h3c防火墙配置手册.pdf

发布时间：2022-06-17 发布人：admin 分类：说明书资料大小：17.06M 资料格式：pdf 举报版权申诉

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第1页.png

第1页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第2页.png

第2页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第3页.png

第3页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第4页.png

第4页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第5页.png

第5页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第6页.png

第6页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第7页.png

第7页 / 共985页

59b8c56a-43ba-4ae6-8b15-7eef97dd32f9.pdf-第8页.png

第8页 / 共985页

扉页

00-前言

读者对象

本书约定

1. 命令行格式约定

2. 图形界面格式约定

3. 各类标志

4. 图标约定

5. 端口编号示例约定

资料获取方式

技术支持

资料意见反馈

01-接口和IP地址配置

1 接口管理

1.1 概述

1.2 通过Web方式配置接口管理

1.2.1 查看接口信息和接口统计信息

1.2.2 新建接口

1.2.3 修改接口信息

1.2.4 接口管理典型配置举例

1. 组网需求

2. 配置步骤

1.3 通过命令行方式配置接口管理

1.3.1 以太网接口和子接口通用配置

1. Combo接口配置

2. 以太网接口和子接口基本配置

3. 关闭以太网接口或子接口

4. 配置以太网接口的流量控制功能

5. 配置以太网接口环回测试功能

6. 以太网接口二三层模式切换

7. 配置以太网子接口速率统计功能

1.3.2 二层以太网接口和子接口配置

1. 二层以太网接口和子接口配置任务简介

2. 配置以太网接口和子接口的风暴抑制比

3. 配置允许长帧通过以太网接口

4. 配置以太网接口的MDI模式

1.3.3 三层以太网接口和子接口配置

1. 三层以太网接口和子接口配置任务简介

2. 配置以太网接口或子接口的MTU

3. 配置以太网接口为混杂模式

1.3.4 Loopback接口配置

1. Loopback接口简介

2. 配置Loopback接口

1.3.5 Null接口配置

1. Null接口简介

2. 配置Null接口

1.3.6 接口显示和维护

2 IPv4地址

2.1 IP地址简介

2.1.1 IP地址的分类和表示

2.1.2 特殊的IP地址

2.1.3 子网和掩码

2.2 配置接口IP地址

2.2.1 配置接口的IP地址

2.2.2 IP地址配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2.3 IP地址的显示和维护

02-VLAN配置

1 VLAN

1.1 VLAN简介

1.1.1 VLAN概述

1.1.2 VLAN原理

1.1.3 VLAN划分

1.1.4 协议规范

1.2 通过Web方式配置VLAN

1.2.1 配置概述

1.2.2 新建VLAN

1.2.3 修改VLAN中的端口

1.2.4 修改端口所属的VLAN

1.2.5 VLAN典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

1.3 通过命令行方式配置VLAN

1.3.1 配置VLAN基本属性

1.3.2 配置VLAN接口基本属性

1. VLAN接口简介

2. 配置VLAN接口基本属性

1.3.3 配置基于端口的VLAN

1. 基于端口的VLAN简介

2. 配置基于Access端口的VLAN

3. 配置基于Trunk端口的VLAN

4. 配置基于Hybrid端口的VLAN

1.3.4 VLAN典型配置举例

1. VLAN接口配置举例

2. 基于端口的VLAN典型配置举例

1.3.5 VLAN显示和维护

1.4 注意事项

03-MAC地址表配置

1 MAC地址表

1.1 概述

1.1.1 MAC地址表项的生成方式

1. 自动生成MAC地址表项

2. 手工配置MAC地址表项

1.1.2 MAC地址表项的分类

1.1.3 基于MAC地址表的报文转发

1.2 通过Web方式配置MAC地址表

1.2.1 增加MAC地址表项

1.2.2 设置MAC地址表项的老化时间

1.2.3 MAC地址表典型配置举例

1. 组网需求

2. 配置步骤

1.3 通过命令行方式配置MAC地址表

1.3.1 配置MAC地址表项

1. 全局配置MAC地址表项

2. 接口配置MAC地址表项

1.3.2 配置动态MAC地址表项的老化时间

1.3.3 MAC地址表显示和维护

1.3.4 MAC地址表典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

04-MSTP配置

1 MSTP

1.1 概述

1.1.1 STP简介

1. STP的协议报文

2. STP的基本概念

3. STP的基本原理

1.1.2 RSTP简介

1.1.3 MSTP简介

1. MSTP产生的背景

2. MSTP的基本概念

3. MSTP的基本原理

4. MSTP在设备上的实现

1.1.4 STP相关协议规范

1.2 通过Web方式配置MSTP

1.2.1 配置概述

1.2.2 配置MSTP域

1.2.3 配置MSTP全局

1.2.4 配置MSTP端口

1.2.5 MSTP典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

1.3 通过命令行方式配置MSTP

1.3.1 生成树配置任务简介

1.3.2 配置生成树

1. 配置生成树的工作模式

2. 配置MST域

3. 配置根桥和备份根桥

4. 配置设备的优先级

5. 配置MST域的最大跳数

6. 配置交换网络的网络直径

7. 配置生成树的时间参数

8. 配置超时时间因子

9. 配置端口的最大发送速率

10. 配置端口为边缘端口

11. 配置端口的路径开销

12. 配置端口的优先级

13. 配置端口的链路类型

14. 配置端口收发的MSTP报文格式

15. 使能生成树协议

16. 执行mCheck操作

17. 配置摘要侦听功能

18. 配置No Agreement Check功能

19. 配置生成树保护功能

1.3.3 生成树显示和维护

1.3.4 生成树典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.4 注意事项

05-PPP配置

1 PPP

1.1 PPP协议简介

1. PAP验证

2. CHAP验证

3. MS-CHAP验证

4. MS-CHAP-V2验证

5. PPP运行过程

1.2 配置PPP

1.2.1 配置PPP

1.2.2 配置PAP验证

1. 配置验证方

2. 配置被验证方

1.2.3 配置CHAP验证

1. 验证方配置了用户名

2. 验证方没有配置用户名

1.2.4 配置MS-CHAP或MS-CHAP-V2验证

1.2.5 PPP协商参数

1. PPP协商参数介绍

2. 配置协商超时时间间隔

3. 配置PPP协商IP地址

4. 配置DNS服务器地址协商

1.2.6 PPP计费统计功能

1. PPP计费统计功能介绍

2. 配置PPP计费统计功能

1.2.7 配置PPP忽略下一跳匹配检查功能

1. PPP忽略下一跳匹配检查功能简介

2. 配置PPP忽略下一跳匹配检查功能

1.3 PPP的显示和维护

1.4 PPP典型配置举例

1.5 PPP常见错误配置举例

1.5.1 链路始终不能转为up状态

1. 故障现象

2. 故障分析

3. 故障排除

1.5.2 物理链路不能转为up状态

1. 故障现象

2. 故障分析

3. 故障排除

1.5.3 IPv6CP协商down后不能重协商

1. 故障现象

2. 故障分析

3. 故障排除

2 PPPoE

2.1 PPPoE简介

2.1.1 PPPoE

2.1.2 PPPoE Server

2.1.3 PPPoE Client

2.2 通过Web方式配置PPPoE Client

2.2.1 配置概述

2.2.2 新建PPPoE Client

2.2.3 查看PPPoE Client会话信息

