Quidway S2300系列以太网交换机V100R002C02
配置指南-IP业务
文档版本02
发布日期2009-02-16
部件编码
华为技术有限公司为客户提供全方位的技术支持，用户可与就近的华为办事处联系，也可直接与公司总部联系。
华为技术有限公司
地址：深圳市龙岗区坂田华为总部办公楼邮编：518129
网址：https://www.doczj.com/doc/e13190165.html,
客户服务电话：0755-******** 4008302118
客户服务传真：0755-********
客户服务邮箱：support@https://www.doczj.com/doc/e13190165.html,
版权所有 ? 华为技术有限公司 2009。保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意
由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
Quidway S2300系列以太网交换机
配置指南-IP业务目录
目录
前言 (1)
1 IP地址配置...................................................................................................................................1-1
1.1 简介.................................................................................................................................................................1-2
1.1.1 IP地址概述...........................................................................................................................................1-2
1.1.2 S-switch支持的IP地址特性...............................................................................................................1-2
1.1.3 历史记录................................................................................................................................................1-2
1.2 配置VLANIF接口的IP地址.......................................................................................................................1-2
1.2.1 建立配置任务........................................................................................................................................1-2
1.2.2 配置VLANIF接口的主IP地址..........................................................................................................1-3
1.2.3 （可选）配置VLANIF接口的从IP地址..........................................................................................1-3
1.2.4 检查配置结果........................................................................................................................................1-4
1.3 维护.................................................................................................................................................................1-4
1.3.1 监控运行状况........................................................................................................................................1-4
1.4 配置举例.........................................................................................................................................................1-5
1.4.1 配置VLANIF接口的主从IP地址示例..............................................................................................1-5
2 ARP配置......................................................................................................................................2-1
2.1 简介.................................................................................................................................................................2-2
2.1.1 ARP概述...............................................................................................................................................2-2
2.1.2 S-switch支持的ARP特性...................................................................................................................2-2
2.1.3 历史记录................................................................................................................................................2-2
2.2 配置ARP........................................................................................................................................................2-2
2.2.1 建立配置任务........................................................................................................................................2-2
2.2.2 配置静态ARP表项..............................................................................................................................2-3
2.2.3 优化动态ARP.......................................................................................................................................2-4
2.2.4 检查配置结果........................................................................................................................................2-4
2.3 配置Proxy ARP..............................................................................................................................................2-5
2.3.1 建立配置任务........................................................................................................................................2-5
2.3.2 配置VLANIF接口的IP地址..............................................................................................................2-6
2.3.3 配置Proxy ARP功能............................................................................................................................2-6
2.3.4 检查配置结果........................................................................................................................................2-6
2.4 配置VLAN间Proxy ARP............................................................................................................................2-7
2.4.1 建立配置任务........................................................................................................................................2-8
2.4.2 配置VLANIF 接口的IP 地址..............................................................................................................2-8
2.4.3 使能VLAN 间Proxy ARP...................................................................................................................2-9
