《1-1-4-IP地址配置.doc》由会员分享，可在线阅读，更多相关《1-1-4-IP地址配置.doc（16页珍藏版）》请在三一文库上搜索。
1、目 录第1章 IP地址配置1-11.1 简介1-11.1.1 IP地址的分类1-11.1.2 IP地址的主要特点1-21.1.3 分配IP地址的方法1-41.1.4 IP地址借用1-41.1.5 广域网接口IP地址与链路层协议地址的映射1-51.2 配置接口的IP地址1-51.2.1 建立配置任务1-51.2.2 配置接口的主IP地址1-61.2.3 配置接口的从IP地址1-61.3 配置接口通过协商获得IP地址1-71.3.1 建立配置任务1-71.3.2 在服务器端配置为客户端分配IP地址1-81.3.3 在客户端设置接口IP地址为可协商1-81.4 配置接口借用IP地址1-91.4.1
2、建立配置任务1-91.4.2 配置被借用接口的主IP地址1-101.4.3 配置接口借用其他接口的IP地址1-101.5 维护IP地址1-101.6 配置举例1-111.6.1 配置接口的主从IP地址示例1-111.6.2 配置接口借用IP地址示例1-121.7 故障处理1-141.7.1 IP地址的掩码不一致导致业务不通1-141.7.2 配置接口进行IP地址协商不能获得IP地址1-15第1章 IP地址配置1.1 简介1.1.1 IP地址的分类在IP网络上，需要为网络上的主机分配IP地址。如果用户要将一台计算机连接到Internet上，就需要向ISP申请一个IP地址。IP地址的长度为32比特
3、，由如下两部分组成：l 网络号码字段（net-id）：网络号码字段的前几位称为类别字段（又称为类别比特），用来区分IP地址的类型。l 主机号码字段（host-id）：用于区分一个网络内的不同主机。为了方便IP地址的管理以及组网，IP地址分成五类，如图1-1所示。通过网络号码字段的前几个比特可以判断IP地址属于哪一类。图1-1 五类IP地址目前大量使用中的IP地址属于A、B、C三类IP地址中的一种。D类地址是组播地址，E类地址保留。在IETF发布的RFC1166 Internet Numbers中详细描述了各类IP地址。在使用IP地址时要注意，一些IP地址是保留作为特殊用途的，一般的用户不能使用
4、。表1-1列出各类IP地址的范围。表1-1 IP地址分类及范围网络类型地址范围用户可用的IP网络范围说明A0.0.0.0127.255.255.2551.0.0.0126.0.0.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播；IP地址0.0.0.0仅在采用DHCP方式的系统启动时允许本主机利用它进行临时的通信，并且永远不是有效目的地址；网络号码为0的IP地址表示当前网络，可以让机器引用自己的网络而不必知道其网络号；所有形如127.X.Y.Z的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作
5、输入分组。B128.0.0.0191.255.255.255128.0.0.0191.254.0.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播。C192.0.0.0223.255.255.255192.0.0.0223.255.254.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播。D224.0.0.0239.255.255.255无D类地址是一种组播地址。E240.0.0.0255.255.255.255无保留。255.255.255.255用于局
6、域网广播地址。1.1.2 IP地址的主要特点IP地址的主要特点有：l IP地址是一种非等级的地址结构，不同于电话号码的结构。也就是说，IP地址不能反映任何有关主机位置的地理信息。l 当一个主机同时连接到两个网络上时（作路由器用的主机即为这种情况），该主机就必须同时具有两个相应的IP地址，其网络号码net-id是不同的，这种主机称为多地址主机（multihomed host）。l 按照Internet的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码net-id。l 在IP地址中，所有分配到网络号码net-id的网络（不管是小的局域网还是很大的广域网）都
7、是平等的。从1985年起，为了使IP地址的使用更加灵活，只分配IP地址的网络号码net-id，而后面的主机号码host-id则是受本单位控制。即某个单位申请到IP地址时，实际上只是拿到了一个网络号码net-id，具体的各个主机号码host-id则由该单位自行分配，只要做到在该单位管辖的范围内无重复的主机号码即可。当一个单位的主机很多而且分布在很大的地理范围时，为了便于管理，可将单位内部的主机号码再进一步划分为多个子网。需要注意的是，子网的划分纯属本单位内部的事，在本单位以外是看不见划分的操作。从外部看，这个单位只有一个网络号码。只有当外面的报文进入到本单位范围后，本单位的路由器才根据子网号码再
