huawei ar1200系列企业路由器配置指南v200r001c01-ip业务v200r001c

1、AR1200 系列企业路由器V200R001C01配置指南-IP 业务012011-08-15文档版本发布日期技术非经本公司技术，任何2011。 保留一切权利。和个人不得擅自摘抄、本文档内容的部分或全部，并不得以。商标和其他商标均为技术的商标。本文档提及的其他所有商标或商标，由各自的所有人拥有。注意您的产品、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的明或保证。或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或默示的声由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信

2、息和建议不任何明示或暗示的担保。技术地址：市龙岗区坂田总部办公楼：518129：htt客户服务邮箱： 客户服务：i文档版本 01 (2011-08-15)专有和信息技术AR1200 系列企业路由器配置指南-IP 业务前 言前 言读者对象本文档介绍了 AR1200 中 IP 业务特性的基本概念、在不同应用场景中的配置过程和配置举例。本文档提供了 IP 业务特性的配置方法。本文档主要适用于以下工程师：ll l l数据配置工程师调测工程师网络工程师工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。文档版本 01 (2011-08-15)专有和信息技术ii符号说明以本标志开始的文本表示有高

3、度潜在，如果不能避免，会导致或严重。以本标志开始的文本表示有中度或低度潜在，如果不能避免，可能导致轻微或中等。以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。以本标志开始的文本能帮助您解决某个问题或节省您的时间。以本标志开始的文本是正文的附加信息，是对正文的强调和补充。AR1200 系列企业路由器配置指南-IP 业务前 言命令行格式约定修订修改容。累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内文档版本 01 (2011-08-15)第一次正式发布。文档版本 01 (2011-08-15)专有和信息技术iii格式

4、意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从两个或多个选项中选取一个。 x | y | . 表示从两个或多个选项中选取一个或者不选。 x | y | . *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 x | y | . *表示从两个或多个选项中选取多个或者不选。&表示符号&前面的参数可以重复 1 n 次。#由“#”开始的行表示为注释行。AR1200 系列企业路由器配置指南-IP 业务目 录目 录前 言iiI

5、P 地址配置1IP 地址概述2AR1200 支持的 IP 地址特性2配置接口的 IP 地址2建立配置任务2配置接口的主 IP 地址3(可选)配置接口的从 IP 地址3检查配置结果4配置接口借用 IP 地址4建立配置任务5配置被借用接口的主 IP 地址5配置接口借用 IP 地址6检查配置结果6配置举例7配置接口的主从 IP 地址示例7配置接口借用 IP 地址示例9DNS 配置12DNS 概述13AR1200 支持的 DNS 特性13配置 DNS 客户端13建立配置任务14配置静态 DNS14配置动态 DNS15检查配置结果15配置 DNS Proxy/Relay16建立配置任务16配置 DNS

6、服务器17（可选）配置 DNS Spoofing 功能172.4.4 （可选）配置转项老化时间182.4.5 检查配置结果182.5 配置 DDNS 客户端19文档版本 01 (2011-08-15)专有和信息技术ivAR1200 系列企业路由器配置指南-IP 业务目 录建立配置任务19创建 DDNS 策略20配置 DDNS 策略20绑定 DDNS 策略21检查配置结果21DNS212.6.1 清除 DNS 客户端的动态 DNS 表项212.62.6.2 清除 DNS Proxy/Relay 的转项222.6.3 手动刷新 DDNS 策略22配置举例22配置 DNS 客户端示例22配置 DNS

7、 proxy 示例26配置 DDNS 客户端示例28UDP helper 配置32UDP helper 概述33AR1200 支持的 UDP helper 特性33配置 UDP helper33建立配置任务34使能 UDP helper 功能34(可选)配置中继转发的 UDP 端口35配置中继转发的目的服务器35检查配置结果353.4UDP Helper363.4.1 清除 UDP Helper 统计信息36配置举例36配置 UDP Helper 示例37IP 性能配置39IP 性能概述40AR1200 支持的 IP 性能40配置 IP 性能优化40建立配置任务40配置 IP 源地址校验41配