2.4.4 检查配置结果........................................................................................................................................2-9
2.5 维护ARP......................................................................................................................................................2-10
2.5.1 清除ARP 的统计信息........................................................................................................................2-10
2.5.2 监控运行状况......................................................................................................................................2-10
2.5.3 调试ARP.............................................................................................................................................2-11
2.6 配置举例.......................................................................................................................................................2-11
2.6.1 配置静态ARP 示例............................................................................................................................2-11
2.6.2 配置动态ARP 示例............................................................................................................................2-13
2.6.3 配置Proxy ARP 示例..........................................................................................................................2-15
2.6.4 配置VLAN 间Proxy ARP 示例........................................................................................................2-173 DNS 配置......................................................................................................................................3-1
3.1 简介.................................................................................................................................................................3-2
3.1.1 DNS 概述...............................................................................................................................................3-2
3.1.2 S-switch 支持的DNS 特性...................................................................................................................3-2
3.1.3 历史记录................................................................................................................................................3-2
3.2 配置DNS........................................................................................................................................................3-2
3.2.1 建立配置任务........................................................................................................................................3-2
3.2.2 配置静态DNS 表项..............................................................................................................................3-3
3.2.3 配置动态DNS 服务..............................................................................................................................3-3
3.2.4 检查配置结果........................................................................................................................................3-4
3.3 维护DNS........................................................................................................................................................3-5
3.3.1 清除DNS 表项......................................................................................................................................3-5
3.3.2 监控运行状况........................................................................................................................................3-5
3.3.3 调试DNS...............................................................................................................................................3-5
3.4 配置举例.........................................................................................................................................................3-6
3.4.1 配置DNS 示例......................................................................................................................................3-64 ACL 配置......................................................................................................................................4-1
4.1 简介.................................................................................................................................................................4-2
4.1.1 ACL 概述...............................................................................................................................................4-2
4.1.2 S-switch 支持的ACL 特性...................................................................................................................4-2
4.1.3 历史记录................................................................................................................................................4-2
4.2 配置ACL........................................................................................................................................................4-2
4.2.1 建立配置任务........................................................................................................................................4-3
4.2.2 创建ACL 生效时间段..........................................................................................................................4-3
4.2.3 配置ACL 描述信息..............................................................................................................................4-4
