1-1-4-IP地址配置26798.pdf

《1-1-4-IP地址配置26798.pdf》由会员分享，可在线阅读，更多相关《1-1-4-IP地址配置26798.pdf（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 目 录 第 1 章 IP 地址配置.1-1 简介.1-1 IP 地址的分类.1-1 IP 地址的主要特点.1-2 分配 IP 地址的方法.1-4 IP 地址借用.1-4 广域网接口 IP 地址与链路层协议地址的映射.1-5 配置接口的 IP 地址.1-5 建立配置任务.1-5 配置接口的主 IP 地址.1-6 配置接口的从 IP 地址.1-6 配置接口通过协商获得 IP 地址.1-7 建立配置任务.1-7 在服务器端配置为客户端分配 IP 地址.1-8 在客户端设置接口 IP 地址为可协商.1-8 配置接口借用 IP 地址.1-9 建立配置任务.1-9 配置被借用接口的主 IP 地址.1-1

2、0 配置接口借用其他接口的 IP 地址.1-10 维护 IP 地址.1-10 配置举例.1-11 配置接口的主从 IP 地址示例.1-11 配置接口借用 IP 地址示例.1-12 故障处理.1-14 IP 地址的掩码不一致导致业务不通.1-14 配置接口进行 IP 地址协商不能获得 IP 地址.1-15 第1章 IP 地址配置 1.1 简介 1.1.1 IP 地址的分类 在 IP 网络上，需要为网络上的主机分配 IP 地址。如果用户要将一台计算机连接到Internet 上，就需要向 ISP 申请一个 IP 地址。IP 地址的长度为 32 比特，由如下两部分组成：网络号码字段（net-id）：网

3、络号码字段的前几位称为类别字段（又称为类别比特），用来区分 IP 地址的类型。主机号码字段（host-id）：用于区分一个网络内的不同主机。为了方便 IP 地址的管理以及组网，IP 地址分成五类，如图 1-1 所示。通过网络号码字段的前几个比特可以判断 IP 地址属于哪一类。0net-idhost-id1 0net-id1 1 0net-idhost-id组播地址1保留07152331A类host-idB类1 1 1 0C类D类E类1 1 1 图1-1 五类 IP 地址 目前大量使用中的 IP 地址属于 A、B、C 三类 IP 地址中的一种。D 类地址是组播地址，E 类地址保留。在 IETF

4、发布的 RFC1166 Internet Numbers 中详细描述了各类IP 地址。在使用 IP 地址时要注意，一些 IP 地址是保留作为特殊用途的，一般的用户不能使用。表 1-1 列出各类 IP 地址的范围。表1-1 IP 地址分类及范围 网络类型 地址范围 用户可用的 IP 网络范围 说明 A 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播；IP 地址仅在采用 DHCP 方式的系统启动时允许本主机利用它进行临时的通信，并且永远不是有效目的地址；网络号码为 0 的 IP 地址表示当前网络，可以让机器引用自己的

5、网络而不必知道其网络号；所有形如的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作输入分组。B 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。C 全 0 的主机号码表示该 IP 地址就是网络的地址，用于网络路由；全 1 的主机号码表示广播地址，即对该网络上所有的主机进行广播。D 无 D 类地址是一种组播地址。E 无 保留。用于局域网广播地址。1.1.2 IP 地址的主要特点 IP 地址的主要特点有：IP 地址是一种非等级的地址结构，不同于电话号码的结构。也就是说，IP 地址不能反

6、映任何有关主机位置的地理信息。当一个主机同时连接到两个网络上时（作路由器用的主机即为这种情况），该主机就必须同时具有两个相应的 IP 地址，其网络号码 net-id 是不同的，这种主机称为多地址主机（multihomed host）。按照Internet的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码 net-id。在 IP 地址中，所有分配到网络号码 net-id 的网络（不管是小的局域网还是很大的广域网）都是平等的。从 1985 年起，为了使 IP 地址的使用更加灵活，只分配 IP 地址的网络号码 net-id，而后面的主机号码 host-id

