类及范围 网络类型 地址范围 用户可用的 IP 网络范围 说明 A 0.0.0.0127.255.255.255 1.0.0.0126.0.0.0 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播；IP 地址 0.0.0.0 用于启动后不再使用的主机；网络号码为 0 的 IP 地址表示网络上的特定主机，此 IP 地址主机可以为源端、但不能为目的端；所有形如 127.X.Y.Z 的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作输入分组。B 128.0.0.0191.255.255.255 128.0.0.0191.254.0.0 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。C 192.0.0.0223.255.255.255 192.0.0.0223.255.254.0 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。D 224.0.0.0239.255.255.255 无 D 类地址是一组组播地址。E 240.0.0.0255.255.255.254 无 保留今后使用。其它地址 255.255.255.255 255.255.255.255255.255.255.255 用于局域网广播地址。1.1.2 子网和掩码 在 Internet 迅速发展的今天，IP 地址消耗殆尽。而传统的 IP 地址分配方式，对 IP地址的浪费非常严重。为了充分利用已有的 IP 地址，人们提出了地址掩码（mask）和子网（subnet）的概念。掩码是一个与 IP 地址对应的 32 位数字，这些数字中一些为 1，另外一些为 0。原则上这些 1 和 0 可以任意组合，不过一般在设计掩码时，网络号和子网号的比特值为1，主机号的比特位为 0。掩码可以把 IP 地址分为两个部分：子网地址和主机地址。IP 地址与掩码中为 1 的位对应的部分为子网地址，其他的位则是主机地址。当不进行子网划分时，子网掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。即 A 类地址对应的掩码默认值为 255.0.0.0；B 类地址的掩码默认值为255.255.0.0；C 类地址掩码的默认值为 255.255.255.0。Quidway S3900 系列以太网交换机 操作手册 网络协议 第 1 章 IP 地址配置 1-3 使用掩码把一个可以包括 1600 多万台主机的 A 类网络或 6 万多台主机的 B 类网络分割成许多小的网络，每一个小的网络就称之为子网。如一个 B 类网络地址138.38.0.0 就可以利用掩码 255.255.224.0，把该网络分为 8 个子网：138.38.0.0、138.38.32.0、138.38.64.0、138.38.96.0、138.38.128.0,138.38.160.0、138.38.192.0、138.38.224.0（请参见下图），而每个子网可以包括 8000 多台主机。10001010,00100110,000 00000,0000ClassB138.38.0.0Subnet mask255.255.224.0000011111111,11111111,111 00000,0000000011111111,11111111,000 00000,0000Standard mask255.255.0.0Subnet address:0000000Subnet address:138.38.0.0001 Subnet address:138.38.32.0010 Subnet address:138.38.64.0011 Subnet address:138.38.96.0100 Subnet address:138.38.128.0101 Subnet address:138.38.160.0110 Subnet address:138.38.192.0111Subnet address:138.38.224.0Subnet numberHostnum berSubnet address:10001010,00100110,000 00000,0000ClassB138.38.0.0Subnet mask255.255.224.0000011111111,11111111,111 00000,0000000011111111,11111111,000 00000,0000Standard mask255.255.0.0Subnet address:0000000Subnet address:138.38.0.0001 Subnet address:138.38.32.0010 Subnet address:138.38.64.0011 Subnet address:138.38.96.0100 Subnet address:138.38.128.0101 Subnet address:138.38.160.0110 Subnet address:138.38.192.0111Subnet address:138.38.224.0Subnet numberHostnum berSubnet address:图1-2 IP地址子网划分 1.2 IP 地址配置 VLAN 接口获取 IP 地址有三种方式：?