《网络协议操作》由会员分享，可在线阅读，更多相关《网络协议操作（9页珍藏版）》请在金锄头文库上搜索。
1、Quidway S2000 系列以太网交换机 操作手册 网络协议目 录i目 录第 1 章 ARP 配置 .1-11.1 ARP 简介 .1-11.2 ARP 配置 .1-21.2.1 手工添加/删除静态 ARP 映射项.1-21.2.2 配置动态 ARP 老化定时器的时间.1-21.3 ARP 的显示和调试.1-3第 2 章 DHCP-Snooping 配置 .2-12.1 DHCP-Snooping 简介.2-12.2 DHCP-Snooping 配置.2-12.2.1 开启/关闭交换机 DHCP-Snooping 功能.2-12.3 DHCP-Snooping 显示和调试 .2-2第 3
2、章 IP 性能配置 .3-13.1 IP 性能配置 .3-13.1.1 配置 TCP 属性.3-13.2 IP 性能显示和调试 .3-23.3 IP 性能配置排错.3-2Quidway S2000 系列以太网交换机 操作手册 网络协议第 1 章 ARP 配置1-1第第 1 章章 ARP 配置配置1.1 ARP 简介ARP（Address Resolution Protocol）用于将 IP 地址解析为 MAC 地址。1. ARP 地址解析的必要性IP 地址不能直接用来进行通信，因为网络设备只能识别 MAC 地址。IP 地址只是主机在网络层中的地址，如果要将网络层中传送的数据报交给目的主机，必须
3、知道该主机的 MAC 地址。因此必须将 IP 地址解析为 MAC 地址。2. ARP 地址解析的实现过程以太网上的两台主机需要通信时，双方必须知道对方的 MAC 地址。每台主机都要维护 IP 地址到 MAC 地址的转换表，称为 ARP 映射表。ARP 映射表中存放着最近用到的一系列与本主机通信的其他主机的 IP 地址和 MAC 地址的映射。在主机启动时，ARP 映射表为空；当一条动态 ARP 映射表项规定时间没有使用时，主机将其从 ARP 映射表中删除掉，以便节省内存空间和ARP 映射表的查找时间。假设主机 A 和主机 B 在同一个网段，主机 A 的 IP 地址为 IP_A，B 的 IP 地址
4、为 IP_B，主机 A 要向主机 B 发送信息。主机 A 首先查看自己的 ARP 映射表，确定其中是否包含有 IP_B 对应的 ARP 映射表项。如果找到了对应的MAC 地址，则主机 A 直接利用 ARP 映射表中的 MAC 地址，对 IP 数据包进行帧封装，并将数据发送给主机 B；如果在 ARP 映射表中找不到对应的MAC 地址，则主机 A 将该数据包放入 ARP 发送等待队列，然后创建一个ARP request，并以广播方式在以太网上发送。ARP request 数据包中包含有主机 B 的 IP 地址，以及主机 A 的 IP 地址和 MAC 地址。由于 ARP request 数据包以广播
5、方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机 B）会对该请求进行处理。主机 B 首先把 ARP request 数据包中的请求发起者（即主机 A）的 IP 地址和 MAC 地址存入自己的 ARP 映射表中。然后主机 B 组织 ARP 响应数据包，在数据包中填入主机 B 的 MAC 地址，发送给主机 A。这个响应不再以广播形式发送，而是直接发送给主机 A。主机 A 收到响应数据包后，提取出主机 B 的 IP 地址及其对应的 MAC 地址，加入到自己的 ARP 映射表中，并把放在发送等待队列中的发往主机 B 的所有数据包都发送出去。Quidway S2000 系列以太
6、网交换机 操作手册 网络协议第 1 章 ARP 配置1-2一般情况下，ARP 动态执行并自动寻求 IP 地址到以太网 MAC 地址的解析，无需管理员的介入。1.2 ARP 配置ARP 映射表既可以动态维护，也可以手工维护。通常将用户手工配置的 IP地址到 MAC 地址的映射，称之为静态 ARP。通过相关的手工维护命令，用户可以显示、增加、删除 ARP 映射表中的映射项。ARP 配置包括：手工添加/删除静态 ARP 映射项配置动态 ARP 老化定时器的时间1.2.1 手工添加/删除静态 ARP 映射项请在系统视图下进行下列配置。表 1-1 手工添加/删除静态 ARP 映射项操作命令手工添加静态
7、ARP 映射项arp static ip-address mac-address vlan-id interface_type interface_num | interface_name 手工删除静态 ARP 映射项undo arp ip-address需要注意的是：静态 ARP 映射项在以太网交换机正常工作时间一直有效，但如果某ARP 映射项所对应的 VLAN 被删除，则该 ARP 表项也被删除。动态ARP 映射项的缺省有效时间为 20 分钟。参数 vlan-id 必须是用户已经创建好的 VLAN 的 ID，且 vlan-id 参数后面指定的以太网端口必须属于这个 VLAN。缺省情况下，系
8、统 ARP 映射表缺省为空，由动态 ARP 协议获取地址映射。1.2.2 配置动态 ARP 老化定时器的时间为了方便用户灵活配置，系统提供以下命令允许用户指定动态 ARP 老化定时器的时间，当系统学习到一个动态 ARP 表项时，它的老化时间点以当前配置的老化时间计算。请在系统视图下进行下列配置。Quidway S2000 系列以太网交换机 操作手册 网络协议第 1 章 ARP 配置1-3表 1-2 动态 ARP 老化定时器的时间配置操作命令配置动态 ARP 老化定时器的时间arp timer aging aging-time恢复动态 ARP 老化定时器的时间为缺省值undo arp timer
9、 aging缺省情况下，动态 ARP 老化定时器为 20 分钟。1.3 ARP 的显示和调试在完成上述配置后，在所有视图下执行 display 命令可以显示配置后 ARP的运行情况，通过查看显示信息验证配置的效果。在用户视图下，用户可以执行 reset 命令清除 ARP 映射项；执行debugging 命令对 ARP 进行调试。表 1-3 ARP 的显示和调试操作命令查看 ARP 映射表display arp static | dynamic | ip-address 查看动态 ARP 老化定时器的时间display arp timer aging清除 ARP 映射项reset arp dyn
10、amic | static | interface interface_type interface_num | interface_name 打开 ARP 调试信息开关debugging arp packet关闭 ARP 调试信息开关undo debugging arp packetQuidway S2000 系列以太网交换机 操作手册 网络协议第 2 章 DHCP-Snooping 配置2-1第第 2 章章 DHCP-Snooping 配置配置2.1 DHCP-Snooping 简介出于安全性的考虑，可能需要记录用户上网时所用的 IP 地址，确认用户申请的 IP 地址和用户使用的主机的 M
11、AC 地址的对应关系。三层以太网交换机可以通过 DHCP Relay 记录用户获取的 IP 地址信息，而二层交换机采取监听DHCP 广播报文的方法来记录用户获取的 IP 地址信息。在给用户分配 IP 地址时，DHCP 服务器发送 DHCPACK 报文。用户收到DHCPACK 报文后，就可以获取到 IP 地址。监听 DHCPACK 报文是获取用户 IP 地址的一种方法。DHCPREQUEST 报文是用户请求 DHCP 服务器为其分配地址的广播报文。用户通过 DHCPREQUEST 报文申请的 IP 地址与服务器通过 DHCPACK 报文分配给用户的 IP 地址相同。监听 DHCPREQUEST 报文是获取用户 IP 地址的另一种方法。
