【正文】 （ 2）配置步驟 表 65 配置基于端口的 VLAN VLAN 創(chuàng)建協(xié)議 VLAN 的協(xié)議模板 （ 1） 配置準(zhǔn)備 配置基于協(xié)議的 VLAN 之前，首先要?jiǎng)?chuàng)建 VLAN。 （ 2） 配置步驟 表 66 創(chuàng)建 VLAN 的協(xié)議類型 VLAN 的關(guān)聯(lián) 1. 配置準(zhǔn)備 ?? 已經(jīng)創(chuàng)建協(xié)議 VLAN 的協(xié)議模板 。 ?? 將端口配置為 Hybrid 類型 ，并配 置在轉(zhuǎn)發(fā)協(xié)議 VLAN的報(bào)文時(shí)去除 VLAN Tag。 2. 配置步驟 表 29 創(chuàng)建端口與基于協(xié)議 VLAN 的關(guān)聯(lián) IP 地址配置 IP 地址簡(jiǎn)介 32 IP 地址的分類和表示 IP 地址是分配給連接在 Inter 上的設(shè)備的一個(gè) 32 比特長(zhǎng)度的地址 IP 地址由兩 :個(gè)字段組成網(wǎng)絡(luò)號(hào)碼字段 id 和主機(jī)號(hào)碼字段 hostid IP 地址由美國(guó)國(guó)防數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)信息中心 NIC 進(jìn)行分配為了方便 IP 地址的管理 IP 地址被分成五類如下圖所示 ： 圖 71 五類 IP 地址 其中 A B C 類地址為 單播 unicast 地址 D 類地址為組播 multicast 地址 E 類地址為保留地址以備將來(lái)的特殊用途目前大量使用中的 IP 地址屬于 A B C 三類地址 IP 地址采用點(diǎn)分十進(jìn)制方式記錄每個(gè) IP 地址被表示為以小數(shù)點(diǎn)隔開的 4 個(gè)十進(jìn)制整數(shù)每個(gè)整數(shù)對(duì)應(yīng)一個(gè)字節(jié)如 IP 地址時(shí)要知道一些 IP 地址是保留作為特殊用途的一般不使用下表列出用戶可配置的 IP 地址范圍 表 71 IP 地址分類及范圍 33 子網(wǎng)和掩碼 在 Inter 迅速發(fā)展的今天 IP 地址消耗殆盡而傳統(tǒng)的 IP 地址分配方式對(duì) IP地址的浪費(fèi)非常嚴(yán)重為了充分利用已有的 IP 地址人們提出了地址掩碼 mask和子網(wǎng) sub 的概念掩碼是一個(gè)與 IP 地址對(duì)應(yīng)的 32 位數(shù)字這些數(shù)字中一些為 1 另外一些為 0 原則上這些 1 和 0 可以任意組合不過(guò)一般在設(shè)計(jì)掩碼時(shí)把掩碼開始連續(xù)的幾位設(shè)置為 1 掩碼可以把 IP 地址分為兩個(gè)部分子網(wǎng)地址和主機(jī)地址 IP 地址與掩碼中為 1 的位對(duì)應(yīng)的部分為子網(wǎng)地址其他的位則是主機(jī)地址當(dāng)不進(jìn)行子網(wǎng)劃分時(shí)子網(wǎng)掩碼即為默認(rèn)值此時(shí)子網(wǎng)掩碼中 1 的長(zhǎng)度就是網(wǎng)絡(luò)號(hào)碼的長(zhǎng)度即 A 類地址對(duì)應(yīng)的掩碼默認(rèn)值為 B 類地址的掩碼默認(rèn)值為 C 類地址掩碼的默認(rèn)值為 。 使用掩碼把一個(gè)可以包括 1600 多萬(wàn)臺(tái)主機(jī)的 A 類網(wǎng)絡(luò)或 6 萬(wàn)多臺(tái)主機(jī)的 B 類網(wǎng)絡(luò)分割成許多小的網(wǎng)絡(luò)每一個(gè)小的網(wǎng)絡(luò)就稱之為子網(wǎng)如一個(gè) B 類網(wǎng)絡(luò)地址 就可以利用掩碼 把該網(wǎng)絡(luò)分為 8 個(gè)子網(wǎng) , 請(qǐng)參見下圖而每個(gè)子網(wǎng)可以包括8000 多臺(tái)主機(jī) 。 