2.2.4 PPPoE Client典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

2.3 通过命令行方式配置PPPoE Client

2.3.1 配置拨号接口

2.3.2 配置PPPoE会话

2.3.3 复位或删除PPPoE会话

2.3.4 PPPoE显示和维护

2.3.5 PPPoE典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

06-二层转发配置

1 二层转发

1.1 配置普通二层转发

1.1.1 普通二层转发的工作机制

1.1.2 配置普通二层转发

1.1.3 普通二层转发显示和维护

1.2 配置INLINE转发

1.2.1 INLINE转发的工作机制

1.2.2 通过Web方式配置INLINE转发

1. 配置过程

2. 转发类型INLINE转发典型配置举例

3. 黑洞类型INLINE转发典型配置举例

1.2.3 通过命令行方式配置INLINE转发

1. 配置过程

2. INLINE转发显示和维护

3. 转发类型INLINE转发典型配置举例

4. 黑洞类型INLINE转发典型配置举例

1.2.4 注意事项

1.3 二层转发报文统计

1.3.1 概述

1.3.2 查看二层转发报文统计信息

07-IPv4 DHCP配置

1 DHCP

1.1 DHCP简介

1.2 DHCP的IP地址分配

1.2.1 IP地址分配策略

1.2.2 IP地址动态获取过程

1.2.3 IP地址的租约更新

1.3 DHCP报文格式

1.4 DHCP选项

1.4.1 DHCP选项简介

1.4.2 DHCP常用选项介绍

1.4.3 自定义的选项格式

1. 厂商特定信息选项（Option 43）

2. 中继代理信息选项（Option 82）

3. Option 184

1.5 协议规范

2 DHCP服务器

2.1 DHCP服务器简介

2.1.1 DHCP服务器的应用环境

2.1.2 DHCP地址池

1. 地址池结构

2. 地址池的选取原则

2.1.3 DHCP服务器分配IP地址的优先次序

2.2 通过Web方式配置DHCP服务器

2.2.1 配置概述

2.2.2 启动DHCP服务

2.2.3 配置DHCP服务器的静态地址池

2.2.4 配置DHCP服务器的动态地址池

2.2.5 配置接口工作在DHCP服务器模式

2.2.6 查看地址池中已被分配的地址信息

2.2.7 DHCP服务器典型配置举例

1. 静态绑定地址典型配置举例

2. 动态分配地址典型配置举例

2.3 通过命令行方式配置DCHP服务器

2.3.1 DHCP服务器配置任务简介

2.3.2 配置DHCP服务器的地址池

1. DHCP服务器地址池配置任务简介

2. 创建DHCP地址池

3. 配置普通模式地址池的地址分配方式

4. 配置扩展模式地址池采用动态分配方式进行地址分配

5. 配置DHCP客户端的域名后缀

6. 配置DHCP客户端的DNS服务器地址

7. 配置DHCP客户端的WINS服务器地址和NetBIOS节点类型

8. 配置DHCP客户端的BIMS服务器信息

9. 配置DHCP客户端的网关地址

10. 配置DHCP客户端的Option 184参数

11. 配置DHCP客户端的TFTP服务器地址及启动文件名

12. 配置DHCP自定义选项

2.3.3 使能DHCP服务

2.3.4 配置接口工作在DHCP服务器模式

2.3.5 配置接口引用扩展模式的地址池

2.3.6 配置DHCP服务的安全功能

1. 配置准备

2. 配置伪DHCP服务器检测功能

3. 配置IP地址重复分配检测功能

2.3.7 配置Option 82的处理方式

1. 配置准备

2. 配置Option 82的处理方式

2.3.8 配置DHCP服务器发送Trap消息的门限值

1. 配置准备

2. 配置DHCP服务器发送Trap消息的门限值

2.3.9 DHCP服务器显示和维护

2.3.10 DHCP服务器典型配置举例

1. 静态绑定地址典型配置举例

2. 动态分配地址典型配置举例

3. 自定义选项典型配置举例

2.4 DHCP服务器常见配置错误举例

1. 故障现象

2. 故障分析

3. 处理过程

3 DHCP中继

3.1 DHCP中继简介

3.1.1 DHCP中继的应用环境

3.1.2 DHCP中继的基本原理

3.1.3 DHCP中继支持Option 82功能

3.2 通过Web方式配置DHCP中继

3.2.1 配置概述

3.2.2 配置DHCP服务和DHCP中继的高级参数

3.2.3 配置DHCP服务器组

3.2.4 配置接口工作在DHCP中继模式

3.2.5 配置和查看用户地址表项

3.2.6 DHCP中继典型配置举例

1. 组网需求

2. 配置步骤

3.3 通过命令行方式配置DCHP中继

3.3.1 DHCP中继配置任务简介

3.3.2 配置DHCP中继

1. 使能DHCP服务

2. 配置接口工作在DHCP中继模式

3. 配置DHCP服务器组

4. 配置DHCP中继的安全功能

5. 配置DHCP中继的用户下线检测功能

6. 配置通过DHCP中继释放客户端的IP地址

7. 配置DHCP中继支持Option 82功能

3.3.3 DHCP中继显示和维护

3.3.4 DHCP中继典型配置举例

1. DHCP中继配置举例

2. DHCP中继支持Option 82配置举例

3.4 DHCP中继常见配置错误举例

1. 故障现象

2. 故障分析

3. 处理过程

4 DHCP客户端

4.1 DHCP客户端简介

4.2 配置接口使用DHCP方式获取IP地址

4.3 DHCP客户端显示和维护

4.4 DHCP客户端典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

5 BOOTP客户端

5.1 BOOTP客户端简介

5.1.1 BOOTP应用

5.1.2 IP地址动态获取过程

5.1.3 协议规范

5.2 配置接口通过BOOTP协议获取IP地址

5.3 BOOTP客户端显示和维护

5.4 BOOTP客户端典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

08-IPv4 DNS配置

1 DNS

1.1 概述

1.1.1 静态域名解析

1.1.2 动态域名解析

1. 解析过程

2. 域名后缀列表功能

1.1.3 DNS代理

1. DNS代理简介

2. DNS代理的工作机制

1.1.4 DNS spoofing

1.2 通过Web方式配置DNS

1.2.1 配置概述

1. 配置静态域名解析

2. 配置动态域名解析

3. 配置设备为DNS proxy

1.2.2 配置静态域名解析表项

1.2.3 配置动态域名解析

1.2.4 配置设备为DNS proxy

1.2.5 配置域名服务器的IP地址

1.2.6 配置域名后缀

1.2.7 动态域名解析典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

1.3 通过命令行方式配置DNS

1.3.1 配置IPv4 DNS client

1. 配置静态域名解析

2. 配置动态域名解析

1.3.2 配置DNS proxy

1.3.3 配置DNS spoofing

1. 配置准备

2. 配置DNS spoofing

1.3.4 IPv4域名解析显示和维护

1.3.5 IPv4域名解析典型配置举例

1. 静态域名解析配置举例

2. 动态域名解析配置举例

3. DNS proxy典型配置举例

1.4 IPv4域名解析常见配置错误举例

1. 现象描述

2. 故障分析

3. 故障排除

2 DDNS

2.1 概述

2.1.1 DDNS简介

2.1.2 DDNS典型组网应用

2.2 通过Web方式配置DDNS

2.2.1 配置准备

2.2.2 配置DDNS

2.2.3 DDNS典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

2.3 通过命令行方式配置DDNS

2.3.1 设备作为DDNS客户端配置任务简介

2.3.2 配置DDNS策略

1. 配置准备

2. 配置DDNS策略

2.3.3 在接口上应用DDNS策略

1. 配置准备

2. 配置接口应用DDNS策略

2.3.4 DDNS显示和维护

2.3.5 DDNS典型配置举例

1. 与www.3322.org互通的配置举例

2. 与花生壳DDNS服务器互通的配置举例

09-ARP配置

1 ARP管理

1.1 ARP简介

1.1.1 ARP作用

1.1.2 ARP报文结构

1.1.3 ARP地址解析过程

1.1.4 ARP表

1. 动态ARP表项

2. 静态ARP表项

1.2 通过Web方式管理ARP表