8、置 IP 源路由选项报文控制功能41配置广播报文转发424.3.5 配置出接口 IP 报制分片功能42配置 ICMP 属性42检查配置结果43配置 IP 报文转发的负载分担方式44建立配置任务44配置非等价负载分担45检查配置结果46文档版本 01 (2011-08-15)专有和信息技术vAR1200 系列企业路由器配置指南-IP 业务目 录配置 TCP 属性47建立配置任务47配置 TCP 定时器47配置 PMTU 的老化时间48配置 TCP 的滑动窗口大小48配置接口的 TCP 最大报文段长度48检查配置结果494.6IP 性能504.6.1 清除 IP 性能统计信息504.6.2IP 性

9、能运行状况50配置举例51配置 ICMP 属性重定向报文示例51配置非等价负载分担示例54ARP 配置58ARP 概述60AR1200 支持的 ARP 特性60配置静态 ARP61建立配置任务61配置普通静态 ARP 表项62配置 VLAN 内的静态 ARP 表项625.3.4 配置实例内的静态 ARP 表项635.3.5 检查配置结果63配置动态 ARP 表项的优化64建立配置任务64调整动态 ARP 的老化参数64使能 ARP 抑制功能65使能二层拓扑探测功能65检查配置结果66配置路由式 Proxy ARP66建立配置任务66配置接口的 IP 地址67配置路由式 Proxy ARP 功能

10、67检查配置结果68配置 VLAN 内 Proxy ARP69建立配置任务69配置接口的 IP 地址69（可选）配置子接口关联的 VLAN70使能 VLAN 内 Proxy ARP70检查配置结果70配置 VLAN 间 Proxy ARP71建立配置任务71配置接口的 IP 地址72文档版本 01 (2011-08-15)专有和信息技术viAR1200 系列企业路由器配置指南-IP 业务目 录（可选）配置子接口关联的 VLAN72使能 VLAN 间 Proxy ARP73检查配置结果735.8 配置 ARP-IP745.8.1 建立配置任务745.8.2 使用 ARP-IP 检测 IP 地址7

11、55.9 配置 ARP-MAC755.9.1 建立配置任务765.9.2 使用 ARP-MAC 检测 MAC 地址765.10ARP775.10.1 清除 ARP 表项775.10.2ARP 运行状况77配置举例78配置静态 ARP 示例78配置路由式 Proxy ARP 示例81配置 VLAN 内 Proxy ARP 示例83配置 VLAN 间 Proxy ARP 示例85配置 ARP 二层拓扑探测示例88DHCP 配置91DHCP 概述92AR1200 支持的 DHCP 特性92配置基于全局地址池的 DHCP 服务器93建立配置任务93配置接口工作在全局地址池模式95配置全局地址池的相关属

12、性95（可选）配置 DHCP 客户端的 DNS 服务96（可选）配置 DHCP 客户端的 NetBIOS 服务97（可选）配置全局地址池 DHCP 自定义选项97（可选）配置防止 IP 地址重复分配功能98检查配置结果98配置基于接口地址池的 DHCP 服务器99建立配置任务100配置接口地址池的相关属性101（可选）配置 DHCP 客户端的 DNS 服务101（可选）配置接口地址池的 NetBIOS 服务102（可选）配置接口地址池 DHCP 自定义选项103（可选）配置防止 IP 地址重复分配功能103检查配置结果104配置 DHCP 中继105建立配置任务105配置指定接口工作在 DHC

13、P 中继模式106配置 DHCP 中继转发的目的服务器组107文档版本 01 (2011-08-15)专有和信息技术viiAR1200 系列企业路由器配置指南-IP 业务目 录6.5.4 配置 DHCP 中继接口绑定 DHCP 服务器组1076.5.5 （可选）配置 DHCP 中继请求 DHCP 服务器客户端的 IP 地址1076.5.6 检查配置结果108配置 DHCP/BOOTP 客户端109建立配置任务109（可选）配置 DHCP/BOOTP 客户端属性110使能 DHCP/BOOTP 客户端110检查配置结果111配置 DHCP 报文限速1116.8DHCP.1136.8.1 清除 D

14、HCP 的统计信息1136.8.2DHCP 运行状况114配置举例114同网段内配置基于全局地址池的 DHCP 服务器示例114同网段内配置基于接口地址池的 DHCP 服务器示例117不同网段内配置 DHCP 服务器和 DHCP 中继示例121配置 DHCP 和 BOOTP 客户端示例124配置 DHCP 报文限速功能示例128IP 单播策略路由配置130IP 单播策略路由概述131AR1200 支持的 IP 单播策略路由特性131配置 IP 单播策略路由131建立配置任务131定义策略路由的匹配规则132定义策略路由的动作133应用策略路由134检查配置结果1347.4IP 单播策略路由13

