报文本地ip查询

H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能目录i目录第1章IP地址配置.
1-11.
1IP地址简介1-11.
1.
1IP地址的分类和表示.
1-11.
1.
2子网和掩码1-21.
2配置IP地址1-31.
2.
1配置接口IP地址1-31.
2.
2IP地址配置举例1-41.
3IP地址的显示和维护.
1-5第2章IP性能配置.
2-12.
1IP性能简介2-12.
2配置允许接收和发送直连网段广播报文2-12.
2.
1配置允许接收直连网段广播报文.
2-12.
2.
2配置允许转发直连网段广播报文.
2-22.
2.
3允许接收和发送直连网段广播报文配置举例.
2-22.
3配置TCP属性2-32.
4配置ICMP差错报文发送功能.
2-42.
5IP性能显示和维护2-6H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-1第1章IP地址配置1.
1IP地址简介1.
1.
1IP地址的分类和表示连接到Internet上的设备接口必须有一个全球唯一的IP地址.
IP地址长度为32比特,通常采用点分十进制方式表示,即每个IP地址被表示为以小数点隔开的4个十进制整数,每个整数对应一个字节,如10.
1.
1.
1.
IP地址由两个字段组成:z网络号码字段(net-id):用于区分不同的网络.
网络号码字段的前几位称为类别字段(又称为类别比特),用来区分IP地址的类型.
z主机号码字段(host-id):用于区分一个网络内的不同主机.
为了方便IP地址的管理及组网,IP地址分成五类,如图1-1所示.
01234567891011121314151617181920212223242526272829303101011011101111net-idnet-idnet-idhost-idhost-idABCDEnet-id:host-id:host-id图1-1五类IP地址上述五类IP地址的地址范围如表1-1所示.
目前大量使用的IP地址属于A、B、C三类地址.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-2表1-1IP地址分类及范围地址类型地址范围说明A0.
0.
0.
0~127.
255.
255.
255IP地址0.
0.
0.
0仅在系统启动时允许本主机利用它进行临时的通信,并且永远不是有效目的地址127.
0.
0.
0网段的地址都保留作回路测试,发送到这个地址的分组不会输出到链路上,它们被内部处理并当作输入分组B128.
0.
0.
0~191.
255.
255.
255-C192.
0.
0.
0~223.
255.
255.
255-D224.
0.
0.
0~239.
255.
255.
255组播地址E240.
0.
0.
0~255.
255.
255.
255255.
255.
255.
255用于广播地址,其他地址保留今后使用1.
1.
2子网和掩码随着Internet的快速发展,IP地址已近枯竭.
为了充分利用已有的IP地址,可以使用子网掩码将网络划分为更小的部分(即子网).
通过从主机号码字段部分划出一些比特位作为子网号码字段,能够将一个网络划分为多个子网.
子网号码字段的长度由子网掩码确定.
子网掩码是一个长度为32比特的数字,由一串连续的"1"和一串连续的"0"组成.
"1"对应于网络号码字段和子网号码字段,而"0"对应于主机号码字段.
子网的划分只在网络内部有效,从外部看,该网络只有一个网络号码.
只有当外部的报文进入到网络内部后,网关设备才根据子网号码再进行选路,找到目的主机.
图1-2所示是一个B类IP地址划分子网的情况.
net-idhost-idnet-id071521B类地址111111111111111110111110111111111111111100000000子网划分MaskMasksubnet-id310000000000000000host-id图1-2IP地址子网划分多划分出一个子网号码字段是要付出代价的.
举例来说,本来一个B类IP地址可以容纳65534个主机号码.
但划分出6比特长的子网字段后,最多可有64个子网,每个子网有10比特的主机号码,即每个子网最多可有1022(210-2,去掉全1的广播地址和全0的网段地址)个主机号码.
