网络协议配置命令
网络协议配置命令
目录 目录 第1章P寻址配置命令 址配置命令 1.1.1arp 1.1.2 arp time 1.1.3 clear arp-cache 1.1.4 ip address 11123455 1.1.5 ip directed-broadcast.... 1.1.6 ip forward-protocol udp 1.1.7 ip helper-address 1.1.8 ip host 1.1.9 ip proxy-arp 1.1.10 ip unnumbered 1.1.11 keepalive 1.1.12 show arp... 1.1.13 show hosts 1.1.14 show ip interface 第2章NAT配置命令 21NAT配置命令 2.1.1 ip nat. 2.1.2 ip nat local-service 90122555678 2.1.3 ip nat inside destination 2.1.4 ip nat inside source 2.1.5 ip nat outside source 2.1.6 ip nat pool 2.1.7 ip nat service 2.1.8 ip nat translation 2.1.9 ip nat translation max-users 2.1.10 clear ip nat statistics 2.1.11 clear ip nat translation 29 2.1.12 show ip nat statistics 30 2.1.13 show ip nat translations.... 2.1.14 show ip nat users 2.1.15 debug ip nat. 第3章 DHCP Client配置命令 36 31 DHCP Client配置命令 3.1.1 ip address dhcp 3.1.2 ip dhcp client 3.1.3 ip dhcp-server 38 3.1.4 show dhcp lease 39 3.1.5 show dhcp server 3.1.6 debug dhcp
目录 目 录 第 1 章 IP 寻址配置命令................................................................................................................................................ 1 1.1 IP 寻址配置命令................................................................................................................................................ 1 1.1.1 arp ............................................................................................................................................................. 1 1.1.2 arp timeout ................................................................................................................................................ 2 1.1.3 clear arp-cache.......................................................................................................................................... 3 1.1.4 ip address.................................................................................................................................................. 4 1.1.5 ip directed-broadcast................................................................................................................................. 5 1.1.6 ip forward-protocol udp.............................................................................................................................. 5 1.1.7 ip helper-address....................................................................................................................................... 6 1.1.8 ip host........................................................................................................................................................ 7 1.1.9 ip proxy-arp ............................................................................................................................................... 8 1.1.10 ip unnumbered ........................................................................................................................................ 9 1.1.11 keepalive ............................................................................................................................................... 10 1.1.12 show arp................................................................................................................................................ 11 1.1.13 show hosts ............................................................................................................................................ 12 1.1.14 show ip interface ................................................................................................................................... 12 第 2 章 NAT 配置命令................................................................................................................................................... 15 2.1 NAT 配置命令................................................................................................................................................... 15 2.1.1 ip nat........................................................................................................................................................ 15 2.1.2 ip nat local-service................................................................................................................................... 16 2.1.3 ip nat inside destination........................................................................................................................... 17 2.1.4 ip nat inside source ................................................................................................................................. 18 2.1.5 ip nat outside source ............................................................................................................................... 21 2.1.6 ip nat pool................................................................................................................................................ 23 2.1.7 ip nat service ........................................................................................................................................... 24 2.1.8 ip nat translation...................................................................................................................................... 