通过 IP 地址配置命令得到?通过 BOOTP 分配得到 IP 地址?通过 DHCP 分配得到 IP 地址 这三种方式是互斥的，新的配置方式会把以原有的方式配置的 IP 地址释放掉。例如，如首先通过 IP 地址配置命令得到了 IP 地址，接着使用 BOOTP 协议申请 IP 地址（使用 ip address bootp-alloc 命令），那么所配置的 IP 地址会被删掉，VLAN 接口的IP 地址将是通过 BOOTP 协议分配到的。本章只介绍如何通过 IP 地址配置命令得到 IP 地址，其他两种方式将在后续章节中进行介绍。IP 地址配置包括：?配置主机名和对应的 IP 地址?配置 VLAN 接口的 IP 地址 Quidway S3900系列以太网交换机 操作手册 网络协议 第1章 IP地址配置 1-4 1.2.1 配置主机名和对应的 IP 地址 用户可以使用本命令将主机名与主机 IP 地址相对应，当用户使用 telnet 等应用时，可以直接使用主机名，由系统解析为 IP 地址，而不必使用难于记忆的 IP 地址。请在系统视图下进行下列配置。表1-2 配置主机名和对应的IP地址 操作 命令 配置主机名和对应的IP地址 ip host hostname ip-address 取消主机名和对应的IP地址 undo ip host hostname ip-address 缺省情况下，无主机名与主机 IP 地址对应。1.2.2 配置 VLAN 接口的 IP 地址 在一般情况下，一个 VLAN 接口配置一个 IP 地址。为了使交换机的一个 VLAN 接口可以与多个子网相连，一个 VLAN 接口最多可以配置 5 个 IP 地址，其中一个为主 IP地址，其余为从 IP 地址。请在 VLAN 接口视图下进行下列配置。表1-3 配置VLAN接口的IP地址 操作 命令 配置VLAN接口IP地址 ip address ip-address mask|mask-length sub 删除VLAN接口IP地址 undo ip address ip-address mask|mask-length sub 缺省情况下，VLAN 接口无 IP 地址。需要注意的是，当 VLAN 接口被配置为通过 BOOTP 或 DHCP 分配 IP 地址后，则不能再给该 VLAN 接口配置从 IP 地址。1.3 IP 地址的显示和调试 在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 IP 地址的运行情况，通过查看显示信息验证配置的效果。Quidway S3900系列以太网交换机 操作手册 网络协议 第1章 IP地址配置 1-5 表1-4 IP地址的显示和调试 操作 命令 查看VLAN接口的相关信息 display ip interface interface-type interface-number|brief 查看主机名和对应的IP地址 display ip host 1.4 IP 地址配置举例 1.组网需求 设置以太网交换机的 VLAN 接口 1 的 IP 地址为 129.2.2.1，子网掩码为255.255.255.0。2.组网图 Console cableSwitchPC 图1-3 IP地址配置组网图 3.配置步骤#进入 VLAN 接口 1 Quidway interface vlan-interface 1#配置 VLAN 接口 1 的 IP 地址 Quidway-Vlan-interface1 ip address 129.2.2.1 255.255.255.0 1.5 IP 地址配置排错 故障现象：从交换机 ping 不通局域网中某一主机。故障排除：可以按照如下步骤进行。?首先查看以太网交换机的配置是否正确，然后使用 display arp 命令查看以太网交换机维护的 ARP 表。?其次检查交换机连接主机的端口属于哪个 VLAN，该 VLAN 是否配置 VLAN 接口，VLAN 接口的 IP 地址和主机是否位于同一网段。Quidway S3900系列以太网交换机 操作手册 网络协议 第1章 IP地址配置 1-6?如果配置正确，可以在交换机上打开 ARP 调试开关，查看交换机是否正确地发送和接收 ARP 报文，如果只有发送，没有接收到 ARP 报文，则可能以太网物理层有问题。Quidway S3900系列以太网交换机 操作手册 网络协议 第2章 ARP配置 2-1 第第2章章 ARP 配置配置 2.1 ARP 简介 ARP（Address Resolution Protocol）用于将 IP 地址解析为 MAC 地址。