因此主机号码的总数是64*1022=65408个,比不划分子网时要少126个.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-3若不进行子网划分,则子网掩码为默认值,此时子网掩码中"1"的长度就是网络号码的长度,即A、B、C类IP地址对应的子网掩码默认值分别为255.
0.
0.
0、255.
255.
0.
0和255.
255.
255.
0.
1.
2配置IP地址接口获取IP地址有以下几种方式:z通过手工指定IP地址z通过BOOTP分配得到IP地址z通过DHCP分配得到IP地址这几种方式是互斥的,通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址.
例如,首先通过手工指定了IP地址,接着使用BOOTP协议申请IP地址,那么手工指定的IP地址会被删除,接口的IP地址是通过BOOTP协议分配到的.
说明:本章只介绍通过手工指定IP地址的方式.
另外两种获取IP地址的方式请参见"DHCP"模块相关部分的介绍.
1.
2.
1配置接口IP地址在一般情况下,一个接口配置一个IP地址.
为了使设备的一个接口与多个子网相连,可以为一个接口配置多个IP地址,其中一个为主IP地址,其余为从IP地址.
表1-2配置接口IP地址操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置接口IP地址ipaddressip-address{mask|mask-length}[sub]必选缺省情况下,没有为接口配置IP地址H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-4注意:z一个接口只能有一个主IP地址,新配置的主IP地址将覆盖原有主IP地址.
z当接口被配置为通过BOOTP、DHCP方式获取IP地址,则不能再给该接口配置从IP地址.
z主、从IP地址可以在同一网段.
zS5500-SI系列以太网交换机支持为VLAN接口和Loopback接口配置IP地址,在Loopback接口上只能配置32位的子网掩码.
1.
2.
2IP地址配置举例1.
组网需求交换机的端口(属于VLAN1)连接一个局域网,局域网中的计算机分别属于2个网段:172.
16.
1.
0/24和172.
16.
2.
0/24.
要求外部网络中的主机能通过交换机分别与这两个网段互通,且这两个网段中的主机能够互通.
2.
组网图图1-3IP地址配置组网图3.
配置步骤针对上述的需求,如果在交换机的VLAN接口1上只配置一个IP地址,则通过交换机只能访问一部分主机.
为了能够通过交换机访问网络内的所有主机,需要配置VLAN接口1的从IP地址.
为了使两个网段中的主机能够互通,两个网段中的主机都需要将交换机设置为网关.
#配置VLAN接口1的主IP地址和从IP地址.
system-viewH3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-5[Sysname]interfaceVlan-interface1[Sysname-Vlan-interface1]ipaddress172.
16.
1.
1255.
255.
255.
0[Sysname-Vlan-interface1]ipaddress172.
16.
2.
1255.
255.
255.
0sub#在172.
16.
1.
0/24网段中的主机上配置网关为172.
16.
1.
1;在172.
16.
2.
0/24网段中的主机上配置网关为172.
16.
2.
1.
#从交换机上ping网络172.
16.
1.
0/24内的主机,可以ping通.
ping172.
16.
1.
2PING172.
16.
1.
2:56databytes,pressCTRL_CtobreakReplyfrom172.
16.
1.
2:bytes=56Sequence=1ttl=255time=25msReplyfrom172.
16.
1.
2:bytes=56Sequence=2ttl=255time=27msReplyfrom172.
16.
1.
2:bytes=56Sequence=3ttl=255time=26msReplyfrom172.
16.
1.
2:bytes=56Sequence=4ttl=255time=26msReplyfrom172.
16.
1.
2:bytes=56Sequence=5ttl=255time=26ms---172.
16.
1.
2pingstatistics---5packet(s)transmitted5packet(s)received0.
00%packetlossround-tripmin/avg/max=25/26/27ms#从交换机上ping网络172.
16.
2.
0/24内的主机,可以ping通.
ping172.
16.
2.
2PING172.
16.
2.
2:56databytes,pressCTRL_CtobreakReplyfrom172.
16.
2.