25 2.1.9 ip nat translation max-users .................................................................................................................... 27 2.1.10 clear ip nat statistics.............................................................................................................................. 27 2.1.11 clear ip nat translation ........................................................................................................................... 29 2.1.12 show ip nat statistics ............................................................................................................................. 30 2.1.13 show ip nat translations......................................................................................................................... 31 2.1.14 show ip nat users .................................................................................................................................. 33 2.1.15 debug ip nat........................................................................................................................................... 34 第 3 章 DHCP Client 配置命令...................................................................................................................................... 36 3.1 DHCP Client 配置命令...................................................................................................................................... 36 3.1.1 ip address dhcp....................................................................................................................................... 36 3.1.2 ip dhcp client ........................................................................................................................................... 37 3.1.3 ip dhcp-server.......................................................................................................................................... 38 3.1.4 show dhcp lease...................................................................................................................................... 39 3.1.5 show dhcp server .................................................................................................................................... 40 3.1.6 debug dhcp.............................................................................................................................................. 41 - I -
目录 第4章 DHCP Sever配置命令 41 DHCPD配置命令 4.1.1 ip dhcpd ping packet 4.1.2 ip dhcpd ping timeout 4.1.3 ip dhcpd write-time 4.1.4 ip dhcpd pool 4.1.5 ip dhcpd enable 4.1.6 ip dhcpd disable 42 DHCPD地址池的配置命令 4.2.1 network 44566448 4.2.2 range 4.2.3 default-router 4.2.4 dns-server 4.2.5 domain-name 4.2.6 lease 4.2.7 netbios-name-server 4.2.8 host. 4.2.9 hardware-address 4.2.10 client-identifier 4.2.11 client-name 43 DHCPD的调试命令 051233455 4.3.1 debug ip dhcpd packet 4.3.2 debug ip dhcpd event 4.4 DHCPD的管理命令 44.1 show ip dhcpd statistic…… 4.4.2 show ip dhcpd binding 4.4.3 show ip dhcpd pool 4.4. 4 clear ip dhcpd statistic 67759 4.4.5 clear ip dhcpd binding 4.4.6 clear ip dhcpd abandoned 第5章P服务配置命令 51| P Server配置命令 5.11 clear top.… 5.1.2 clear tcp statistic 5.1.3 debug arp 5.1.4 debug ip icmp 5.1.5 debug ip packet. 5.1.6 debug ip ra 5.1.7 debug ip rtp 5.1.8 debug ip tcp packet 5.1.9 debug ip tcp transaction 5.1.10 debug ip udp 5.1.11 ip mask-reply ““““ 6824798228 5.1.12 ip mtu 5.1.13 ip redirects
目录 第 4 章 DHCP Sever 配置命令 ..................................................................................................................................... 43 4.1 DHCPD 配置命令............................................................................................................................................. 43 4.1.1 ip dhcpd ping packet ............................................................................................................................... 43 4.1.2 ip dhcpd ping timeout .............................................................................................................................. 44 4.1.3 ip dhcpd write-time .................................................................................................................................. 44 4.1.4 ip dhcpd pool........................................................................................................................................... 45 4.1.5 ip dhcpd enable....................................................................................................................................... 46 4.1.6 ip dhcpd disable ...................................................................................................................................... 46 4.2 DHCPD 地址池的配置命令............................................................................................................................ 47 4.2.1 network.................................................................................................................................................... 47 4.2.2 range ....................................................................................................................................................... 