1.ARP 地址解析的必要性 IP 地址不能直接用来进行通信，因为网络设备只能识别 MAC 地址。IP 地址只是主机在网络层中的地址，如果要将网络层中传送的数据报交给目的主机，必须知道该主机的 MAC 地址。因此必须将 IP 地址解析为 MAC 地址。2.ARP 地址解析的实现过程 以太网上的两台主机需要通信时，双方必须知道对方的 MAC 地址。每台主机都要维护 IP 地址到 MAC 地址的转换表，称为 ARP 映射表。ARP 映射表中存放着最近用到的一系列与本主机通信的其他主机的 IP 地址和 MAC 地址的映射。在主机启动时，ARP 映射表为空；当一条动态 ARP 映射表项在规定时间内没有被使用时，主机将其从 ARP 映射表中删除掉，以便节省内存空间和 ARP 映射表的查找时间。假设主机 A 和主机 B 在同一个网段，主机 A 的 IP 地址为 IP_A，B 的 IP 地址为 IP_B，主机 A 要向主机 B 发送信息。主机 A 首先查看自己的 ARP 映射表，确定其中是否包含有 IP_B 对应的 ARP 映射表项。如果找到了对应的 MAC 地址，则主机 A 直接利用 ARP 映射表中的 MAC 地址，对 IP 数据包进行帧封装，并将数据发送给主机 B；如果在 ARP 映射表中找不到对应的 MAC 地址，则主机 A 将该数据包放入发送等待队列，然后创建一个 ARP request，并以广播方式在以太网上发送。ARP request数据包中包含有主机 B 的 IP 地址，以及主机 A 的 IP 地址和 MAC 地址。由于 ARP request 数据包以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机 B）会对该请求进行处理。主机 B 首先把 ARP request 数据包中的请求发起者（即主机 A）的 IP 地址和 MAC 地址存入自己的 ARP 映射表中。然后主机 B 组织 ARP 响应数据包，在数据包中填入主机 B 的 MAC 地址，发送给主机 A。这个响应不再以广播形式发送，而是直接发送给主机 A。主机 A 收到响应数据包后，提取出主机 B 的 IP 地址及其对应的 MAC 地址，加入到自己的 ARP 映射表中，并把放在发送等待队列中的发往主机 B 的所有数据包都发送出去。一般情况下，ARP 动态执行并自动寻求 IP 地址到以太网 MAC 地址的解析，无需管理员的介入。Quidway S3900系列以太网交换机 操作手册 网络协议 第2章 ARP配置 2-2 2.2 ARP 配置 ARP 映射表既可以动态维护，也可以手工维护。通常将用户手工配置的 IP 地址到MAC 地址的映射，称之为静态 ARP。通过相关的手工维护命令，用户可以显示、添加、删除 ARP 映射表中的映射项。ARP 配置包括：?手工添加/删除静态 ARP 映射项?配置动态 ARP 老化定时器的时间?使能/关闭 ARP 表项的检查功能 2.2.1 手工添加/删除静态 ARP 映射项 静态 ARP 映射项可以在系统视图或以太网端口视图下配置。在系统视图下既可以配置全局静态 ARP 映射项，也可以配置指定出端口的静态 ARP 映射项；在以太网端口视图下，所在端口即指定为静态 ARP 的出端口。请在系统视图或以太网端口视图下进行下列配置。表2-1 手工添加/删除静态ARP映射项 操作 命令 手工添加静态ARP映射项（系统视图）arp static ip-address mac-address vlan-id interface-type interface-number|interface-name 手工添加静态ARP映射项（以太网端口视图）arp static ip-address mac-address vlan-id 手工删除静态ARP映射项（系统视图或以太网端口视图）undo arp ip-address 需要注意的是：?静态 ARP 映射项在以太网交换机正常工作时间一直有效，但如果某 ARP 映射项所对应的 VLAN 被删除，则该 ARP 表项也被删除。动态 ARP 映射项的缺省有效时间为 20 分钟。?参数 vlan-id 必须是用户已经创建好的 VLAN 的 ID，且 vlan-id 参数后面指定的以太网端口必须属于这个 VLAN。?如果某端口为聚合端口或启动了 LACP 协议，则不能被指定为静态 ARP 的出端口。缺省情况下，系统 ARP 映射表为空，由动态 ARP 协议获取地址映射。Quidway S3900系列以太网交换机 操作手册 网络协议 第2章 ARP配置 2-3 2.2.2 配置动态 ARP 老化定时器的时间 为了方便用户灵活配置，系统提供以下命令允许用户指定动态 ARP 老化定时器的时间，当系统学习到一个动态 ARP 表项时，它的老化时间点以当前配置的老化时间计算。请在系统视图下进行下列配置。表2-2 动态ARP老化定时器的时间配置 操作 命令 配置动态ARP老化定时器的时间 arp timer aging aging-time 恢复动态ARP老化定时器的时间为缺省值 undo arp timer aging 缺省情况下，动态 ARP 老化定时器为 20 分钟。