2:bytes=56Sequence=1ttl=255time=25msReplyfrom172.
16.
2.
2:bytes=56Sequence=2ttl=255time=26msReplyfrom172.
16.
2.
2:bytes=56Sequence=3ttl=255time=26msReplyfrom172.
16.
2.
2:bytes=56Sequence=4ttl=255time=26msReplyfrom172.
16.
2.
2:bytes=56Sequence=5ttl=255time=26ms---172.
16.
2.
2pingstatistics---5packet(s)transmitted5packet(s)received0.
00%packetlossround-tripmin/avg/max=25/25/26ms#网络172.
16.
1.
0/24和网络172.
16.
2.
0/24内的主机可以互相ping通.
1.
3IP地址的显示和维护在完成上述配置后,在任意视图下执行display命令,可以显示配置IP地址后的运行情况,通过查看显示信息验证配置的效果.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第1章IP地址配置1-6表1-3IP地址的显示和维护操作命令显示三层接口的相关信息displayipinterface[interface-typeinterface-number]显示三层接口的IP基本配置信息displayipinterfacebrief[interface-typeinterface-number]H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-1第2章IP性能配置2.
1IP性能简介在一些特定的网络环境里,需要调整IP的参数,以便网络性能达到最佳.
IP性能的配置包括:z配置允许接收和发送直连网段广播报文z配置TCP定时器z配置TCP连接的接收和发送缓冲区的大小z配置ICMP差错报文发送功能2.
2配置允许接收和发送直连网段广播报文直连网段广播报文包括:网络直连广播报文、子网直连广播报文和所有子网直连广播报文.
如果允许设备接收并转发这一类报文,黑客就可以利用这样的报文来攻击网络系统,这就给网络的安全带来了很大的隐患.
因此,缺省情况下,S5500-SI系列以太网交换机禁止接收和转发直连网段的广播报文.
在需要转发直连网段广播报文的时候,用户可以通过命令配置设备允许接收和转发这类报文.
2.
2.
1配置允许接收直连网段广播报文如果允许设备接收直连网段广播报文,则由接口上的配置决定是否转发该报文;否则,直接丢弃直连网段广播报文.
表2-1配置允许接收直连网段广播报文操作命令说明进入系统视图system-view-配置允许设备接收直连网段广播报文ipforward-broadcast必选缺省情况下,不允许接收直连网段广播报文H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-22.
2.
2配置允许转发直连网段广播报文表2-2配置允许转发直连网段广播报文操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置允许接口转发直连网段广播报文ipforward-broadcast[aclacl-number]必选缺省情况下,不允许接口转发直连网段广播报文说明:z允许接口转发直连网段的广播报文时,如果配置了ACL规则,则在转发广播报文的同时还需要对报文进行过滤,不符合ACL规则的报文将被丢弃,只转发符合ACL规则的报文.
z如果在同一接口下重复执行ipforward-broadcastacl命令,则后面配置的ACL会覆盖以前配置的ACL;如果后配置的命令不带aclacl-number,则以前配置中的ACL规则将被取消.
2.
2.
3允许接收和发送直连网段广播报文配置举例1.
组网需求如图2-1所示,PC的接口和SwitchA的VLAN接口3处于同一个网段(1.
1.
1.
0/24),SwitchA的VLAN接口2和SwitchB的VLAN接口2处于另外一个网段(2.
2.
2.
0/24).
PC上配置默认网关为SwitchA的VLAN接口3的地址(1.
1.
1.
2/24),SwitchB上配置静态路由使得PC与SwitchB之间路由可达.
2.
组网图图2-1配置直连广播抑制组网图3.
配置步骤(1)配置SwitchA#配置允许SwitchA接收直连网段的广播报文.
system-viewH3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-3[SwitchA]ipforward-broadcast#配置VLAN接口3和VLAN接口2的IP地址.
[SwitchA]interfacevlan-interface3[SwitchA-Vlan-interface3]ipaddress1.