48 4.2.3 default-router........................................................................................................................................... 49 4.2.4 dns-server ............................................................................................................................................... 49 4.2.5 domain-name .......................................................................................................................................... 50 4.2.6 lease........................................................................................................................................................ 51 4.2.7 netbios-name-server ............................................................................................................................... 51 4.2.8 host.......................................................................................................................................................... 52 4.2.9 hardware-address ................................................................................................................................... 53 4.2.10 client-identifier ....................................................................................................................................... 53 4.2.11 client-name............................................................................................................................................ 54 4.3 DHCPD 的调试命令......................................................................................................................................... 55 4.3.1 debug ip dhcpd packet ............................................................................................................................ 55 4.3.2 debug ip dhcpd event.............................................................................................................................. 55 4.4 DHCPD 的管理命令......................................................................................................................................... 56 4.4.1 show ip dhcpd statistic ............................................................................................................................ 56 4.4.2 show ip dhcpd binding............................................................................................................................. 57 4.4.3 show ip dhcpd pool.................................................................................................................................. 57 4.4.4 clear ip dhcpd statistic............................................................................................................................. 58 4.4.5 clear ip dhcpd binding ............................................................................................................................. 59 4.4.6 clear ip dhcpd abandoned....................................................................................................................... 59 第 5 章 IP 服务配置命令.............................................................................................................................................. 61 5.1 IP Server 配置命令........................................................................................................................................... 61 5.1.1 clear tcp................................................................................................................................................... 62 5.1.2 clear tcp statistics.................................................................................................................................... 63 5.1.3 debug arp ................................................................................................................................................ 64 5.1.4 debug ip icmp.......................................................................................................................................... 65 5.1.5 debug ip packet....................................................................................................................................... 68 5.1.6 debug ip raw............................................................................................................................................ 72 5.1.7 debug ip rtp ............................................................................................................................................. 74 5.1.8 debug ip tcp packet ................................................................................................................................. 77 5.1.9 debug ip tcp transactions ........................................................................................................................ 79 5.1.10 debug ip udp.......................................................................................................................................... 81 5.1.11 ip mask-reply ......................................................................................................................................... 82 5.1.12 ip mtu..................................................................................................................................................... 82 5.1.13 ip redirects............................................................................................................................................. 83 - II -
