常见OSPFNATRIPDHCP静态路由配置命令#.docx
- 文档编号:4676740
- 上传时间:2022-12-07
- 格式:DOCX
- 页数:45
- 大小:387.77KB
常见OSPFNATRIPDHCP静态路由配置命令#.docx
《常见OSPFNATRIPDHCP静态路由配置命令#.docx》由会员分享,可在线阅读,更多相关《常见OSPFNATRIPDHCP静态路由配置命令#.docx(45页珍藏版)》请在冰豆网上搜索。
常见OSPFNATRIPDHCP静态路由配置命令#
配置启动OSPFv3路由协议
步骤1:
在系统视图下使能IPv6协议
[undo]ipv6
步骤2:
配置OSPFv3协议并指定RouterID。
在系统视图下配置OSPFv3协议
[undo]ospfv3[process-id]
在OSPFv3视图下配置RouterID
[undo]router-id{router-id}
步骤3:
在接口视图使能OSPFv3
[undo]ospfv3{process-id}area{area-id}[instance{instance-id}]
●接口Cost配置命令
[undo]ospfv3cost[cost-value]
●优先级配置命令
[undo]ospfv3dr-priority[priority]
●DD协商忽略MTU命令
[undo]ospfv3mtu-ignore
●接口上的Timer配置命令
[undo]ospfv3timerhello{interval}
[undo]ospfv3timerdead{interval}
[undo]ospfv3timerretransmit{interval}
静态绑定地址典型配置举例
1.组网需求
RouterB和RouterC分别作为DHCP客户端和BOOTP客户端,从DHCP服务器RouterA获取静态绑定的IP地址、域名服务器、网关地址等信息。
其中:
● RouterB上Eth1/1接口的客户端ID为:
3030-3066-2e65-3230-302e-3030-3032-2d45-7468-6572-6e65-7430-2f30;
● RouterC上Eth1/1接口的MAC地址为:
000f-e200-01c0。
2.组网图
图2-1静态绑定地址组网图
3.配置步骤
(1> 配置接口的IP地址
[RouterA]interfaceethernet1/1
[RouterA-Ethernet1/1]ipaddress10.1.1.125
[RouterA-Ethernet1/1]quit
(2> 配置DHCP服务
#使能DHCP服务。
[RouterA]dhcpenable
#配置DHCP地址池0,采用静态绑定方式为RouterB分配IP地址。
[RouterA]dhcpserverip-pool0
[RouterA-dhcp-pool-0]static-bindip-address10.1.1.5
[RouterA-dhcp-pool-0]static-bindclient-identifier3030-3066-2e65-3230-302e-3030-3032-2d45-7468-6572-6e65-7430-2f30
[RouterA-dhcp-pool-0]dns-list10.1.1.2
[RouterA-dhcp-pool-0]gateway-list10.1.1.126
[RouterA-dhcp-pool-0]quit
#配置DHCP地址池1,采用静态绑定方式为RouterC分配IP地址。
[RouterA]dhcpserverip-pool1
[RouterA-dhcp-pool-1]static-bindip-address10.1.1.6
[RouterA-dhcp-pool-1]static-bindmac-address000f-e200-01c0
[RouterA-dhcp-pool-1]dns-list10.1.1.2
[RouterA-dhcp-pool-1]gateway-list10.1.1.126
(3> 验证配置结果
配置完成后,RouterB和RouterC可以从DHCP服务器RouterA分别申请到IP地址10.1.1.5和10.1.1.6,并获取相关网络配置参数。
通过displaydhcpserverip-in-use命令可以查看DHCP服务器为客户端分配的IP地址。
2.11.2 动态分配地址典型配置举例
1.组网需求
● 作为DHCP服务器的RouterA为网段10.1.1.0/24中的客户端动态分配IP地址,该地址池网段分为两个子网网段:
10.1.1.0/25和10.1.1.128/25;
● RouterA的两个以太网接口,Ethernet1/1和Ethernet1/2的地址分别为10.1.1.1/25和10.1.1.129/25;
● 10.1.1.0/25网段内的地址租用期限为10天12小时,域名后缀为,DNS服务器地址为10.1.1.2/25,WINS服务器地址为10.1.1.4/25,网关的地址为10.1.1.126/25;
● 10.1.1.128/25网段内的地址租用期限为5天,域名后缀为,DNS服务器地址为10.1.1.2/25,无WINS服务器地址,网关的地址为10.1.1.254/25。
● 10.1.1.0/25网段与10.1.1.128/25网段的域名后缀、DNS服务器地址相同,可以只配置10.1.1.0/24网段的域名后缀和DNS服务器地址,10.1.1.0/25网段与10.1.1.128/25网段继承10.1.1.0/24网段的配置。
在本例中,建议从Ethernet1/1接口申请IP地址的客户端数目不要超过122个;从Ethernet1/2接口申请IP地址的客户端不要超过124个。
2.组网图
图2-2DHCP组网图
3.配置步骤
(1> 配置各接口的IP地址<略)
(2> 配置DHCP服务
#使能DHCP服务。
[RouterA]dhcpenable