1.2.1 查看ARP表项

1.2.2 配置静态ARP表项

1.2.3 配置接口的动态ARP表项学习功能

1.2.4 静态ARP典型配置举例

1. 组网需求

2. 配置步骤

1.3 通过命令行方式配置ARP表

1.3.1 手工添加静态ARP表项

1.3.2 配置接口学习动态ARP表项的最大数目

1.3.3 配置动态ARP表项的老化时间

1.3.4 使能动态ARP表项的检查功能

1.3.5 使能支持自然网段的ARP请求

1.3.6 ARP显示和维护

1.3.7 静态ARP典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2 免费ARP

2.1.1 免费ARP简介

2.1.2 通过Web方式配置免费ARP

2.1.3 通过命令行方式配置免费ARP

3 代理ARP

3.1 代理ARP简介

3.1.1 代理ARP

3.1.2 本地代理ARP

3.2 配置代理ARP功能

3.3 代理ARP显示和维护

3.4 代理ARP典型配置举例

3.4.1 代理ARP配置举例

1. 组网需求

2. 组网图

3. 配置步骤

3.4.2 端口隔离时的本地代理ARP配置举例

1. 组网需求

2. 组网图

3. 配置步骤

3.4.3 Isolate-user-vlan中的本地代理ARP配置举例

1. 组网需求

2. 组网图

3. 配置步骤

10-QoS配置

1 QoS

1.1 概述

1.1.1 QoS简介

1.1.2 QoS服务模型简介

1. Best-Effort服务模型

2. Int-Serv服务模型

3. Diff-Serv服务模型

1.1.3 QoS技术综述

1. QoS技术在网络中的位置

2. QoS技术在设备中的处理顺序

1.1.4 配置方式介绍

1. 非QoS策略配置方式

2. QoS策略配置方式

1.1.5 流量监管

1. 令牌桶与流量评估

2. 流量监管

1.1.6 拥塞管理

1. 拥塞的产生、影响和对策

2. 拥塞管理策略

3. 拥塞管理技术的对比

1.1.7 端口限速

1.2 配置QoS策略

1.2.1 通过Web方式配置QoS策略

1. 配置概述

2. 配置类

3. 配置流行为

4. 配置策略

5. 应用策略到接口

6. 配置端口带宽限制

1.2.2 通过命令行方式配置QoS策略

1. QoS策略配置方式的步骤

2. 定义类

3. 定义流行为

4. 定义策略

5. 基于接口应用QoS策略

6. QoS策略显示和维护

1.3 配置端口限速

1.4 QoS典型配置举例

1.4.1 流量监管配置举例

1. 组网需求

2. 配置步骤

1.4.2 标记优先级值配置举例

1. 组网需求

2. 配置步骤

1.4.3 包过滤配置举例

1. 组网需求

2. 配置步骤

1.5 注意事项

2 流量监管

2.1 概述

2.1.1 流量监管简介

2.1.2 流量评估与令牌桶

1. 令牌桶

2. 用令牌桶评估流量

3. 复杂评估

2.2 通过Web方式配置流量监管

2.2.1 配置概述

2.2.2 新建CAR列表

2.2.3 应用CAR列表到接口

2.2.4 流量监管典型配置举例

1. 组网需求

2. 配置步骤

2.3 通过命令行方式配置流量监管

2.3.1 配置任务简介

2.3.2 流量监管配置

1. QoS策略配置方式

2. 非QoS策略配置方式

2.3.3 流量监管显示和维护

11-IPv4路由配置

1 IP路由概述

2 静态路由

2.1 通过Web方式配置静态路由

2.1.1 配置过程

2.1.2 静态路由典型配置举例

1. 组网需求

2. 配置思路

3. 配置步骤

4. 配置结果验证

2.2 通过命令行方式配置静态路由

2.2.1 配置准备

2.2.2 配置静态路由

2.2.3 配置静态路由与BFD联动

1. 双向检测

2. 单跳检测

2.2.4 静态路由显示和维护

2.2.5 静态路由典型配置举例

1. 静态路由基本功能配置举例

2. 配置静态路由与BFD联动（直连）

3. 配置静态路由与BFD联动（非直连）

3 RIP路由

3.1 通过Web方式配置RIP

3.1.1 配置准备

3.1.2 RIP的配置步骤

1. 配置RIP全局

2. 配置RIP接口

3.1.3 RIP典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

3.2 通过命令行方式配置RIP

3.2.1 RIP配置任务简介

3.2.2 配置RIP的基本功能

1. 配置准备

2. 配置RIP的基本功能

3.2.3 配置RIP的路由信息控制

1. 配置接口附加度量值

2. 配置RIP-2路由聚合

3. 禁止RIP接收主机路由

4. 配置RIP发布缺省路由

5. 配置RIP对接收/发布的路由进行过滤

6. 配置RIP协议优先级

7. 配置RIP引入外部路由

3.2.4 调整和优化RIP网络

1. 配置RIP定时器

2. 配置水平分割和毒性逆转

3. 配置最大等价路由条数

4. 配置RIP-1报文的零域检查

5. 配置源地址检查

6. 配置RIP-2报文的认证方式

7. 配置RIP邻居

8. 配置RIP和MIB绑定

9. 配置RIP报文的发送速率

3.2.5 配置RIP与BFD联动

1. echo报文单跳检测

2. control报文双向检测

3.2.6 RIP显示和维护

3.2.7 RIP典型配置举例

1. 配置RIP的版本

2. 配置RIP引入外部路由

3. 配置RIP接口附加度量值

4. 配置RIP发布聚合路由

5. 配置RIP运行BFD（echo报文单跳检测）

6. 配置RIP运行BFD（control报文双向检测）

3.3 常见配置错误举例

3.3.1 收不到邻居的RIP更新报文

1. 故障现象

2. 故障分析

3. 故障排除

3.3.2 RIP网络发生路由振荡

1. 故障现象

2. 故障分析

3. 故障排除

3.4 注意事项

4 OSPF路由

4.1 通过Web方式配置OSPF

4.1.1 配置准备

4.1.2 配置概述

4.1.3 配置OSPF全局

4.1.4 配置OSPF区域

4.1.5 配置OSPF接口

4.1.6 查看OSPF接口信息

4.1.7 查看OSPF邻居信息

4.1.8 OSPF典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

4.2 通过命令行配置OSPF

4.2.1 OSPF配置任务简介

4.2.2 使能OSPF功能

1. 配置准备

2. 使能OSPF功能

4.2.3 配置OSPF区域

1. 配置准备

2. 配置Stub区域

3. 配置NSSA区域

4. 配置虚连接

4.2.4 配置OSPF的网络类型

1. 配置准备

2. 配置OSPF接口网络类型为广播

3. 配置OSPF接口网络类型为NBMA

4. 配置OSPF接口网络类型为P2MP

5. 配置OSPF接口网络类型为P2P

4.2.5 配置OSPF的路由信息控制

1. 配置准备

2. 配置OSPF路由聚合

3. 配置OSPF对通过接收到的LSA计算出来的路由信息进行过滤

4. 配置过滤Type-3 LSA

5. 配置OSPF接口的开销值

6. 配置OSPF支持的路由最大数目

7. 配置OSPF最大等价路由条数

8. 配置OSPF协议的优先级

9. 配置OSPF引入外部路由

10. 配置发布一条主机路由

4.2.6 调整和优化OSPF网络

1. 配置准备

2. 配置OSPF报文定时器

3. 配置接口传送LSA的延迟时间

4. 配置SPF计算时间间隔

5. 配置LSA重复到达的最小时间间隔

6. 配置LSA重新生成的时间间隔

7. 禁止接口收发OSPF报文

8. 配置Stub路由器

9. 配置OSPF验证

10. 配置DD报文中的MTU

11. 配置LSDB中External LSA的最大数量

12. 配置兼容RFC 1583的外部路由选择规则

13. 配置邻接状态输出

14. 配置OSPF网管功能

15. 使能日志功能

16. 使能Opaque LSA发布接收能力

17. 配置OSPF优先接收并处理Hello报文

18. 配置LSU报文的发送速率

19. 配置OSPF ISPF

4.2.7 配置OSPF与BFD联动

1. control报文双向检测

2. echo报文单跳检测

4.2.8 OSPF显示和维护

4.2.9 典型配置举例

1. 配置OSPF基本功能

2. 配置OSPF引入自治系统外部路由

3. 配置OSPF发布聚合路由

4. 配置OSPF的Stub区域

5. 配置OSPF的NSSA区域

6. 配置OSPF的DR选择

7. 配置OSPF虚连接

8. 配置路由过滤

9. 配置OSPF与BFD联动

4.3 常见配置错误举例

