客户端iproute

H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN目录i目录第1章配置管理VLAN1-11.
1管理VLAN简介1-11.
1.
1管理VLAN.
1-11.
1.
2静态路由.
1-11.
2配置管理VLAN1-11.
2.
1配置准备.
1-11.
2.
2配置管理VLAN.
1-21.
2.
3管理VLAN配置举例1-31.
3管理VLAN配置显示.
1-4第2章DHCP/BOOTP客户端配置2-12.
1DHCP客户端简介.
2-12.
2BOOTP客户端简介2-32.
3DHCP/BOOTP客户端配置.
2-42.
3.
1配置准备.
2-42.
3.
2配置DHCP/BOOTP客户端2-42.
3.
3DHCP/BOOTP客户端配置举例2-42.
4DHCP/BOOTP客户端显示.
2-5H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第1章配置管理VLAN1-1第1章配置管理VLAN1.
1管理VLAN简介1.
1.
1管理VLAN如果用户要通过Telnet、网管等方式对以太网交换机进行远程管理,则交换机上必须要设置IP地址.
H3C系列二层以太网交换机同时只能有一个VLAN对应的VLAN接口可以配置IP地址,而该VLAN即为管理VLAN.
管理VLAN接口可以通过三种方式来获取IP地址:z通过IP地址配置命令得到z通过BOOTP分配得到IP地址(当交换机为BOOTP客户端时)z通过DHCP分配得到IP地址(当交换机为DHCP客户端时)这三种获取IP地址的方式是互斥的,新的配置方式会把原有的方式配置的IP地址释放掉.
例如,首先通过IP地址配置命令得到了IP地址,接着使用BOOTP协议申请IP地址(使用ipaddressbootp-alloc命令),那么通过IP地址配置命令得到的IP地址会被删掉,VLAN接口的IP地址将是通过BOOTP协议分配到的.
1.
1.
2静态路由静态路由是一种特殊的路由,它由管理员手工配置.
当网络结构比较简单时,只需配置静态路由就可以使网络正常工作.
恰当的设置和使用静态路由可以改进网络的性能,并可为重要的应用保证带宽.
静态路由的缺点在于:当网络发生故障或者拓扑发生变化后,可能会出现路由不可达,导致网络中断,要解决这个问题必须由网络管理员手工修改配置.
E352&E328以太网交换机可以配置静态路由,用于通过网络对交换机进行访问.
1.
2配置管理VLAN1.
2.
1配置准备在配置管理VLAN之前,要先创建对应vlan-id的VLAN.
VLAN1是缺省的VLAN,不需要创建.
H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第1章配置管理VLAN1-21.
2.
2配置管理VLAN表1-1配置管理VLAN操作命令说明进入系统视图system-view-指定交换机上的管理VLANmanagement-vlanvlan-id必选缺省情况下,管理VLAN为VLAN1增加一条缺省路由iproute-static0.
0.
0.
00.
0.
0.
0{Nullnull-interface-number|next-hop}[preferencepreference-value][reject|blackhole][detect-groupdetect-group-id][descriptiontext]必选创建并进入管理VLAN接口视图interfacevlan-interfacevlan-id必选配置管理VLAN接口IP地址ipaddressip-addressmask[sub]必选缺省情况下,管理VLAN接口无IP地址为管理VLAN接口指定一个描述字符串descriptionstring可选缺省情况下,管理VLAN接口的描述字符串为"Vlan-interfacevlan-idInterface"关闭管理VLAN接口shutdown打开管理VLAN接口undoshutdown可选缺省情况下,当管理VLAN接口对应VLAN下的所有以太网端口状态为Down时,管理VLAN接口为Down状态,即关闭状态;当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于Up状态,VLAN接口处于Up状态,即打开状态注意:z交换机管理VLAN的vlan-id,应当与该交换机作为集群管理设备时使用management-vlanvlan-id命令配置的集群管理VLAN的vlan-id保持一致,否则配置的命令无法成功配置.
z打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响.
H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第1章配置管理VLAN1-31.
2.
3管理VLAN配置举例1.
组网需求管理员希望通过Telnet方式对交换机H3CA进行远程管理,这就需要满足以下条件:H3CA上有IP地址;H3CA与远程管理员间路由可达.
因此交换机上需做如下配置:z设置管理VLAN接口的IP地址z设置缺省路由2.
配置步骤#进入系统视图.
system-view#创建VLAN10,并指定VLAN10为交换机的管理VLAN.