1.
1.
224[SwitchA-Vlan-interface3]quit[SwitchA]interfacevlan-interface2[SwitchA-Vlan-interface2]ipaddress2.
2.
2.
224#配置允许VLAN接口2转发直连网段广播报文.
[SwitchA-Vlan-interface2]ipforward-broadcast(2)配置SwitchB#配置允许SwitchB接收直连网段的广播报文.
system-view[SwitchB]ipforward-broadcast#配置SwitchB到PC的静态路由.
[SwitchB]iproute-static1.
1.
1.
1242.
2.
2.
2#配置VLAN接口2的IP地址.
[SwitchB]interfacevlan-interface2[SwitchB-Vlan-interface2]ipaddress2.
2.
2.
124配置完成以后,在PC上pingSwtichA的VLAN接口2所在子网网段的广播地址(2.
2.
2.
255)时,SwitchB的VLAN接口2可以收到该ping的报文,如果取消掉ipforward-broadcast的配置,则SwitchB的VLAN接口2上不能收到该报文.
2.
3配置TCP属性可以配置的TCP属性包括:zsynwait定时器:当发送SYN报文时,TCP启动synwait定时器,如果synwait超时前未收到回应报文,则TCP连接建立不成功.
zfinwait定时器:当TCP的连接状态为FIN_WAIT_2时,启动finwait定时器,如果在定时器超时前没有收到报文,则TCP连接终止;如果收到FIN报文,则TCP连接状态变为TIME_WAIT状态;如果收到非FIN报文,则从收到的最后一个非FIN报文开始重新计时,在超时后中止连接.
zTCP连接的接收和发送缓冲区的大小.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-4表2-3配置TCP属性操作命令说明进入系统视图system-view-配置TCP的synwait定时器超时时间tcptimersyn-timeouttime-value可选缺省情况下,synwait定时器超时时间为75秒配置TCP的finwait定时器超时时间tcptimerfin-timeouttime-value可选缺省情况下,finwait定时器超时时间为675秒配置TCP连接的接收和发送缓冲区的大小tcpwindowwindow-size可选缺省情况下,缓冲区为8KB2.
4配置ICMP差错报文发送功能传递差错报文是ICMP(InternetControlMessageProtocol,互联网控制报文协议)的主要功能之一.
ICMP报文通常被网络层或传输层协议用来在异常情况发生时通知相应设备,从而便于进行控制管理.
1.
ICMP差错报文发送功能的作用重定向报文、超时报文、目的不可达报文是ICMP差错报文中的三种.
下面分别介绍这三种差错报文发送的条件及作用.
(1)ICMP重定向报文发送功能主机启动时,它的路由表中可能只有一条到缺省网关的缺省路由.
当满足一定的条件时,缺省网关会向源主机发送ICMP重定向报文,通知主机重新选择正确的下一跳路由器进行后续报文的发送.
设备在满足下列条件时会发送对主机重定向的ICMP重定向报文:z接收和转发数据报文的接口是同一接口;z被选择的路由本身没有被ICMP重定向报文创建或修改过;z被选择的路由不是设备的默认路由;z数据报文中没有源路由选项.
ICMP重定向报文发送功能可以简化主机的管理,使具有很少选路信息的主机逐渐建立较完善的路由表,从而找到最佳路由.
(2)ICMP超时报文发送功能ICMP超时报文发送功能是在设备收到IP数据报文后,如果发生超时差错,则将报文丢弃并给源端发送ICMP超时差错报文.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-5设备在满足下列条件时会发送ICMP超时报文:z设备收到IP数据报文后,如果报文的目的地不是本地且报文的TTL字段是1,则发送"TTL超时"ICMP差错报文;z设备收到目的地址为本地的IP数据报文的第一个分片后,启动定时器,如果所有分片报文到达之前定时器超时,则会发送"重组超时"ICMP差错报文.