7、则是受本单位控制。即某个单位申请到 IP 地址时，实际 上只是拿到了一个网络号码 net-id，具体的各个主机号码 host-id 则由该单位自行分配，只要做到在该单位管辖的范围内无重复的主机号码即可。当一个单位的主机很多而且分布在很大的地理范围时，为了便于管理，可将单位内部的主机号码再进一步划分为多个子网。需要注意的是，子网的划分纯属本单位内部的事，在本单位以外是看不见划分的操作。从外部看，这个单位只有一个网络号码。只有当外面的报文进入到本单位范围后，本单位的路由器才根据子网号码再进行选路，找到目的主机。如图 1-2 所示，为一个 B 类 IP 地址划分子网情况，其中子网掩码由一串连续的“1

8、”和一串连续的“0”组成。“1”对应于网络号码和子网号码字段，而“0”对应于主机号码字段。net-idhost-idnet-id07152131B类地址1111111111111111100111110000000011111111111111110000000000000000子网划分MaskMasksubnet-idhost-id 图1-2 IP 地址子网划分 多划分出一个子网号码字段是要付出代价的。举例来说，本来一个 B 类 IP 地址可以容纳 65534 个主机号码。但划分出 6bits 长的子网字段后，最多可有 64 个子网，每个子网有 10bit 的主机号码，即每个子网最多可有 1

9、022（210-2，去掉全 1 和全 0 的主机号码）个主机号码。因此主机号码的总数是 64*1022=65408 个，比不划分子网时要少 126 个。若一个单位不进行子网的划分，则其子网掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。因此，对于 A、B 和 C 类的 IP 地址，其对应子网掩码的默认值分别为、.和。一台路由器用来连接多个网络，具有多个网络的 IP 地址。上面讲的 IP 地址还不能直接用来进行通信。这是因为：IP 地址只是主机在网络层中的地址，若要将网络层中传送的数据报交给目的主机，必须知道该主机的物理地址。因此必须将 IP 地址解析为物理地址。用户平时不愿意使用

10、难于记忆的 IP 地址，而是愿意使用易于记忆的主机名，因此也需要将主机名解析为 IP 地址。图 1-3 表示了主机名、IP 地址和物理地址之间的关系。在 Ethernet 上，主机的物理地址就是指 MAC 地址。将主机名解析为 IP 地址的操作往往是由 DNS 服务器来完成，而将 IP 地址解析为 MAC 地址的操作往往是由 ARP 来完成的。DNS ServerDestinationSourceDNS:Hostname-IPARP:IP-MACHostname:HostAIP:209.0.0.5Hostname:HostBIP:209.0.0.6MAC:0800.2B00.EE0ADesti

11、nationHostname:HostBIP:209.0.0.6MAC:0800.2B00.EE0A 图1-3 主机名、IP 地址和物理地址之间的关系 1.1.3 分配 IP 地址的方法 用户访问 Internet 必须要有合法的 IP 地址，因此，用户地址的统一分配和管理是宽带接入服务器必须具备的基本功能。目前有 3 种主要的 IP 地址分配方式：1.配置静态 IP 地址 可以直接在用户计算机上配置静态 IP 地址，这种方式一般用于固定用途的服务器或有特殊需要的用户。为防止这类 IP 地址被盗用，可以在宽带接入服务器上配置IP/VLAN、IP/PVC 绑定。2.为 PPP 接入的用户分配 I

12、P 地址 采用 PPP 方式接入的用户，可以利用 PPP 的地址协商功能，由接入服务器分配 IP地址。有两种方法可以为 PPP 用户分配 IP 地址：配置 IP 地址池，然后在接口视图下指定该接口使用的地址池。不配置地址池，在接口上直接给对方配置 IP 地址。3.使用 DHCP 服务分配 IP 地址 以太接入用户，如 IPoEoA、VLAN 用户，可以通过 DHCP 获得 IP 地址。DHCP 的配置方法请参见“第 4 章 DHCP 配置”。1.1.4 IP 地址借用 IP 地址借用（IP Address Unnumbered）就是本接口没有 IP 地址，但可以使用其他接口的 IP 地址，其主