[H3CA]vlan10[H3CA-vlan10]quit[H3CA]management-vlan10#创建交换机管理VLAN10的VLAN接口并进入VLAN接口视图.
[H3CA]interfacevlan-interface10#配置管理VLAN10接口的IP地址为1.
1.
1.
1.
[H3CA-Vlan-interface10]ipaddress1.
1.
1.
1255.
255.
255.
0[H3CA-Vlan-interface10]quit#配置缺省路由.
[H3CA]iproute-static0.
0.
0.
00.
0.
0.
01.
1.
1.
2H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第1章配置管理VLAN1-41.
3管理VLAN配置显示表1-2管理VLAN配置显示操作命令说明查看管理VLAN接口IP的相关信息displayipinterface[brief][vlan-interfacevlan-id]查看管理VLAN接口的相关信息displayinterfacevlan-interface[vlan-id]查看路由表摘要信息displayiprouting-table查看路由表详细信息displayiprouting-tableverbose查看指定目的地址的路由displayiprouting-tableip-address[mask][longer-match][verbose]查看指定目的地址范围内的路由displayiprouting-tableip-address1mask1ip-address2mask2[verbose]查看指定协议的路由信息displayiprouting-tableprotocolprotocol[inactive|verbose]查看通过指定基本访问控制列表过滤的路由displayiprouting-tableaclacl-number[verbose]查看通过指定前缀列表过滤的路由displayiprouting-tableip-prefixip-prefix-name[verbose]查看树形式路由表displayiprouting-tableradix查看路由表的统计信息displayiprouting-tablestatistics可选display命令可以在任意视图下执行H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第2章DHCP/BOOTP客户端配置2-1第2章DHCP/BOOTP客户端配置2.
1DHCP客户端简介随着网络规模的扩大和网络复杂度的提高,网络配置越来越复杂,经常出现计算机位置变化(如便携机或无线网络)和计算机数量超过可分配的IP地址的情况.
动态主机配置协议DHCP(DynamicHostConfigurationProtocol)就是为满足这些需求而发展起来的.
DHCP协议采用客户端/服务器(Client/Server)方式工作,DHCPClient向DHCPServer动态地请求配置信息,DHCPServer根据策略返回相应的配置信息.
在DHCP的典型应用中,一般包含一台DHCP服务器和多台客户端(如PC和便携机),如图2-1所示.
LANDHCPServerDHCPClientDHCPDHCPClientClientDHCPClient图2-1DHCP典型组网应用DHCPClient与DHCPServer间的报文交互过程如图2-2所示.
H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第2章DHCP/BOOTP客户端配置2-2图2-2DHCPClient与DHCPServer间报文交互过程DHCP客户端为了获取合法的动态IP地址,在不同阶段与服务器之间交互不同的信息,通常存在以下三种模式:(1)DHCP客户端首次登录网络DHCP客户端首次登录网络时,主要通过四个阶段与DHCP服务器建立联系.
z发现阶段,即DHCP客户端寻找DHCP服务器的阶段.
客户端以广播方式发送DHCP_Discover报文,只有DHCP服务器才会进行响应.
z提供阶段,即DHCP服务器提供IP地址的阶段.
DHCP服务器接收到客户端的DHCP_Discover报文后,从IP地址池中挑选一个尚未分配的IP地址分配给客户端,向该客户端发送包含出租IP地址和其它设置的DHCP_Offer报文.
z选择阶段,即DHCP客户端选择IP地址的阶段.
如果有多台DHCP服务器向该客户端发来DHCP_Offer报文,客户端只接受第一个收到的DHCP_Offer报文,然后以广播方式向各DHCP服务器回应DHCP_Request报文,该信息中包含向所选定的DHCP服务器请求IP地址的内容.
H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第2章DHCP/BOOTP客户端配置2-3z确认阶段,即DHCP服务器确认所提供IP地址的阶段.
当DHCP服务器收到DHCP客户端回答的DHCP_Request报文后,便向客户端发送包含它所提供的IP地址和其它设置的DHCP_ACK确认报文.
然后,DHCP客户端将其TCP/IP协议组件与MAC地址绑定.
z除DHCP客户端选中的服务器外,其它DHCP服务器本次未分配出的IP地址仍可用于其他客户端的IP地址申请.