2.2.3 使能/关闭 ARP 表项的检查功能 可以使用下面的命令控制设备是否学习 MAC 地址为组播 MAC 的 ARP 表项。请在系统视图下进行下列配置。表2-3 使能/关闭ARP表项的检查功能 操作 命令 使能ARP表项的检查功能，即不学习MAC地址为组播MAC的ARP表项 arp check enable 关闭ARP表项的检查功能，即学习MAC地址为组播MAC的ARP表项 undo arp check enable 缺省情况下，使能 ARP 表项的检查功能，即不学习 MAC 地址为组播 MAC 的 ARP表项。2.3 ARP 的显示和调试 在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 ARP 的运行情况，通过查看显示信息验证配置的效果。在用户视图下，用户可以执行 reset 命令清除 ARP 映射项；执行 debugging 命令对 ARP 进行调试。Quidway S3900系列以太网交换机 操作手册 网络协议 第2章 ARP配置 2-4 表2-4 ARP的显示和调试 操作 命令 查看ARP映射表 display arp ip-address|dynamic|static|begin|include|exclude text 查看动态ARP老化定时器的时间 display arp timer aging 清除ARP映射项 reset arp dynamic|static|interface interface-type interface-number|interface-name 打开ARP调试信息开关 debugging arp packet 关闭ARP调试信息开关 undo debugging arp packet Quidway S3900系列以太网交换机 操作手册 网络协议 第3章 Resilient ARP配置 3-1 第第3章章 Resilient ARP 配置配置 3.1 Resilient ARP 简介 在 IRF（Intelligent Resilient Framework）组网应用中，为了支持弹性组网要求，通常在 fabric 和其它设备之间连接冗余链路。但是如果 fabric 内部连接中断，原 fabric分裂，这种冗余链路就可能导致同一网络上连接了两台或多台配置完全相同的三层设备，这几台设备都运行相同的路由功能。为了避免这种情况的发生，可以采用Resilient ARP 机制。Resilient ARP 可以及时发现网络中是否出现了相同的三层设备，如出现则只保留一台作为三层设备，将其它设备都变为二层设备。Resilient ARP 的状态机有六种状态，分别是 Initialize、LisentForL3Master、L3Master、L3Slave、L2Master 和 L2Slave。其中 L3Master 状态会定时发送 Resilient ARP 报文，以通知其它 fabric 本 fabric 处于三层设备状态。Resilient ARP 通过定时发送/接收 Resilient ARP 报文来实现系统状态切换，从而决定设备是作为三层设备还是二层设备。?说明：S3900 系列交换机中，只有 S3900-EI 系列支持本章内容。3.2 Resilient ARP 配置 Resilient ARP 配置包括：?开启/关闭 Resilient ARP 功能?配置可发送 Resilient ARP 报文的 VLAN 接口 3.2.1 开启/关闭 Resilient ARP 功能 可以使用下面的命令开启/关闭 Resilient ARP 功能。Resilient ARP 功能开启后，系统可以根据当前的状态进行不同的处理，从而保证只有一台设备作为三层设备，而其他均为二层设备。请在系统视图下进行下列配置。Quidway S3900系列以太网交换机 操作手册 网络协议 第3章 Resilient ARP配置 3-2 表3-1 开启/关闭Resilient ARP功能 操作 命令 开启Resilient ARP功能 resilient-arp enable 关闭Resilient ARP功能 undo resilient-arp enable 缺省情况下，Resilient ARP 处于开启状态。3.2.2 配置可发送 Resilient ARP 报文的 VLAN 接口 在 IRF 组网应用中，为了使 Resilient ARP 发挥作用，需要将 fabric 与其他设备连接的冗余链路所对应的 VLAN 接口配置为 Resilient ARP 报文的发送接口。这样，当fabric 内部连接中断后，Resilient ARP 报文可以通过冗余链路所在的 VLAN 接口定时发送 Resilient ARP 报文，从而决定设备是作为三层设备还是二层设备。