34 圖 72 IP 地址子網(wǎng)劃分 IP 地址配置 VLAN 接口獲取 IP 地址有三種方式 ?? 通過(guò) IP 地址配置命令得到 ?? 通過(guò) BOOTP 分配得到 IP 地址 S3500 系列以太網(wǎng)交換機(jī)中 S3526/S3526FM/S3526 FS 不支持此功能 ?? 通過(guò) DHCP 分配得到 IP 地址 S3500 系列以太網(wǎng)交換機(jī)中 S3526/S3526FM/S3526 FS 不支持此功能 這三種方式是 互斥的新的配置方式會(huì)把以原有的方式配置的 IP 地址釋放掉例如如首先通過(guò)IP 地址配置命令得到了 IP 地址接著使用 BOOTP 協(xié)議申請(qǐng) IP 地址使用 ip address bootpalloc 命令那么所配置的 IP 地址會(huì)被刪掉 VLAN 接口的 IP 地址將是通過(guò) BOOTP 協(xié)議分配到的本章只介紹如何通過(guò) IP 地址配置命令得到 IP 地址其他兩種方式將在后續(xù)章節(jié)中進(jìn)行介紹 IP 地址配置包括 ： ?? 配置主機(jī)名和對(duì)應(yīng)的 IP 地址 ?? 配置 VLAN 接口的 IP 地址 配置主機(jī)名和對(duì)應(yīng)的 IP 地址 用戶可以使用本命令將主機(jī)名與主機(jī) IP 地址相對(duì)應(yīng)當(dāng)用戶使用 tel 等應(yīng)用時(shí)可以直接使用主機(jī)名由系統(tǒng)解析為 IP 地址而不必使用難于記憶的 IP 地址請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置 表 72 配置主機(jī)名和對(duì)應(yīng)的 IP 地址 缺省情況下無(wú)主機(jī)名與主機(jī) IP 地址對(duì)應(yīng)。 配置 VLAN 接口的 IP 地址 35 在一般情況下一個(gè) VLAN 接口配置一個(gè) IP 地址為了使交換機(jī)的一個(gè) VLAN 接口可以與多個(gè)子網(wǎng)相連一個(gè) VLAN 接口最多可以配置 10 個(gè) IP 地址其中一個(gè)為主 IP 地址其余為從 IP 地址請(qǐng)?jiān)? VLAN 接 口視圖下進(jìn)行下列配置 。 表 73 配置 VLAN 接口的 IP 地址 缺省情況下 VLAN 接口無(wú) IP 地址 需要注意的是當(dāng) VLAN 接口被配置為通過(guò) BOOTP 或 DHCP 分配 IP 地址后則不能再給該VLAN 接口配置從 IP 地址。 IP 地址的顯示和調(diào)試 在完成上述配置后在任意視圖下執(zhí)行 display 命令可以顯示配置后 IP 地址的運(yùn)行 情況通過(guò)查看顯示信息驗(yàn)證配置的效果 。 表 74地址的顯示 IP 路由協(xié)議配置 IP 路由和路由表介紹 路由和路由段 在因特網(wǎng)中進(jìn)行路 由選擇要使用路由器路由器根據(jù)所收到的報(bào)文的目的地址選擇一條合適的路由通過(guò)某一網(wǎng)絡(luò)將報(bào)文傳送到下一個(gè)路由器路由中最后的路由器負(fù)責(zé)將報(bào)文送交目的主機(jī)如圖 11所示 R 代表路由器主機(jī) A 到主機(jī) C 共經(jīng)過(guò)了 2 個(gè)路由器跳數(shù)為 2若一節(jié)點(diǎn)路由器通過(guò)一個(gè)網(wǎng)絡(luò)與另一節(jié)點(diǎn)相連接則此二節(jié)點(diǎn)在同一個(gè)路由段因而在因特網(wǎng)中是相鄰的同理相鄰的路由器是指這兩個(gè)路由器都連接在同一個(gè)網(wǎng)絡(luò)上一個(gè)路由器到本網(wǎng)絡(luò)中的某個(gè)主機(jī)的路由段數(shù)算作零在圖中用粗的箭頭表示這些路由段至于每一個(gè)路由段又由哪幾條物理鏈路構(gòu)成路由器并不關(guān)心。 