8、进行选路，找到目的主机。如图1-2所示，为一个B类IP地址划分子网情况，其中子网掩码由一串连续的“1”和一串连续的“0”组成。“1”对应于网络号码和子网号码字段，而“0”对应于主机号码字段。图1-2 IP地址子网划分多划分出一个子网号码字段是要付出代价的。举例来说，本来一个B类IP地址可以容纳65534个主机号码。但划分出6bits长的子网字段后，最多可有64个子网，每个子网有10bit的主机号码，即每个子网最多可有1022（210-2，去掉全1和全0的主机号码）个主机号码。因此主机号码的总数是64* 1022 = 65408个，比不划分子网时要少126个。若一个单位不进行子网的划分，则其子网
9、掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。因此，对于A、B和C类的IP地址，其对应子网掩码的默认值分别为255.0.0.0、255.255.0.0.和255.255.255.0。一台路由器用来连接多个网络，具有多个网络的IP地址。上面讲的IP地址还不能直接用来进行通信。这是因为：l IP地址只是主机在网络层中的地址，若要将网络层中传送的数据报交给目的主机，必须知道该主机的物理地址。因此必须将IP地址解析为物理地址。l 用户平时不愿意使用难于记忆的IP地址，而是愿意使用易于记忆的主机名，因此也需要将主机名解析为IP地址。图1-3表示了主机名、IP地址和物理地址之间的关系。在E
10、thernet上，主机的物理地址就是指MAC地址。将主机名解析为IP地址的操作往往是由DNS服务器来完成，而将IP地址解析为MAC地址的操作往往是由ARP来完成的。图1-3 主机名、IP地址和物理地址之间的关系1.1.3 分配IP地址的方法用户访问Internet必须要有合法的IP地址，因此，用户地址的统一分配和管理是宽带接入服务器必须具备的基本功能。目前有3种主要的IP地址分配方式：1. 配置静态IP地址可以直接在用户计算机上配置静态IP地址，这种方式一般用于固定用途的服务器或有特殊需要的用户。为防止这类IP地址被盗用，可以在宽带接入服务器上配置IP/VLAN、IP/PVC绑定。2. 为PP
11、P接入的用户分配IP地址采用PPP方式接入的用户，可以利用PPP的地址协商功能，由接入服务器分配IP地址。有两种方法可以为PPP用户分配IP地址：l 配置IP地址池，然后在接口视图下指定该接口使用的地址池。l 不配置地址池，在接口上直接给对方配置IP地址。3. 使用DHCP服务分配IP地址以太接入用户，如IPoEoA、VLAN用户，可以通过DHCP获得IP地址。DHCP的配置方法请参见“第4章 DHCP配置”。1.1.4 IP地址借用IP地址借用（IP Address Unnumbered）就是本接口没有IP地址，但可以使用其他接口的IP地址，其主要目的是节省IP地址资源。一个接口如果没有IP
12、地址就无法生成路由，也就无法转发报文。所谓“借用IP地址”，其实质就是：一个接口上没有配置IP地址，但是还想使用该接口。就向其它有IP地址的接口借一个IP地址过来，以使该接口能够正常使用。1.1.5 广域网接口IP地址与链路层协议地址的映射在路由器中，除了维护以太网口IP地址到MAC地址的映射外，还需维护广域网口的IP地址与链路层协议地址的映射，这类映射有：l 在封装X.25接口上，IP地址与X.121地址的映射。l 在封装帧中继接口上，IP地址与虚电路号（DLCI）的映射。l 在ATM接口上，IP地址与PVC/SVC的映射。上述这些映射，又可称为二次路由。为了保证IP业务能够运行在这些广域网
13、链路上，需要正确配置这些地址映射。关于这些地址映射的详细介绍请参见Quidway NetEngine80E高端路由器 操作手册 接入分册。1.2 配置接口的IP地址1.2.1 建立配置任务1. 应用环境为了使接口运行IP业务，需要为接口配置IP地址。路由器的每个接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址，主IP地址和从IP地址可以是同一网段。一般情况下，一个接口只需配置一个主IP地址，但在有些特殊情况下需要配置从IP地址。比如，一台路由器通过一个接口连接了一个物理网络，但该物理网络的计算机分别属于2个不同的C类网络，为了使路由器与物理网络中的所有计算机通信，就需要在该接口
14、上配置一个主IP地址和一个从IP地址。2. 前置任务在配置接口的IP地址之前，需完成以下任务：l 配置接口的物理特性l 配置接口的链路层协议3. 数据准备在配置接口的IP地址之前，需准备以下数据：序号数据1接口的编号2接口的主IP地址和子网掩码或掩码长度3如需配置从IP地址则需要接口的从IP地址和子网掩码4. 配置过程序号过程1配置接口的主IP地址2配置接口的从IP地址（可选）配置接口的从IP地址是一个可选的过程，只在网络规划有特殊的需要时才配置接口的从IP地址。1.2.2 配置接口的主IP地址步骤操作命令1进入系统视图system-view2进入接口视图interface interface