15、5IP 单播策略路由运行状况1357.4.1配置举例135配置 IP 单播策略路由示例136NAT 配置140NAT 概述141AR1200 支持的 NAT 特性142配置 NAT145建立配置任务1458.3.2 配址池145配置 ACL 和地址池关联146配置 Easy IP146配置内部服务器146配置静态 NAT147文档版本 01 (2011-08-15)专有和信息技术viiiAR1200 系列企业路由器配置指南-IP 业务目 录使能 NAT ALG 功能148配置 NAT 过滤1488.3.9 配置 NAT.1488.3.10 配置 DNS Map.149配置两次 NAT149检查

16、配置结果150配置示例150配置 NAT Server 示例150配置 NAT Outbound 示例152配置两次 NAT 示例155文档版本 01 (2011-08-15)专有和信息技术ixAR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置1 IP 地址配置关于本章通过为网络设备配置 IP 地址，可以实现网络设备之间数据的通信。IP 地址概述介绍 IP 地址的概念。AR1200 支持的 IP 地址特性介绍 AR1200 支持的 IP 地址配置方法。配置接口的 IP 地址介绍接口配置 IP 地址的方法。配置接口借用 IP 地址介绍接口借用其他接口 IP 地址的方法。配置举例举

17、例说明 IP 地址的配置。文档版本 01 (2011-08-15)专有和信息技术1AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置1.1 IP 地址概述介绍 IP 地址的概念。在 IP 网络中通信，每个主机都需要拥有一个 IP 地址。IP 地址是在ernet 上使用的 32 比特地址，由网络号和主机号两部分组成。IP 地址的网络号字段用来标识一个网络，主机号字段用来标识网络中的具体某台网络设备。对这些设备而言，无论实际所处的物理位置如何，只要它们的网络号相同，它们就处在同一个网络中。1.2 AR1200 支持的 IP 地址特性介绍 AR1200 支持的 IP 地址配置方法。说

18、明本手册中，IP 地址是指 IPv4 地址。AR1200 支持以下几种 IP 地址的配置方法：ll静态手工配置接口的 IP 地址。接口借用其他接口的 IP 地址。为节约 IP 地址空间，AR1200 支持将 P2P 接口的 IP 地址掩码长度配置为 31 位。配置 31位掩码后，同一个网段下将只有两个 IP 地址，即网段地址和该网段广播地址，均被解释为主机地址。AR1200 支持将 Loack 接口的 IP 地址掩码长度配置为 32 位。1.3 配置接的 IP 地址介绍接口配置 IP 地址的方法。1.3.1 建立配置任务在配置接口的 IP 地址前了解此特性的应用环境、配置此特性的前置任务和数据

19、准备，可以更快速、准确地完成配置任务。应用环境为了运行 IP 业务，需要为接口配置 IP 地址。AR1200 的每个接口可以配置多个 IP 地址，其中一个主 IP 地址，其余为从 IP 地址。一般情况下，一个接口只需要配置一个主 IP 地址，但在有些特殊情况下需要配置从 IP地址。例如，一台 AR1200 通过一个接口连接了一个物理网络，但该物理网络的设备分别属于两个不同的 C 类网络，为了使 AR1200 与物理网络中的所有计算机通信，就需要在该接口上配置一个主 IP 地址和一个从 IP 地址。说明AR1200 不支持在二层接口上配置 IP 地址。文档版本 01 (2011-08-15)2专

20、有和信息技术口AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置前置任务在配置接口的 IP 地址之前，需要完成以下任务：ll连接接口并配置接口的物理参数，使接口的物理状态为 Up。配置接口的链路层协议参数，使接口的链路层协议状态为 Up。数据准备在配置接口的 IP 地址之前，需要准备如下数据。1.3.2 配置接的主 IP 地址接口上的主 IP 地址只能为一个。操作步骤步骤 1步骤 2步骤 3执行命令 system-view，进入系统视图。执行命令erfaceerface-typeerface-number，进入接口视图。执行命令 ip address ip-address ma