4.3.1 OSPF邻居无法建立

1. 故障现象

2. 分析

3. 处理过程

4.3.2 OSPF路由信息不正确

1. 故障现象

2. 分析

3. 处理过程

4.4 注意事项

5 BGP路由

5.1 通过Web方式配置BGP

5.1.1 配置准备

5.1.2 配置概述

5.1.3 配置BGP全局

5.1.4 配置BGP对等体

5.1.5 查看BGP对等体信息

5.1.6 BGP典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

5.2 通过命令行方式配置BGP

5.2.1 BGP配置任务简介

5.2.2 配置BGP连接

1. 配置准备

2. 创建BGP连接

3. 配置建立TCP连接使用的源接口

4. 配置允许同非直连邻居建立EBGP连接

5.2.3 控制路由信息的生成

1. 配置准备

2. 配置BGP发布本地路由

3. 配置BGP引入其它路由

4. 配置BGP引入其它协议缺省路由

5.2.4 控制路由信息的发布与接收

1. 配置准备

2. 配置BGP路由聚合

3. 配置向对等体/对等体组发送缺省路由

4. 配置BGP路由信息的发布/接收策略

5. 配置BGP与IGP路由同步

6. 限制从BGP对等体/对等体组接收的路由前缀数量

7. 配置BGP路由衰减

8. 配置shortcut路由

5.2.5 配置BGP的路由属性

1. 配置准备

2. 为接收路由分配首选值

3. 配置BGP的路由优先级

4. 配置Local-Preference缺省值

5. 配置MED属性

6. 配置下一跳属性

7. 配置AS_PATH属性

5.2.6 调整和优化BGP网络

1. 配置准备

2. 配置BGP存活时间间隔与保持时间

3. 配置发送路由更新报文的时间间隔

4. 配置BGP软复位

5. 配置BGP ORF能力

6. 使能4字节AS号抑制功能

7. 使能EBGP连接快速复位功能

8. 配置BGP建立TCP连接时进行MD5认证

9. 配置BGP负载分担

10. 禁止与对等体/对等体组建立会话

5.2.7 配置大型BGP网络

1. 配置准备

2. 配置BGP对等体组

3. 配置BGP团体

4. 配置BGP路由反射器

5. 配置BGP联盟

5.2.8 开启Trap功能

5.2.9 使能BGP日志功能

5.2.10 配置BGP与BFD联动

5.2.11 BGP显示和维护

1. 显示BGP

2. 复位BGP连接

3. 清除BGP信息

5.2.12 BGP典型配置举例

1. BGP基本配置

2. BGP与IGP交互配置

3. BGP负载分担配置

4. BGP团体配置

5. BGP路由反射器配置

6. BGP联盟配置

7. BGP路径选择配置

8. BGP与BFD联动配置

5.3 BGP常见错误配置举例

1. 故障现象

2. 分析

3. 处理过程

6 IS-IS路由

6.1 IS-IS配置任务简介

6.2 配置IS-IS基本功能

6.2.1 配置准备

6.2.2 使能IS-IS功能

6.2.3 配置路由级别

6.2.4 配置接口网络类型

6.3 配置IS-IS路由信息控制

6.3.1 配置准备

6.3.2 配置IS-IS链路度量值

1. 接口配置IS-IS链路度量值

2. 全局配置IS-IS链路度量值

3. 配置IS-IS自动计算链路度量值

6.3.3 配置IS-IS路由优先级

6.3.4 配置IS-IS最大等价路由条数

6.3.5 配置IS-IS路由聚合

6.3.6 配置IS-IS发布缺省路由

6.3.7 配置IS-IS引入外部路由

6.3.8 配置IS-IS路由过滤

1. 过滤通过接收到的LSP计算出来的路由信息

2. 过滤引入路由信息

6.3.9 配置IS-IS路由渗透

6.4 调整和优化IS-IS网络

6.4.1 配置准备

6.4.2 配置Hello/CSNP报文发送时间间隔

6.4.3 配置Hello报文失效数目

6.4.4 配置DIS优先级

6.4.5 禁止接口发送和接收IS-IS报文

6.4.6 配置接口发送小型Hello报文

6.4.7 配置LSP参数

1. 配置LSP时间参数

2. 配置LSP报文长度

3. 配置LSP快速扩散功能

4. 配置LSP分片扩展功能

5. 限制LSP泛洪

6.4.8 配置SPF参数

6.4.9 配置优先级参数

6.4.10 配置LSDB过载标志位

6.4.11 配置IS-IS主机名映射

1. 配置IS-IS静态主机名映射

2. 配置IS-IS动态主机名映射

6.4.12 配置邻接状态输出

6.5 提高IS-IS网络的安全性

6.5.1 配置准备

6.5.2 配置邻居关系验证

6.5.3 配置区域验证

6.5.4 配置路由域验证

6.6 使能IS-IS的TRAP功能

6.7 配置IS-IS和MIB绑定

6.8 IS-IS显示和维护

6.9 IS-IS典型配置举例

6.9.1 IS-IS基本配置举例

1. 组网需求

2. 组网图

3. 配置步骤

6.9.2 配置IS-IS的DIS选择

1. 组网需求

2. 组网图

3. 配置步骤

6.9.3 配置IS-IS引入外部路由

1. 组网需求

2. 组网图

3. 配置步骤

6.9.4 IS-IS验证配置举例

1. 组网需求

2. 组网图

3. 配置步骤

7 配置路由负载分担方式

8 查看路由表信息

8.1 通过Web方式查看路由表信息

8.2 通过命令行方式查看路由表信息

12-IPv4单播策略路由配置

1 IP单播策略路由

1.1 概述

1.1.1 策略路由的组成

1.1.2 策略路由的分类

1.1.3 策略路由与Track联动

1.2 通过Web方式配置策略路由

1.2.1 配置概述

1.2.2 配置策略路由及其节点

1. 新建策略路由

2. 配置策略路由节点

1.2.3 应用策略路由

1.2.4 策略路由典型配置举例

1. 组网需求

2. 配置思路

3. 配置步骤

1.3 通过命令行方式配置策略路由

1.3.1 配置策略

1.3.2 配置本地策略路由

1.3.3 配置接口策略路由

1.3.4 策略路由显示和维护

1.3.5 策略路由典型配置举例

1. 基于报文协议类型的本地策略路由配置举例

2. 基于报文协议类型的接口策略路由配置举例

3. 基于报文长度的接口策略路由配置举例

4. 指定出接口和下一跳的本地策略路由配置举例

1.4 注意事项

13-IPv4组播配置

1 组播概述

2 组播路由与转发

2.1 通过Web方式配置组播路由与转发

2.1.1 配置准备

2.1.2 配置概述

2.1.3 使能组播路由

2.1.4 查看组播路由表

2.2 通过命令行方式配置组播路由与转发

2.2.1 组播路由与转发配置任务简介

2.2.2 使能IP组播路由

2.2.3 配置组播路由与转发

1. 配置准备

2. 配置组播静态路由

3. 配置组播路由策略

4. 配置组播转发范围

5. 配置组播转发表容量

6. 跟踪组播数据的传输路径

2.2.4 组播路由与转发显示和维护

2.2.5 组播路由与转发典型配置举例

1. 改变RPF路由配置举例

2. 衔接RPF路由配置举例

3. 利用GRE隧道实现组播转发配置举例

2.3 组播静态路由失败错误举例

2.3.1 故障现象

2.3.2 分析

2.3.3 处理过程

3 IGMP

3.1 通过Web方式配置IGMP

3.1.1 配置准备

3.1.2 配置概述

3.1.3 配置IGMP接口

3.1.4 查看IGMP组播组信息

3.1.5 IGMP典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

3.2 通过命令行方式配置IGMP

3.2.1 IGMP配置任务简介

3.2.2 配置IGMP基本功能

1. 配置准备

2. 使能IGMP

3. 配置IGMP版本

4. 配置静态加入

5. 配置组播组过滤器

6. 配置接口加入的组播组最大数量

3.2.3 调整IGMP性能

1. 配置准备

2. 配置IGMP报文选项

3. 配置IGMP查询和响应

4. 配置IGMP快速离开

5. 配置IGMP主机跟踪功能

3.2.4 配置IGMP SSM Mapping

1. 配置准备

2. 使能IGMP SSM Mapping

3. 配置IGMP SSM Mapping规则

3.2.5 配置IGMP Proxying

1. 配置准备

2. 使能IGMP Proxying

3. 配置下行接口的组播转发能力

3.2.6 IGMP显示和维护

3.2.7 IGMP典型配置举例

1. IGMP基本功能配置举例

2. IGMP SSM Mapping功能配置举例

3. IGMP Proxying功能配置举例

3.3 常见配置错误举例