#配置不参与自动分配的IP地址 [RouterA]dhcpserverforbidden-ip10.1.1.2 [RouterA]dhcpserverforbidden-ip10.1.1.4 [RouterA]dhcpserverforbidden-ip10.1.1.126 [RouterA]dhcpserverforbidden-ip10.1.1.254 #配置DHCP父地址池0的共有属性<地址池范围、客户端域名后缀、DNS服务器地址)。 [RouterA]dhcpserverip-pool0 [RouterA-dhcp-pool-0]network10.1.1.0mask255.255.255.0 [RouterA-dhcp-pool-0]domain-name [RouterA-dhcp-pool-0]dns-list10.1.1.2 [RouterA-dhcp-pool-0]quit #配置DHCP子地址池1的属性<地址池范围、网关、地址租用期限、WINS服务器地址)。 [RouterA]dhcpserverip-pool1 [RouterA-dhcp-pool-1]network10.1.1.0mask255.255.255.128 [RouterA-dhcp-pool-1]gateway-list10.1.1.126 [RouterA-dhcp-pool-1]expiredday10hour12 [RouterA-dhcp-pool-1]nbns-list10.1.1.4 [RouterA-dhcp-pool-1]quit #配置DHCP子地址池2的属性<地址池范围、地址租用期限、网关)。 [RouterA]dhcpserverip-pool2 [RouterA-dhcp-pool-2]network10.1.1.128mask255.255.255.128 [RouterA-dhcp-pool-2]expiredday5 [RouterA-dhcp-pool-2]gateway-list10.1.1.254 (3> 验证配置结果 配置完成后,10.1.1.0/25和10.1.1.128/25网段的客户端可以从DHCP服务器RouterA申请到相应网段的IP地址和网络配置参数。 通过displaydhcpserverip-in-use命令可以查看DHCP服务器为客户端分配的IP地址。 2.11.3 自定义选项典型配置举例 1.组网需求 DHCP客户端RouterB从DHCP服务器RouterA获取IP地址和PXE引导服务器地址信息: ● IP地址所在网段为10.1.1.0/24; ● PXE引导服务器地址为1.2.3.4和2.2.2.2。 DHCP服务器需要通过自定义选项的方式配置Option43的内容,从而实现为客户端分配PXE引导服务器地址。 Option43和PXE服务器地址列表的格式分别如图1-5和图1-7。 DHCP服务器上配置的Option43选项内容为800B0000020102030402020202,其中80为子选项类型 2.组网图 图2-3自定义选项典型配置举例 3.配置步骤 (1> 配置接口Ethernet1/1的IP地址<略) (2> 配置DHCP服务 #使能DHCP服务。 [RouterA]dhcpenable #配置DHCP地址池0。 [RouterA]dhcpserverip-pool0 [RouterA-dhcp-pool-0]network10.1.1.0mask255.255.255.0 [RouterA-dhcp-pool-0]option43hex800B0000020102030402020202 (3> 验证配置结果 配置完成后,RouterB可以从DHCP服务器RouterA获取到10.1.1.0/24网段的IP地址和PXE引导服务器地址。 通过displaydhcpserverip-in-use命令可以查看DHCP服务器为客户端分配的IP地址。 私网访问公网典型配置举例 1.组网需求 一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址,内部网址为10.110.0.0/16,需要实现如下功能: ● 内部网络中10.110.10.0/24网段的用户可以访问Internet,其它网段的用户不能访问Internet。 使用的公网地址为202.38.1.2和202.38.1.3。 ● 对源地址为10.110.10.100的用户按目的地址进行统计,限制用户连接数的上限值为1000,下限值为200,即要求与外部服务器建立的连接数不超过1000,不少于200。 2.组网图 图1-5私网访问公网典型配置组网 3.配置步骤 #配置IP地址池1,包括两个公网地址202.38.1.2和202.38.1.3。 [Router]nataddress-group1202.38.1.2202.38.1.3 #配置访问控制列表2001,仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。 [Router]aclnumber2001 [Router-acl-basic-2001]rulepermitsource10.110.10.00.0.0.255 [Router-acl-basic-2001]ruledeny [Router-acl-basic-2001]quit #在出接口GigabitEthernet1/2上配置ACL2001与IP地址池1相关联。 [Router]interfacegigabitethernet1/2 [Router-GigabitEthernet1/2]natoutbound2001address-group1 [Router-GigabitEthernet1/2]quit #配置连接限制策略1,对源地址为10.110.10.100的用户按照目的地址进行统计,限制用户连接数的上限值为1000,下限值为200。 [Router]aclnumber2002 [Router-acl-basic-2002]rulepermitsource10.110.10.1000.0.0.0 [Router-acl-basic-2002]ruledeny [Router-acl-basic-2002]quit [Router]connection-limitpolicy1 [Router-connection-limit-policy-1]limit0acl2002per-destinationamount1000200 [Router-connection-limit-policy-1]quit #配置连接限制策略1与NAT模块绑定。 [Router]natconnection-limit-policy1 1.13.2 私网访问公网典型配置举例 1.组网需求 一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址,内部网址为10.110.0.0/16。 通过配置NAT使得仅内部网络中10.110.10.0/24网段的用户可以访问Internet。 2.组网图 图1-6私网访问公网典型配置组网 3.配置步骤 #配置IP地址池1,包括两个公网地址202.38.1.2和202.38.1.3。 [Router]nataddress-group1202.38.1.2202.38.1.3 #配置访问控制列表2001,仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。 [Router]aclnumber2001 [Router-acl-basic-2001]rulepermitsource10.110.10.00.0.0.255 [Router-acl-basic-2001]ruledeny [Router-acl-basic-2001]quit #在出接口GigabitEthernet1/2上配置ACL2001与IP地址池1相关联。 [Router]interfacegigabitethernet1/2 [Router-GigabitEthernet1/2]natoutbound2001address-group1 [Router-GigabitEthernet1/2]quit 1.13.3 普通内部服务器典型配置举例 1.组网需求 某公司内部对外提供Web、FTP和SMTP服务,而且提供两台Web服务器。 公司内部网址为10.110.0.0/16。 其中,内部FTP服务器地址为10.110.10.3/16,内部Web服务器1的IP地址为10.110.10.1/16,内部Web服务器2的IP地址为10.110.10.2/16,内部SMTP服务器IP地址为10.110.10.4/16。 公司拥有202.38.1.1/24至202.38.1.3/24三个IP地址。 需要实现如下功能: ● 外部的主机可以访问内部的服务器。 ● 选用202.38.1.1作为公司对外提供服务的IP地址,Web服务器2对外采用8080端口。 2.组网图 图1-7普通内部服务器典型配置组网 3.配置步骤 #进入接口GigabitEthernet1/2。 [Router]interfacegigabitethernet1/2 #设置内部FTP服务器。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.121inside10.110.10.3ftp #设置内部Web服务器1。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.180inside10.110.10.1www #设置内部Web服务器2。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.18080inside10.110.10.2www #设置内部SMTP服务器。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.1smtpinside10.110.10.4smtp [Router-GigabitEthernet1/2]quit 1.13.4 NATDNSmapping典型配置举例 1.组网需求 某公司内部对外提供Web和FTP服务。 公司内部网址为10.110.0.0/16。 其中,Web服务器地址为10.110.10.1/16,FTP服务器地址为10.110.10.2/16。 公司具有202.38.1.1/24至202.38.1.3/24三个合法的IP地址。 另外公司在公网有一台DNS服务器,IP地址为202.38.1.4/24。 需要实现如下功能: ● 选用202.38.1.2作为公司对外提供服务的IP地址。 ● 公网用户可以通过域名或IP地址访问内部服务器。 ● 私网用户可以通过域名访问内部服务器。 2.组网图 图1-8NATDNSmapping典型配置组网 3.配置步骤 [Router]interfacegigabitethernet1/2 #配置内部Web服务器。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.2inside10.110.10.1www #配置内部FTP服务器。 [Router-GigabitEthernet1/2]natserverprotocoltcpglobal202.38.1.2inside10.110.10.2ftp [Router-GigabitEthernet1/2]quit #配置两条DNSmapping表项: Web服务器的域名对应IP地址202.38.1.2;FTP服务器的域名对应IP地址202.38.1.2。 [Router]natdns-mapdomainprotocoltcpip202.38.1.2portwww [Router]natdns-mapdomainprotocoltcpip202.38.1.2portftp [Router]quit 4.验证配置结果 #上述配置完成后,可以用display命令查看DNSmapping的配置情况。 NATDNSmappinginformation: Therearecurrently2NATDNSmapping(s> Domain-name: Global-IP : 202.38.1.2 Global-port: 80(www> Protocol : 6(TCP> Domain-name: Global-IP : 202.38.1.2 Global-port: 21(ftp> Protocol : 6(TCP> 私网HostA和公网HostB均可通过域名访问私网内的Web服务器,以及通过域名访问私网内的FTP服务器。 1.13.5 NAT日志输出至信息中心配置举例 1.组网需求 ● 私网上的Host通过DeviceA访问公网上的设备DeviceB; ● DeviceA开启NAT转换功能,它对私网用户和公网设备之间往来的报文做NAT转换,并将NAT日志转化成系统日志送到信息中心; ● 通过查看信息中心的记录,实现对私网用户的监控。 2.组网图 图1-9NAT日志输出到信息中心组网图 3.配置步骤 下面只列出了与NAT日志相关的配置,各设备的IP地址及NAT网关NAT功能的配置略。 #设置DeviceA的NAT日志输出到信息中心。 [DeviceA]userlognatsyslog #在DeviceA上开启NAT日志功能。 [DeviceA]natlogenable #通过查看日志缓冲区监视私网用户的访问记录。 [DeviceA]quit Directoryofcf: / 0 -rw- 16850028 Aug07200904: 02: 42 mainpack.bin 1 drw- - Aug07200505: 13: 48 logfile 2 -rw- 1747 Aug07200904: 05: 38 vrpcfg.cfg 3 -rw- 524288 Aug13200901: 27: 40 basicbtm.bin
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 常见 OSPFNATRIPDHCP 静态 路由 配置 命令