21、sk | mask-length ，配置接口的主 IP 地址。一个接口只能有一个主 IP 地址，当配置主 IP 地址时，如果接口上已经有主 IP 地址，则原主 IP 地址被删除，新配置的地址成为主 IP 地址。-结束1.3.3 (可选)配置接的从 IP 地址当接口需要与不同网段的主机进行通信时，需要为该接口配置从 IP 地址。操作步骤步骤 1步骤 2步骤 3执行命令 system-view，进入系统视图。执行命令erfaceerface-typeerface-number，进入接口视图。执行命令 ip address ip-address mask | mask-length sub，配置接口

22、的从 IP 地址。如果用户需要为接口配置多个从 IP 地址，可以反复执行此步骤。每个接口最多可以配置 31 个从 IP 地址。-结束文档版本 01 (2011-08-15)专有和信息技术3口口序号数据1接口的。2接口的主 IP 地址网掩码。3（可选）接口的从 IP 地址网掩码。AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置1.3.4 检查配置结果操作步骤l使用 display iperface erface-typeerface-number 命令，查看接口上的 IP 地址的相关配置信息。l使用 display iperface brief erface-type erfa

23、ce-number 命令，查看接口上IP 地址的简要信息。-结束任务示例# 查看 GigabitEthernet1/0/0 接口的 IP 地址的相关配置信息。 display iperface gigabitethernet 1/0/0GigabitEthernet1/0/0 current se : UP Line protocol current se : UPTheum Transmit Unit : 1500 bytesinput packets : 11022, bytes : 660443, multicasts : 0 output packets : 9634, bytes :

24、 533292, multicasts : 0 Directed-broadcast packets:received packets: forwarded packets:ARP packet input number: Request packet:Reply packet: Unknown packet:1796, sent packets:0, dropped packets:528725285220000ernet Address is 10/23 Broadcast address : 55TTL being 1 packet number: TTL invalid packet

25、number: ICMP packet input number:Echo reply: Unreachable: Source quench: Routing redirect: Echo request: Router advert: Router solicit: Time exceed:IP header bad: Timestamp request: Timestamp reply: Information request: Information reply: Netmask request: Netmask reply: Unknown type:0000000000000000

26、000# 查看 GigabitEthernet1/0/0 接口的 IP 地址的简要信息。 display iperface brief gigabitethernet 1/0/0*down: administratively down!down: FIB overload down (l): loack(s): spoofing erfaceGigabitEthernet1/0/0IP Address/Mask 10/23Physical upProtocol up1.4 配置接借用 IP 地址介绍接口借用其他接口 IP 地址的方法。文档版本 01 (2011-08-15)专有和信息技术4口A

27、R1200 系列企业路由器配置指南-IP 业务1 IP 地址配置1.4.1 建立配置任务在配置 IP 地址借用前了解此特性的应用环境、配置此特性的前置任务和数据准备，可以更快速、准确地完成配置任务。应用环境在有些应用环境下，为了节约 IP 地址资源，需要配置某个接口借用其他接口的 IP 地址。有时某个接口只是偶尔使用，这种情况也可配置该接口借用其他接口的 IP 地址，而不必让其一直占用一个单独的 IP 地址。前置任务在配置接口借用 IP 地址之前，需完成以下任务：ll配置借用接口和被借用接口的物理特性。配置借用接口和被借用接口的链路层协议。数据准备在配置接口借用 IP 地址之前，需要准备如下数

28、据。说明这里的配置过程仅包含配置接口借用 IP 地址的过程，不包括配置到对端网段的静态路由的过程。由于借用方接口本身没有 IP 地址，无法在此接口上启用动态路由协议，所以必须手工配置一条到对端网段的静态路由，才能实现设备路由间的连通。1.4.2 配置被借用接的主 IP 地址操作步骤步骤 1步骤 2执行命令 system-view，进入系统视图。执行命令erfaceerface-typeerface-number，进入被借用接口的接口视图。ack 接口、Eth-trunk 接口、VlANIF 接口等接口。被借用接口可以是以太网接口、Lo步骤 3执行命令 ip address ip-address

29、 mask | mask-length ，配置被借用接口的主 IP 地址。一个接口只能有一个主 IP 地址，当配置主 IP 地址时，如果接口上已经有主 IP 地址，则原主 IP 地址被删除，新配置的地址成为主 IP 地址。-结束文档版本 01 (2011-08-15)专有和信息技术5口序号数据1被借用接口的及其 IP 地址和掩码。2借用接口的。AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置1.4.3 配置接借用 IP 地址操作步骤步骤 1步骤 2执行命令 system-view，进入系统视图。执行命令erfaceerface-typeerface-number，进入借用接口