3.3.1 接收者侧路由器上无组成员信息

1. 故障现象

2. 故障分析

3. 处理过程

3.3.2 同一网段各路由器上组成员关系不一致

1. 故障现象

2. 故障分析

3. 处理过程

4 PIM

4.1 通过Web方式配置PIM

4.1.1 配置准备

4.1.2 配置概述

1. 配置PIM-DM

2. 配置PIM-SM

3. 配置PIM-SSM

4.1.3 配置PIM接口

4.1.4 配置PIM高级参数

4.1.5 查看PIM邻居信息

4.1.6 PIM典型配置举例

1. 组网需求

2. 配置步骤

3. 配置结果验证

4.2 通过命令行方式配置PIM

4.2.1 配置PIM-DM

1. PIM-DM配置任务简介

2. 配置准备

3. 使能PIM-DM

4. 使能状态刷新能力

5. 配置状态刷新参数

6. 配置PIM-DM定时器

4.2.2 配置PIM-SM

1. PIM-SM配置任务简介

2. 配置准备

3. 使能PIM-SM

4. 配置RP

5. 配置BSR

6. 配置管理域

7. 配置组播源注册

8. 配置SPT切换

4.2.3 配置PIM-SSM

1. PIM-SSM配置任务简介

2. 配置准备

3. 使能PIM-SM

4. 配置SSM组播组范围

4.2.4 配置PIM公共特性

1. PIM公共特性配置任务简介

2. 配置准备

3. 配置组播数据过滤器

4. 配置Hello报文过滤器

5. 配置Hello报文选项

6. 配置剪枝延迟时间

7. 配置PIM公共定时器

8. 配置加入/剪枝报文规格

4.2.5 PIM显示和维护

4.2.6 PIM典型配置举例

1. PIM-DM典型配置举例

2. PIM-SM非管理域配置举例

3. PIM-SM管理域配置举例

4. PIM-SSM典型配置举例

4.3 常见配置错误举例

4.3.1 无法正确建立组播分发树

1. 故障现象

2. 分析

3. 处理过程

4.3.2 组播数据异常终止在中间路由器

1. 故障现象

2. 分析

3. 处理过程

4.3.3 PIM-SM中RP无法加入SPT

1. 故障现象

2. 分析

3. 处理过程

4.3.4 PIM-SM中无法建立RPT或无法进行源注册

1. 故障现象

2. 分析

3. 处理过程

5 MSDP

5.1 MSDP配置任务简介

5.2 配置MSDP基本功能

5.2.1 配置准备

5.2.2 使能MSDP

1. 使能公网实例中的MSDP

5.2.3 创建MSDP对等体连接

5.2.4 配置静态RPF对等体

5.3 配置MSDP对等体连接

5.3.1 配置准备

5.3.2 配置MSDP对等体描述信息

5.3.3 配置MSDP全连接组

5.3.4 配置MSDP对等体连接控制

5.4 配置SA消息

5.4.1 配置准备

5.4.2 配置SA消息内容

5.4.3 配置SA请求消息

5.4.4 配置SA消息过滤规则

5.4.5 配置SA消息缓存

5.5 MSDP显示和维护

5.6 MSDP典型配置举例

5.6.1 PIM-SM域间组播配置举例

1. 组网需求

2. 组网图

3. 配置步骤

5.6.2 借助静态RPF对等体的AS间组播配置举例

1. 组网需求

2. 组网图

3. 配置步骤

5.6.3 Anycast RP应用配置举例

1. 组网需求

2. 组网图

3. 配置步骤

5.6.4 SA消息过滤机制配置举例

1. 组网需求

2. 组网图

3. 配置步骤

5.7 常见配置错误举例

5.7.1 MSDP对等体一直处于down状态

1. 故障现象

2. 分析

3. 处理过程

5.7.2 路由器SA缓存中没有SA表项

1. 故障现象

2. 分析

3. 处理过程

5.7.3 Anycast RP应用中RP间互通信息异常

1. 故障现象

2. 分析

3. 处理过程

14-IPv6基础配置

1 IPv6基础

1.1 IPv6简介

1.1.1 IPv6协议特点

1. 简化的报文头格式

2. 充足的地址空间

3. 层次化的地址结构

4. 地址自动配置

5. 内置安全性

6. 支持QoS

7. 增强的邻居发现机制

8. 灵活的扩展报文头

1.1.2 IPv6地址介绍

1. IPv6地址表示方式

2. IPv6的地址分类

3. 单播地址的类型

4. 组播地址

5. IEEE EUI-64格式的接口标识符

1.1.3 IPv6邻居发现协议介绍

1. 地址解析

2. 验证邻居是否可达

3. 重复地址检测

4. 路由器发现/前缀发现及地址自动配置

5. 重定向功能

1.1.4 IPv6 PMTU发现

1.1.5 IPv6过渡技术介绍

1. 双协议栈

2. 隧道技术

3. NAT-PT

4. 6PE

1.1.6 协议规范

1.2 IPv6基础配置任务简介

1.3 配置IPv6基本功能

1.3.1 使能IPv6报文转发功能

1.3.2 配置IPv6全球单播地址

1. 采用EUI-64格式形成IPv6地址

2. 手工指定IPv6地址

3. 无状态自动配置IPv6地址

1.3.3 配置IPv6链路本地地址

1.3.4 配置IPv6任播地址

1.4 配置IPv6邻居发现协议

1.4.1 配置静态邻居表项

1.4.2 配置接口上允许动态学习的邻居的最大个数

1.4.3 配置STALE状态ND表项的老化时间

1.4.4 配置RA消息的相关参数

1.4.5 配置重复地址检测时发送邻居请求消息的次数

1.4.6 配置ND Proxy功能

1. ND Proxy功能简介

2. 配置ND Proxy功能

1.5 配置PMTU发现

1.5.1 配置接口MTU

1.5.2 配置指定地址的静态PMTU

1.5.3 配置PMTU老化时间

1.6 配置TCP6

1.7 配置IPv6 FIB负载分担方式

1.8 配置ICMPv6报文发送

1.8.1 配置指定时间内发送ICMPv6差错报文的最大个数

1.8.2 配置允许回复组播形式的Echo request报文

1.8.3 配置ICMPv6超时差错报文发送功能

1.8.4 配置ICMPv6目的不可达差错报文发送功能

1.9 IPv6基础显示和维护

1.10 IPv6基础典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置结果

1.11 常见配置错误举例

1. 故障现象

2. 故障排除

15-DHCPv6配置

1 DHCPv6简介

1.1 DHCPv6概述

1.2 DHCPv6地址/前缀分配过程

1.2.1 交互两个消息的快速分配过程

1.2.2 交互四个消息的分配过程

1.3 地址/前缀租约更新过程

1.4 DHCPv6无状态配置

1.4.1 DHCPv6无状态配置简介

1.4.2 DHCPv6无状态配置过程

1.5 协议规范

2 DHCPv6服务器配置

2.1 DHCPv6服务器简介

2.1.1 DHCPv6服务器应用环境

2.1.2 基本概念

1. DHCPv6采用的组播地址

2. DUID

3. IA

4. IAID

5. PD

2.1.3 前缀的选择过程

2.2 配置DHCPv6服务器

2.2.1 DHCPv6服务器配置任务简介

2.2.2 配置准备

2.2.3 使能DHCPv6服务器功能

2.2.4 创建前缀池

2.2.5 配置DHCPv6地址池

2.2.6 配置接口引用地址池

2.3 DHCPv6服务器显示和维护

2.4 DHCPv6服务器典型配置举例

1. 组网需求

2. 配置思路

3. 组网图

4. 配置步骤

3 DHCPv6中继

3.1 DHCPv6中继简介

3.1.1 应用环境

3.1.2 DHCPv6中继的工作过程

3.2 配置DHCPv6中继

3.2.1 配置准备

3.2.2 配置步骤

3.3 DHCPv6中继显示和维护

3.4 DHCPv6中继典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4 DHCPv6客户端

4.1 DHCPv6客户端简介

4.2 配置DHCPv6客户端

4.2.1 配置准备

4.2.2 配置步骤

4.3 DHCPv6客户端显示和维护

4.4 DHCPv6无状态配置典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置结果

16-IPv6 DNS配置

1 IPv6域名解析

1.1 IPv6域名解析简介

1.2 配置IPv6 DNS client

1.2.1 配置静态域名解析

1.2.2 配置动态域名解析

1.3 IPv6域名解析显示和维护

1.4 IPv6域名解析典型配置举例

1.4.1 静态域名解析配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.4.2 动态域名解析配置举例

