华为交换机网络层协议命令.docx
- 文档编号:25342594
- 上传时间:2023-06-07
- 格式:DOCX
- 页数:135
- 大小:64.14KB
华为交换机网络层协议命令.docx
《华为交换机网络层协议命令.docx》由会员分享,可在线阅读,更多相关《华为交换机网络层协议命令.docx(135页珍藏版)》请在冰豆网上搜索。
华为交换机网络层协议命令
第1章IP地址配置命令
1.1IP地址配置命令
1.1.1displayipinterface
【命令】
displayipinterface[interface-typeinterface-number]
【视图】
所有视图
【参数】
interface-type:
接口类型。
interface-number:
接口序号。
【描述】
displayipinterface命令用来显示当前接口的运行状况。
【举例】
#显示接口Ethernet0/0/0的运行状况。
Ethernet0/0/0currentstate:
UP
Lineprotocolcurrentstate:
UP
InternetAddress:
5.5.5.5/8
Broadcastaddress:
5.255.255.255
TheMaximumTransmitUnit:
1500bytes
inputpackets:
1231,bytes:
57557,multicasts:
1177
outputpackets:
0,bytes:
0,multicasts:
0
上面显示信息表示接口0/0/0的物理链路状态为UP,链路层协议状态为UP,IP地址为5.5.5.5,广播地址为5.255.255.255,最大传输单元是1500字节,以及该接口报文的收发情况。
1.1.2ipaddress
【命令】
ipaddressip-addressnet-mask[sub]
undoipaddress[ip-addressnet-mask[sub]]
【视图】
接口视图
【参数】
ip-address:
接口IP地址,为点分十进制格式。
net-mask:
相应的子网掩码,为点分十进制格式。
sub:
为了使不同的子网之间进行通讯,需要使用配置的从IP地址。
【描述】
ipaddress命令用来配置接口IP地址,undoipaddress命令用来取消接口IP地址。
缺省情况下,无IP地址。
IP地址分为五类,用户可以根据实际情况选择合适的IP子网,另外主机地址部分全为0表示网络地址,全为1表示广播地址,不能作为一般的IP地址使用。
通过子网掩码来标识IP地址包含的网络号,例如:
安全网关以太网口的IP地址是129.9.30.42,掩码是255.255.0.0,将IP地址与掩码相与,可知安全网关以太网接口所在的网络号为129.9.0.0。
在一般情况下,一个接口配置一个IP地址即可,为了使安全网关的一个接口可以与多个子网相连,在一个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址。
主从地址的配置关系为:
●当配置主IP地址时,如果接口上已经有主IP地址,则原主IP地址被删除,新配置的地址成为主IP地址。
●undoipaddress命令不带任何参数表示删除该接口的所有IP地址。
undoipaddressip-addressnet-mask表示删除主IP地址,undoipaddressip-addressnet-masksub表示删除从IP地址。
在删除主IP地址前必须先删除完所有的从IP地址。
另外,对安全网关上各个接口上配置的全部IP地址都不能位于相同的子网。
相关配置可参考命令iproute-static,displayipinterface,displayinterface。
【举例】
#为接口Ethernet0/0/0配置主IP地址为129.102.0.1,从IP地址为202.38.160.1,子网掩码都为255.255.255.0。
[Quidway-Ethernet0/0/0]ipaddress129.102.0.1255.255.255.0
[Quidway-Ethernet0/0/0]ipaddress202.38.160.1255.255.255.0sub
1.1.3ipaddressppp-negotiate
【命令】
ipaddressppp-negotiate
undoipaddressppp-negotiate
【视图】
接口视图
【参数】
无
【描述】
ipaddressppp-negotiate命令用来允许接口IP地址由对端协商分配,undoipaddressppp-negotiate命令用来禁止接口IP地址的协商。
缺省情况下,系统不允许接口IP地址的协商。
因为PPP支持IP地址的协商,只有当接口封装链路层协议PPP时,才能设置接口IP地址的协商。
在一般情况下,不需要配置IP地址的协商,只有在一些特殊情况下,如接入ISP访问Internet,此时与ISP相连接口的IP地址由ISP协商分配。
配置接口IP地址的协商后,不需给该接口配置IP地址。
【举例】
#设置接口Dialer0的IP地址由对端协商分配。
[Quidway-Dialer0]ipaddressppp-negotiate
1.1.4ipaddressunnumbered
【命令】