30、的接口视图。封装了 PPP、HDLC 的接口以及 ATM 接口、Tunnel 接口等接口可借用其他接口的 IP 地址。封装了 FR 的 P2P 子接口可借用其他接口的 IP 地址。以太接口可以借用 Lo执行命令 ip addreack 接口的 IP 地址。步骤 3nnumberederfaceerface-typeerface-number，配置接口借用指定接口的 IP 地址。-结束1.4.4 检查配置结果操作步骤l执行 display iperface erface-typeerface-number 命令，查看接口上的 IP 地址的相关配置信息。l执行 display iperface b

31、rief erface-type erface-number 命令，查看接口上IP 地址的简要信息。-结束任务示例# 查看 GE2/0/0 借用 Loack0 的 IP 地址的配置情况。 display iperface gigabitethernet 2/0/0GigabitEthernet2/0/0 is standby, Line protocol current se : DOWNTheum Transmit Unit : 1500 bytesinput packets : 0, bytes : 0, multicasts : 0 output packets : 0, bytes :

32、 0, multicasts : 0 Directed-broadcast packets:received packets: forwarded packets:ARP packet input number: Request packet:Reply packet: Unknown packet:0, sent packets:0, dropped packets:000000ernet Address is unnumbered, Broadcast address : 55 TTL being 1 packet number:TTL invalid packet number: ICM

33、P packet input number:Echo reply: Unreachable: Source quench: Routing redirect: Echo request:using address of Loack0(5/24)00000000文档版本 01 (2011-08-15)专有和信息技术6口AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置Router advert: Router solicit: Time exceed:IP header bad: Timestamp request: Timestamp reply: Information re

34、quest: Information reply: Netmask request: Netmask reply: Unknown type:000000000001.5 配置举例举例说明 IP 地址的配置。1.5.1 配置接口的主从 IP 地址示例组网需求如图 1-1 所示，位于Router 上的以太网接口 Ethernet0/0/0 连接一个局域网，该局域网中的计算机分别属于 2 个不同的网段 /24 和 /24，要求Router 能够与这两个网段互通，但是网段 /24 的主机不能和网段 /24 内的主机互通。图 1-1 配置 IP 地址示例Router/24Ethernet 0/0/0

35、/24/24 sub/24配置思路配置主从 IP 地址的思路如下：1.2.分析接口所连接的网段地址。配置接口的主从 IP 地址。数据准备为完成此配置举例，需要准备如下的数据：文档版本 01 (2011-08-15)专有和信息技术7AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置ll接口的主 IP 地址接口的从 IP 地址网掩码。网掩码。操作步骤步骤 1创建 VlAN100 system-view sysname RouterRouter vlan 100 Router-Vlan100 quit步骤 2配置 Router 接口 Ethernet0/0/0 加入 VlAN100R

36、outererface ethernet 0/0/0Router-Ethernet0/0/0 port hybrid pvid vlan 100 Router-Ethernet0/0/0 port hybrid untagged vlan 100 Router-Ethernet0/0/0 quit步骤 3配置 VLANIF100 接口的主从 IP 地址Routererface vlanif 100Router-Vlanif100 ip address 24Router-Vlanif100 ip address 24 sub步骤 4验证配置结果# 从 Router 上网段 内的主机，可通。: 5

37、6 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=128 time=25 Reply from : bytes=56 Sequence=2 ttl=128 time=27 Reply from : bytes=56 Sequence=3 ttl=128 time=26 Reply from : bytes=56 Sequence=4 ttl=128 time=26 Reply from : bytes=56 Sequence=5 ttl=128 time=26ms ms ms ms ms- sisti

38、cs -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 25/26/27 ms# 从 Router 上网段 内的主机，可通。: 56 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=128 time=25 Reply from : bytes=56 Sequence=2 ttl=128 time=26 Reply from : bytes=56 Sequence=3 ttl=128

39、 time=26 Reply from : bytes=56 Sequence=4 ttl=128 time=26 Reply from : bytes=56 Sequence=5 ttl=128 time=26ms ms ms ms ms- sistics -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 25/25/26 ms# 网段 和网段 内的主机互相-结束不通。配置文件Router 的配置文件。#文档版本 01 (2011-08-15)专有和信息技术8AR120

