CISCO IOS XE 17 Konfigurace IP adresování

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Specifikace

• Naposledy změněno: 2023-07-20
• Americká centrála: Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA
• Webmísto: http://www.cisco.com
• Tel: 408 526-4000
• 800 553-SÍTĚ (6387)
• Fax: 408 527-0883

Informace o produktu

Průvodce konfigurací adresování IP poskytuje pokyny pro konfiguraci adres IP na zařízeních Cisco IOS XE 17.x. Zahrnuje jak adresování IPv4, tak IPv6, stejně jako tipy pro odstraňování problémů a informace o fondech IP překrývajících se adres. Příručka si klade za cíl pomoci uživatelům vytvořit IP konektivitu k síti přiřazením IP adres k rozhraním.

Návod k použití produktu

Kapitola 1: Konfigurace IPv4 adres
Tato kapitola poskytuje informace o IP adresách, včetně binárního číslování, struktury IP adres, tříd IP adres, podsítí IP sítě a beztřídního směrování mezi doménami. Vysvětluje také, jak nakonfigurovat adresy IP a navázat připojení IP k síti přiřazením adresy IP rozhraní.

Kapitola 2: Tipy pro odstraňování problémů
Tato kapitola nabízí tipy pro odstraňování problémů pro zvýšení počtu hostitelů IP podporovaných v síti pomocí sekundárních adres IP. Zahrnuje také fondy IP překrývajících se adres, včetně omezení, výhod a konfigurace, napřamples.

Kapitola 3: Jak fungují skupiny IP adres
Tato kapitola vysvětluje, jak fungují fondy adres překrývajících se IP, a poskytuje pokyny pro konfiguraci a ověření skupiny místních fondů. Zahrnuje konfiguraci napřampsoubory a další odkazy pro konfiguraci fondů překrývajících se IP adres.

Kapitola 4: Auto-IP
Tato kapitola pokrývá Auto-IP, včetně předpokladů, omezení a informací o Auto-IP. Poskytuje overview Auto-IP, vysvětluje koncept počátečního zařízení a nabízí pokyny pro konfiguraci Auto-IP a řešení konfliktů pomocí techniky Auto-Swap.

Kapitola 5: Konfigurace osevního zařízení
Tato kapitola se zaměřuje na konfiguraci výchozího zařízení pro funkci Auto-IP. Poskytuje také pokyny pro konfiguraci funkce Auto-IP na rozhraních uzlů pro zahrnutí do okruhu Auto-IP. Konfigurace napřampjsou zahrnuty soubory a další odkazy.

Kapitola 6: Adresování IPv6
Tato kapitola pojednává o adresování IPv6 a základní konektivitě. Zahrnuje omezení, formáty adres IPv6, zobrazení výstupu adresy IPv6, zjednodušenou hlavičku paketů IPv6, DNS pro IPv6, Cisco
Discovery Protocol Podpora adres IPv6, agregace předpon IPv6, multihoming stránek IPv6, datová spojení IPv6 a duální zásobníky protokolů IPv4 a IPv6. Poskytuje také pokyny pro konfiguraci adresování IPv6 a základní konektivitu.

FAQ

Otázka: Jaký je účel této příručky?
Odpověď: Účelem této příručky je poskytnout pokyny pro konfiguraci IP adres na zařízeních Cisco IOS XE 17.x a navázání IP konektivity k síti.

Otázka: Pokrývá tato příručka adresování IPv4 i IPv6?
Odpověď: Ano, tato příručka se zabývá adresováním IPv4 i IPv6.

Otázka: Jsou zahrnuty tipy pro odstraňování problémů?
Odpověď: Ano, příručka obsahuje tipy pro odstraňování problémů pro zvýšení počtu hostitelů IP podporovaných v síti a řešení konfliktů s překrývajícími se IP adresami.

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x
Naposledy změněno: 2023-07-20
Americké ústředí
Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000
800 553-NETS (6387) Fax: 408 527-0883

Obsah

OBSAH

PŘEDMLUVA
ČÁST I KAPITOLA 1

Úplné ochranné známky Cisco se softwarovou licencí?
Předmluva lxix Předmluva lxix Publikum a rozsah lxix Kompatibilita funkcí lxx Konvence dokumentu lxx Komunikace, služby a další informace lxxi Zpětná vazba k dokumentaci lxxii Odstraňování problémů lxxii
IPv4 adresování 73
Konfigurace IPv4 adres 1 Odkaz na mapu kapitol zde 1 Informace o IP adresách 1 Binární číslování 1 Struktura IP adres 3 Třídy IP adres 4 Podsítě IP sítě 6 Přiřazení síťových adres IP 7 Beztřídní směrování mezi doménami 10 Předpony 10 Jak nakonfigurovat adresy IP 10 Zřízení IP konektivita k síti přiřazením IP adresy k rozhraní 10