15、-type interface-number3配置主IP地址ip address ip-address mask | mask-length 网络设备通过掩码来标识IP地址的网络号码，例如：路由器以太网口的IP地址是129.9.30.42，掩码是255.255.0.0，将IP地址与掩码相“与”后，可知路由器以太网接口所在网段的地址为129.9.0.0。一个接口只能有一个主IP地址，当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被删除，新配置的地址成为主IP地址。1.2.3 配置接口的从IP地址步骤操作命令1进入系统视图system-view2进入接口视图interface in
16、terface-type interface-number3配置从IP地址ip address ip-address mask | mask-length sub一个接口可配置一个主IP地址和最多31个从IP地址。配置接口的从IP地址的操作是一可选的操作。& 说明：同一接口的从IP地址和主IP地址或同一接口的不同的从IP地址可以在同一主网段上，但其子网掩码不能相同。1.3 配置接口通过协商获得IP地址1.3.1 建立配置任务1. 应用环境在路由器之间通过PPP链路连接时，客户端的接口可以通过协商从服务器端获得IP地址。一般用于用户端的设备使用PPP链路（如拨号）与ISP连接访问Internet
17、的情况。此时由ISP的设备通过协商为用户端的设备分配IP地址。2. 前置任务在配置接口通过协商获得IP地址之前，需完成以下任务：l 在客户端配置接口的物理特性以及链路层协议PPPl 在服务器端配置接口的物理特性以及链路层协议PPP& 说明：客户端与服务器端在配置PPP之后，链路状态需要处于Up状态，有关PPP协议的配置请参见Quidway NetEngine80E高端路由器 操作手册 接入分册。3. 数据准备在配置接口通过协商获得IP地址之前，需准备以下数据：序号数据1服务器端与客户端连接的接口编号2服务器端地址池的编号或为客户端分配的IP地址3在使用地址池时需要确定地址池的IP地址范围4客户
18、端与服务器端连接的接口编号4. 配置过程序号过程1在服务器端配置为客户端分配IP地址2在客户端设置接口IP地址为可协商& 说明：IP地址协商的配置需要在客户端与服务器端分别进行。1.3.2 在服务器端配置为客户端分配IP地址步骤操作命令1进入系统视图system-view2进入AAA视图aaa3配置本地IP地址池ip pool pool-number first-address last-address 4退出AAA视图quit5进入接口视图interface interface-type interface-number6配置为客户端的接口分配IP地址remote address ip-ad
19、dress | pool pool-number 在只有一个客户端的情况下，可以不必配置地址池，在步骤6中不能使用关键字pool，而直接为客户端分配指定的IP地址，这时可以省略步骤2、3、4。在上述配置过程中，地址池也可以在域视图中配置，详细的描述请参见Quidway NetEngine80E高端路由器 操作手册 安全分册。如果服务器端对客户端进行认证，则缺省从客户所属域的地址池中分配地址；如果服务器端不对客户端进行认证，但需要为客户端分配IP地址，则从系统地址池中分配地址。为对端分配的IP地址或地址池不能与本地路由器的IP地址冲突。1.3.3 在客户端设置接口IP地址为可协商步骤操作命令1进
20、入接口视图interface interface-type interface-number2设置接口IP地址可协商属性ip address ppp-negotiate若接口封装了PPP，本端接口还未配置IP地址而对端已有IP地址时，可为本端接口配置IP地址可协商属性，使本端接口接受PPP协商产生的由对端分配的IP地址。在配置IP地址协商时，有以下几点需要注意：l 因PPP支持IP地址的协商，所以只有当接口封装了PPP时，才能设置接口IP地址的协商，当PPP协议状态为down时，协商产生的IP地址将被删除。l 配置接口IP地址协商后，不需再给该接口配IP地址，IP地址由协商获得。若接口原来配有