目录 5.1.14 ip route-cache 5.1.15 ip source- route.... 85 5.1.16 ip tcp synwait-time 86 5.1.17 ip tcp window-size 5.1.18 ip unreachables 5.1.19 show ip cache .188 5.1.20 show ip irdp 5.1.21 show ip sockets 5.122 show ip traffic…. 5.1.23 show tcp 5.1.24 show tcp brief 96 5.1.25 show tcp statistics 5.1.26 show tcp tch 52访问列表配置命令… 5.2.1 deny... 5.2.2 ip access-group 103 5.2. 4 permi 5.2.5 show ip access-list 458
目录 5.1.14 ip route-cache........................................................................................................................................ 84 5.1.15 ip source-route ...................................................................................................................................... 85 5.1.16 ip tcp synwait-time................................................................................................................................. 86 5.1.17 ip tcp window-size ................................................................................................................................. 87 5.1.18 ip unreachables..................................................................................................................................... 87 5.1.19 show ip cache........................................................................................................................................ 88 5.1.20 show ip irdp ........................................................................................................................................... 89 5.1.21 show ip sockets..................................................................................................................................... 90 5.1.22 show ip traffic ........................................................................................................................................ 91 5.1.23 show tcp ................................................................................................................................................ 92 5.1.24 show tcp brief ........................................................................................................................................ 96 5.1.25 show tcp statistics ................................................................................................................................. 97 5.1.26 show tcp tcb .......................................................................................................................................... 99 5.2 访问列表配置命令...................................................................................................................................... 100 5.2.1 deny....................................................................................................................................................... 100 5.2.2 ip access-group..................................................................................................................................... 103 5.2.3 ip access-list.......................................................................................................................................... 104 5.2.4 permit .................................................................................................................................................... 105 5.2.5 show ip access-list ................................................................................................................................ 108 - III -
04-网络协议配置命令 第1章IP寻址配置命令 1.1|P寻址配置命令 P寻址配置命令包括: ● arp timeout clear arp-cache ip address ip directed-broadcast ip forward-protocol udp ip helper-address ip he ip unnumbered keepalive show arp show hosts show ip interface 1.1.1arp 配置静态ARP映射,静态ARP映射会永久保留在ARP缓存中。如果要删除配置的静态 ARP映射的话,使用noap命令 arp ip-address hardware-address [alias] no arp ip-address 参数 参数说明 本地数据链路接口的IP地址
04-网络协议配置命令 第1章 IP 寻址配置命令 1.1 IP寻址配置命令 IP 寻址配置命令包括： z arp z arp timeout z clear arp-cache z ip address z ip directed-broadcast z ip forward-protocol udp z ip helper-address z ip host z ip proxy-arp z ip unnumbered z keepalive z show arp z show hosts z show ip interface 1.1.1 arp 配置静态 ARP 映射，静态 ARP 映射会永久保留在 ARP 缓存中。如果要删除配置的静态 ARP 映射的话，使用 no arp 命令。 arp ip-address hardware-address [alias] no arp ip-address 参数 参数 参数说明 ip-address 本地数据链路接口的IP地址。 - 1 -
04-网络协议配置命令 hardware-address本地数据链路接口的物理地址 alias (可选)路由器回答对这一P地址的ARP请求,就象是本身拥有这个P地址。 缺省 ARP缓存中不存在永久的静态ARP映射。 命令模式 全局配置态 使用说明 般的主机都可以支持动态ARP解析,所以一般不需要用户特地为主机配置静态ARP 映射 示例 下面的这条命令配置|P地址为1111的主机的MAC地址为00:1234:56:78:90 arp1.1.1.100:12:34:56:78:90 相关命令 clear arp-cache 1.1.2 arp timeout 配置ARP缓存中动态ARP表项的存在时间。如果要恢复到缺省值的话,使用 no arp timeout或 default arp timeout命令 arp timeout seconds no arp timeout default arp timeout 参数 参数说明 seconds ARP缓存中动态ARP表项的存在时间(秒)。0表示在这个接口动态解析得 到的ARP缓存不会被超时释放
