神州数码DCRS-5960_三层转发及ARP、ND操作.word

三层转发及ARP、ND操作 目录

目 录

第1章 L3转发配置 ................................................................... 1-1

1.1 三层接口 .......................................................................................... 1-1

1.1.1 三层接口介绍 ............................................................................................ 1-1

1.1.2 三层接口配置 ............................................................................................ 1-1

1.2 IP配置 .............................................................................................. 1-3

1.2.1 IPv4、IPv6介绍 ........................................................................................ 1-3 1.2.2 IP配置 ....................................................................................................... 1-4 1.2.3 IP配置举例 .............................................................................................. 1-11 1.2.4 IPv6排错帮助..........................................................................................1-15

1.3 IP转发 ............................................................................................ 1-16

1.3.1 IP转发介绍 ..............................................................................................1-16

1.3.2 IP路由聚合配置 ......................................................................................1-16

1.4 URPF .............................................................................................. 1-16

1.4.1 URPF介绍 ..............................................................................................1-16

1.4.2 URPF配置任务序列 ................................................................................1-17 1.4.3 URPF典型案例 .......................................................................................1-17 1.4.4 URPF排错帮助 .......................................................................................1-18

1.5 ARP ................................................................................................ 1-18

1.5.1 ARP介绍 .................................................................................................1-18

1.5.2 ARP配置 .................................................................................................1-18 1.5.3 ARP转发排错帮助 ..................................................................................1-19

1.6 隧道硬件容量配置 .......................................................................... 1-20

1.6.1 隧道硬件容量介绍 ..................................................................................1-20

1.6.2 隧道硬件容量配置 ..................................................................................1-20 1.6.3 隧道硬件容量配置排错帮助 ....................................................................1-20

第2章 防ARP扫描功能操作配置 ............................................. 2-1

2.1 防ARP扫描功能介绍 ...................................................................... 2-1 2.2 防ARP扫描配置任务序列 ............................................................... 2-1 2.3 防ARP扫描典型案例 ...................................................................... 2-3 2.4 防ARP扫描排错帮助 ...................................................................... 2-4

第3章 ARP、ND绑定配置 ....................................................... 3-1

3.1 概述 .................................................................................................. 3-1

1

三层转发及ARP、ND操作 目录

3.1.1 ARP（地址解析协议） .............................................................................. 3-1 3.1.2 ARP绑定 ................................................................................................... 3-1 3.1.3 如何进行ARP/ND绑定 ............................................................................ 3-1

3.2 ARP、ND绑定配置 .......................................................................... 3-2 3.3 ARP、ND绑定举例 .......................................................................... 3-3

第4章 ARP GUARD配置 ......................................................... 4-1

4.1 ARP GUARD 的介绍 ........................................................................ 4-1 4.2 ARP GUARD配置任务序列 .............................................................. 4-1

第5章 Arp local proxy配置 .................................................... 5-1

5.1 Arp local proxy功能简介 ................................................................ 5-1 5.2 Arp local proxy功能配置任务序列 .................................................. 5-2 5.3 Arp local proxy功能典型案例 ......................................................... 5-2 5.4 Arp local proxy功能排错帮助 ......................................................... 5-3

第6章 免费ARP发送功能操作配置 ......................................... 6-1

6.1 免费ARP发送功能简介 ................................................................... 6-1 6.2 免费ARP发送功能配置任务序列 .................................................... 6-1 6.3 免费ARP发送功能典型案例............................................................ 6-2 6.4 免费ARP发送功能排错帮助............................................................ 6-2

第7章 Keepalive gateway配置 ............................................... 7-1

7.1 keepalive gateway介绍 .................................................................. 7-1 7.2 keepalive gateway功能配置任务序列 ............................................. 7-1 7.3 keepalive gateway举例 .................................................................. 7-2 7.4 keepalive gateway排错帮助 ........................................................... 7-2

2

三层转发及ARP、ND操作 第1章 L3转发配置

第1章 L3转发配置

交换机支持三层转发功能。三层转发是将三层协议报文（IP报文）跨越VLAN进行转发，这种转发是用IP地址寻址的，当交换机的一个接口接收到IP报文后，会根据自己的路由表进行检索，然后根据结果决定对数据报文的操作，如果IP报文的目的地址是本交换机可达的另一个子网，那么就将此报文从交换机的相应接口发送出去。交换机可以使用硬件对IP报文进行转发，交换机的转发芯片中有主机路由表和缺省路由表。其中，主机路由表用来存储与交换机直接相连的主机路由，缺省路由表存储（经聚合算法计算后的）网段路由。