13、要目的是节省 IP 地址资源。一个接口如果没有 IP 地址就无法生成路由，也就无法转发报文。所谓“借用 IP 地址”，其实质就是：一个接口上没有配置 IP 地址，但是还想使用该接口。就向其它有 IP 地址的接口借一个 IP 地址过来，以使该接口能够正常使用。1.1.5 广域网接口 IP 地址与链路层协议地址的映射 在路由器中，除了维护以太网口 IP 地址到 MAC 地址的映射外，还需维护广域网口的 IP 地址与链路层协议地址的映射，这类映射有：在封装接口上，IP 地址与地址的映射。在封装帧中继接口上，IP 地址与虚电路号（DLCI）的映射。在 ATM 接口上，IP 地址与 PVC/SVC 的映

14、射。上述这些映射，又可称为二次路由。为了保证 IP 业务能够运行在这些广域网链路上，需要正确配置这些地址映射。关于这些地址映射的详细介绍请参见Quidway NetEngine80E 高端路由器 操作手册 接入分册。1.2 配置接口的 IP 地址 1.2.1 建立配置任务 1.应用环境 为了使接口运行 IP 业务，需要为接口配置 IP 地址。路由器的每个接口可以配置多个 IP 地址，其中一个为主 IP 地址，其余为从 IP 地址，主 IP 地址和从 IP 地址可以是同一网段。一般情况下，一个接口只需配置一个主 IP 地址，但在有些特殊情况下需要配置从 IP地址。比如，一台路由器通过一个接口连接

15、了一个物理网络，但该物理网络的计算机分别属于 2 个不同的 C 类网络，为了使路由器与物理网络中的所有计算机通信，就需要在该接口上配置一个主 IP 地址和一个从 IP 地址。2.前置任务 在配置接口的 IP 地址之前，需完成以下任务：配置接口的物理特性 配置接口的链路层协议 3.数据准备 在配置接口的 IP 地址之前，需准备以下数据：序号 数据 1 接口的编号 2 接口的主 IP 地址和子网掩码或掩码长度 3 如需配置从 IP 地址则需要接口的从 IP 地址和子网掩码 4.配置过程 序号 过程 1 配置接口的主 IP 地址 2 配置接口的从 IP 地址（可选）配置接口的从 IP 地址是一个可选

16、的过程，只在网络规划有特殊的需要时才配置接口的从 IP 地址。1.2.2 配置接口的主 IP 地址 步骤 操作 命令 1 进入系统视图 system-view 2 进入接口视图 interface interface-type interface-number 3 配置主 IP 地址 ip address ip-address mask|mask-length 网络设备通过掩码来标识 IP 地址的网络号码，例如：路由器以太网口的 IP 地址是，掩码是，将 IP 地址与掩码相“与”后，可知路由器以太网接口所在网段的地址为。一个接口只能有一个主 IP 地址，当配置主 IP 地址时，如果接口上已经有

17、主 IP 地址，则原主 IP 地址被删除，新配置的地址成为主 IP 地址。1.2.3 配置接口的从 IP 地址 步骤 操作 命令 1 进入系统视图 system-view 2 进入接口视图 interface interface-type interface-number 3 配置从 IP 地址 ip address ip-address mask|mask-length sub 一个接口可配置一个主 IP 地址和最多 31 个从 IP 地址。配置接口的从 IP 地址的操作是一可选的操作。说明：同一接口的从 IP 地址和主 IP 地址或同一接口的不同的从 IP 地址可以在同一主网段上，但其子网

18、掩码不能相同。1.3 配置接口通过协商获得 IP 地址 1.3.1 建立配置任务 1.应用环境 在路由器之间通过 PPP 链路连接时，客户端的接口可以通过协商从服务器端获得 IP地址。一般用于用户端的设备使用 PPP 链路（如拨号）与 ISP 连接访问 Internet 的情况。此时由 ISP 的设备通过协商为用户端的设备分配 IP 地址。2.前置任务 在配置接口通过协商获得 IP 地址之前，需完成以下任务：在客户端配置接口的物理特性以及链路层协议 PPP 在服务器端配置接口的物理特性以及链路层协议 PPP 说明：客户端与服务器端在配置 PPP 之后，链路状态需要处于 Up 状态，有关 PPP