ipaddressunnumberedinterfaceinterface-typeinterface-number
undoipaddressunnumbered
【视图】
接口视图
【参数】
interface-type:
被借用接口的接口类型。
interface-number:
被借用接口的接口序号。
【描述】
ipaddressunnumbered命令用来配置接口可借用其它接口的IP地址,undoipaddressunnumbered命令用来取消借用其它接口的IP地址。
缺省情况下,不借用其它接口的IP地址。
封装了PPP、HDLC、帧中继、SLIP以及Tunnel的串口可以使用该命令借用以太网口或其它接口的IP地址。
以太网口不能借用其它接口的IP地址。
由于借用接口本身没有IP地址,无法加上路由,所以必须手工配置两条路由才能实现安全网关的连通。
详情请参见《QuidwaySecPath系列安全产品操作手册》路由协议部分。
【举例】
#封装PPP的拨号接口Dialer0借用以太网口0/0/0的IP地址。
[Quidway-Dialer0]ipaddressunnumberedinterfaceEthernet0/0/0
1.1.5remoteaddress
【命令】
remoteaddress{ip-address|pool[pool-number]}
undoremoteaddress
【视图】
接口视图
【参数】
ip-address:
IP地址。
pool-number:
为地址池号,即将分配pool-number中的一个地址给对端接口。
地址池号的范围是0~99,缺省值是0。
【描述】
remoteaddress命令用来配置为对端接口分配IP地址,undoremoteaddress命令用来取消为对端接口分配IP地址。
缺省情况下,接口不分配地址给对端。
当接口封装了PPP,并且该接口还未配置IP地址而对端已经有IP地址时,可为该接口配置IP地址可协商属性(在本端安全网关上配置ipaddressppp-negotiate命令,在对端安全网关上配置remoteaddress命令),使本接口接受由PPP协商产生的对端分配的IP地址。
该配置主要用于通过ISP访问Internet时,得到由ISP分配的IP地址。
注意:
该命令不具有地址分配的强制性,即在配置该命令后,也允许对端自行配置IP地址;如不希望(或不允许)对端自行配置IP地址,必须再配置pppipcpremote-addressforced。
相关配置可参考命令ipaddressppp-negotiate、pppipcpaddressforced。
【举例】
#封装PPP的拨号接口Dialer0为对端分配的IP地址为10.0.0.1。
[Quidway-Dialer0]remoteaddress10.0.0.1
第2章IP应用配置命令
2.1ARP配置命令
2.1.1arpcheckenable
【命令】
arpcheckenable
undoarpcheckenable
【视图】
系统视图
【参数】
无
【描述】
arpcheckenable命令用来使能ARP表项的检查功能,即不学习MAC地址为组播MAC的ARP表项。
undoarpcheckenable命令用来关闭ARP表项的检查功能,即学习MAC地址为组播MAC的ARP表项。
缺省情况下,使能ARP表项的检查功能,即不学习MAC地址为组播MAC的ARP表项。
【举例】
#使能ARP表项的检查功能。
[Quidway]arpcheckenable
2.1.2arpstatic
【命令】
arpstaticip-addressmac-address
undoarpip-address
【视图】
系统视图
【参数】
ip-address:
为ARP映射项的IP地址,为点分十进制格式。
mac-address:
ARP映射项的以太网MAC地址,格式为H-H-H,其中H为1至4位的十六进制数。
【描述】
arpstatic命令用来配置ARP映射表,undoarp命令用来取消ARP映射表中对应地址的映射项。
缺省情况下,系统ARP映射表为空,由动态ARP协议获取地址映射。
一般情况下,ARP映射表由动态ARP协议维护,在特殊情况下,才需要手工配置。
另外ARP映射表只用于局域网内,对于广域网的地址解析,有其它的配置或获取方法(如帧中继的逆向地址解析)。
相关配置可参考命令resetarp,displayarp。
【举例】
#配置IP地址129.102.0.1对应的以太网MAC地址为e0-fc01-0。
[Quidway]arpstatic129.102.0.1e0-fc01-0
#配置IP地址11.0.0.1对应的以太网MAC地址为aa-fcc-12
[Quidway]arpstatic11.0.0.1aa-fcc-12
2.1.3arp-proxyenable
【命令】
arp-proxyenable
undoarp-proxyenable
【视图】
以太网接口视图
【参数】
无
【描述】
arp-proxyenable命令用来使能以太网口的代理ARP功能,undoarp-proxyenable命令用来禁用代理ARP功能。
缺省情况下,禁用代理ARP功能。
该命令应用在以太网口上,对于处在同一网段,却在不同物理网络上的主机而言,代理ARP功能屏蔽了分离的物理网络这一事实,使用户使用起来,好象在同一个物理网络上。