21、地址，原IP地址将被删除。l 配置接口IP地址协商后，再次配置该接口协商，原协商产生的IP地址将被删除，接口再次协商获得IP地址。l 在协商地址被删除后，接口将处于无地址状态。1.4 配置接口借用IP地址1.4.1 建立配置任务1. 应用环境在有些应用环境下，为了节约IP地址资源，需要配置某个接口借用其他接口的IP地址。有时某个接口只是偶尔使用，这种情况也可配置该接口借用其他接口的IP地址，而不必让其一直占用一个单独的IP地址。在配置接口借用IP地址时，有如下的限制条件：l 借用方不能为以太网接口。l 被借用方接口的地址本身不能为借用来的地址。l 被借用方的地址可以借给多个接口。l 如果被借用
22、接口有多个IP地址，则只能借用主IP地址。l 如果被借用接口没有配置IP地址，则接口借用到的IP地址为0.0.0.0。l 虚拟的Loopback接口的IP地址可被其它接口借用，但Loopback接口不能借用其它接口的地址。2. 前置任务在配置接口借用IP地址之前，需完成以下任务：l 配置借用接口和被借用接口的物理特性l 配置借用接口和被借用接口的链路层协议3. 数据准备在配置接口借用IP地址之前，需准备以下数据：序号数据1被借用接口的编号及其IP地址和掩码2借用接口的编号4. 配置过程序号过程1配置被借用接口的主IP地址2配置借用接口借用IP地址& 说明：此处所列的配置过程仅包含配置接口借用I
23、P地址的过程。由于借用方接口本身没有IP地址，无法在此接口上启用动态路由协议。所以必须手工配置一条到对端网段的静态路由，才能实现路由器间的连通。完整的配置过程请参见“1.6 配置举例”。1.4.2 配置被借用接口的主IP地址步骤操作命令1进入系统视图system-view2进入接口视图interface interface-type interface-number3配置接口的主IP地址ip address ip-address mask | mask-length 配置接口的主IP地址除了使用ip address命令外，也可以是接口通过协商获得的IP地址。1.4.3 配置接口借用其他接口的I
24、P地址步骤操作命令1进入系统视图system-view2进入接口视图interface interface-type interface-number3配置借用指定接口的IP地址ip address unnumbered interface interface-type interface-number 封装了PPP、HDLC、帧中继、SLIP以及Tunnel的串口可借用以太网口或其它接口的IP地址。1.5 维护IP地址在完成上述配置后，在任一视图下执行下面的display命令，查看IP地址的信息，检查配置的效果。运行信息的详细解释请参考Quidway NetEngine80E高端路由器 命令
25、手册。表1-2 显示IP地址的信息操作命令查看接口的IP配置信息display ip interface interface-type interface-number brief 查看接口的信息display interface interface-type interface-number 1.6 配置举例1.6.1 配置接口的主从IP地址示例1. 组网需求为路由器的以太网口Ethernet1/0/1连接一个局域网，该局域网中的计算机分别属于2个网段172.16.1.0/24和172.16.2.0/24，要求通过路由器能分别访问这2个网络。但网段172.16.1.0/24的主机不能和网段1
26、72.16.2.0/24内的主机互通。2. 组网图图1-5 为路由器接口配置主从IP地址3. 配置步骤针对上述的需求，如果在路由器的接口上只配置一个IP地址，则通过路由器只能访问一部分主机。为了能够通过路由器访问网络内的所有主机，需要配置接口的从IP地址。(1) 配置路由器# 配置路由器以太网口Ethernet1/0/1的主IP地址和从IP地址。 system-viewQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ip address 172.16.1.1 255.255.255.0Quidway-Ethernet1/0/1 ip
27、address 172.16.2.1 255.255.255.0 sub(2) 配置路由器从路由器上ping网段172.16.1.0内的主机，可通。 ping 172.16.1.2 PING 172.16.1.2: 56 data bytes, press CTRL_C to break Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms Reply from 172.16.1.2: bytes=56
28、 Sequence=3 ttl=255 time=26 ms Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms - 172.16.1.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 25/26/27 ms从路由器上ping网段172.