19、 协议的配置请参见Quidway NetEngine80E 高端路由器 操作手册 接入分册。3.数据准备 在配置接口通过协商获得 IP 地址之前，需准备以下数据：序号 数据 1 服务器端与客户端连接的接口编号 2 服务器端地址池的编号或为客户端分配的IP 地址 3 在使用地址池时需要确定地址池的 IP 地址范围 4 客户端与服务器端连接的接口编号 4.配置过程 序号 过程 1 在服务器端配置为客户端分配 IP 地址 2 在客户端设置接口 IP 地址为可协商 说明：IP 地址协商的配置需要在客户端与服务器端分别进行。1.3.2 在服务器端配置为客户端分配 IP 地址 步骤 操作 命令 1 进入系

20、统视图 system-view 2 进入 AAA 视图 aaa 3 配置本地 IP 地址池 ip pool pool-number first-address last-address 4 退出 AAA 视图 quit 5 进入接口视图 interface interface-type interface-number 6 配置为客户端的接口分配 IP地址 remote address ip-address|pool pool-number 在只有一个客户端的情况下，可以不必配置地址池，在步骤 6 中不能使用关键字pool，而直接为客户端分配指定的 IP 地址，这时可以省略步骤 2、3、4。在

21、上述配置过程中，地址池也可以在域视图中配置，详细的描述请参见Quidway NetEngine80E 高端路由器 操作手册 安全分册。如果服务器端对客户端进行认证，则缺省从客户所属域的地址池中分配地址；如果服务器端不对客户端进行认证，但需要为客户端分配 IP 地址，则从系统地址池中分配地址。为对端分配的 IP 地址或地址池不能与本地路由器的 IP 地址冲突。1.3.3 在客户端设置接口 IP 地址为可协商 步骤 操作 命令 1 进入接口视图 interface interface-type interface-number 2 设置接口 IP 地址可协商属性 ip address ppp-ne

22、gotiate 若接口封装了 PPP，本端接口还未配置 IP 地址而对端已有 IP 地址时，可为本端接口配置 IP地址可协商属性，使本端接口接受 PPP协商产生的由对端分配的 IP地址。在配置 IP 地址协商时，有以下几点需要注意：因 PPP 支持 IP 地址的协商，所以只有当接口封装了 PPP 时，才能设置接口IP 地址的协商，当 PPP 协议状态为 down 时，协商产生的 IP 地址将被删除。配置接口 IP 地址协商后，不需再给该接口配 IP 地址，IP 地址由协商获得。若接口原来配有地址，原 IP 地址将被删除。配置接口 IP 地址协商后，再次配置该接口协商，原协商产生的 IP 地址将

23、被删除，接口再次协商获得 IP 地址。在协商地址被删除后，接口将处于无地址状态。1.4 配置接口借用 IP 地址 1.4.1 建立配置任务 1.应用环境 在有些应用环境下，为了节约 IP 地址资源，需要配置某个接口借用其他接口的 IP地址。有时某个接口只是偶尔使用，这种情况也可配置该接口借用其他接口的 IP 地址，而不必让其一直占用一个单独的 IP 地址。在配置接口借用 IP 地址时，有如下的限制条件：借用方不能为以太网接口。被借用方接口的地址本身不能为借用来的地址。被借用方的地址可以借给多个接口。如果被借用接口有多个 IP 地址，则只能借用主 IP 地址。如果被借用接口没有配置 IP 地址，

24、则接口借用到的 IP 地址为。虚拟的 Loopback 接口的 IP 地址可被其它接口借用，但 Loopback 接口不能借用其它接口的地址。2.前置任务 在配置接口借用 IP 地址之前，需完成以下任务：配置借用接口和被借用接口的物理特性 配置借用接口和被借用接口的链路层协议 3.数据准备 在配置接口借用 IP 地址之前，需准备以下数据：序号 数据 1 被借用接口的编号及其 IP 地址和掩码 2 借用接口的编号 4.配置过程 序号 过程 1 配置被借用接口的主 IP 地址 2 配置借用接口借用 IP 地址 说明：此处所列的配置过程仅包含配置接口借用 IP 地址的过程。由于借用方接口本身没有IP