【举例】
#在以太网口使能代理ARP。
[Quidway-Ethernet0/0/0]arp-proxyenable
2.1.4debuggingarppacket
【命令】
debuggingarppacket
undodebuggingarppacket
【视图】
用户视图
【参数】
无。
【描述】
debuggingarppacket命令用来打开ARP报文调试功能,undodebuggingarppacket命令用来取消打开ARP报文调试功能。
【举例】
#打开ARP报文调试功能。
2.1.5displayarp
【命令】
displayarp[static|dynamic|all||{begintext|excludetext|includetext}]
【视图】
所有视图
【参数】
static:
表示显示静态ARP项。
dynamic:
表示显示动态ARP项。
all:
表示显示所有的ARP项。
|:
匹配输出
begin:
匹配正则表达式起始的串。
exclude:
匹配排除正则表达式的串。
include:
匹配包含正则表达式的串。
text:
正则表达式。
【描述】
displayarp命令用来显示ARP映射表。
缺省情况下,显示主控板ARP项。
相关配置可参考命令arpstatic,resetarp。
【举例】
#显示所有ARP表项。
Type:
S-StaticD-Dynamic
IPAddressMACAddressTypeVpn-instanceNameInterface
1.1.1.10012-0012-0012S
10.153.72.200e0-fc00-0007DEth0/0/1
#显示静态ARP表项。
Type:
S-StaticD-Dynamic
IPAddressMACAddressTypeVpn-instanceNameInterface
1.1.1.10012-0012-0012S
#显示动态ARP表项。
Type:
S-StaticD-Dynamic
IPAddressMACAddressTypeVpn-instanceNameInterface
10.153.72.200e0-fc00-0007DEth0/0/1
表2-1displayarp显示解释表
域名
解释
IpAddress
IP地址
MacAddress
MAC地址
Type
ARP表项类型
interface
接口名称
2.1.6gratuitous-arp-learningenable
【命令】
gratuitous-arp-learningenable
undogratuitous-arp-learningenable
【视图】
系统视图
【参数】
无
【描述】
gratuitous-arp-learningenable命令用来使能免费ARP报文的学习功能。
undogratuitous-arp-learningenable命令用来关闭免费ARP报文的学习功能。
缺省情况下,关闭免费ARP报文的学习功能。
免费ARP是指设备通过对外发送免费ARP报文,来实现以下功能:
●网络中设备可以通过发送免费ARP报文来确定其它设备的IP地址是否与自己冲突。
●如果发送免费ARP报文的设备正好改变了硬件地址(很可能是设备关机了,并换了一块接口卡,然后重新启动),那么这个报文就可以使其他设备高速缓存中旧的硬件地址进行相应的更新。
相关配置可参考命令gratuitous-arp-sendingenable。
【举例】
#使能学习免费ARP报文信息。
[Quidway]gratuitous-arp-learningenable
2.1.7gratuitous-arp-sendingenable
【命令】
gratuitous-arp-sendingenable
undogratuitous-arp-sendingenable
【视图】
系统视图
【参数】
无
【描述】
gratuitous-arp-sendingenable命令用来配置当收到不同网段的免费APR请求报文时,回送ARP应答报文(但此时自己并不学习收到的ARP表项)。
undogratuitous-arp-sendingenable命令用来取消应答不同网段的免费ARP请求报文的功能。
缺省情况下,关闭应答不同网段免费ARP请求报文的功能。
相关配置可参考命令gratuitous-arp-learningenable。
【举例】
#使能发送免费ARP报文信息。
[Quidway]gratuitous-arp-sendingenable
2.1.8naturemask-arp
【命令】
naturemask-arpenable
undonaturemask-arpenable
【视图】
系统视图
【参数】
无
【描述】
naturemask-arpenable命令用来放开对ARP报文必须是同一子网网段的限制,支持自然网段的ARP请求。
undonaturemask-arpenable命令用来关闭支持自然网段的ARP请求的功能。
缺省情况下,不支持自然网段的ARP请求。
【举例】
#放开对ARP报文必须是同一子网网段的限制。
[Quidway]naturemask-arpenable
2.1.9resetarp
【命令】
resetarp[all|dynamic|static|interfaceinterface-typeinterface-number]