40、0 系列企业路由器配置指南-IP 业务1 IP 地址配置sysname Router#vlan batch 100#erface Vlanif100ip address ip address sub#erface Ethernet0/0/0 port hybrid pvid vlan 100port hybrid untagged vlan 100#return1.5.2 配置接口借用 IP 地址示例背景信息如图 1-2 所示，RouterA 的 Tunnel0/0/1 接口与 RouterC 通过隧道相连。RouterA 和RouterC 的 Tunnel0/0/1 接口不常用，为了节省 I

41、P 地址，配置 RouterA 的 Tunnel0/0/1 接口借用 RouterA 的 Loack0 接口的 IP 地址，并配置 RouterC 的 Tunnel0/0/1 接口借用RouterC 的 Loack0 接口的 IP 地址。图 1-2 配置 Tunnel 接口借用 Loack 接口组网图RouterBRouterARouterCTunnelTunnel 0/0/1Tunnel 0/0/1PC 1PC 2配置思路配置思路如下：ll l l配置 RouterA 及 RouterC 的 Lo配置 OSPF。ack0 接口的 IP 地址。配置 RouterA 的 Tunnel0/0/1

42、信息，包括该接口借用 Lo配置 RouterC 的 Tunnel0/0/1 信息，包括该接口借用 Loack0 接口的 IP 地址。ack0 接口的 IP 地址。数据准备为完成此配置举例，需要准备如下数据：文档版本 01 (2011-08-15)专有和信息技术9Loack 0/32LoopBack 0 /32AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置lRouterA 的 LolRouterC 的 Lo说明ack0 接口的 IP 地址。ack0 接口的 IP 地址。本例的操作步骤和配置文件只列出与接口借用 IP 地址配置相关的信息。操作步骤步骤 1配置 RouterA。#

43、 配置 RouterA 的 Loack0 接口的 IP 地址。 system-view sysname RouterARouterA RouterA-Lo RouterA-Loerface loack 0ack0 ip address 32 ack0 quit# 配置 OSPF。RouterA ospfRouterA-ospf-1 area 0RouterA-ospf-1-area- network RouterA-ospf-1-area- quitRouterA-ospf-1 quit# 配置 Tunnel0/0/1 接口借用 Loack0 接口的 IP 地址。RouterAerface t

44、unnel 0/0/1RouterA-Tunnel0/0/1 ip addre RouterA-Tunnel0/0/1 quitnnumberederface loack 0步骤 2步骤 3RouterC 的配置步骤参见 RouterA 的配置。检查配置结果。# 在 RouterA 上地址 。: 56 data bytes, press CTRL_C to breakReply from : bytes=56 Sequence=1 ttl=255 time=2 ms Reply from : bytes=56 Sequence=2 ttl=255 time=3 ms Reply from :

45、bytes=56 Sequence=3 ttl=255 time=3 ms Reply from : bytes=56 Sequence=4 ttl=255 time=3 ms Reply from : bytes=56 Sequence=5 ttl=255 time=3 ms- sistics -5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 2/2/3 ms-结束配置文件lRouterA 的配置文件#sysname RouterA#erface Loack0ip ad

46、dress 55#erface Tunnel 0/0/1文档版本 01 (2011-08-15)专有和信息技术10AR1200 系列企业路由器配置指南-IP 业务1 IP 地址配置ip addre#ospf 1nnumberederface Loack0area network #returnRouterC 的配置文件l#sysname RouterC#erface Loack0ip address 55#erface Tunnel 0/0/1ip addre#ospf 1nnumberederface Loack0area network #return文档版本 01 (2011-08-15

47、)专有和信息技术11AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置2 DNS 配置关于本章介绍了 AR1200 上 DNS 的基本原理、基本功能、配置过程和配置举例。DNS 概述介绍 DNS 的基本概念。AR1200 支持的 DNS 特性介绍 DNS 特性在 AR1200 中的支持情况。配置 DNS 客户端配置 DNS 客户端使用与其他设备通信。配置 DNS Proxy/Relay简要介绍 DNS proxy/relay 的配置。DNS proxy/relay 是指在路由器上启动 DNS能。功2.5 配置 DDNS 客户端DDNS 可以动态更新和 IP 地址的对应关系，当所对