可以使用下面的命令配置 Resilient ARP 报文从哪个 VLAN 接口发送，当不指定发送 VLAN 接口时，Resilient ARP 报文将通过缺省 VLAN 接口发送。请在系统视图下进行下列配置。表3-2 配置/删除可发送Resilient ARP报文的VLAN接口 操作 命令 配置可发送Resilient ARP报文的VLAN接口 resilient-arp interface vlan-interface vlan-id 删除可发送Resilient ARP报文的VLAN接口 undo resilient-arp interface vlan-interface vlan-id 缺省情况下，从 VLAN 1 接口发送 Resilient ARP 报文。需要注意的是，该配置任务只是指明通过哪个 VLAN 接口发送 Resilient ARP 报文，而所有的 VLAN 接口都能接收 Resilient ARP 报文。3.3 Resilient ARP 的显示和调试 在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 Resilient ARP的运行情况，通过查看显示信息验证配置的效果。在用户视图下，用户可以执行 debugging 命令对 Resilient ARP 进行调试。Quidway S3900系列以太网交换机 操作手册 网络协议 第3章 Resilient ARP配置 3-3 表3-3 Resilient ARP的显示和调试 操作 命令 显示Resilient ARP状态信息 display resilient-arp unit unit-id 打开Resilient ARP调试开关 debugging resilient-arp packet|state|error|all 关闭Resilient ARP调试开关 undo debugging resilient-arp packet|state|error|all 3.4 Resilient ARP 配置示例 1.组网需求 在 IRF 组网中，有四个 Unit：Unit1Unit4。Unit1 和 Unit3 通过端口汇聚连接到另一台交换机 Switch。为防止 Unit1 和 Unit3、Unit2 和 Unit4 之间的链路中断导致网络中存在两台配置完全相同的三层设备，从而导致 Switch 与 fabric 的报文转发出现问题，可以在 fabric 中运行 Resilient ARP。考虑到安全性，需要启动 MD5 认证功能。Unit1 和 Unit3 上连接到 Switch 的端口都属于 VLAN2。2.组网图 Unit 2Unit 1Unit3Unit 4XRNSwitchUnit 2Unit 1Unit3Unit 4XRNSwitch 图3-1 Resilient ARP组网示意图 3.配置步骤#开启 Resilient ARP 功能。Quidway resilient-arp enable#配置可发送 Resilient ARP 报文的 VLAN 接口为 VLAN 接口 2。Quidway resilient-arp interface vlan-interface 2 Quidway S3900系列以太网交换机 操作手册 网络协议 第4章 BOOTP客户端配置 4-1 第第4章章 BOOTP 客户端配置客户端配置 4.1 BOOTP 客户端简介 BOOTP 客户端可以使用 BOOTP 协议向服务器请求分配一个 IP 地址。BOOTP 客户端主要包含两个过程：?向服务器发送 BOOTP 请求报文?处理服务器返回的 BOOTP 响应报文 BOOTP 客户端在使用 BOOTP 协议获取 IP 地址时，先向服务器发送 BOOTP 请求报文，服务器接收到请求报文后，将返回 BOOTP 响应报文。BOOTP 客户端从接收到响应报文中即可获取所分配到的 IP 地址。BOOTP 协议报文是基于 UDP 的，为了保证报文的可靠传输，采取超时重传机制。BOOTP 客户端在向服务器发送请求报文时，同时启动一个重发定时器。若该定时器超时仍未收到服务器返回的响应报文，则要重传请求报文。重传报文每隔五秒重传一次，报文最多能重传三次，重传三次之后还不成功就不再重传报文。4.2 BOOTP 客户端配置 BOOTP 客户端配置包括：配置 VLAN 接口通过 BOOTP 协议获取 IP 地址 4.2.1 配置 VLAN 接口通过 BOOTP 协议获取 IP 地址 可以使用下面的命令配置 VLAN 接口的 IP 地址通过 BOOTP 协议获取。请在 VLAN 接口视图下进行下列配置。表4-1 配置VLAN接口通过BOOTP协议获取IP地址 操作 命令 配置VLAN接口通过BOOTP协议获取IP地址 ip address bootp-alloc 取消VLAN接口通过BOOTP协议获取IP地址 undo ip address bootp-alloc 缺省情况下，VLAN 接口不通过 BOOTP 协议获取 IP 地址。