【视图】
用户视图
【参数】
static:
表示清除静态ARP项。
dynamic:
表示清除动态ARP项。
all:
表示清除所有的ARP项。
interface:
表示选择接口。
interface-type:
接口类型。
interface-number:
接口序号。
【描述】
resetarp命令用来清除ARP映射表中的ARP项。
对指定interface的接口进行操作时,接口类型只能是以太网口、虚拟以太网口,而且只能删除该接口的动态(dynamic)表项。
相关配置可参考命令arpstatic,displayarp。
【举例】
#删除接口Ethernet0/0/0的ARP映射表中的dynamic项。
2.2静态域名解析(DNS)命令
2.2.1displayiphost
【命令】
displayiphost
【视图】
所有视图
【参数】
无
【描述】
displayiphost命令用来显示所有主机名和对应IP地址。
【举例】
#显示所有主机名和对应IP地址。
HostAgeFlagsAddress
eth0static6.1.1.1
quidway0static1.1.1.1
2.2.2iphost
【命令】
iphosthostnameip-address
undoiphosthostname[ip-address]
【视图】
系统视图
【参数】
hostname:
主机名,字符串类型,取值范围为1~20。
ip-address:
与主机名对应的IP地址,A.B.C.D类型。
【描述】
iphost命令用来配置静态域名解析表项,即主机名和对应IP地址,undoiphost命令用来取消主机名和对应IP地址。
每个主机名只能对应一个IP地址。
当对同一主机名配置对应多个IP地址时,后配置的对应关系生效。
缺省情况下,静态域名解析表为空,即无主机名与IP地址对应。
【举例】
#设置主机名router1对应的IP地址为10.110.0.1。
[Quidway]iphostrouter110.110.0.1
#设置主机名router2对应的IP地址为10.110.0.2。
[Quidway]iphostrouter210.110.0.2
#设置主机名router3对应的IP地址为10.110.0.3。
[Quidway]iphostrouter310.110.0.3
#取消主机名router2与IP地址10.110.0.2的对应关系。
[Quidway]undoiphostrouter210.110.0.2
2.3DNSclient配置命令
2.3.1debuggingdns
【命令】
debuggingdns
undodebuggingdns
【视图】
用户视图
【参数】
无
【描述】
debuggingdns命令用来打开DNSClient的调试开关,undodebuggingdns用来关闭DNSClient的调试开关。
缺省情况下DNSClient的调试开关关闭。
【举例】
#打开DNSClient的调试开关。
#关闭DNSClient的调试开关。
2.3.2dnsresolve
【命令】
dnsresolve
undodnsresolve
【视图】
系统视图
【参数】
无。
【描述】
dnsresolve命令用来启动DNS域名解析功能。
undodnsresolve命令用来关闭DNS域名解析功能。
缺省情况下,DNS域名解析功能没有开启。
【举例】
#打开域名解析功能。
[Quidway]dnsresolve
2.3.3dnsserver
【命令】
dnsserverip-address
undodnsserver[ip-address]
【视图】
系统视图
【参数】
ip-address:
DNS服务器的IP地址。
【描述】
dnsserver命令用来配置DNS服务器的IP地址,命令undodnsserver命令用来删除DNS服务器的IP地址。
【举例】
#配置DNS服务器的IP地址。
[Quidway]dnsserver10.110.66.1
#删除指定IP地址的DNS服务器。
[Quidway]undodnsserver10.110.66.1
#删除所有DNS服务器。
[Quidway]undodnsserver
2.3.4dnsdomain
【命令】
dnsdomaindomain-name
undodnsdomain[domain-name]
【视图】
系统视图
【参数】
domain-name:
DNS域后缀。
【描述】
dnsdomain命令用来配置DNS域后缀,命令undodnsdomain命令用来删除DNS域后缀的配置。
【举例】
#配置DNS域后缀。
[Quidway]dnsdomainhuawei-
#删除指定名字的DNS域后缀。
[Quidway]undodnsdomainhuawei-
#删除所有DNS域后缀。
[Quidway]undodnsdomain
2.3.5displaydnsdomain
【命令】
displaydnsdomain[dynamic]
【视图】
所有视图
【参数】
dynamic:
如果选
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 交换机 网络 协议 命令
![提示](https://static.bdocx.com/images/bang_tan.gif)