4.2.4 配置基本ACL.......................................................................................................................................4-4
4.2.5 配置高级ACL.......................................................................................................................................4-4
4.2.6 配置ACL 的步长..................................................................................................................................4-5
4.2.7 检查配置结果........................................................................................................................................4-5目 录Quidway S2300系列以太网交换机配置指南-IP 业务
Quidway S2300系列以太网交换机
配置指南-IP业务目录
4.3 维护ACL........................................................................................................................................................4-6
4.3.1 清除统计信息........................................................................................................................................4-6
4.3.2 监控运行状况........................................................................................................................................4-6
4.4 配置举例.........................................................................................................................................................4-6
4.4.1 配置ACL示例......................................................................................................................................4-7
Quidway S2300系列以太网交换机
配置指南-IP业务插图目录
插图目录
图1-1配置VLANIF接口的主从IP地址组网图.............................................................................................1-5图2-1配置静态ARP组网图............................................................................................................................2-12图2-2配置动态ARP组网图............................................................................................................................2-13图2-3配置Proxy ARP组网图.........................................................................................................................2-15图2-4配置VLAN间Proxy ARP组网图........................................................................................................2-17图3-1配置DNS组网图......................................................................................................................................3-6
Quidway S2300系列以太网交换机
配置指南-IP业务前言
前言
概述
本文档针对S-switch的IP业务特性，从配置过程和配置举例两方面对特性进行介绍。
本文档主要包括如下方面的具体内容：
l特性简介
l数据准备
l前置条件
l配置步骤
l验证结果
l配置举例
阅读本文档能指导用户掌握S-switchIP业务特性的配置方法和应用场景。
产品版本
与本文档相对应的产品版本如下所示。
读者对象
本指南主要适用于以下人员：
l调测工程师
l数据配置工程师
l网络监控工程师
l系统维护工程师
内容简介
本文档介绍了S-switch的IP业务特性，结构如下。
约定符号约定
在本文中可能出现下列标志，它们所代表的含义如下。
通用格式约定
前 言Quidway S2300系列以太网交换机配置指南-IP 业务
Quidway S2300系列以太网交换机
配置指南-IP业务前言命令行格式约定
图形界面元素引用约定
键盘操作约定
鼠标操作约定
修改记录
修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内
容。
文档版本 02 (2009-2-16)
第二次正式发布。文档内容更新如下：
l
修改Bug l
修改版权声明l 版本号
文档版本 01 (2008-12-26)
第一次正式发布。
前 言Quidway S2300系列以太网交换机配置指南-IP 业务
Quidway S2300系列以太网交换机
配置指南-IP业务 1 IP地址配置
1 IP地址配置关于本章
介绍了IP地址的基本概念和工作方式、配置过程，并提供配置举例。
1.1 简介
IP地址的概念和使用。
1.2 配置VLANIF接口的IP地址
举例说明VLANIF接口的IP地址配置。
1.3 维护
查看IP地址配置情况。
1.4 配置举例
举例说明IP地址的配置。
1.1 简介
IP 地址的概念和使用。
1.1.1 IP 地址概述
1.1.2 S-switch 支持的IP 地址特性
1.1.3 历史记录
1.1.1 IP 地址概述
在IP 网络中通信，每个主机都需要拥有一个IP 地址。
IP 地址是在Internet 上使用的32比特地址，由网络号和主机号两部分组成。
IP 地址的网络号字段用来标识一个网络，主机号字段用来标识网络中的具体某台网络设
备。对于这些设备而言，无论实际所处的物理位置如何，只要它们的网络号相同，它们
就处在同一个网络中。
1.1.2 S-switch 支持的IP 地址特性
S-switch 支持几种IP 地址的配置方法：
l
静态手工配置接口的IP 地址l 通过dhcp 服务器获得IP 地址
1.1.3 历史记录
1.2 配置VLANIF 接口的IP 地址
举例说明VLANIF 接口的IP 地址配置。
1.2.1 建立配置任务
1.2.2 配置VLANIF 接口的主IP 地址
1.2.3 （可选）配置VLANIF 接口的从IP 地址
1.2.4 检查配置结果
1.2.1 建立配置任务
1 IP 地址配置Quidway S2300系列以太网交换机配置指南-IP 业务
Quidway S2300系列以太网交换机
配置指南-IP业务 1 IP地址配置应用环境
为了运行IP业务，需要为VLANIF接口配置IP地址。S-switch的每个VLANIF接口可
以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。
前置任务
在配置VLANIF接口的IP地址之前，需完成以下任务：
l连接接口并配置接口的物理参数，使接口的物理层状态为Up
l配置接口的链路层协议参数，使接口的链路层协议状态为Up
l配置相应的VLAN
数据准备
在配置VLANIF接口的IP地址之前，需准备以下数据。
配置VLANIF接口的从IP地址是一个可选的过程，只有在一个VLANIF接口需要多个
IP地址的情况下才进行该配置。
1.2.2 配置VLANIF接口的主IP地址
背景信息
请在S-switch上进行以下配置。
操作步骤
步骤1执行命令system-view，进入系统视图。
步骤2执行命令interface vlanif vlan interface number，进入VLANIF接口视图。
步骤3执行命令ip address ip-address { mask | mask-length }或ip address dhcp-alloc，配置主IP 地址。
一个VLANIF接口只能有一个主IP地址，当配置主IP地址时，如果VLANIF接口上已
经有主IP地址，则原主IP地址被删除，新配置的地址成为主IP地址。
----结束
1.2.3 （可选）配置VLANIF接口的从IP地址
背景信息
请在S-switch上进行以下配置。
操作步骤
步骤1执行命令system-view，进入系统视图。
步骤2执行命令interface vlanif vlan interface number，进入VLANIF接口视图。
步骤3执行命令ip address ip-address { mask | mask-length } sub，配置从IP地址。
----结束
1.2.4 检查配置结果
完成上述配置后，请执行下面的命令检查配置结果。
执行display ip interface命令，可以看到接口的物理状态和链路协议状态均为Up。
执行display interface命令，可以看到接口IP地址、子网掩码的配置情况。
*down: administratively down
(l): loopback
(s): spoofing
Interface IP Address Physical Protocol
Vlanif1 192.168.32.22 up up
Vlanif1 current state : UP
Line protocol current state : UP
Description : Huawei, Quidway Series, Vlanif1 Interface, Route Port
The Maximum Transmit Unit is 1500 bytes
Internet Address is 192.168.32.22/16
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0010-8300-0026 1.3 维护
查看IP地址配置情况。
1.3.1 监控运行状况
1.3.1 监控运行状况
在日常维护工作中，可以执行以下命令，了解IP地址的配置状况。
1.4 配置举例
举例说明IP 地址的配置。
1.4.1 配置VLANIF 接口的主从IP 地址示例
1.4.1 配置VLANIF 接口的主从IP 地址示例
组网需求
如图1-1所示，为S-switch 的以太网口Eth0/0/1和Eth0/0/2连接两台PC 机，将接口Eth0/0/1和Eth0/0/2分别加入VLAN1中，PC1和PC2的IP 地址分别为172.16.1.1/24和172.16.2.1/24。
图1-1 配置VLANIF 接口的主从IP
地址组网图
S-switch
PC1
172.16.1.1/24PC2
172.16.2.1/24
配置思路
配置主从IP 地址的思路如下：1.分析接口所连接的网段地址。
2.