25、 地址，无法在此接口上启用动态路由协议。所以必须手工配置一条到对端网段的静态路由，才能实现路由器间的连通。完整的配置过程请参见“配置举例”。1.4.2 配置被借用接口的主 IP 地址 步骤 操作 命令 1 进入系统视图 system-view 2 进入接口视图 interface interface-type interface-number 3 配置接口的主 IP 地址 ip address ip-address mask|mask-length 配置接口的主 IP 地址除了使用 ip address 命令外，也可以是接口通过协商获得的IP 地址。1.4.3 配置接口借用其他接口的 IP 地

26、址 步骤 操作 命令 1 进入系统视图 system-view 2 进入接口视图 interface interface-type interface-number 3 配置借用指定接口的 IP 地址 ip address unnumbered interface interface-type interface-number 封装了 PPP、HDLC、帧中继、SLIP 以及 Tunnel 的串口可借用以太网口或其它接口的 IP 地址。1.5 维护 IP 地址 在完成上述配置后，在任一视图下执行下面的 display 命令，查看 IP 地址的信息，检查配置的效果。运行信息的详细解释请参考Qui

27、dway NetEngine80E 高端路由器 命令手册。表1-2 显示 IP 地址的信息 操作 命令 查看接口的 IP 配置信息 display ip interface interface-type interface-number brief 查看接口的信息 display interface interface-type interface-number 1.6 配置举例 1.6.1 配置接口的主从 IP 地址示例 1.组网需求 为路由器的以太网口 Ethernet1/0/1 连接一个局域网，该局域网中的计算机分别属于2 个网段/24 和/24，要求通过路由器能分别访问这 2 个网络。

28、但网段/24 的主机不能和网段/24 内的主机互通。2.组网图 172.16.1.0/24172.16.2.0/24 图1-4 为路由器接口配置主从 IP 地址 3.配置步骤 针对上述的需求，如果在路由器的接口上只配置一个 IP 地址，则通过路由器只能访问一部分主机。为了能够通过路由器访问网络内的所有主机，需要配置接口的从 IP地址。配置路由器#配置路由器以太网口 Ethernet1/0/1 的主 IP 地址和从 IP 地址。system-view Quidway interface ethernet 1/0/1 Quidway-Ethernet1/0/1 ip address Quidway

29、-Ethernet1/0/1 ip address sub 配置路由器 从路由器上 ping 网段内的主机，可通。ping PING:56 data bytes,press CTRL_C to break Reply from:bytes=56 Sequence=1 ttl=255 time=25 ms Reply from:bytes=56 Sequence=2 ttl=255 time=27 ms Reply from:bytes=56 Sequence=3 ttl=255 time=26 ms Reply from:bytes=56 Sequence=4 ttl=255 time=26

30、ms Reply from:bytes=56 Sequence=5 ttl=255 time=26 ms -ping statistics-5 packet(s)transmitted 5 packet(s)received%packet loss round-trip min/avg/max=25/26/27 ms 从路由器上 ping 网段内的主机，可通。ping PING:56 data bytes,press CTRL_C to break Reply from:bytes=56 Sequence=1 ttl=255 time=25 ms Reply from:bytes=56 Seq

31、uence=2 ttl=255 time=26 ms Reply from:bytes=56 Sequence=3 ttl=255 time=26 ms Reply from:bytes=56 Sequence=4 ttl=255 time=26 ms Reply from:bytes=56 Sequence=5 ttl=255 time=26 ms -ping statistics-5 packet(s)transmitted 5 packet(s)received%packet loss round-trip min/avg/max=25/25/26 ms 网段和网段内的主机互相 ping