(2)DHCP客户端再次登录网络当DHCP客户端再次登录网络时,主要通过以下几个步骤与DHCP服务器建立联系.
zDHCP客户端首次正确登录网络后,以后再登录网络时,只需要广播包含上次分配IP地址的DHCP_Request报文即可,不需要再次发送DHCP_Discover报文.
zDHCP服务器收到DHCP_Request报文后,如果客户端申请的地址没有被分配,则返回DHCP_ACK确认报文,通知该DHCP客户端继续使用原来的IP地址.
z如果此IP地址无法再分配给该DHCP客户端使用(例如已分配给其它客户端),DHCP服务器将返回DHCP_NAK报文.
客户端收到后,重新发送DHCP_Discover报文请求新的IP地址.
(3)DHCP客户端延长IP地址的租用有效期DHCP服务器分配给客户端的动态IP地址通常有一定的租借期限,期满后服务器会收回该IP地址.
如果DHCP客户端希望继续使用该地址,需要更新IP租约.
在实际使用中,DHCP客户端缺省在IP地址租约期限达到一半时,向DHCP服务器发送DHCP_Request报文,以完成IP租约的更新.
如果此IP地址有效,则DHCP服务器回应DHCP_ACK报文,通知DHCP客户端已经获得新的租约.
交换机上实现的DHCP客户端支持上述租约自动更新过程.
2.
2BOOTP客户端简介BOOTP客户端可以使用BOOTP协议向服务器请求分配一个IP地址.
BOOTP客户端申请IP地址的过程主要包含两个阶段:z向服务器发送BOOTP请求报文z处理服务器返回的BOOTP响应报文BOOTP客户端在使用BOOTP协议获取IP地址时,先向服务器发送BOOTP请求报文,服务器接收到请求报文后,将返回BOOTP响应报文.
BOOTP客户端从接收到响应报文中即可获取所分配到的IP地址.
H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第2章DHCP/BOOTP客户端配置2-4BOOTP协议报文是基于UDP的,为了保证报文的可靠传输,采取超时重传机制.
BOOTP客户端在向服务器发送请求报文时,同时启动一个重发定时器.
若该定时器超时仍未收到服务器返回的响应报文,则重传请求报文.
重传报文每隔五秒重传一次,报文最多能重传三次,重传三次之后还不成功就不再重传报文.
2.
3DHCP/BOOTP客户端配置E352&E328以太网交换机可以做为DHCP客户端/BOOTP客户端,此时E352&E328交换机管理VLAN接口的IP地址可以通过DHCP/BOOTP方式获取.
2.
3.
1配置准备在配置管理VLAN之前,要先创建对应VLANID的VLAN.
VLAN1是缺省的VLAN,不需要创建.
2.
3.
2配置DHCP/BOOTP客户端表2-1配置DHCP/BOOTP客户端操作命令说明进入系统视图system-view-指定交换机上的管理VLANmanagement-vlanvlan-id必选缺省情况下,管理VLAN为缺省VLAN1创建并进入管理VLAN接口视图interfacevlan-interfacevlan-id必选配置管理VLAN接口IP地址获取方式ipaddress{bootp-alloc|dhcp-alloc}必选缺省情况下,管理VLAN接口无IP地址2.
3.
3DHCP/BOOTP客户端配置举例1.
组网需求管理员希望通过Telnet方式对交换机H3CA进行远程管理,且H3CA为DHCPClient.
这就需要满足以下条件:H3CA通过DHCP获得了IP地址;H3CA与远程管理员间路由可达.
因此交换机上需做如下配置:z配置管理VLAN接口通过DHCP方式来获取IP地址z配置缺省路由H3CE352&E328以太网交换机操作手册-Release1510配置管理VLAN第2章DHCP/BOOTP客户端配置2-52.
配置步骤#进入系统视图.
system-view#创建VLAN10,并指定VLAN10为交换机的管理VLAN.
[H3CA]vlan10[H3CA-vlan10]quit[H3CA]management-vlan10#创建交换机管理VLAN10的VLAN接口并进入VLAN接口视图.
[H3CA]interfacevlan-interface10#配置管理VLAN接口通过DHCP方式来获取IP地址.
[H3CA-Vlan-interface10]ipaddressdhcp-alloc[H3CA-Vlan-interface10]quit#配置缺省路由.
[H3CA]iproute-static0.
0.
0.
00.
0.
0.
01.
1.
1.
22.
4DHCP/BOOTP客户端显示表2-2DHCP/BOOTP客户端显示操作命令说明查看DHCPClient端的地址分配信息displaydhcpclient[verbose]查看BOOTP客户端的相关信息displaybootpclient[interfacevlan-interfacevlan-id]可选display命令可以在任意视图下执行