1. 组网需求

2. 组网图

3. 配置步骤

17-IPv6路由配置

1 IPv6静态路由

1.1 IPv6静态路由简介

1.2 配置IPv6静态路由

1.2.1 配置准备

1.2.2 配置IPv6静态路由

1.3 IPv6静态路由显示和维护

1.4 IPv6静态路由典型配置举例

1. 组网要求

2. 组网图

3. 配置步骤

2 RIPng

2.1 RIPng配置任务简介

2.2 配置RIPng的基本功能

2.2.1 配置准备

2.2.2 配置RIPng的基本功能

2.3 配置RIPng路由特性

2.3.1 配置接口附加度量值

2.3.2 配置RIPng路由聚合

2.3.3 配置RIPng发布缺省路由

2.3.4 配置RIPng对接收/发布的路由进行过滤

2.3.5 配置RIPng协议优先级

2.3.6 配置RIPng引入外部路由

2.4 调整和优化RIPng网络

2.4.1 配置RIPng定时器

2.4.2 配置水平分割和毒性逆转

1. 配置水平分割

2. 配置毒性逆转

2.4.3 配置RIPng报文的零域检查

2.4.4 配置最大等价路由条数

2.5 配置RIPng IPsec安全策略

1. 配置准备

2. 配置RIPng IPsec安全策略

2.6 RIPng显示和维护

2.7 RIPng典型配置举例

2.7.1 配置RIPng基本功能

1. 组网需求

2. 组网图

3. 配置步骤

2.7.2 配置RIPng引入外部路由

1. 组网需求

2. 组网图

3. 配置步骤

2.7.3 配置RIPng IPsec安全策略

1. 组网需求

2. 组网图

3. 配置步骤

4. 检验配置结果

3 OSPFv3

3.1 OSPFv3配置任务简介

3.2 使能OSPFv3功能

3.2.1 配置准备

3.2.2 使能OSPFv3功能

3.3 配置OSPFv3的区域属性

3.3.1 配置准备

3.3.2 配置OSPFv3的Stub区域

3.3.3 配置OSPFv3的虚连接

3.4 配置OSPFv3网络类型

3.4.1 配置准备

3.4.2 配置OSPFv3接口的网络类型

3.4.3 配置NBMA或者P2MP网络的邻居

3.5 配置OSPFv3的路由信息控制

3.5.1 配置准备

3.5.2 配置OSPFv3的路由聚合

3.5.3 配置OSPFv3对通过接收到的LSA计算出来的路由信息进行过滤

3.5.4 配置OSPFv3接口的开销值

1. 配置接口的开销值

2. 配置带宽参考值

3.5.5 配置OSPFv3最大等价路由条数

3.5.6 配置OSPFv3协议的优先级

3.5.7 配置OSPFv3引入外部路由

3.6 调整和优化OSPFv3网络

3.6.1 配置准备

3.6.2 配置OSPFv3定时器

3.6.3 配置接口的DR优先级

3.6.4 忽略DD报文中的MTU检查

3.6.5 禁止接口收发OSPFv3报文

3.6.6 配置邻接状态变化输出开关

3.7 配置OSPFv3与BFD联动

3.8 配置OSPFv3 IPsec安全策略

1. 配置准备

2. 配置OSPFv3 IPsec安全策略

3.9 OSPFv3显示和维护

3.10 OSPFv3配置举例

3.10.1 配置OSPFv3区域

1. 组网需求

2. 组网图

3. 配置步骤

3.10.2 配置OSPFv3的DR选择

1. 组网需求

2. 组网图

3. 配置步骤

3.10.3 配置OSPFv3引入外部路由

1. 组网需求

2. 组网图

3. 配置步骤

3.10.4 配置OSPFv3与BFD联动

1. 组网需求

2. 组网图

3. 配置步骤

3.10.5 配置OSPFv3 IPsec安全策略

1. 组网需求

2. 组网图

3. 配置步骤

3.11 常见配置错误举例

3.11.1 OSPFv3邻居无法建立

1. 故障现象

2. 分析

3. 处理过程

3.11.2 OSPFv3路由信息不正确

1. 故障现象

2. 分析

3. 处理过程

4 IPv6 BGP

4.1 配置任务简介

4.2 配置IPv6 BGP的基本功能

4.2.1 配置准备

4.2.2 配置IPv6对等体

4.2.3 配置IPv6 BGP发布本地IPv6路由

4.2.4 配置路由首选值

4.2.5 配置IPv6 BGP连接所使用的源接口

4.2.6 配置非直接相连的邻居建立EBGP连接

4.2.7 配置IPv6对等体/IPv6对等体组的描述信息

4.2.8 禁止与IPv6对等体/IPv6对等体组建立会话

4.2.9 记录指定IPv6对等体/IPv6对等体组的会话状态和事件信息

4.3 控制路由信息的发布与接收

4.3.1 配置准备

4.3.2 配置IPv6 BGP引入其他路由

4.3.3 配置IPv6 BGP路由聚合

4.3.4 配置向IPv6对等体/IPv6对等体组发送缺省路由

4.3.5 配置路由信息的发布策略

4.3.6 配置路由信息的接收策略

4.3.7 配置IPv6 BGP与IGP路由同步

4.3.8 配置路由衰减

4.4 配置IPv6 BGP的路由属性

4.4.1 配置准备

4.4.2 配置IPv6 BGP路由管理的优先级、缺省LOCAL_PREF及NEXT_HOP属性

4.4.3 配置MED属性

4.4.4 配置AS_PATH属性

4.5 调整和优化IPv6 BGP网络

4.5.1 配置准备

4.5.2 配置IPv6 BGP的时钟

4.5.3 配置IPv6 BGP软复位

1. 使能Route-refresh功能

2. 手工软复位IPv6 BGP

4.5.4 使能IPv6 BGP ORF能力功能

4.5.5 使能4字节AS号抑制功能

4.5.6 配置最大等价路由的条数

4.5.7 配置IPv6 BGP建立TCP连接时进行MD5认证

4.5.8 配置IPv6 BGP IPsec安全策略

1. 配置准备

2. 配置IPv6 BGP IPsec安全策略

4.6 组建大型IPv6 BGP网络

4.6.1 配置准备

4.6.2 配置IPv6 BGP对等体组

1. 创建IBGP对等体组

2. 创建纯EBGP对等体组

3. 创建混合EBGP对等体组

4.6.3 配置IPv6 BGP团体

1. 配置向IPv6对等体/IPv6对等体组发布团体属性

2. 对发布的路由信息应用路由策略

4.6.4 配置IPv6 BGP路由反射器

4.7 配置IPv6 BGP与BFD联动

4.8 IPv6 BGP显示和维护

4.8.1 IPv6 BGP显示

4.8.2 复位IPv6 BGP连接

4.8.3 清除IPv6 BGP信息

4.9 Pv6 BGP典型配置举例

4.9.1 IPv6 BGP基本配置

1. 组网需求

2. 组网图

3. 配置步骤

4.9.2 配置IPv6 BGP路由反射

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置结果

4.9.3 配置IPv6 BGP IPsec安全策略

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置结果

4.9.4 配置IPv6 BGP与BFD联动

1. 组网需求

2. 组网图

3. 配置步骤

4.10 IPv6 BGP常见错误配置举例

4.10.1 IPv6 BGP对等体关系不能建立

1. 错误现象

2. 分析

3. 处理过程

5 IPv6 IS-IS

5.1 IPv6 IS-IS简介

5.2 配置IPv6 IS-IS的基本特性

5.2.1 配置准备

5.2.2 配置IS-IS的IPv6基本特性

5.3 配置IPv6 IS-IS的路由信息控制

5.3.1 配置准备

5.3.2 配置IPv6 IS-IS的路由信息控制

5.4 配置IS-IS支持IPv6单播拓扑

5.4.1 简介

5.4.2 配置IS-IS支持IPv6单播拓扑

1. 配置准备

2. 配置IS-IS支持IPv6单播拓扑

5.5 IPv6 IS-IS显示和维护

5.6 IPv6 IS-IS典型配置举例

5.6.1 IPv6 IS-IS基本配置

1. 组网需求

2. 组网图

3. 配置步骤

5.6.2 配置IS-IS支持IPv6单播拓扑

1. 组网需求

2. 组网图

3. 配置步骤

6 查看IPv6路由表信息

18-IPv6单播策略路由配置

1 IPv6单播策略路由

1.1 IPv6单播策略路由简介

1.1.1 策略路由简介

1.1.2 IPv6策略简介

1. 节点

2. if-match子句

3. apply子句

1.2 配置IPv6单播策略路由

