网络协议配置IP部分

《网络协议配置IP部分》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络协议配置IP部分目录目录第1章配置IP寻址11.1IP寻址任务列表11.2IP寻址任务11.2.1在网络接口配置IP地址11.2.2配置地址解析31.2.3配置一个路由进程51.2.4配置广播报文处理51.2.5检测和维护IP寻址61.3IP寻址示例7第2章配置NAT82.1NAT概述82.1.1NAT应用82.1.2NAT的优点82.1.3NAT术语92.1.4NAT规则匹配顺序92.2NAT配置任务表92.2.1翻译内部源地址102.2.2内部全局地址的重载122.2.3翻译重叠地址132.2.4提供TCP负载均衡142.2.5改变

2、翻译超时及限制连接数目152.2.6监视和维护NAT162.3NAT配置示例162.3.1动态内部源转换示例162.3.2内部全局地址重载示例172.3.3转换重叠地址举例172.3.4TCP负载分配示例182.3.5翻译H323配置示例182.3.6网吧应用示例19第3章配置DHCP223.1DHCP概述223.1.1DHCP应用223.1.2DHCP的优点223.1.3DHCP术语223.2配置DHCPClient233.2.1DHCPClient配置任务列表23神州数码网络有限公司-II-目录3.2.2DHCPClient配置任务23

3、3.2.3DHCPClient配置示例243.3配置DHCPServer253.3.1DHCP配置任务列表253.3.2DHCP配置任务253.3.3DHCPServer配置示例283.4配置DHCPRelay283.4.1DHCPRelay配置任务列表283.4.2DHCPRelay配置任务293.4.3DHCPRelay配置示例29第4章配置IP服务304.1配置IP服务304.1.1管理IP连接304.1.2配置性能参数334.1.3在广域网上配置IP344.1.4检测和维护IP网络344.2配置访问列表354.2.1过滤IP报文35

4、4.2.2扩展访问列表示例37神州数码网络有限公司-II-路由器配置第1章配置IP寻址1.1IP寻址任务列表配置IP的一个基本和必需的要求就是要在路由器的网络接口上配置IP地址。这样才能激活这个接口，使它可以和其它系统用IP进行通信。同时还要确定IP网络掩码。为了配置IP寻址功能，需要完成下列各项任务，其中第一项任务是必需的，其它都是可选的。l在网络接口配置IP地址l配置地址解析l配置一个路由进程l配置广播报文处理l检测和维护IP寻址1.2IP寻址任务1.2.1在网络接口配置IP地址IP地址确定了IP报文可以发送到的目的地址。某些IP地址是

5、有特殊的意义而被保留的，不能作为主机地址或者是网络地址使用。表11列出了IP地址的范围，以及保留地址和可以使用的IP地址。表11IP地址的范围类别地址或范围状态A0.0.0.01.0.0.0to126.0.0.0127.0.0.0保留可用保留B128.0.0.0to191.254.0.0191.255.0.0可用保留C192.0.0.0192.0.1.0to223.255.254223.255.255.0保留可用保留D224.0.0.0to239.255.255.255多目广播地址神州数码网络有限公司-38-路由器配置E240.0.0.

6、0to255.255.255.254255.255.255.255保留广播有关IP地址的正式描述在RFC1166“Internet数字”中。如果希望得到可用的网络地址，和Internet服务提供商联系。一个接口只能拥有一个主IP地址。要配置网络接口的主IP地址和网络掩码，在接口配置态使用下列命令：命令目的ipaddressip-addressmask配置接口的主IP地址。掩码（mask）表示IP地址中的网络部分。注意：我们只支持按网络字节序从最高位开始连续置位的网络掩码。其它附加、可选的IP寻址功能在下面介绍：l在网络接口配置多个IP地址l

7、激活串口上的IP处理功能1.在网络接口配置多个IP地址每个接口可以拥有多个IP地址，包括一个主IP地址和任意个从属IP地址。在以下几种情况下，需要配置从属IP地址：当一个特定网段中没有足够的IP地址时。例如，某个逻辑子网中最多只有254个有效IP地址，但是需要在实际的物理网络中连接300台主机。在路由器或者是访问服务器上配置从属IP地址，可以使两个逻辑子网使用同一个物理子网。许多较早期的网络是基于第二层网桥，而不是被划分成多个子网。正确使用从属IP地址可以把这样的网络改造成基于路由的多个子网。在网络中的路由器，通过配置的从属IP地址，可以了

8、解同样连接在这个物理网络中的多个子网。当一个网络的两个子网，被另一个网络在物理上分隔开。这时，可以把这个网络的地址作为从属IP地址，从而可以把一个逻辑网络中的两个在物理上被分隔开