【正文】 定 接口下直接指定 int vlan 4 dhcp relay serverip 配置DHCP服務(wù)器組 dhcp server group cisco dhcpserver int vlan 1 dhcp relay serverselect cisco 配置DHCP/BOOTP客戶端 int vlan 3 dhcp client hostname cisco dchp client classid cisco ip address dhcpalloc ip address bootalloc UDP Helper配置網(wǎng)絡(luò)中的主機有時需要通過發(fā)送廣播報文來獲得網(wǎng)絡(luò)配置或查詢網(wǎng)絡(luò)中其他設(shè)備的名稱。其實就是思科文檔的這種情況了：看清楚了，PCA的IP地址是/16位，PCD的IP地址是/24位，所以當PCA去ping PCD的時候，PCA認為是ping同一個網(wǎng)段，會發(fā)出ARP請求，這個時候ARP請求就到了路由器上了。會得到以下ARP表由此可見，R2以自己的FastEthernet0/0口地址代理R3去回應(yīng)PC，告訴PC自己的FastEthernet0/。 arp抑制功能系統(tǒng)在同一時間內(nèi)接收到大量源IP 地址相同的ARP 報文時，需要對ARP 表項進行重復(fù)更新。配置普通靜態(tài)ARP表項在設(shè)備上同時配置靜態(tài)ARP 和VRRP 時，不能將VLANIF 接口下所配置的VRRP 備份組的虛擬IP 地址作為該靜態(tài)ARP 表項中的IP 地址，否則會生成錯誤的主機路由，影響正常轉(zhuǎn)發(fā)。arp static ipaddress macaddress 配置VLAN內(nèi)的靜態(tài)ARP表項arp static ipaddress macaddress vid vlanid interface interfacetype interfacenumber 配置VPN實例內(nèi)的靜態(tài)ARP表項arp static ipaddress macaddress vpninstance vpninstancename、優(yōu)化動態(tài)ARP 步驟1 執(zhí)行命令systemview，進入系統(tǒng)視圖。為了維護系統(tǒng)性能，可以啟動ARP 抑制功能，系統(tǒng)將對ARP 報文只應(yīng)答，不更新。結(jié)論：有默認網(wǎng)關(guān)的的時候PC按默認網(wǎng)關(guān)走，沒有默認網(wǎng)關(guān)的時候路由器通過代理ARP完成通信。路由器如果開啟了代理ARP功能，會代替PCD給PCA回應(yīng)，告訴PCA路由器的e0口MAC地址00000c9436ab就是PCD的MAC地址，完成代理ARP操作，保護了PCD的MAC地址隱私。但是，當主機與服務(wù)器或待查詢的設(shè)備不在同一個廣播域時，主機就無法獲得所需要的信息。udphelper port { portnumber | dns | netbiosds | netbiosns | tacacs | tftp |time } int vlan 5 ip add 24 udphelper server DNS配置 靜態(tài)DNS表項 ip host erp 動態(tài)DNS配置 dns resolve 使能動態(tài)域名解析功能 dns server dns server sourceip ，指定本端交換機的IP 地址。后邊的部分（）其實就是一個標準的IPv4 地址。轉(zhuǎn)換的第一步將FFFE插入MAC地址的公司標識和擴展標識符之間，第二步將高7位的0改為1表示此接口標識全球唯一。IPv6單播地址IPv6單播地址標識了一個接口，由于每個接口屬于一個節(jié)點，因此每個節(jié)點的任何接口上的單播地址都可以標識這個節(jié)點。 環(huán)回地址IPv6中的環(huán)回地址即 0:0:0:0:0:0:0:1/128 或者::1/128。全球單播地址格式Interface ID：接口標識。以鏈路本地地址為源地址或目的地址的IPv6報文不會被路由設(shè)備轉(zhuǎn)發(fā)到其他鏈路。唯一本地地址格式如圖4所示：圖4 具有全球唯一的前綴（雖然隨機方式產(chǎn)生，但是沖突概率很低）。 應(yīng)用中，上層應(yīng)用程序?qū)⑦@些地址看作全球單播地址對待。IPv6組播地址格式如圖5所示：圖5但是仍然需要從IP地址解析到MAC地址的功能。