36 圖 81 路由段 的概念 由于網(wǎng)絡(luò)大小可能相差很大而每個(gè)路由段的實(shí)際長(zhǎng)度并不相同因此對(duì)不同的網(wǎng)絡(luò)可以將其路由段乘以一個(gè)加權(quán)系數(shù)用加權(quán)后的路由段數(shù)來(lái)衡量通路的長(zhǎng)短如果把網(wǎng)絡(luò)中的路由器看成是網(wǎng)絡(luò)中的節(jié)點(diǎn)把因特網(wǎng)中的一個(gè)路由段看成是網(wǎng)絡(luò)中的一條鏈路那么因特網(wǎng)中的路由選擇就與簡(jiǎn)單網(wǎng)絡(luò)中的路由選擇相似了采用路由段數(shù)最小的路由有時(shí)也并不一定是最理想的例如經(jīng)過(guò)三個(gè)高速局域網(wǎng)段的路由可能比經(jīng)過(guò)兩個(gè)低速?gòu)V域網(wǎng)段的路由快得多 。 通過(guò)路由表進(jìn)行選路 路由器轉(zhuǎn)發(fā)分組的關(guān)鍵是路由表每個(gè)路由器中都保存著一張路由表表中每條路由項(xiàng)都指明分組到某 子網(wǎng)或某主機(jī)應(yīng)通過(guò)路由器的哪個(gè)物理端口發(fā)送然后就可到達(dá)該路徑的下一個(gè)路由器或者不再經(jīng)過(guò)別的路由器而傳送到直接相連的網(wǎng)絡(luò)中的目的主機(jī)路由表中包含了下列關(guān)鍵項(xiàng) 。 ?? 目的地址用來(lái)標(biāo)識(shí) IP 包的目的地址或目的網(wǎng)絡(luò) ?? 網(wǎng)絡(luò)掩碼與目的地址一起來(lái)標(biāo)識(shí)目的主機(jī)或路由器所在的網(wǎng)段的地址將目的地址和網(wǎng)絡(luò)掩碼邏輯與后可得到目的主機(jī)或路由器所在網(wǎng)段的地址例如目的地址為 掩碼為 的主機(jī)或路由器所在網(wǎng)段的地址為 掩碼由若干個(gè)連續(xù) 1 構(gòu)成既可以以點(diǎn)分十進(jìn)制表 示也可以用掩碼中連續(xù) 1 的個(gè)數(shù)來(lái)表示 。 ?? 輸出接口說(shuō)明 IP 包將從該路由器哪個(gè)接口轉(zhuǎn)發(fā) ?? 下一跳 IP 地址說(shuō)明 IP 包所經(jīng)由的下一個(gè)路由器 ?? 本條路由加入 IP 路由表的優(yōu)先級(jí)針對(duì)同一目的地可能存在不同下一跳的若干條路由這些不同的路由可能是由不同的路由協(xié)議發(fā)現(xiàn)的也可以是手工配置的靜態(tài)路由優(yōu)先級(jí)高數(shù)值小將成為當(dāng)前的最優(yōu)路由根據(jù)路由的目的地不同可以劃分為 ： ?? 子網(wǎng)路由目的地為子網(wǎng) ?? 主機(jī)路由目的地為主機(jī) 另外 根據(jù)目的地與該路由器是否直接相連又可分為 ： ?? 直接路由目的地所在網(wǎng)絡(luò)與 路由器直接相連 ?? 