1.2.1 配置IPv6策略

1.2.2 配置IPv6本地策略路由

1.2.3 配置IPv6接口策略路由

1.3 IPv6单播策略路由显示和维护

1.4 IPv6单播策略路由典型配置举例

1.4.1 基于报文协议类型的IPv6本地策略路由配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.4.2 基于报文协议类型的IPv6接口策略路由配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.4.3 基于报文长度的IPv6接口策略路由配置举例

1. 组网需求

2. 组网图

3. 配置步骤

19-IPv6组播配置

1 IPv6组播路由与转发

1.1 IPv6组播路由与转发配置任务简介

1.2 使能IPv6组播路由

1.3 配置IPv6组播路由与转发

1.3.1 配置准备

1.3.2 配置IPv6组播路由策略

1.3.3 配置IPv6组播转发范围

1.3.4 配置IPv6组播转发表容量

1.4 IPv6组播路由与转发显示和维护

2 IPv6 PIM

2.1 配置IPv6 PIM-DM

2.1.1 IPv6 PIM-DM配置任务简介

2.1.2 配置准备

2.1.3 使能IPv6 PIM-DM

2.1.4 使能状态刷新能力

2.1.5 配置状态刷新参数

2.1.6 配置IPv6 PIM-DM定时器

2.1.7 配置IPv6 PIM-DM定时器

2.1.8 配置准备

2.1.9 使能IPv6 PIM-SM

2.1.10 配置RP

1. 配置静态RP

2. 配置C-RP

3. 使能嵌入式RP

4. 全局配置C-RP定时器

2.1.11 配置BSR

1. 配置C-BSR

2. 配置BSR服务边界

3. 全局配置C-BSR参数

4. 配置C-BSR定时器

5. 关闭自举报文语义分片功能

2.1.12 配置IPv6管理域

1. 使能IPv6管理域机制

2. 配置IPv6管理域边界

3. 配置IPv6管理域的C-BSR

2.1.13 配置IPv6组播源注册

2.1.14 配置SPT切换

2.2 配置IPv6 PIM-SSM

2.2.1 IPv6 PIM-SSM配置任务简介

2.2.2 配置准备

2.2.3 使能IPv6 PIM-SM

2.2.4 配置IPv6 SSM组播组范围

2.3 配置IPv6 PIM公共特性

2.3.1 IPv6 PIM公共特性配置任务简介

2.3.2 配置准备

2.3.3 配置IPv6组播数据过滤器

2.3.4 配置Hello报文过滤器

2.3.5 配置Hello报文选项

1. 全局配置Hello报文选项

2. 在接口上配置Hello报文选项

2.3.6 配置剪枝延迟时间

2.3.7 配置IPv6 PIM公共定时器

1. 全局配置IPv6 PIM公共定时器

2. 在接口上配置IPv6 PIM公共定时器

2.3.8 配置加入/剪枝报文规格

2.4 IPv6 PIM显示和维护

2.5 IPv6 PIM典型配置举例

2.5.1 IPv6 PIM-DM典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2.5.2 IPv6 PIM-SM非管理域典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2.5.3 IPv6 PIM-SM管理域典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2.5.4 IPv6 PIM-SSM典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

2.6 常见配置错误举例

2.6.1 无法正确建立组播分发树

1. 故障现象

2. 分析

3. 处理过程

2.6.2 IPv6 PIM-SM中RP无法加入SPT

1. 故障现象

2. 分析

3. 处理过程

2.6.3 IPv6 PIM-SM中无法建立RPT或无法进行源注册

1. 故障现象

2. 分析

3. 处理过程

3 MLD

3.1 MLD配置任务简介

3.2 配置MLD基本功能

3.2.1 配置准备

3.2.2 使能MLD

3.2.3 配置MLD版本

1. 全局配置MLD版本

2. 在接口上配置MLD版本

3.2.4 配置静态加入

3.2.5 配置IPv6组播组过滤器

3.2.6 配置接口加入的IPv6组播组最大数量

3.3 调整MLD性能

3.3.1 配置准备

3.3.2 配置MLD报文选项

1. 全局配置MLD报文选项

2. 在接口上配置MLD报文选项

3.3.3 配置MLD查询和响应

1. 全局配置MLD查询和响应

2. 在接口上配置MLD查询和响应

3.3.4 配置MLD快速离开

1. 全局配置MLD快速离开

2. 在接口上配置MLD快速离开

3.3.5 配置MLD主机跟踪功能

1. 全局配置MLD主机跟踪功能

2. 在接口上配置MLD主机跟踪功能

3.4 配置MLD SSM Mapping

3.4.1 配置准备

3.4.2 使能MLD SSM Mapping

3.4.3 配置MLD SSM Mapping规则

3.5 配置MLD Proxying

3.5.1 配置准备

3.5.2 使能MLD Proxying

3.5.3 配置下行接口的IPv6组播转发能力

3.6 MLD显示和维护

3.7 MLD典型配置举例

3.7.1 MLD基本功能配置举例

1. 组网需求

2. 组网图

3. 配置步骤

3.7.2 MLD SSM Mapping功能配置举例

1. 组网需求

2. 组网图

3. 配置步骤

3.7.3 MLD Proxying功能配置举例

1. 组网需求

2. 组网图

3. 配置步骤

3.8 常见配置错误举例

3.8.1 接收者侧路由器上无组成员信息

1. 故障现象

2. 分析

3. 处理过程

3.8.2 同一网段各路由器上组成员关系不一致

1. 故障现象

2. 分析

3. 处理过程

20-路由策略配置

1 路由策略

1.1 路由策略简介

1.1.1 路由策略的应用

1.1.2 路由策略的实现

1.1.3 过滤器

1. 访问控制列表

2. 地址前缀列表

3. AS路径访问列表（as-path）

4. 团体属性列表（community-list）

5. 路由策略

1.2 配置过滤列表

1.2.1 配置准备

1.2.2 配置地址前缀列表

1. 配置IPv4地址前缀列表

2. 配置IPv6地址前缀列表

1.2.3 配置AS路径过滤列表

1.2.4 配置团体属性列表

1.3 配置路由策略

1.3.1 配置准备

1.3.2 创建一个路由策略

1.3.3 配置if-match子句

1.3.4 配置apply子句

1.3.5 配置continue子句

1.4 路由策略的显示和维护

1.5 路由策略典型配置举例

1.5.1 在IPv6路由引入中应用路由策略

1. 组网需求

2. 组网图

3. 配置步骤

1.5.2 配置应用路由策略过滤接收的BGP路由

1. 组网需求

2. 组网图

3. 配置步骤

1.6 常见错误配置举例

1.6.1 无法实现IPv4路由信息过滤

1. 错误现象

2. 分析

3. 处理过程

1.6.2 无法实现IPv6路由信息过滤

1. 错误现象

2. 分析

3. 处理过程

21-SSL配置

1 SSL

1.1 SSL简介

1.1.1 SSL安全机制

1.1.2 SSL协议结构

1.2 SSL配置任务简介

1.3 配置SSL服务器端策略

1.3.1 配置准备

1.3.2 配置SSL服务器端策略

1.3.3 SSL服务器端策略典型配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.4 配置SSL客户端策略

1.4.1 配置准备

1.4.2 配置SSL客户端策略

1.5 SSL显示和维护

1.6 常见配置错误举例

1.6.1 SSL握手失败

1. 故障现象

2. 故障分析

3. 故障排除

H3C SecPath 系列高端防火墙网络管理配置指导杭州华三通信技术有限公司 http://www.h3c.com.cn 资料版本：6PW101-20120430 产品版本：SECPATHF1000SAI&F1000AEI&F1000ESI-CMW520-R3721 SECPATH5000FA-CMW520-F3210 SECPATH1000FE-CMW520-F3171 SECBLADEII-CMW520-F3171

