配置IP单址路由

《配置IP单址路由》由会员分享，可在线阅读，更多相关《配置IP单址路由（15页珍藏版）》请在金锄头文库上搜索。

1、 配置 IP 单址路由 配置 IP 单址路由 本章描述了如何在 S S21 系列中的三层交换机上配置 IP 单播路由。 有关本节引用的 CLI 命令的详细使用信息及说明，请参照 CLI 命令集。 路由概述 配置路由的步骤 配置网络接口的 IP 地址 启用 IP 路由 配置 RIP 与协议无关的配置 监控和维护 IP 网络 1. 路由概述 1. 路由概述 如果不通过一台三层设备，不同 VLAN 内的主机无法相互通讯。 （这里说的三层设备，也就是通常说的路由 器。而三层交换机中的路由功能，实际上就可以视为一台路由器） 。S21 系列中的三层交换机可通过三种方式 进行路由： ? 使用缺省路由 ? 使

2、用预先设置的静态路由 ? 使用动态路由协议生成的路由 静态路由：手工设定将某些目的 IP 地址的报文，发往指定的接口。静态路由很可靠并且使用很少的带宽，但 是它不能自动响应网络中的变化，所以可能会导致目的的不可达。当网络规模不断扩大时，手工设置静态路 由将是一件很烦琐的事。 动态路由：三层交换机通过动态路由协议来计算转发报文的最佳路径。动态路由协议有两种类型： ? 距离矢量协议（例如 RIP 协议）通过距离值来维护路由表，并且周期性的将路由表向它们的相邻设 备传送。距离-矢量协议通过跳数单位来计算出最佳路由。距离矢量协议的特点是易于配置和使用。 ? 链路状态协议（例如 OSPF 协议）维护了一

3、个网络拓朴结构的数据库，该数据库基于路由器之间链路 状态通告(LSA)的交换。LSA 由网络连接的状态变化触发，它加速了响应这些变化所需要的收敛时间。 链路状态协议能够快速响应网络拓朴结构的变化，但相对距离矢量协议，它需要更大的带宽和更多的 资源。 缺省路由：通过上述方法无法寻径的 IP 报文发送到缺省的接口。 S21 系列中的三层交换机所支持的距离矢量协议为路由信息协议为 RIP， RIP 使用距离跳数来确定最佳的路 径。目前暂不支持链路状态协议。 在一些的网络环境中，VLAN 和一个单独的 IP 网络关联。从 IP 网络角度说，每个 IP 子网都映射到一个独立 的 VLAN 上。通过对 V

4、LAN 的配置可以控制广播域的大小，把本子网内部的流量限制在一个 VLAN 内。然 而，当一个 VLAN 中的设备需要和另一个 VLAN 中的设备进行通信时，就必须通过 VLAN 间的路由实现。 用户需要配置一台或多台路由器或三层交换机将报文路由到适当的目的 VLAN 中。 图 19.1 显示了一个典型的路由拓朴。交换机 I 在 VLAN 1 中，交换机 II 在 VLAN 2 中。路由器在每个 VLAN 中有一个接口。 图 19.1 当 VLAN 1 中的主机 A 想和 VLAN 1 中的主机 B 通信时，由于它们在同一子网中，主机 A 发送地址为 B 的 报文。交换机 I 直接将报文转发给

5、主机 B，而不发送到路由器。 当 VLAN 1 中的主机 A 想和 VLAN 2 中的主机 C 通信时，它们处于不同的子网，主机 A 发送目的 MAC 地址 为路由器的报文，交换机 I 将报文送到路由器。路由器从 VLAN 1 接口上接收报文，然后查询其路由表，找 到该报文正确的输出网络接口，并把报文转发到 VLAN 2 中的交换机 II，交换机 II 把该报文转发给主机 C。 2. 配置路由的步骤 2. 配置路由的步骤 网络接口是路由设备为一个 IP 子网提供的网关接口，本交换机的网络接口(interface)为以下三种三层接口之 一： 路由口(routed port)：一个物理端口，它把一

6、个二层接口通过 no switchport 命令设为三层端口。 虚拟交换接口(SVI)：一个通过全局配置命令 interface vlan vlan_id 创建的关联 VLAN 的网络接口。 三层模式下的聚合链路(L3 Aggregate Port)：一个逻辑接口.先创建一个空的 L2 AP,然后通过 no switchport 命 令转换成 L3 AP,将 routed port 作为成员加入。 对于 S2126G-L3 和 S2150G-L3 在每个网络接口上配置最多四个 IP 地址。 所能配置的网络接口的最大数目为 32 个。 所有的三层网络接口必需配置 IP 地址。 配置路由包括以下几

7、个主要的过程： ? 启用路由功能，见相关文档 ? 为了支持 VLAN Interface，用户必需在交换机上创建和配置 VLAN，并且配置二层接口的 VLAN 成员，见“配置 VLAN配置 VLAN”。 ? 配置三层网络接口 ? 配置三层网络接口的 IP 地址 ? 启用所选择的动态路由协议 ? 配置路由协议的参数 3. 配置网络接口的 IP 地址 3. 配置网络接口的 IP 地址 要使网络接口生效，我们必须给三层网络接口配置 IP 地址。该接口上为一个 IP 子网提供网关服务。这节主 要描述了如何配置 IP 地址。 ? 缺省的地址配置 ? 配置网络接口的 IP 地址 ? 配置地址解释方式 ?