Quidway S3900系列以太网交换机 操作手册 网络协议 第4章 BOOTP客户端配置 4-2 4.3 BOOTP 客户端调试 在完成上述配置后，在用户视图下，用户可以执行 debugging 命令对 BOOTP 客户端进行调试。表4-2 BOOTP客户端调试 操作 命令 打开BOOTP客户端热备份调试开关 debugging dhcp irf xha 关闭BOOTP客户端热备份调试开关 undo debugging dhcp irf xha Quidway S3900系列以太网交换机 操作手册 网络协议 第5章 DHCP配置 5-1 第第5章章 DHCP 配置配置 5.1 DHCP 简介 5.1.1 DHCP 原理介绍 随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的 IP 地址的情况。动态主机配置协议 DHCP（Dynamic Host Configuration Protocol）就是为满足这些需求而发展起来的。DHCP 协议采用客户端/服务器（Client/Server）方式工作，DHCP Client 向 DHCP Server 动态地请求配置信息，DHCP Server 根据策略返回相应的配置信息。在 DHCP 的典型应用中，一般包含一台 DHCP 服务器和多台客户端（如 PC 或便携机），如下图所示：LANDHCP ServerDHCP ClientDHCP ClientDHCP ClientDHCP Client 图5-1 DHCP服务器典型组网应用 DHCP 客户端为了获取合法的动态 IP 地址，在不同阶段与服务器之间交互不同的信息，通常存在以下三种模式：(1)DHCP 客户端首次登录网络 DHCP 客户端首次登录网络时，主要通过四个阶段与 DHCP 服务器建立联系。?发现阶段，即 DHCP 客户端寻找 DHCP 服务器的阶段。客户端以广播方式发送 DHCP_Discover 报文，只有 DHCP 服务器才会进行响应。?提供阶段，即 DHCP 服务器提供 IP 地址的阶段。DHCP 服务器接收到客户端的 DHCP_Discover 报文后，从 IP 地址池中挑选一个尚未分配的 IP 地址分配给客户端，向该客户端发送包含出租 IP 地址和其它设置的 DHCP_Offer 报文。Quidway S3900系列以太网交换机 操作手册 网络协议 第5章 DHCP配置 5-2?选择阶段，即 DHCP 客户端选择 IP 地址的阶段。如果有多台 DHCP 服务器向该客户端发来 DHCP_Offer 报文，客户端只接受第一个收到的 DHCP_Offer报文，然后以广播方式向各 DHCP 服务器回应 DHCP_Request 报文，该信息中包含向所选定的 DHCP 服务器请求 IP 地址的内容。?确认阶段，即 DHCP 服务器确认所提供 IP 地址的阶段。当 DHCP 服务器收到DHCP 客户端回答的 DHCP_Request 报文后，便向客户端发送包含它所提供的 IP 地址和其它设置的 DHCP_ACK 确认报文。然后，DHCP 客户端将其TCP/IP 协议组件与网卡绑定。除 DHCP 客户端选中的服务器外，其它 DHCP 服务器本次未分配出的 IP 地址仍可用于其他客户端的 IP 地址申请。(2)DHCP 客户端再次登录网络 当DHCP客户端再次登录网络时，主要通过以下几个步骤与DHCP服务器建立联系。?DHCP 客户端首次正确登录网络后，以后再登录网络时，只需要广播包含上次分配 IP 地址的 DHCP_Request 报文即可，不需要再次发送 DHCP_Discover报文。?DHCP 服务器收到 DHCP_Request 报文后，如果客户端申请的地址没有被分配，则返回 DHCP_ACK 确认报文，通知该 DHCP 客户端继续使用原来的 IP地址。?如果此IP地址无法再分配给该DHCP客户端使用（例如已分配给其它客户端），DHCP 服 务器将返回 DHCP_NAK 报文。客户端收到后，重新发 送DHCP_Discover 报文请求新的 IP 地址。(3)DHCP 客户端延长 IP 地址的租用有效期 DHCP 服务器分配给客户端的动态 IP 地址通常有一定的租借期限，期满后服务器会收回该 IP 地址。如果 DHCP 客户端希望继续使用该地址，需要更新 IP 租约（如延长 IP 地址租约）。在实际使用中，DHCP 客户端缺省在 IP 地址租约期限达到一半时，DHCP 客户端会自动向 DHCP 服务器发送 DHCP_Request 报文，以完成 IP 租约的更新。如果此 IP地址有效，则 DHCP 服务器回应 DHCP_ACK 报文，通知 DHCP 客户端已经获得新的租约。交换机上实现的 DHCP 客户端支持上述租约自动更新过程。5.1.2 DHCP Relay 早期的DHCP协议只适用于DHCP Client和Server处于同一个子网内的情况，不可以跨网段工作。因此，为实现动态主机配置，需要为每一个子网设置一个DHCP Server，Quidway S3900系列以太网交换机 操作手册 网络协