27.(选修)高级路由的一些扩展开题报告.ppt

实战高级路由知识扩展 　　　　　　　　　　 　　　　　　　　　　　　　　　编撰　王世宏 目 录 把路由器做成DHCP Easy ip Helper address 策略路由概述及举例 把路由器做成DHCP　SERVER Cisco ios软件提供了全套的具有DHCP服务器功能的特性，缺省租用时间为24小时。并且可为客户端分配的IP种类包括：默认网关，DNS，WINS，域名。 配置DHCP Easy ip Easy ip 是IOS的一个功能组合。适合于一个结点供大家共同上网的环境。即NAT与DHCP兼容的一种即插即用的设备，很少或根本就不用管理员参预即能实现广域网与局域网的互联。 作为一个有Easy ip特性的SOHU路由器会用DHCP来自动的用RFC1918规定的IP为局域网用户分配IP，当路由器通过PPP动态的接收WAN接口地址时，它使用NAT复用功能在内外网之间进行转换，因此是动态的。（这类设备比如CISCO　800系列路由器） Helper address 即帮助地址。主要的目的是将广播分组转发给另一个网段的服务器和路由器。 首先我们应该知道基于广播的服务有哪些，我们都知道有DHCP。其实TFTP服务也是基于广播的。还有安全的TACACS服务器。还有比如无盘站在找BOOTP服务器。在复杂的分级网络中往往不是所有的CLIENTS与SERVER都在同网段中。所以这个时候我们就要用到帮助地址让一个网段中的客户端能通过路由器把广播以单播或广播的形势发到另一个网段或网段中的服务器。 如何配置帮助地址 1、在端口模式下启动ip helper-address serverip(另网段中的服务器IP） 　注意：缺省的，在端口模式下打开此功能后，将转发的UDP广播类型为：TIME（37）TACACS（49）DNS（53）BOOTP/DHCP服务器（67）BOOTP/DHCP客户端（68）TFTP（69）NETBIOS名字服务（137）NETBIOS数据报服务（138） 2、如果公司缺省的转发广播不在此默认的端口内，CISCO的IOS提供了在全局模式下用ip forward-protocol命令来转发别的UDP广播的功能。此命令还可以用来停止以上提到的默认8项转发项目。如下面的例子： S0:ip helper-address 54 S0:exit 全局下：ip forward-protocol udp 517 全局下：no ip forward-protocol udp 37 帮助地址配置举例 具体配置 要求一：主机A要从DHCP　SERVER上获取IP 　配置如下： Interface e0 Ip helper-address 经过以上的配置，我们不难发现，DHCP服务是正确的送到了DHCP服务器上，但此是默认的8个UDP广播端口也打开了，于是TFTP，NETBIOS都会被送到DHCP服务器上，问题就出现了。于是应该怎么做？如下： Interface e0 Ip helper-address 55 这样一来将会把主机A的所有默认8个广播又以广播的形势发到了服务器群所在的网段上，比单一指定服务器高效的多。 此时我们还会发现如果主机A网段的其他设备要访问不在服务器群网段上的TACACS服务器，应该怎么办？如下 只要再在E0接口上添加一个HELPER　ADDRESS即可 Interface e0 Ip helper-address 验证接口上启动的帮助地址 特权模式下：show ip interface e0 注意：一般经过上述的设置helper地址就已经设置好了。但如果我们在路由器上查看E3接口有如下选项： 　directed broadcast forwarding is disabled 就说明在E3接口上没有打开逻辑广播转发功能，即我们设置的55的广播不能被转发，于是我们要打开E3接口的逻辑广播转发功能。如下： Interface e3 Ip directed-broadcast 策略路由概述 可以用ip route命令来指示路由器为到达某个指定目的所选择的路径。然而通过策略路由可让路由器用预先编好的程序根据目的地或根据源地址来选择路由。 配置策略路由 Route-map（路由图）命令用于配置策略路由。可由以下语法定义 Route-map 　isp1(路由图名) [permit/deny] 序号 执行完route-map后将进入路由图子模式 路由图的运行机理与ACL类似，都是逐行进行检查，遇到匹配就立刻进行处理，与ACL的区别在于可以直接修改路由图中的某项设置而不是删除整个路由图。每一项路由图条件都会有一个序号，没有指定则默认从10、20、30依次类推自定义。 在路由图模式下，有match和set两个命令，用match匹配