操作手册-02-IP业务分册(3.03)

H3CSR8800系列万兆核心路由器操作手册杭州华三通信技术有限公司资料版本：20080415-C-3.03产品版本：SR8800-CMW520-R3122声明Copyright©2007-2008杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。如需要获取昀新手册，请登录技术支持用户支持邮箱：[e-mail]技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《H3CSR8800系列万兆核心路由器安装手册》介绍了SR8800系列万兆核心路由器的安装过程、路由器的启动、软硬件维护与监控等内容。《H3CSR8800系列万兆核心路由器命令手册》包括特性列表与命令总索引、接入分册、IP业务分册、IP路由分册、IP组播分册、MPLS分册、QoS分册、安全分册、系统分册以及不支持命令列表。本书简介本手册各章节内容如下：z接入分册。包括CPOS接口配置、POS接口配置、以太网接口配置、WAN接口配置、GVRP配置、HDLC配置、链路聚合配置、端口镜像配置、PPP配置、RPR配置、MSTP配置、VLAN配置、QinQ配置、BPDUTUNNEL配置、端口隔离配置、逻辑接口配置、以太网OAM配置、ATM配置以及VLAN终结配置。zIP业务分册。包括ARP配置、DHCP配置、域名解析配置、IP地址配置、IP性能配置、UDPHelper配置、URPF配置、IPv6基础配置、双协议栈配置、隧道技术配置、GRE配置以及邻接表配置。zIP路由分册。包括IP路由概述、BGP配置、IS-IS配置、OSPF配置、RIP配置、路由策略配置、静态路由配置、IPv6BGP配置、IPv6IS-IS配置、IPv6OSPFv3配置、IPv6RIPng配置、IPv6静态路由配置以及BFD配置。zIP组播分册。包括组播概述、组播路由与转发配置、IGMPSnooping配置、IGMP配置、MSDP配置、PIM配置、组播VLAN配置、IPv6组播路由与转发配置、MLDSnooping配置、MLD配置、IPv6PIM配置、IPv6组播VLAN配置、组播VPN配置、MBGP配置以及IPv6MBGP配置。zMPLS分册。包括MPLS基本配置、MPLSTE配置、VPLS配置、MPLSL2VPN配置以及MPLSL3VPN配置。zQoS分册。包括QoS配置以及HQoS配置。z安全分册。包括802.1x配置、AAA配置、MAC地址认证配置、Portal配置、IPSourceGuard配置、ACL配置、PasswordControl配置以及SSH2.0配置。z系统分册。包括GR概述、VRRP配置、HA配置、设备管理配置、NQA配置、NTP配置、RMON配置、SNMP配置、文件系统管理配置、系统维护与调试配置、系统基本配置、信息中心配置、用户界面配置、MAC地址表管理配置、时钟监控配置以及Track配置。本书约定1.命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。[]表示用“[]”括起来的部分在命令配置时是可选的。{x|y|...}表示从两个或多个选项中选取一个。[x|y|...]表示从两个或多个选项中选取一个或者不选。{x|y|...}*表示从两个或多个选项中选取多个，昀少选取一个，昀多选取所有选项。[x|y|...]*表示从两个或多个选项中选取多个或者不选。&1-n表示符号&前面的参数可以重复输入1～n次。#由“#”号开始的行表示为注释行。2.图形界面格式约定格式意义带尖括号“”表示按钮名，如“单击确定按钮”。[]带方括号“[]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。/多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。H3CSR8800系列万兆核心路由器操作手册IP业务分册索引1IP业务分册索引手册版本20080415-C-3.03产品版本SR8800-CMW520-R3122IP业务分册简介IP业务分册内容如下：手册名称手册说明ARP配置ARP是将IP地址解析为MAC地址的协议。zARP配置z免费ARP配置zARP源抑制功能配置z代理ARP的配置DHCP配置DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回IP地址等相应的配置信息，以实现IP地址等信息的动态配置。zDHCP服务器配置zDHCP中继配置域名解析配置域名系统（DNS，DomainNameSystem）是一种用于TCP/IP应用程序的分布式数据库，提供域名与IP地址之间的转换。z静态域名解析配置z动态域名解析配置zDNSproxy配置IP地址配置zIP地址配置z接口借用IP地址配置IP性能配置在一些特定的网络环境里，需要调整IP的参数，以便网络性能达到最佳。z接口的TCP最大报文段长度配置zTCP的SYNCookie和防止Naptha攻击功能配置z配置TCP定时器z配置ICMP差错报文发送功能H3CSR8800系列万兆核心路由器操作手册IP业务分册索引2手册名称手册说明UDPHelper配置UDPHelper是实现对指定UDP端口广播报文的中继转发，即将指定UDP端口的广播报文转换为单播报文发送给指定的服务器，起到中继的作用。zUDPHelper的配置URPF配置URPF的主要功能是用于防止基于源地址欺骗的网络攻击行为。zURPF基本概念介绍zURPF处理流程zURPF的配置IPv6基础配置IPv6是网络层协议的第二代标准协议，它是IETF设计的一套规范，是IPv4的升级版本。zIPv6的基本功能配置zIPv6邻居发现协议配置zPMTU发现配置zTCP6配置zIPv6FIB转发功能配置zICMPv6报文发送配置zIPv6DNS配置双协议栈配置同时支持IPv4协议和IPv6协议的网络节点即成为双协议栈节点。当双栈节点配置IPv4地址和IPv6地址后，就可以在相应接口上转发IPv4和IPv6报文。z双协议栈配置隧道技术配置隧道（tunnel）是一种封装技术，它利用一种网络协议来传输另一种网络协议，即利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，然后在网络中传输。zIPv6手动隧道配置zIPv4兼容IPv6自动隧道配置z6to4隧道配置zISATAP隧道配置zIPv4overIPv4隧道配置GRE配置GRE（GenericRoutingEncapsulation，通用路由封装）协议是对某些网络层协议的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议中传输。zGRE隧道配置邻接表配置邻接表用于管理相连且处于激活态的邻居的信息。H3CSR8800系列万兆核心路由器操作手册ARP目录i目录第1章ARP配置.....................................................................................................................1-11.1ARP简介............................................................................................................................1-11.1.1ARP作用..................................................................................................................1-11.1.2ARP报文结构...........................................................................................................1-11.1.3ARP地址解析过程...................................................................................................1-21.1.4ARP表.....................................................................................................................1-31.2配置ARP............................................................................................................................1-31.2.1手工添加静态ARP表项............................................................................................1-31.2.2配置接口学习动态ARP表项的最大数目...................................................................1-41.2.3配置动态ARP表项的老化时间.................................................................................1-41.2.4使能ARP表项的检查功能........................................................................................1-51.2.5使能支持自然网段的ARP请求.................................................................................1-51.2.6ARP配置举例........................................................................