將一個單播地址分配給多個節(jié)點或者主機，這樣在網(wǎng)絡(luò)中如果存在多條該地址路由，當發(fā)送者發(fā)送以任播地址為目的IP的數(shù)據(jù)報文時，發(fā)送者無法控制哪臺設(shè)備能夠收到，這取決于整個網(wǎng)絡(luò)中路由協(xié)議計算的結(jié)果。子網(wǎng)路由器任播地址格式Host A在向Host B發(fā)送報文之前它必須要解析出Host B的鏈路層地址，所以首先Host A會發(fā)送一個NS報文，其中源地址為Host A的IPv6地址，目的地址為Host B的被請求節(jié)點組播地址，需要解析的目標IP為Host B的IPv6地址，這就表示Host A想要知道Host B的鏈路層地址。A先發(fā)送NS報文，并生成緩存條目，此時，鄰居狀態(tài)為Inplete。此時該接口不能使用這個試驗地址進行單播通信，但是仍然會加入兩個組播組：ALLNODES組播組和實驗地址所對應(yīng)的SolicitedNode組播組。在IPv6中，IPv6地址可以支持無狀態(tài)的自動配置，即主機通過某種機制獲取網(wǎng)絡(luò)前綴信息，然后主機自己生成地址的接口標識部分。重定向報文也承載在ICMPv6報文中，其Type字段值為137，報文中會攜帶更好的路徑下一跳地址和需要重定向轉(zhuǎn)發(fā)的報文的目的地址等信息。配置靜態(tài)配置鄰居通過手工配置靜態(tài)鄰居，可以獲得鄰居的IPv6地址和MAC地址的映射關(guān)系。在IPv4網(wǎng)絡(luò)中，封裝后的報文被傳遞到對端的邊界路由設(shè)備。封裝后的報文變成一個IPv4報文，交給IPv4協(xié)議棧處理。根據(jù)IPv6報文封裝的不同，自動隧道又可以分為IPv4兼容IPv6自動隧道、6to4隧道和ISATAP隧道三種。由于IPv4兼容IPv6隧道要求每一個主機都要有一個合法的IP地址，而且通訊的主機要支持雙棧、支持IPv4兼容IPv6隧道，不適合大面積部署。6to4隧道的封裝和轉(zhuǎn)發(fā)過程如圖7所示，其轉(zhuǎn)發(fā)機制和IPv6兼容IPv4自動隧道相同，在此不再贅述。ISATAP地址的前64位是通過向ISATAP路由器發(fā)送請求來得到的，它可以進行地址自動配置。所以對于運營商來說，使用6PE技術(shù)作為IPv6過渡機制是一個高效的解決方案。路由配置包括靜態(tài)路由和動態(tài)路由。ISATAP隧道將IPv4網(wǎng)絡(luò)看作一個非廣播的點到多點的鏈路（NBMA）。ISATAP隧道同樣使用了內(nèi)嵌IPv4地址的特殊IPv6地址形式，只是和6to4不同的是，6to4是使用IPv4地址做為網(wǎng)絡(luò)前綴，而ISATAP用IPv4地址做為接口標識。6to4 6to4隧道是點對多點的隧道，可以實現(xiàn)孤立的IPv6網(wǎng)絡(luò)之間通過IPv4網(wǎng)絡(luò)連接起來。由于Router A上的配置的隧道的類型是IPv4兼容IPv6自動隧道。隧道終點收到一個隧道協(xié)議報文后，進行隧道解封裝。配置前，都必須先配置業(yè)務(wù)換回聚合口,聚合口必須不承擔任何業(yè)務(wù),加入聚合口端口也必須沒有接任何用戶，設(shè)備interface ethtrunk service type tunnel quitint g1/0/3 ethtrunk 1quit 隧道種類IPv6 over IPv4隧道的起點的IPv4地址必須為手工配置，而終點的確定有手工配置和自動獲取兩種方式。int vlan 5 ipv6 enable ipv6 nd autoconfig managedaddressflag ipv6 nd autoconfig undo ipv6 nd ra halt發(fā)布地址前綴信息int vlan 5 ipv6 enable ipv6 nd ra prefix { ipv6address ipv6–prefixlength | ipv6prefix/ipv6–prefixlength} validlifetime preferredlifetime [ noautoconfig ] [ offlink ]，雙協(xié)議棧雙棧技術(shù)是IPv4向IPv6過渡的一種有效的技術(shù)。但是在IPv6中，為了減少中間轉(zhuǎn)發(fā)設(shè)備的處理壓力，中間轉(zhuǎn)發(fā)設(shè)備不對IPv6報文進行分片，報文的分片將在源節(jié)點進行。RA報文的Type字段值為134。舉例:Ho