首先配置VLANIF 接口的主IP 地址，然后配置VLANIF 接口的从IP 地址。
数据准备
为完成此配置例，需准备如下的数据：
配置指南-IP 业务
1 IP 地址配置
l VLANIF接口的主IP地址及子网掩码
l VLANIF接口的从IP地址及子网掩码
配置步骤
针对上述的需求，如果在S-switch的VLANIF接口上只配置一个IP地址，则通过S-
switch只能访问一部分主机。为了能够通过S-switch访问网络内的所有主机，需要配置
VLANIF接口的从IP地址。
1.将S-switch的以太网口Eth0/0/1和Eth0/0/2加入VLAN1
2.配置S-switch
# 配置S-switchVLANIF1接口的主IP地址和从IP地址
[Quidway] interface vlanif 1
[Quidway-Vlanif1] ip address 172.16.1.2 255.255.255.0
[Quidway-Vlanif1] ip address 172.16.2.2 255.255.255.0 sub
3.验证配置结果
# 从S-switch上PingPC1，可通。
[Quidway] ping 172.16.1.1
PING 172.16.1.1: 56 data bytes, press CTRL_C to break
Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=128 time=25 ms
Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=128 time=27 ms
Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=128 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=128 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=128 time=26 ms
--- 172.16.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/26/27 ms
# 从S-switch上PingPC2，可通。
[Quidway] ping 172.16.2.1
PING 172.16.2.1: 56 data bytes, press CTRL_C to break
Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=128 time=25 ms
Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=128 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=128 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=128 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=128 time=26 ms
--- 172.16.2.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/25/26 ms
# PC1和PC2互相Ping不通。
配置文件
S-switch的配置文件
#
interface Vlanif1
ip address 172.16.1.2 255.255.255.0
ip address 172.16.2.2 255.255.255.0 sub
#
return
配置指南-IP业务 2 ARP配置
2 ARP配置关于本章
介绍了ARP的基本原理、配置过程和配置举例。
2.1 简介
ARP的基本原理和概念。
2.2 配置ARP
配置静态ARP和动态ARP的参数。
2.3 配置Proxy ARP
实现不同子网的互通，配置Proxy ARP。
2.4 配置VLAN间Proxy ARP
实现了不同VLAN内，主机之间的互通。
2.5 维护ARP
显示ARP的配置信息、清除ARP统计信息或调试ARP。
2.6 配置举例
举例说明ARP、VLAN内Proxy ARP、VLAN间Proxy ARP的配置。
2.1 简介
ARP的基本原理和概念。
2.1.1 ARP概述
2.1.2 S-switch支持的ARP特性
2.1.3 历史记录
2.1.1 ARP概述
局域网中每台主机或路由器都有一个32位的IP地址，这个地址用于该主机的所有通信
中。IP地址的分配是独立于机器的硬件地址的。
