神码设备命令集(5)

- 11 -

11

神州数码设备命令

rate-limit input access-group 实例名 8000

11、 交换机、路由器的DHCP应用

交换机DHCP中继问题：启动 DHCP 服务器和中继代理服务（神州数码S&R综合实验3）

路由器需开启DHCP服务（ip dhcpd enable）；交换机也需开启DHCP 服务器和中继代理服务（service dhcp），以及配置DHCP中继转发DHCP广播报文（ip forward-protocol udp bootps）,设定中继的DHCP服务器地址（ip helper-address IP(DHCP服务器端口地址)）

R2_config#ip dhcpd enable （启动DHCP服务） R2_config#ip dhcpd pool vlan10 （定义地址池）

R2_config_dhcp#network 192.168.2.64 255.255.255.192 （定义网络号） R2_config_dhcp#default-router 192.168.2.126 （定义默认网关） R2_config_dhcp#dns-server 172.16.1.2 （定义DNS）

R2_config_dhcp#range 192.168.2.65 192.168.2.125 （定义地址池范围） R2_config_dhcp#lease 3 （定义地址租期为3天） R2_config#ip dhcpd enable （启动DHCP服务） R2_config#ip dhcpd pool vlan20 （定义地址池）

R2_config_dhcp#network 192.168.2.128 255.255.255.192 （定义网络号） R2_config_dhcp#default-router 192.168.2.190 （定义默认网关） R2_config_dhcp#dns-server 172.16.1.2 （定义DNS）

R2_config_dhcp#range 192.168.2.129 192.168.2.189 （定义地址池范围） R2_config_dhcp#lease 3 （定义地址租期为3天）

lease infinite 永久租期

DHCP中继转发：先设定转发指定UDP端口，再指定VLAN端口，再中继到服务器

ip dhcp relay information policy drop中继时，配置中继的转发政策为不转发DHCP报文 SW1(config)#ip forward-protocol udp bootps （配置DHCP中继转发DHCP广播报文） SW1(config)#int vlan 10

SW1(config-if-vlan10)# ip helper-address 202.192.36.2 （设置中继的DHCP服务器地址） SW1(config)#service DHCP （启动DHCP服务或中继代理）

SW2(config)#ip forward-protocol udp bootps （配置DHCP中继转发DHCP广播报文） SW2(config)#int vlan 20

SW2(config-if-vlan20)# ip helper-address 202.192.37.2 （设置中继的DHCP服务器地址） SW2(config)#service DHCP （启动DHCP服务或中继代理）

12、 交换机、路由器的组播协议 Switch A(Config)#ip pim multicast-routing （启用PIM-DM协议） SwitchA (Config)#interface vlan 1 （进入VLAN1接口） SwitchA(Config-if-Vlan1)# ip address 10.1.1.1 255.255.255.0 （设置VLAN1的IP地址） SwitchA(Config-if-Vlan1)# ip pim dense-mode （在VLAN1上开启PIM-DM协议）

- 12 -

12

神州数码设备命令

SwitchA(Config-if-Vlan1)#exit Switch A(Config)#interface vlan2

SwitchA(Config-if-Vlan2)# ip address 12.1.1.1 255.255.255.0 SwitchA(Config-if-Vlan2)# ip pim dense-mode

Switch B(Config)#ip pim multicast-routing Switch B(Config)#interface vlan 1

SwitchB(Config-if-Vlan1)# ip address 12.1.1.2 255.255.255.0 SwitchB(Config-if-Vlan1)# ip pim dense-mode SwitchB(Config-if-Vlan1)#exit Switch B(Config)#interface vlan 2

SwitchB(Config-if-Vlan2)# ip address 20.1.1.1 255.255.255.0 SwitchB(Config-if-Vlan2)# ip pim dense-mode

13、 热备份(hsrp 和 vrrp)

提高网络的可靠性，实现冗余。将局域网中的一组设备（包括一个master即活动设备，和若干个backup即备份设备）组成一个虚拟路由器，称为一个备份组。 要有两台以上的设备。设备共用一个虚拟IP，做为局域网内的网关

注意：交换机的认证字段是DCN，路由器的认证字段是Route（交换机与路由器进行备份时，应注意其认证字段：standby [group] authentication ）

HSRP

R1_config#int f0/0

R1_config_f0/0#ip address 171.16.6.5 255.255.255.0 R1_config_f0/0#standby 1 preempt

（设置抢占模式）

（设置standby ip）

（跟踪s0/1端口数据）

R1_config_f0/0#standby 1 ip 171.16.6.100 255.255.255.0 R1_config_f0/0#standby 1 trackl s0/1

R2_config#int f0/0

R2_config_f0/0#ip address 171.16.6.6 255.255.255.0 R2_config_f0/0#standby 1 preempt

R2_config_f0/0#standby 1 ip 171.16.6.100 255.255.255.0 R2_config_f0/0#standby 1 trackl s0/1

R2_config_f0/0#standby 1 priority 95 （设置standby优先级）

VRRP

（Router）

interface Ethernet1/1.1 encapsulation dot1Q 2

ip address 100.1.1.5 255.255.255.0

vrrp 3 associate 100.1.1.30 255.255.255.0 //配置VRRP 组的虚拟IP vrrp 3 priority 120 //设置在VRRP路由器中使用的热备份优先级 vrrp 3 description line1-master //配置VRRP的描述字符串 vrrp 3 authentication line1pwd //选择一个认证字符串，在备份协议报文交换时用于认

- 13 -

13

神州数码设备命令

证其他同组的路由器。

vrrp 3 preempt //设置抢占方式 vrrp 3 timers advertise dsec 15 //设置VRRP的时间参数 ----------------------------------- interface Ethernet1/1.2 encapsulation dot1Q 3

ip address 200.1.1.5 255.255.255.0

vrrp 6 associate 200.1.1.30 255.255.255.0 vrrp 6 priority 110

vrrp 6 description line2-backup vrrp 6 authentication line2pwd vrrp 6 preempt

vrrp 6 timers advertise dsec 15

（Switch）

SW1 (config)#int vlan 1

SW1 (Config-if-Vlan1)# ip address 10.1.1.1 255.255.255.0

SW1 (config)#router vrrp 1 （创建虚拟路由）

SW1 (config-router)# virtual-ip 10.1.1.5 （设置虚拟ip） SW1 (config-router)# int vlan 1 （配置VRRP接口） SW1 (config-router)# enable （启动该虚拟路由器）

SW2 (config)#int vlan 1

SW2 (Config-if-Vlan1)# ip address 10.1.1.7 255.255.255.0 SW2 (config)#router vrrp 1

SW2 (config-router)# virtual-ip 10.1.1.5 SW2 (config-router)# int vlan 1 SW2 (config-router)#priority 95 （设置优先级） SW2 (config-router)# enable

14、 交换机、路由器的QOS应用

在网络中通过运用传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等设置来提高服务质量。

总结后，分为三类：QOS表、自定义队列、优先级队列.

1. 优先级队列

(设置某个网络通过有优先权)

先设置允许某个网络通过：用ACL ip access-list extended 101

permit ip 10.1.1.1 255.255.255.0 10.1.2.1 255.255.255.0 启用QOS的自定义队列

priority-list 1 protocol ip high list 101 优先级有4种:hi …… 此处隐藏：3956字，全部文档内容请下载后查看。喜欢就下载吧 ……