32、 将不通。4.配置文件 interface Ethernet1/0/1 ip address ip address sub 1.6.2 配置接口借用 IP 地址示例 1.组网需求 一家企业通过 ISDN 组建内部网，有 2 个节点：RA、RB。每个节点路由器分别通过以太网接口连接本地的局域网，通过拨号端口与对端节点相连。各路由器与以太网连接的接口均为 Ethernet1/0/0，与 ISDN 连接的接口均为 Serial2/0/0。为了节省 IP地址，规划拨号口借用以太网接口的 IP 地址。2.组网图 ISDNRARBSerial2/0/0Serial2/0/0Ethernet1/0/0Eth

33、ernet1/0/0 图1-5 借用 IP 地址示例的组网图 3.配置步骤 配置路由器 RA system-view RA interface ethernet1/0/0 RA-Ethernet1/0/0 ip address RA-Ethernet1/0/0 quit#配置串口借用以太网接口的 IP 地址。RA interface serial2/0/0 RA-Serial2/0/0 ip address unnumbered ethernet 1/0/0 RA-Serial2/0/0 link-protocol ppp RA-Serial2/0/0 quit#配置到路由器 RB 的以太网网

34、段的路由。Quidway ip route-static serial2/0/0 配置路由器 RB system-view RB interface ethernet1/0/0 RB-Ethernet1/0/0 ip address RB-Ethernet1/0/0 quit#配置串口借用以太网接口的 IP 地址。RB interface serial2/0/0 RB-Serial2/0/0 ip address unnumbered ethernet 1/0/0 RB-Serial2/0/0 link-protocol ppp RB-Serial2/0/0 quit#配置到路由器 RA 的以

35、太网网段的路由。RB ip route-static serial2/0/0 验证配置结果 在路由器 RA 上可以 ping 通与路由器 RB 相连的主机地址。ping PING:56 data bytes,press CTRL_C to break Reply from:bytes=56 Sequence=1 ttl=255 time=25 ms Reply from:bytes=56 Sequence=2 ttl=255 time=25 ms Reply from:bytes=56 Sequence=3 ttl=255 time=26 ms Reply from:bytes=56 Sequ

36、ence=4 ttl=255 time=26 ms Reply from:bytes=56 Sequence=5 ttl=255 time=26 ms -ping statistics-5 packet(s)transmitted 5 packet(s)received%packet loss round-trip min/avg/max=25/25/26 ms 4.配置文件 路由器 RA 的配置文件 interface Serial2/0/0 link-protocol ppp ip address unnumbered interface Ethernet1/0/0 interface E

37、thernet1/0/0 ip address ip route-static Serial2/0/0 路由器 RB 的配置文件 interface Serial2/0/0 link-protocol ppp ip address unnumbered interface Ethernet1/0/0 interface Ethernet1/0/0 ip address ip route-static Serial2/0/0 1.7 故障处理 1.7.1 IP 地址的掩码不一致导致业务不通 1.故障现象 路由器与以太网连接，发现一部分主机可与路由器通信，而其他主机不能与路由器通信。2.分析 同一

38、局域网内，计算机要互通需要其 IP 地址均处于同一网段，或者不同网段之间有可达的路由。根据故障现象，估计是计算机的 IP 地址掩码不在一个网段。3.处理过程 步骤 操作 1 在路由器上执行命令 display ip interface检查以太网接口的 IP 地址和掩码。2 在不能与路由器互通的计算机上查看IP 地址和掩码，检查 IP 地址是否与路由器以太口在同一网段。3 修改计算机的 IP 地址掩码，使其与路由器以太网接口在同一网段。1.7.2 配置接口进行 IP 地址协商不能获得 IP 地址 1.故障现象 两台路由器 A 和 B 之间的串行链路运行 PPP 协议，配置路由器 A 从路由器 B 协商IP 地址，但不成功。2.分析 IP 地址协商不成功主要有 2 个原因：一个是 PPP 链路故障，一个是配置有问题。3.处理过程 步骤 操作 1 执行命令 display interface 检查串行接口的链路状态，如没有 Up，则检查接口的物理连接情况及链路协议的配置。2 检查服务器端为客户分配的 IP 地址是否与其他 IP 地址冲突。3 如果配置了验证，则检查验证的用户名和口令是否正确。