間接路由目的地所在網(wǎng)絡(luò)與路由器不是直接相連為了不使路由表過(guò)于龐大 可以設(shè)置一條缺省路由凡遇到查找路由表失敗后的數(shù)據(jù)包就選擇缺省路由轉(zhuǎn)發(fā)在圖 12所示的因特網(wǎng)中各網(wǎng)絡(luò)中的數(shù)字是該網(wǎng)絡(luò)的網(wǎng)絡(luò)地址 R 代表路由器路由器 8 與三個(gè)網(wǎng)絡(luò)相連因此有三個(gè) IP 地址和三個(gè)物理端口其路由表如圖所示 ： 37 圖 82 路由表示意圖 靜態(tài)路由 配置 靜態(tài)路由 靜態(tài)路由是一種特殊的路由它由管理員手工配置而成通過(guò)靜態(tài)路由的配置可建立一個(gè)互通的網(wǎng)絡(luò)但這種配置問(wèn)題在于當(dāng)一個(gè)網(wǎng)絡(luò)故障發(fā)生后靜態(tài)路由不會(huì) 自動(dòng)發(fā)生改變必須有管理員的介入 。 在組網(wǎng)結(jié)構(gòu)比較簡(jiǎn)單的網(wǎng)絡(luò)中只需配置靜態(tài)路由就可以使路由器正常工作仔細(xì)設(shè)置和使用靜態(tài)路由可以改進(jìn)網(wǎng)絡(luò)的性能并可為重要的應(yīng)用保證帶寬靜態(tài)路由還有如下的屬性 。 ?? 可達(dá)路由正常的路由都屬于這種情況即 IP 報(bào)文按照目的地標(biāo)識(shí)的路由被送往下一跳這是靜態(tài)路由的一般用法 ?? 目的地不可達(dá)的路由當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由具有 reject 屬性時(shí)任何去往該目的地的 IP 報(bào)文都將被丟棄并且通知源主機(jī)目的地不可達(dá) 。 ?? 黑洞路由 當(dāng)去往某一目的地的靜態(tài)路由具有 blackhole 屬性時(shí)無(wú) 論配置的下一跳地址是什么該路由的出接口均為 NULL 0 接口任何去往該目的地的 IP 報(bào)文都將被丟棄并且不通知源主機(jī)其中 reject 和 blackhole 屬性一般用來(lái)控制本路由器可達(dá)目的地的范圍輔助網(wǎng)絡(luò)故障的診斷 。 缺省路由 缺省路由是一種特殊的路由可以通過(guò)靜態(tài)路由配置某些動(dòng)態(tài)路由協(xié)議也可以生成缺省路由如 OSPF。 簡(jiǎn)單地說(shuō) 缺省路由就是在沒有找到匹配的路由表項(xiàng)時(shí)才使用的路由即只有當(dāng)沒有合適的路由時(shí)缺省路由才被使用在路由表中缺省路由以到網(wǎng)絡(luò) 掩碼為 的路由形式出現(xiàn)可 通過(guò)命令 display ip routingtable 的輸出看它是否被設(shè)置如果報(bào)文的目的地址不能與路由表的任何表項(xiàng)相匹配那么該報(bào)文將選取缺省路由如果沒有缺省路由且報(bào)文的目的地不在路由表中那么該報(bào)文被丟棄的同時(shí)將向源端返回一個(gè) ICMP 報(bào)文報(bào)告該目的地址或網(wǎng)絡(luò)不可達(dá) 。 配置靜態(tài)路由 38 請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置 表 81 配置靜態(tài)路由 其中各參數(shù)的解釋如下 ?? IP 地址和掩碼 IP 地址為點(diǎn)分十進(jìn)制格式由于要求掩碼 32 位中 1 必須是連續(xù)的因此掩碼可以用點(diǎn)分十進(jìn)制表示也可用掩碼長(zhǎng)度即 掩碼中 1 的位數(shù)表示 。 ?? 下一跳地址和 NULL 接口 在配置靜態(tài)路由時(shí)可指定下一跳地址 gatewayaddress 實(shí)際上所有的路由項(xiàng)都必需明確下一跳地址 IP 在發(fā)送報(bào)文時(shí)首先根據(jù)報(bào)文的目的地址尋找路由表中與之匹配的路由只有路由指定了下一跳地址鏈路層才能通過(guò)下一跳 IP 地址找到對(duì)應(yīng)的鏈路層地址然后按照該地址將報(bào)文轉(zhuǎn)發(fā) NULL 接口是一種虛擬接口到這個(gè)接口的數(shù)據(jù)包會(huì)被立即丟棄能夠減少系統(tǒng)的負(fù)荷 。 ?? 優(yōu)先級(jí) 對(duì)優(yōu)先級(jí) preference 的不同配置可以靈活應(yīng)用路由管理策略如在配置到達(dá)目的網(wǎng)絡(luò)的多條路由時(shí)若指定相同優(yōu)先級(jí)可實(shí)現(xiàn)負(fù)載分擔(dān)若指定不同優(yōu)先級(jí)則可實(shí)現(xiàn)路由備份 。 在配置靜態(tài)路由時(shí)如果不指定優(yōu)先級(jí)則缺省為命令 ip routestatic defaultpreference 指定的值該值缺省情況下為 60 到同一目的地址下一跳相同 preference 不同的兩條靜態(tài)路由是兩條完全不同的路由系統(tǒng)會(huì)優(yōu)先選擇 preference 值小即優(yōu)先級(jí)較高的作為當(dāng)前路由 。 配置缺省路由 請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置 表 82 配置缺省路由 命令中各參數(shù)意義與靜態(tài)路由相同。 刪除全部靜態(tài)路 由 使用 undo ip routestatic 命令可以刪除一條靜態(tài)路由 S3500 系列以太網(wǎng)交換機(jī)還提供專門的命令一次刪除所有靜態(tài)路由包括缺省路由請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列操作。 表 83 刪除全部靜態(tài)路由 39 路由表顯示和調(diào)試 在完成上述配置后在任意視圖下執(zhí)行 display 命令可以顯示配置的靜態(tài)路由信息 用戶可以通過(guò)查看顯示信息驗(yàn)證配置的效果 。 表 84 路由表的顯示和調(diào)試 RIP 配置 . RIP 的基本概念 RIP 是一種基于距離矢量 DistanceVector 算法的協(xié)議它通過(guò) UDP 報(bào)文進(jìn)行路由信息的交換 RIP 使用跳數(shù) Hop Count 來(lái)衡量到達(dá)目的地址的距離稱為路由權(quán) RoutingCost 在 RIP 路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為 0 通過(guò)一個(gè)路由器可達(dá)的網(wǎng)絡(luò)的跳數(shù)為 1 其余依此類推為限制收斂時(shí)間 RIP 規(guī)定 cost 取值 0 15 之間的整數(shù)大于或等于 16 的跳數(shù)被定義為無(wú)窮大即目的網(wǎng)絡(luò)或主機(jī)不可達(dá) 。 為提高性能防止產(chǎn)生路由環(huán) RIP 支持水平分割 Split Horizon RIP 還可引入其它路由協(xié)議所得到的路由 。 . RIP 的路由數(shù)據(jù)庫(kù) 每個(gè)運(yùn)行 RIP 的路由器管理一個(gè)路由數(shù)據(jù)庫(kù)該路由數(shù)據(jù)庫(kù)包含了到網(wǎng)絡(luò)所有可達(dá)信宿的路由項(xiàng)這些路由項(xiàng)包含下列信息 。 ?? 目的地址主機(jī)或網(wǎng)絡(luò)的地址 ?? 下一跳地址為到達(dá)目的地需要經(jīng)過(guò)的相鄰路由器的接口 IP 地址 ?? 接口 轉(zhuǎn)發(fā)報(bào)文的接口 ?? cost 值本路由器到達(dá)目的地的開銷是一個(gè) 0 15 之間的整數(shù) ?? 路