当单播流量转发需要的路由（主机路由或网段路由）在转发芯片中存在了，流量的转发就完全由硬件负责，因此大大提升了转发效率，可以达到线速转发。

1.1 三层接口 1.1.1 三层接口介绍

在交换机上可以创建三层接口。三层接口并不是实际的物理接口，它是一个虚拟的接口。三层接口是在VLAN的基础上创建的。三层接口可以包含一个或多个二层端口（它们同属于一个VLAN），但也可以不包含任何二层端口。三层接口包含的二层端口中，需要至少有一个是UP状态，三层接口才是UP状态，否则为DOWN状态。交换机中所有的三层接口缺省使用一个相同的MAC地址，此地址是在三层接口创建时从交换机保留的MAC地址中选取的。三层接口是三层协议的基础，在三层接口上可以配置IP地址，交换机可以通过配置在三层接口上的IP地址，与其它设备进行IP协议的传输。交换机也可以在不同的三层接口之间转发IP协议报文。Loopback接口也属于三层接口。

1.1.2 三层接口配置

三层接口配置任务序列： 1. 创建三层接口 2. 配置三层接口的带宽 3. 配置VLAN接口描述 4. 打开或关闭VLAN接口 5. VRF配置

(1) 创建VRF实例，并进入VPN实例视图 (2) 配置VRF实例的RD （可选） (3) 配置VRF实例的RT （可选） (4) 配置VRF实例与接口关联

1-1

三层转发及ARP、ND操作 第1章 L3转发配置 1.创建三层接口 命令 全局配置模式 interface vlan no interface vlan interface loopback no interface loopback

2. 配置三层接口的带宽 命令 VLAN接口配置模式 bandwidth no bandwidth

3. 配置VLAN接口描述 命令 VLAN接口配置模式 description no description

4． 打开或关闭VLAN接口 命令 VLAN接口配置模式 shutdown no shutdown

5. VRF配置

(1) 创建VRF实例，并进入VPN实例视图 (2) 配置VRF实例的RD （可选） (3) 配置VRF实例的RT （可选） (4) 配置VRF实例与接口关联 命令 全局配置模式 ip vrf no ip vrf 1-2

解释 创建VRF实例；缺省情况下未创建VRF实例。 解释 打开或关闭VLAN接口。 解释 配置VLAN接口的描述信息；其no形式取消该VLAN接口的描述信息。 解释 配置interface vlan 的带宽。本命令的no命令为恢复interface vlan的带宽值为默认值。 解释 创建一个VLAN接口（VLAN接口属于三层接口）；本命令的no操作为删除交换机创建的VLAN接口（三层接口）。 创建一个Loopback接口并进入Loopback接口配置模式；本命令的no操作为删除指定的Loopback接口。 三层转发及ARP、ND操作 第1章 L3转发配置 VRF配置模式 rd 配置VRF实例的RD。缺省情况下未创建RD。 route-target {import | export | both} 配置VRF实例的RT。 no route-target {import | export | both} 接口配置模式 ip vrf forwarding < vrf-name > no ip vrf forwarding < vrf-name > ip address no ip address

配置直连接口的私网IP地址。 配置VRF实例与接口关联。 1.2 IP配置

1.2.1 IPv4、IPv6介绍

IPv4 是全球通用因特网协议的当前版本。事实证明，IPv4简单、灵活、开放、稳固耐用、便于实施，且能够和多种上下层协议良好协同工作。 尽管 IPv4 自 20 世纪 80 年代初确立以来就几乎未曾改动，但是IPv4始终支持因特网的升迁，一直发展到目前的全球规模。然而，随着因特网基础设施与因特网应用服务的发展不断地突飞猛进，IPv4 在因特网的目前规模与复杂性面前已暴露其不足之处。

IPv6指的是互联网协议第六版，是由IETF设计的下一代互联网协议，用以取代现有的互联网协议第四版（IPv4）。IPv6 是专为弥补IPv4不足而开发出来的，以便让因特网能够进一步发展壮大。

IPv6 所解决的最重要问题就是增加 IP 地址的数量。IPv4 地址已近枯竭，而因特网用户的数量却在不断以几何级数增长。随着需要使用 IP 地址的因特网服务与应用设备（利用因特网的信息终端、家庭与小型办公室网络、IP 电话与无线服务等）不断大量涌现，IP 地址的供给更显紧张。人们早就开始着手解决 IPv4 地址紧缺的问题，采用各种技术延长现有 IPv4 基础架构的寿命，其中包括网络地址转换（Network Address Translation，简称 NAT）和无类别域间路由（Classless Inter-Domain Routing，简称 CIDR）等技术。

虽然CIDR、NAT和私有编址的组合暂时缓和了IPv4地址空间紧缺的问题，但是NAT技术破坏了IP设计初衷的端到端模型，使作为网络中间节点的路由设备必须保持每个连接的状态，大大增加了网络延迟，降低了网络性能。而且网络数据包地址的变换阻碍了端到端的网络安全性检查，如IPSec认证报头(AH)就是一个例子。

因此，要综合解决IPv4存在的诸多问题，IETF设计的下一代互联网协议IPv6已经成为目前唯一可行的解决方案。

1-3

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库神州数码DCRS-5960_三层转发及ARP、ND操作.word在线全文阅读。