09-操作手册-网络协议

《09-操作手册-网络协议》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、QuidwayEudemon200防火墙操作手册（网络协议）目录目录第1章IP地址配置1-11.1IP地址介绍1-11.2IP地址的配置1-41.2.1配置接口IP地址1-41.2.2IP地址显示和调试1-71.2.3IP地址配置举例1-71.2.4IP地址配置排错1-71.3ARP的配置1-81.3.1动态ARP简介1-81.3.2静态ARP简介1-81.3.3静态ARP的配置1-81.3.4ARP显示和调试1-91.4DNS的配置1-91.4.1域名解析简介1-91.4.2静态域名解析的配置

2、1-101.5DHCP中继配置1-111.5.1DHCP中继技术简介1-111.5.2DHCP中继配置1-121.5.3DHCP中继显示和调试1-131.5.4DHCP典型配置举例1-141.5.5DHCP中继排错1-15第2章IP性能配置2-12.1配置接口最大传输单元（MTU）2-12.2配置TCP属性2-12.3IP性能显示和调试2-22.4IP性能配置排错2-3iQuidwayEudemon200防火墙操作手册（网络协议）第1章IP地址配置第1章IP地址配置1.1IP地址介绍所谓IP地址

3、，是指分配给连接在Internet上的主机的一个唯一的32比特地址。IP地址一般由两部分组成：第一部分为网络号码，第二部分为主机号码。IP地址的结构使我们可以在Internet上方便地进行寻址。IP地址由美国国防数据网的网络信息中心（NIC）进行分配。为了方便IP地址的管理以及组网，Internet的IP地址分成五类。如图1-1所示，IP地址由下列两个字段组成：l网络号码字段（net-id）；网络号码字段的前几位称为类别字段（又称为类别比特），用来区分IP地址的类型。l主机号码字段（host-i

4、d）。图1-1五类IP地址D类地址是一种组播地址，主要是留给Internet体系结构委员会IAB（InternetArchitectureBoard）使用。E类地址保留在今后使用。目前大量使用中的IP地址属于A、B、C三种中的一种。在使用IP地址时要知道一些IP地址是保留作为特殊用途的，一般不使用。下表列出用户可配置的IP地址范围。2-4QuidwayEudemon200防火墙操作手册（网络协议）第1章IP地址配置表1-1IP地址分类及范围网络类型地址范围用户可用的IP网络范围说明A0.0.0.

5、0～127.255.255.2551.0.0.0～126.0.0.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播；IP地址0.0.0.0用于启动后不再使用的主机；网络号码为0的IP地址表示当前网络，可以让机器引用自己的网络而不必知道其网络号；所有形如127.X.Y.Z的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作输入分组。B128.0.0.0～191.255.255.255128.0.0.

6、0～191.254.0.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播。C192.0.0.0～223.255.255.255192.0.0.0～223.255.254.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播。D224.0.0.0～239.255.255.255无D类地址是一种组播地址。E240.0.0.0～247.255.255.255无保留今后

7、使用。其它地址255.255.255.255255.255.255.255255.255.255.255用于局域网广播地址。IP地址有一些重要的特点：(2)IP地址是一种非等级的地址结构，和电话号码的结构不一样，也就是说，IP地址不能反映任何有关主机位置的地理信息。(3)当一个主机同时连接到两个网络上时（作防火墙用的主机即为这种情况），该主机就必须同时具有两个相应的IP地址，其网络号码net-id是不同的，这种主机成为多地址主机（multihomedhost）。(4)按照Internet的观点，

8、用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码net-id。2-4QuidwayEudemon200防火墙操作手册（网络协议）第1章IP地址配置(1)在IP地址中，所有分配到网络号码net-id的网络（不管是小的局域网还是很大的广域网）都是平等的。从1985年起，为了使IP地址的使用更加灵活，只分配IP地址的网络号码net-id，而后面的主机号码host-id则是受本单位控制。即某个单位申请到IP地址时，实际上只是拿到了一个网络号码net-id，具体的各个主