8、监控和维护 IP 地址 3.1 3.1 缺省的寻址配置 缺省的寻址配置 Feature 缺省设定 IP 地址 无定义 ARP ARP 缓存表中没有任何表项。 ARP 的封装格式： 老化时间：60 分钟。 IP 广播地址 255.255.255.255 IP 的缺省网关 无定义 IP 路由 缺省打开 3.2 3.2 配置网络接口的 IP 地址 配置网络接口的 IP 地址 一个网络接口可以配置四个 IP 地址，每个 IP 地址需要配置相应的子网掩码来指定它的子网范 围。同时还要指定对于这个子网的广播地址，如果用户不特别定义，则使用缺省值，广播的范 围即为子网的范围。 ? 添加网络接口的 IP 地址

9、时必需符合下列条件： ? IP 为一个子网的网关，必须为一个主机地址 ? 网关的地址不能为该子网的第一个 IP（该子网的网络地址）和最后一个 IP（该子网的广 播地址） ? 必须设定子网掩码定义这个子网的范围 ? 子网掩码必需连续（即子网掩码的 0 和 1 位不能交替出现） 下面举了几个错误配置的例子： ? IP：192.168.1.0 MASK:255.255.255.252 错误：不能为该子网的网络地址，必须为主机 地址。 ? IP：192.168.1.3 MASK:255.255.255.252 错误：不能为该子网的广播地址，必须为主机 地址。 ? IP：192.168.1.1 MASK

10、:255.255.0.252 错误：子网掩码必须连续。 在特权模式下，可以按照下列步骤配置网络接口的 IP： 命令 命令 含义 含义 步骤 1 步骤 1 configure terminal configure terminal 进入全局配置模式。 步骤 2 步骤 2 interface interface interface_id 进入网络接口配置模式，并指定要 配置的三层网络接口 步骤 3 步骤 3 no switchport no switchport 去除接口的二层属性(仅对物理接 口或二层 AL 有效) 步骤 4 步骤 4 ip address ip address ip-addre

11、ss address_mask secondarysecondary| |tertiarytertiary| |quartusquartus 配置 IP 地址和子网掩码,每个网络 接口可以配置 4 个 IP，通过参数 secondary、tertiary、 quartus 来配置其他三个 IP 地址。 步骤 5 步骤 5 no shutdown no shutdown 启用这个网络接口 步骤 6 步骤 6 end end 退回到特权模式。 步骤 7 步骤 7 show interfaces show interfaces interface-id show ip interface show

12、ip interface interface-id show running-config show running-config 察看网络接口的设置结果。 步骤 8 步骤 8 copy running-config startup-config copy running-config startup-config 保存配置。 如果要删除某个网络接口的 IP 地址，使用接口配置命令 no ip address. 3.3 3.3 配置 IP 地址的解释方式 配置 IP 地址的解释方式 一个 IP 设备有一个 MAC 地址作为本网段中的唯一访问标识。在数据链路层(Layer2)的报文中，MAC 地

13、址被 包含在报文头中，数据链路层设备(Layer2)可以识别它。在以太网中，要同一个设备通讯，必须先知道它的 MAC 地址。从 IP 获得对应的 MAC 地址的过程称为地址解释(address resolution)。 Address Resolution Protocol (ARP)用来解释与 IP 相对应的 MAC 地址。它以 IP 做为输入，解释出对应的 MAC 地址，并把 IPMAC 地址对表存在缓存中，供下次直接使用，而不必再去解释，以提高效率。地址解释后， IP 报文便被封装在数据链路层报文中在网络上传输。 本节将描述与 ARP 相关的管理配置。 ARP 及其他的地址解释协议提供了

14、自动匹配 IP 与 MAC 地址的功能，所以，在一般的情形下，我们无须手工 配置静态 ARP。由于网络上 IP 对应 MAC 地址可能会变化，所以，动态学习的 ARP 在一段时间后会自动老 化，我们可以配置老化时间长度。 从进入特权模式开始，按如下步骤进行 ARP 相关配置 命令命令 含义含义 步骤步骤 1 configure terminal 进入全局配置模式。 步骤步骤 2 arp ip-address hardware-address type interface interface-id 配置一个静态 ARP 表项， 并说明封 装类型 type，目前我们只支持 arpa type=ar

15、pa 步骤步骤 3 interface interface-id 进入 Interface 配置模式，并且指明 所要配置的 interface 步骤步骤 4 arp timeout seconds 配置当前 Interface 的 Arp 老化时间 步骤步骤 5 end 退回到特权模式。 步骤步骤 6 show interfaces interface-id 查看所有的(或指定的)Interface 的 arp 老化时间 步骤步骤 7 show arp or show ip arp 查看 arp 表项 步骤步骤 8 copy running-config startup-config 保存配置

16、。 用 no arp ip-address hardware-address type 删除指定的 arp 表项；若要删除所有的 arp 表项，用 clear arp-cache 命令。 以下是在特权模式下，用 show arp 显示的结果： Switch# show arp Protocol Address Age (min) Hardware Addr Type Interface Internet 10.1.2.3 - 0002.4b29.2e00 ARPA GigabitEthernet0/10 Internet 172.20.136.9 120 0030.19c6.54e1 ARPA Vlan1 Internet 172.20.250.42 149