(3)ICMP目的不可达报文发送功能ICMP目的不可达报文发送功能是在设备收到IP数据报文后,如果发生目的不可达的差错,则将报文丢弃并给源端发送ICMP目的不可达差错报文.
设备在满足下列条件时会发送目的不可达报文:z设备在转发报文时,如果在路由表中没有找到对应的转发路由,且路由表中没有缺省路由,则给源端发送"网络不可达"ICMP差错报文;z设备收到目的地址为本地的数据报文时,如果设备不支持数据报文采用的传输层协议,则给源端发送"协议不可达"ICMP差错报文;z设备收到目的地址为本地、传输层协议为UDP的数据报文时,如果报文的端口号与正在使用的进程不匹配,则给源端发送"端口不可达"ICMP差错报文;z源端如果采用"严格的源路由选择"发送报文,当中间设备发现源路由所指定的下一个设备不在其直接连接的网络上,则给源端发送"源站路由失败"的ICMP差错报文;z设备在转发报文时,如果转发接口的MTU小于报文的长度,但报文被设置了不可分片,则给源端发送"需要进行分片但设置了不分片比特"ICMP差错报文.
2.
ICMP差错报文发送功能的弊端ICMP差错报文的发送虽然便于控制管理,但也存在一定的弊端:z由于发送大量的ICMP报文,从而增大了网络流量.
z如果设备接收到大量需要发送ICMP差错报文的恶意攻击报文,设备会因为处理大量该类报文而导致性能降低.
z由于重定向功能会在主机的路由表中增加主机路由,当增加的主机路由很多时,会降低主机性能.
z由于ICMP目的不可达报文传递给用户进程的信息为不可达信息,如果有用户恶意攻击,则可能影响终端用户的正常使用.
为了避免上述现象发生,可以关闭设备的ICMP差错报文发送功能,从而减小网络流量负担、防止遭到恶意攻击.
H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-6表2-4配置ICMP差错报文发送功能操作命令说明进入系统视图system-view-关闭ICMP重定向报文发送功能undoipredirects必选缺省情况下,ICMP重定向报文发送功能处于使能状态关闭ICMP超时报文发送功能undoipttl-expires必选缺省情况下,ICMP超时报文发送功能处于使能状态关闭ICMP目的不可达报文发送功能undoipunreachables必选缺省情况下,ICMP目的不可达报文发送功能处于使能状态说明:z关闭ICMP目的不可达报文发送功能后,设备不会再发送"网络不可达"和"源站路由失败"的ICMP差错报文,但其他目的不可达报文仍会正常发送.
z关闭ICMP超时报文发送功能后,设备不会再发送"TTL超时"ICMP差错报文,但"重组超时"ICMP差错报文仍会正常发送.
2.
5IP性能显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后IP性能的运行情况,通过查看显示信息验证配置的效果.
在用户视图下,用户可以执行reset命令清除IP、TCP和UDP的流量统计信息.
表2-5IP性能显示和维护操作命令显示所有TCP连接的状态displaytcpstatus显示TCP连接的流量统计信息displaytcpstatistics显示UDP流量统计信息displayudpstatistics显示IP报文统计信息displayipstatistics显示ICMP流量统计信息displayicmpstatistics显示套接口信息displayipsocket[socktypesock-type][task-idsocket-id]显示FIB转发信息displayfib[|{begin|include|exclude}text|aclacl-number|ip-prefixip-prefix-name]H3CS5500-SI系列以太网交换机操作手册IP地址-IP性能第2章IP性能配置2-7操作命令显示与指定目的IP地址匹配的FIB转发信息displayfibip-address1[{mask1|mask-length1}[ip-address2{mask2|mask-length2}|longer]|longer]显示FIB表项的统计信息displayfibstatistics清除IP报文统计信息resetipstatistics清除TCP连接的流量统计信息resettcpstatistics清除UDP流量统计信息resetudpstatistics