48、应的 IP 地址发生变化，DDNS 可以得到的站点。所对应的最新的 IP 地址，从而保证用户使用成功网络中2.6介绍DNSDNS 的配置。2.7 配置举例介绍 DNS 的配置举例。配置举例中包括组网需求、配置思路、操作步骤等。文档版本 01 (2011-08-15)专有和信息技术12AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置2.1 DNS 概述介绍 DNS 的基本概念。TCP/IP 提供了通过 IP 地址来确定设备的功能，但对用户来讲，记住某台设备的 IP 地址是相当的，因此专门设计了一种字符串形式的主机命名机制，这些主机名与 IP 地址一一对应。在 IP 地址与主机名之

49、间需要有一种转换和查询机制，提供这种机制的系统就是系统 DNS（系统 DNS 使用一种有层次Name System）。名方式，为网上的设备指定一个有意义的名字，并服务器，建立与 IP 地址的对应关系。这样用户就可以使且在网络上设置用便于的、有意义的，而不必去复杂的 IP 地址。2.2 AR1200 支持的 DNS 特性介绍 DNS 特性在 AR1200 中的支持情况。AR1200 作为 DNS 客户端AR1200 作为 DNS 客户端支持静态和动态。l静态客户端需要。静态即手动建立和 IP 地址之间的对应关系。当 DNS所对应的 IP 地址，即到静态表中去查找指定的，然后获得所对应的 IP 地

50、址。l动态。动态有的 DNS 服务器，负责接受 DNS 客户端请求。DNS 服务器首先在本机数据库内部之内，就将请求交给上一级的 DNS 服务器，直到完成，如果判断不属于本域范围，的结果或者为 IP地址，或者不存在，并将的结果反馈给 DNS 客户端。AR1200 作为 DNS Proxy/RelayAR1200 支持 DNS 功能。域网内部没有 DNS 服务器时，局域网内的 DNS 客户端可以通过已使能 DNS proxy/relay 功能的 AR1200 连接到外部 DNS 服务器，DNS 服务器进行正确的 DNS后，DNS 客户端可以ernet。DNS relay 和 DNS proxy

51、功能相同，区别在于 DNS proxy 接收到 DNS 客户端的 DNS 查询报文后会查找本地 cache，而 DNS relay 不会查询本地 cache，而是直接转发给 DNS服务器进行，从而节省了 DNS relay 上的 DNS cache 开销。AR1200 作为 DDNS 客户端AR1200 支持 DDNS 客户端功能。指定 AR1200 的三层接口或者 VLANIF 接口作为DDNS 客户端后，当这些接口的 IP 地址发生变化，AR1200 将此接口新的 IP 地址通知DDNS 服务器，DDNS 服务器将动态更新 DNS 服务器上和 IP 地址的对应关系，保证通过到正确的 IP

52、地址。2.3 配置 DNS 客户端配置 DNS 客户端使用与其他设备通信。文档版本 01 (2011-08-15)专有和信息技术13AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置2.3.1 建立配置任务在配置 DNS 客户端前了解此特性的应用环境、配置此特性的前置任务和数据准备，可以更快速、准确地完成配置任务。应用环境由于ernet 协议（IP）地址结构不便于（比如点分式表示的 09），所以大多数组织采用缩写词或有意义的名字（称为地址，而不是使用 IP 地址。但是，如何让非 IP 标识的，如）来表示为 IP 地址呢？IP 地址与其之间的是依靠器及 DNS 服务器来完成的。DN

53、S 客户端主要完成器的功能，它的主要功能是完成 IP 地址和主机的转换。之间的其他设备的次数很少，或者没有可用的 DNS 服务器时，需要配如果用户使用置静态 DNS。配置静态 DNS 需要网络管理员知道与 IP 地址的对应关系，且在与 IP 地址的对应关系变化时，需要手动修改 DNS 表项。如果用户需要使用很多的设备，且有可用的 DNS 服务器，此时可配置动态DNS。动态 DNS 需要有 DNS 服务器的支持。前置任务在配置 DNS 客户端之前，需要完成以下任务：ll l l连接接口并配置接口的物理参数，使接口的物理层状态为 Up。配置接口的链路层协议参数，使接口的链路协议状态为 Up。 配置