而在以太网中，主机或路由器是根据48位的MAC（Medium Access Control）地址来发
送、接收以太网数据帧的，这个MAC地址又称为物理地址或硬件地址，是制造设备时
分配到以太网接口中的。因而，在实际的网络互联中，需要一种地址解析的机制来为这
两种不同的地址形式提供映射。
ARP（Address Resolution Protocol）用于将一个IP地址映射到正确的MAC地址。2.1.2 S-switch支持的ARP特性
ARP可以分为动态和静态两种；S-switch支持动态ARP、静态ARP，以及Proxy ARP。
2.1.3 历史记录
2.2 配置ARP
配置静态ARP和动态ARP的参数。
2.2.1 建立配置任务
2.2.2 配置静态ARP表项
2.2.3 优化动态ARP
2.2.4 检查配置结果
2.2.1 建立配置任务
应用环境
建立动态ARP是主机和S-switch本身就具有的功能。不需要使用命令启动此功能，但
可以调整动态ARP动作的一些参数。
配置指南-IP业务 2 ARP配置配置静态ARP可用在以下情况。
l为了将目的IP地址不在本网段的报文，穿过本网段的某个网关，使得到该IP地址的报文能通过该网关进行转发。
l当用户需要过滤掉一些目的IP地址为非法的报文时，将这些非法的IP地址绑定到某个不存在的MAC地址。
前置任务
在配置ARP之前，需完成以下任务：
l连接接口并配置接口的物理参数，使接口的物理层状态为Up
l配置接口的链路层协议参数，使接口的链路协议状态为Up
l配置接口的网络层协议
数据准备
在配置ARP之前，需准备以下数据。
2.2.2 配置静态ARP表项
背景信息
请在S-switch上进行以下配置。
操作步骤
步骤1执行命令system-view，进入系统视图。
步骤2执行命令，添加静态ARP表项。
请根据实际的配置对象不同配置静态ARP表项。
l配置普通静态ARP表项时，执行命令arp static ip-address mac-address。
l配置VLAN内的静态ARP表项时，请根据实际情况执行以下配置：
–执行命令arp static ip-address mac-address vid vlan-id interface interface-type
interface-number。
–执行命令arp static ip-address mac-address [ vpn-instance vpn-instance-name ] vid
vlan-id。
该配置命令适用于“子接口支持VLAN通信”并且可以在接口上绑定VPN。
l配置VPN实例内的静态ARP表项时，执行命令arp static ip-address mac-address vpn-instance vpn-instance-name。
静态ARP表项在S-switch正常工作时一直有效。
----结束
2.2.3 优化动态ARP
背景信息
请在S-switch上进行以下配置。
操作步骤
步骤1执行命令system-view，进入系统视图。
步骤2执行命令interface vlanif vlan interface number，进入VLANIF接口视图。
步骤3执行命令arp detect-times detect-times，设置动态ARP表项的老化探测次数。
步骤4执行命令arp expire-time expire-time，设置动态ARP表项的老化超时时间。
步骤5执行命令quit，返回系统视图。
步骤6执行命令arp-suppress enable，使能当前设备上的ARP抑制功能。
----结束
2.2.4 检查配置结果
完成上述配置后，请执行下面的命令检查配置结果。
执行命令display arp interface，可以看到接口的所有ARP表项。
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN
------------------------------------------------------------------------------
192.168.32.22 0010-8300-0026 I - Vlanif1
192.168.1.255 Incomplete 0 D-0 Vlanif1
192.168.29.1 000e-4540-04b7 5 DF0 Eth0/0/24
1
192.168.29.3 e000-0af0-e492 7 DF0 Eth0/0/24
1
192.168.29.7 e000-0af0-cb68 7 DF0 Eth0/0/24
1
192.168.29.2 e000-0af0-e497 7 DF0 Eth0/0/24