04-网络协议配置命令 hardware-address 本地数据链路接口的物理地址。 alias (可选)路由器回答对这一IP地址的ARP请求，就象是本身拥有这个IP地址。 缺省 ARP 缓存中不存在永久的静态 ARP 映射。 命令模式 全局配置态 使用说明 一般的主机都可以支持动态 ARP 解析，所以一般不需要用户特地为主机配置静态 ARP 映射。 示例 下面的这条命令配置 IP 地址为 1.1.1.1 的主机的 MAC 地址为 00:12:34:56:78:90。 arp 1.1.1.1 00:12:34:56:78:90 相关命令 clear arp-cache 1.1.2 arp timeout 配置 ARP 缓存中动态 ARP 表项的存在时间。如果要恢复到缺省值的话，使用 no arp timeout 或 default arp timeout 命令。 arp timeout seconds no arp timeout default arp timeout 参数 参数 参数说明 seconds ARP缓存中动态ARP表项的存在时间（秒）。0 表示在这个接口动态解析得 到的ARP缓存不会被超时释放。 - 2 -
04-网络协议配置命令 缺省 14400秒(4小时) 命令模式 接口配置态 使用说明 如果在不使用ARP的接口上进行配置,则配置无效。 show interface命令将显示在这个 接口上配置的ARP表项超时时间,显示如下 ARP type: ARPA, ARP timeout 04: 00: 00 示例 下面这条命令在接口 Ethernet1/0上配置动态ARP映射的生存时间是900秒,以便使 ARP缓存更快地刷新。 nterface ethernet 1/0 arp timeout 900 相关命令 show interface 1.1.3 clear arp-cache 清除所有动态ARP缓存。 clear arp-cache 参数 命令没有参数或关键字 命令模式 管理态 下面的命令清除所有的动态ARP缓存
04-网络协议配置命令 缺省 14400 秒 (4 小时) 命令模式 接口配置态 使用说明 如果在不使用 ARP 的接口上进行配置，则配置无效。show interface 命令将显示在这个 接口上配置的 ARP 表项超时时间，显示如下： ARP type: ARPA, ARP timeout 04:00:00 示例 下面这条命令在接口 Ethernet 1/0 上配置动态 ARP 映射的生存时间是 900 秒，以便使 ARP 缓存更快地刷新。 interface ethernet 1/0 arp timeout 900 相关命令 show interface 1.1.3 clear arp-cache 清除所有动态 ARP 缓存。 clear arp-cache 参数 命令没有参数或关键字。 命令模式 管理态 示例 下面的命令清除所有的动态 ARP 缓存。 clear arp-cache - 3 -
04-网络协议配置命令 相关命令 1.1.4 ip address 配置接口伊P地址,同时设置网络掩码。目前已经不再严格区分AB,C类旧地址,但是, 不能使用多播地址和广播地址(主机部分全“1”)。除了以太网,其它类型的多个接口可以 在同一个网段上。但是,以太网接口所配置的网段不能和其它任意类型的接口相同,除 了无编号接口。一个接口上一般都可以配置一个主地址和无限多个从属地址。从属地址 只能在配置了主地址后才可以配置,从属地址全部删除之后才可以删除主地址。系统本 身生成的|P报文,如果上层应用没有指定源地址,路由器将使用发出接口上配置的与网 关在同一网段上的P地址作为报文的源地址,如果不能确定这个P地址(例如接口路由), 则采用发出接口的主地址。如果一个接口没有配置IP地址,而且也不是无编号接口 ( unnumbered接口),则这个接口不处理P报文。 如果要删除|P地址,或者停止某个接口对|P报文的处理,可以使用 no ip address命令 清除接口上的某个或所有|P地址。 address ip-address mask [secondary no ip address ip-address mask no ip address 参数 参数说明 P地址 P网络掩码 secondary (可选)指明配置的是P从属地址,如果没有指明,则配置的是P主地址。 缺省 接口上不配置任何|P地址。 命令模式 接口配置态 使用说明 如果路由器在某个物理网段上配置了从属旧P地址,其它同一物理网段上的系统也必须配 置相同逻辑网段的从属地址,否则容易很快就引起路由循环
04-网络协议配置命令 相关命令 arp 1.1.4 ip address 配置接口 IP 地址，同时设置网络掩码。目前已经不再严格区分 A,B,C 类 IP 地址，但是， 不能使用多播地址和广播地址（主机部分全“1”）。除了以太网，其它类型的多个接口可以 在同一个网段上。但是，以太网接口所配置的网段不能和其它任意类型的接口相同，除 了无编号接口。一个接口上一般都可以配置一个主地址和无限多个从属地址。从属地址 只能在配置了主地址后才可以配置，从属地址全部删除之后才可以删除主地址。系统本 身生成的 IP 报文，如果上层应用没有指定源地址，路由器将使用发出接口上配置的与网 关在同一网段上的IP地址作为报文的源地址，如果不能确定这个IP地址（例如接口路由）， 则采用发出接口的主地址。如果一个接口没有配置 IP 地址，而且也不是无编号接口 （unnumbered 接口），则这个接口不处理 IP 报文。 如果要删除 IP 地址，或者停止某个接口对 IP 报文的处理，可以使用 no ip address 命令 清除接口上的某个或所有 IP 地址。 ip address ip-address mask [secondary] no ip address ip-address mask no ip address 参数 参数 参数说明 ip-address IP 地址。 mask IP 网络掩码。 secondary (可选) 指明配置的是IP从属地址，如果没有指明，则配置的是IP主地址。 缺省 接口上不配置任何 IP 地址。 命令模式 接口配置态 使用说明 如果路由器在某个物理网段上配置了从属 IP 地址，其它同一物理网段上的系统也必须配 置相同逻辑网段的从属地址，否则容易很快就引起路由循环。 - 4 -
04-网络协议配置命令 当使用OSPF协议时,要确保一个接口上的从属地址和它的主地址在同一个 OSPF area 中 示例 下列命令在 ethernet1/0接口上配置主地址2020.0.1,网络掩码25525255.0,另外配 置了两个P从属地址203.00.1和204.0.0.1 interface ethernet 1/0 ip address2020.0.1255.2552550 ip address 203.0.0.1 255.255.255.0 secondary p address 204.0.0.1 255.255.255.0 secondary 1.1.5 ip directed-broadcast 转发P定向广播,并将报文以物理广播的形式发送 ip directed-broadcast [access-list-namerl no ip directed-broadcast 参数 参数 参数说明 access-list-name (可选)访问表名称。如果定义了访问表,只有访问表允许的广播报文 被转发 缺省 缺省情况下,不转发|P定向广播。 命令模式 接口配置态 示例 下面的例子在接口 ethernet 110上配置转发P定向广播。 interface ethernet 1/0 ip directed-broadcast 1.1.6 ip forward-protocol udp 当接口上配置了 ip helper- address后,用于指定对哪些UDP协议有限广播报文进行转 发
04-网络协议配置命令 当使用 OSPF 协议时，要确保一个接口上的从属地址和它的主地址在同一个 OSPF area 中。 示例 下列命令在 ethernet1/0 接口上配置主地址 202.0.0.1，网络掩码 255.255.255.0，另外配 置了两个 IP 从属地址 203.0.0.1 和 204.0.0.1。 interface ethernet1/0 ip address 202.0.0.1 255.255.255.0 ip address 203.0.0.1 255.255.255.0 secondary ip address 204.0.0.1 255.255.255.0 secondary 1.1.5 ip directed-broadcast 转发 IP 定向广播，并将报文以物理广播的形式发送。 ip directed-broadcast [access-list-namer] no ip directed-broadcast 参数 参数 参数说明 access-list-name （可选）访问表名称。如果定义了访问表，只有访问表允许的广播报文 被转发。 缺省 缺省情况下，不转发 IP 定向广播。 命令模式 接口配置态 示例 下面的例子在接口 ethernet1/0 上配置转发 IP 定向广播。 interface ethernet 1/0 ip directed-broadcast 1.1.6 ip forward-protocol udp 当接口上配置了 ip helper-address 后，用于指定对哪些 UDP 协议有限广播报文进行转 发。 - 5 -
04-网络协议配置命令 ip forward- protocol udp iport no ip forward-protocol udp [port default ip forward-protocol udp 参数 参数 (可选)需要被转发的UDP报文的目的端口 缺省 转发 NETBIOS名字服务( Name Service)报文 命令模式 全局配置态 使用说明 目前缺省转发 NETBIOS名字服务报文,如果要求不转发 NETBIOS名字服务报文,可以 使用下列任一命令 no ip forward-protocol udp netbios-ns no ip forward-protocol udp 137 使用下面的命令停止转发所有UDP有限广播报文: no ip forward- protocol udp 示例 Router config#fip forward-protocol udp 137 相关命令 ip helper-address 1.1.7 ip helper-address 将|P定向广播报文转发到命令指定的|P帮助地址,可以是单目或者是广播地址。每个接 口可以配置多个帮助地址。 ip helper- address address no ip helper-address [address]
04-网络协议配置命令 ip forward-protocol udp [port] no ip forward-protocol udp [port] default ip forward-protocol udp 参数 参数 参数说明 port （可选）需要被转发的UDP报文的目的端口。 缺省 转发 NETBIOS 名字服务（Name Service）报文。 命令模式 全局配置态 使用说明 目前缺省转发 NETBIOS 名字服务报文，如果要求不转发 NETBIOS 名字服务报文，可以 使用下列任一命令： no ip forward-protocol udp netbios-ns no ip forward-protocol udp 137 使用下面的命令停止转发所有 UDP 有限广播报文： no ip forward-protocol udp 示例 Router_config#ip forward-protocol udp 137 相关命令 ip helper-address 1.1.7 ip helper-address 将 IP 定向广播报文转发到命令指定的 IP 帮助地址，可以是单目或者是广播地址。每个接 口可以配置多个帮助地址。ip helper-address address no ip helper-address [address] - 6 -