Copyright © 2011-2012 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。、Aolynk、、H3Care、、TOP G、 H3C、、IRF、NetPilot、Neocean、 NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、 VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

前言 H3C SecPath 系列高端防火墙配置指导共分为十本手册，介绍了防火墙各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。《网络管理配置指导》主要介绍如何进行接口管理、配置接口 IP、VLAN、MAC 地址表、MSTP、PPP、二层转发、ARP、QoS、IPv4/IPv6 协议、IPv4/IPv6 DHCP、IPv4/IPv6 DNS、IPv4&IPv6 路由、IPv4&IPv6 单播策略路由、IPv4&IPv6 组播、路由策略以及 SSL 等。前言部分包含如下内容： • 读者对象 • 本书约定 • 资料获取方式 • 技术支持 • 资料意见反馈读者对象本手册主要适用于如下工程师： • 网络规划人员 • 现场技术支持与维护人员 • 负责网络配置和维护的网络管理员本书约定 1. 命令行格式约定格式意义粗体斜体 [ ] 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。表示用“[ ]”括起来的部分在命令配置时是可选的。 { x | y | ... } [ x | y | ... ] 表示从多个选项中仅选取一个。表示从多个选项中选取一个或者不选。 { x | y | ... } * 表示从多个选项中至少选取一个。 [ x | y | ... ] * 表示从多个选项中选取一个、多个或者不选。 &<1-n> 表示符号&前面的参数可以重复输入1～n次。 # 由“#”号开始的行表示为注释行。

2. 图形界面格式约定格式意义 < > [ ] / 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。 3. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。 4. 图标约定本书使用的图标及其含义如下：该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。该图标及其相关描述文字代表防火墙设备。 5. 端口编号示例约定本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备上存在的端口编号为准。资料获取方式您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下： • [服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。

• • • [产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。 [解决方案]：可以获取解决方案类资料。 [服务支持/软件下载]：可以获取与软件版本配套的资料。技术支持用户支持邮箱：service@h3c.com 技术支持热线电话：400-810-0504（手机、固话均可拨打） 010-62982107 网址：http://www.h3c.com.cn 资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈： E-mail：info@h3c.com 感谢您的反馈，让我们做得更好！

目录 1 接口管理 ············································································································································ 1-1 1.1 概述 ··················································································································································· 1-1 1.2 通过Web方式配置接口管理 ··············································································································· 1-2 1.2.1 查看接口信息和接口统计信息 ································································································· 1-2 1.2.2 新建接口 ································································································································· 1-3 1.2.3 修改接口信息 ·························································································································· 1-5 1.2.4 接口管理典型配置举例 ··········································································································· 1-7 1.3 通过命令行方式配置接口管理 ········································································································· 1-11 1.3.1 以太网接口和子接口通用配置 ······························································································· 1-11 1.3.2 二层以太网接口和子接口配置 ······························································································· 1-16 1.3.3 三层以太网接口和子接口配置 ······························································································· 1-19 1.3.4 Loopback接口配置················································································································ 1-20 1.3.5 Null接口配置 ························································································································· 1-21 1.3.6 接口显示和维护 ···················································································································· 1-21 2 IPv4 地址 ··········································································································································· 2-1 2.1 IP地址简介 ········································································································································ 2-1 2.1.1 IP地址的分类和表示 ··············································································································· 2-1 2.1.2 特殊的IP地址 ·························································································································· 2-2 2.1.3 子网和掩码 ······························································································································ 2-2 2.2 配置接口IP地址 ································································································································· 2-3 2.2.1 配置接口的IP地址 ··················································································································· 2-3 2.2.2 IP地址配置举例 ······················································································································· 2-4 2.3 IP地址的显示和维护 ·························································································································· 2-5 i

1 接口管理 1.1 概述接口是设备与设备之间交换数据并相互作用的部分，其功能就是完成设备之间的数据交换。物理接口是真实存在、有对应器件支持的接口，如以太网接口。逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。接口管理模块用于在 Web 网管上管理设备所有的物理接口和以下几种逻辑接口： • Loopback 接口（环回接口）：一种纯软件性质的虚拟接口。Loopback 接口创建后除非手工关闭该接口，否则 Loopback 接口物理层状态和链路层协议永远处于 UP 状态；Loopback 接口下可以使能路由协议，可以收发路由协议报文；当 Loopback 接口配置 IPv4 地址时，子网掩码必须是 32 位的。 NULL 接口：一种纯软件性质的逻辑接口。NULL 接口永远处于 Up 状态，不能转发数据包，也不能配置 IP 地址和链路层协议。如果在静态路由中指定到达某一网段的下一跳为 Null 接口，则任何送到该网段的网络数据报文都会被丢弃，因此设备通过 Null 接口提供了一种过滤报文的简单方法——将不需要的网络流量发送到Null 接口，从而免去配置ACL（Access Control List，访问控制列表）的复杂工作。 • • 二层以太网子接口：工作在数据链路层，处理二层协议，主要用来实现在防火墙插卡上将报文流量跨 VLAN 转发。二层以太网子接口的链路类型为 Access 类型（不能修改），可以将二层以太网子接口加入 VLAN，相关配置请参见“网络管理配置指导”中的“VLAN”。 • 三层以太网子接口：工作在网络层，可以配置 IP 地址，处理三层协议。主要用来实现在三层 • • 以太网接口上支持收发 VLAN tagged 报文。 VLAN 接口：一种三层模式下的虚拟接口，主要用于实现 VLAN 间的三层互通。每个 VLAN 对应一个 VLAN 接口，在为 VLAN 接口配置了 IP 地址后，该接口即可作为本 VLAN 内网络设备的网关，对需要跨网段的报文进行基于 IP 地址的三层转发。 Tunnel 接口：一种用于隧道两端的虚拟的三层接口，以便隧道两端的设备利用隧道发送报文、识别并处理来自隧道的报文。 • 虚拟模板接口（Virtual-Template，VT）：用于配置一个虚拟访问接口（Virtual Access，VA）的模板。 • 二层聚合接口（Bridge-aggregation Interface，BAGG）：将多个二层以太网接口捆绑在一起形成一个二层聚合组，其对应的聚合接口称为二层聚合接口。 • 三层聚合接口（Route-aggregation Interface，RAGG）：将多个三层以太网接口捆绑在一起形成一个三层聚合组，其对应的聚合接口称为三层聚合接口。 • 三层聚合接口的子接口：工作在网络层，可以配置 IP 地址，处理三层协议。主要用来实现在 • 三层聚合接口上支持收发 VLAN tagged 报文。 Dialer 接口：为了实现拨号服务而设置的逻辑接口，物理接口（如 Serial、BRI、Async 等）可以通过绑定到 Dialer 接口而继承配置信息。Dialer 接口的波特率恒定为 64000bps。接口管理功能是指用户查看设备接口信息、创建和删除逻辑接口、更改接口状态以及重新设置接口的参数。 1-1

如果接口作为设备的业务口来使用，则需要在配置相关业务功能之前，把接口加入安全域（非管理域）。 1.2 通过Web方式配置接口管理 1.2.1 查看接口信息和接口统计信息在导航栏中选择“设备管理 > 接口管理”，进入如图 1-1 所示的页面。页面上显示接口的名称、IP 地址/掩码和状态信息。单击接口名称的链接，可以进入端口统计信息的显示页面进行查看，如图 1-2 所示。需要注意的是，二层以太网接口所属的安全域不会显示在“接口管理”页面。图1-1 接口管理 1-2

分享到：

赞收藏

资料库

h3c防火墙配置手册.pdf

相关推荐

网络技术

热门标签

最新资料