54、 DNS 服务器。配置本路由设备与 DNS 服务器之间的路由。数据准备在配置 DNS 客户端之前，需要准备以下数据。2.3.2 配置静态 DNS介绍静态 DNS 表项的配置。文档版本 01 (2011-08-15)专有和信息技术14序号数据1静态 DNS 表项的和对应的 IP 地址2（可选）DNS 服务器的 IP 地址3（可选）本端路由设备的 IP 地址4（可选）动态 DNS 的后缀的列表AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置操作步骤步骤 1步骤 2执行命令 system-view，进入系统视图。执行命令 ip host host-name ip-address，配置

55、静态 DNS 表项。每个主机名只能对应一个 IP 地址，当对同一主机名进行多次配置时，最后配置的 IP 地址有效。如果有多个主机名需要，则需要重复步骤 2。-结束2.3.3 配置动态 DNS介绍动态 DNS 的配置背景信息配置动态 DNS 包括使能动态功能、配置服务器、配置本端设备的 IP 地址和配置后缀等步骤。如果设备使用 DHCP 服务器来分配 IP 地址，且 DHCP 服务器下发给设备的信息中包括了 DNS 服务器的地址和后缀列表，那么步骤中只需要使能动态功能即可。操作步骤步骤 1 执行命令 system-view，进入系统视图。步骤 2 执行命令 dns resolve，使能动态功能。

56、步骤 3 （可选）执行命令 dns server ip-address，配置 DNS 客户端址。的 DNS 服务器的 IP 地步骤 4 （可选）执行命令 dns server source-ip ip-address，指定本端路由设备作为 DNS 客户端进行 DNS 通信时的源 IP 地址。指定本端设备的 IP 地址，以指定的 IP 地址与 DNS 服务器端通信，从而保证通信的安全。步骤 5 （可选）执行命令 dns-结束-name，配置后缀。后续处理系统最多支持 6 个服务器、1 个指定的源地址、10 个后缀。如果要配置多个域名服务器，则需重复步骤 3。如果要配置多个后缀，则需重复步骤 5。

57、2.3.4 检查配置结果查看 DNS 客户端的相关配置信息操作步骤ll l执行命令 display ip host，查看静态 DNS 表项。执行命令 display dns server，查看 DNS 服务器的配置信息。执行命令 display dns，查看后缀的配置信息。文档版本 01 (2011-08-15)专有和信息技术15AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置l执行命令 display dns dynamic-host，查看动态 DNS 表项信息。-结束任务示例# 查看静态 DNS 表项。 display ip hostHostAge 0000Flags Ad

58、dresss s s sic 4ic 1ic 1ic 1members.3322.members.dyndns.# 查看 DNS 服务器的配置信息。 display dns server Type:D:DynamicS:SicDNS Server 12Type SSIP Address # 查看后缀的配置信息。 display dns-namecom net# 查看 IP缓存区中的动态 DNS 表项信息。 display dns dynamic-hostTTL 11423711755Type IP IP IP SRVAddress(es) 8190 0 00 0 0101 10 A SIP+D

59、2T_si0NAPTRsip.autona2.4 配置 DNS Proxy/Relay简要介绍 DNS proxy/relay 的配置。DNS proxy/relay 是指在路由器上启动 DNS能。功2.4.1 建立配置任务在配置 DNS proxy/relay 前了解此特性的应用环境、配置此特性的前置任务和数据准备，可以更快速、准确地完成配置任务。应用环境DNS proxy/relay 是指在 AR1200 上启动 DNS功能，这样在局域网内部没有 DNS 服务器时，局域网内部的 DNS 客户端可以通过已使能 DNS proxy/relay 功能的 AR1200 连接到外部 DNS 服务器，

60、DNS 服务器进行正确的 DNS ernet。后，DNS 客户端可以文档版本 01 (2011-08-15)专有和信息技术16AR1200 系列企业路由器配置指南-IP 业务2 DNS 配置使用 DNS proxy/relay 可以减少网络管理成本，当 DNS 服务器的 IP 地址发生变更，只需要更改 DNS proxy/relay 的配置，而不需要更改所有 DNS 客户端上的配置。前置任务在配置 DNS proxy/relay 之前，需要完成以下任务：ll l l连接接口并配置接口的物理参数，使接口的物理层状态为 Up。配置接口的链路层协议参数，使接口的链路协议状态为 Up。 配置 DNS