29、16.2.0内的主机，可通。 ping 172.16.2.2 PING 172.16.2.2: 56 data bytes, press CTRL_C to break Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=
30、56 Sequence=4 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms - 172.16.2.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 25/25/26 ms网段172.16.1.0和网段172.16.2.0内的主机互相ping将不通。4. 配置文件interface Ethernet1/0/1 ip ad
31、dress 172.16.1.1 255.255.255.0 ip address 172.16.2.1 255.255.255.0 sub1.6.2 配置接口借用IP地址示例1. 组网需求一家企业通过ISDN组建内部网，有2个节点：RA、RB。每个节点路由器分别通过以太网接口连接本地的局域网，通过拨号端口与对端节点相连。各路由器与以太网连接的接口均为Ethernet1/0/0，与ISDN连接的接口均为Serial2/0/0。为了节省IP地址，规划拨号口借用以太网接口的IP地址。2. 组网图图1-6 借用IP地址示例的组网图3. 配置步骤(1) 配置路由器RA system-viewRA in
32、terface ethernet1/0/0RA-Ethernet1/0/0 ip address 172.16.10.1 255.255.255.0RA-Ethernet1/0/0 quit# 配置串口借用以太网接口的IP地址。RA interface serial2/0/0RA-Serial2/0/0 ip address unnumbered ethernet 1/0/0RA-Serial2/0/0 link-protocol pppRA-Serial2/0/0 quit# 配置到路由器RB的以太网网段的路由。Quidway ip route-static 172.16.20.0 255.
33、255.255.0 serial2/0/0(2) 配置路由器RB system-viewRB interface ethernet1/0/0RB-Ethernet1/0/0 ip address 172.16.20.1 255.255.255.0RB-Ethernet1/0/0 quit# 配置串口借用以太网接口的IP地址。RB interface serial2/0/0RB-Serial2/0/0 ip address unnumbered ethernet 1/0/0RB-Serial2/0/0 link-protocol pppRB-Serial2/0/0 quit# 配置到路由器RA的
34、以太网网段的路由。RB ip route-static 172.16.10.1 255.255.255.0 serial2/0/0(3) 验证配置结果在路由器RA上可以ping通与路由器RB相连的主机地址。 ping 172.16.20.2 PING 172.16.20.2: 56 data bytes, press CTRL_C to break Reply from 172.16.20.2: bytes=56 Sequence=1 ttl=255 time=25 ms Reply from 172.16.20.2: bytes=56 Sequence=2 ttl=255 time=25 m
35、s Reply from 172.16.20.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 172.16.20.2: bytes=56 Sequence=4 ttl=255 time=26 ms Reply from 172.16.20.2: bytes=56 Sequence=5 ttl=255 time=26 ms - 172.16.20.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min
36、/avg/max = 25/25/26 ms4. 配置文件(1) 路由器RA的配置文件interface Serial2/0/0 link-protocol ppp ip address unnumbered interface Ethernet1/0/0interface Ethernet1/0/0 ip address 172.16.20.1 255.255.255.0ip route-static 172.16.10.0 255.255.255.0 Serial2/0/0(2) 路由器RB的配置文件interface Serial2/0/0 link-protocol ppp ip ad
37、dress unnumbered interface Ethernet1/0/0interface Ethernet1/0/0 ip address 172.16.10.1 255.255.255.0ip route-static 172.16.20.0 255.255.255.0 Serial2/0/01.7 故障处理1.7.1 IP地址的掩码不一致导致业务不通1. 故障现象路由器与以太网连接，发现一部分主机可与路由器通信，而其他主机不能与路由器通信。2. 分析同一局域网内，计算机要互通需要其IP地址均处于同一网段，或者不同网段之间有可达的路由。根据故障现象，估计是计算机的IP地址掩码不在一
38、个网段。3. 处理过程步骤操作1在路由器上执行命令display ip interface检查以太网接口的IP地址和掩码。2在不能与路由器互通的计算机上查看IP地址和掩码，检查IP地址是否与路由器以太口在同一网段。3修改计算机的IP地址掩码，使其与路由器以太网接口在同一网段。1.7.2 配置接口进行IP地址协商不能获得IP地址1. 故障现象两台路由器A和B之间的串行链路运行PPP协议，配置路由器A从路由器B协商IP地址，但不成功。2. 分析IP地址协商不成功主要有2个原因：一个是PPP链路故障，一个是配置有问题。3. 处理过程步骤操作1执行命令display interface检查串行接口的链路状态，如没有Up，则检查接口的物理连接情况及链路协议的配置。2检查服务器端为客户分配的IP地址是否与其他IP地址冲突。3如果配置了验证，则检查验证的用户名和口令是否正确。