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x ii

Obsah

KAPITOLA 2

Tipy pro řešení problémů 11 Zvýšení počtu hostitelů IP podporovaných v síti pomocí sekundární adresy IP
Adresy 12 Tipy pro řešení problémů 13 Co dělat dále 13 Maximalizace počtu dostupných podsítí IP povolením použití podsítě IP Nula 13 Tipy pro řešení problémů 14 Určení formátu síťových masek 15 Určení formátu, ve kterém se masky sítě zobrazí pro aktuální relaci 15 Určení Formát, ve kterém se masky sítě zobrazují pro jednotlivou linku 15 Použití IP nečíslovaných rozhraní na Point-to-Point Rozhraní WAN k omezení počtu požadovaných IP adres 16 Funkce nečíslovaných IP 16 Tipy pro řešení problémů 18 Použití IP adres s 31bitovými předponami na Point-to- Nasměrujte rozhraní WAN k omezení počtu požadovaných IP adres 18 RFC 3021 18 Tipy pro řešení problémů 21 Konfigurace Př.ampsoubory pro IP adresy 21 Přample Navázání IP konektivity k síti přiřazením IP adresy k rozhraní 21 Přample Zvýšení počtu IP hostitelů, kteří jsou podporováni v síti pomocí sekundárních IP adres 21 Př.ample Použití nečíslovaných IP rozhraní na dvoubodových WAN rozhraních k omezení počtu požadovaných IP adres 22 Př.ample Použití IP adres s 31bitovými předponami na WAN rozhraních typu Point-to-Point k omezení počtu požadovaných IP adres 22 Př.ample Maximalizace počtu dostupných podsítí IP povolením použití nulové podsítě IP 22 Kam jít dále 23 Další odkazy 23 Informace o funkcích pro adresy IP 24
Fondy IP překrývajících se adres 27 Omezení pro fondy IP překrývajících se adres 27 Informace o fondech IP překrývajících se adres 27 Výhody 27

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x iii

Obsah

KAPITOLA 3 KAPITOLA 4

Jak fungují skupiny IP adres 27 Jak nakonfigurovat fondy IP překrývajících se adres 28
Konfigurace a ověření místní skupiny fondů 28 Konfigurace Přampsoubory pro konfiguraci IP překrývajících se fondů adres 29
Definujte místní sdružování adres jako globální výchozí mechanismus Přample 29 Konfigurace více rozsahů IP adres do jednoho fondu Přample 29 Další reference 29 Informace o funkcích pro konfiguraci fondů IP překrývajících se adres 30 Slovník 31
Podpora nečíslovaného ethernetového dotazování IP 33 Informace o podpoře nečíslovaného ethernetového dotazování 33 Podpora nečíslovaného ethernetového dotazování přesview 33 Jak nakonfigurovat podporu nečíslovaného ethernetového dotazování IP 33 Povolení dotazování na ethernetovém rozhraní 33 Konfigurace velikosti fronty a rychlosti paketů pro IP ARP dotazování pro nečíslovaná rozhraní 35 Ověření podpory nečíslovaného ethernetového dotazování 35 Konfigurace Př.ampsoubory pro IP Nečíslovaná podpora Ethernet Polling 37 Přample: Povolení dotazování na rozhraní Ethernet 37 Přample: Konfigurace velikosti fronty a rychlosti paketů pro IP ARP Polling pro nečíslovaná rozhraní 37 Další reference 38 Informace o funkcích pro IP nečíslovanou podporu Ethernet Polling 38
Auto-IP 41 Předpoklady pro Auto-IP 41 Omezení pro Auto-IP 42 Informace o Auto-IP 42 Auto-IP Overview 42 Výchozí zařízení 44 Konfigurace Auto-IP pro vložení zařízení do okruhu Auto-IP 45 Odebrání zařízení z okruhu Auto-IP 47 Řešení konfliktů pomocí techniky Auto-Swap 48 Jak nakonfigurovat Auto-IP 49

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x iv

Obsah

KAPITOLA 5
ČÁST II KAPITOLA 6

Konfigurace počátečního zařízení 49 Konfigurace funkce Auto-IP na rozhraních uzlů (pro zahrnutí do okruhu Auto-IP) 51 Ověření a odstraňování problémů Auto-IP 53 Konfigurace Př.amples pro Auto-IP 55 Přample: Konfigurace osevního zařízení 55 Přample: Konfigurace funkce Auto-IP na rozhraních uzlů (pro zahrnutí do Auto-IP
Ring) 55 Další odkazy pro Auto-IP 56 Informace o funkcích pro Auto-IP 56
Zero Touch Auto-IP 59 Vyhledání informací o funkci 59 Předpoklady pro Zero Touch Auto-IP 59 Omezení pro Zero Touch Auto-IP 60 Informace o Zero Touch Auto-IP 60 Jak nakonfigurovat Zero Touch Auto-IP 62 Přidružení Auto-IP serveru k autonomní síť 62 Povolení automatického režimu na kruhových portech Auto-IP 64 Konfigurace serveru Auto-IP a rezervace fondu IP adres na serveru 65 Konfigurace výchozího portu 66 Ověření a řešení problémů Zero Touch Auto-IP 67 Konfigurace Příkladamppro Zero Touch Auto-IP 70 Example: Přidružení serveru Auto-IP k autonomní síti 70 Přample: Povolení automatického režimu na portech Auto-IP Ring 70 Přample: Konfigurace serveru Auto-IP a rezervace fondu IP adres na serveru 71 Př.ample: Konfigurace výchozího portu 71 Další reference pro Zero Touch Auto-IP 71 Informace o funkcích pro Auto-IP 72
IPv6 adresování 73
Adresování IPv6 a základní připojení 75 Omezení pro implementaci adresování IPv6 a základní připojení 75 Informace o adresování IPv6 a základní připojení 75

Průvodce konfigurací IP adresování, Cisco IOS XE 17.xv

Obsah

KAPITOLA 7 KAPITOLA 8

IPv6 pro Cisco Software 75 Velký adresní prostor IPv6 pro jedinečné adresy 76 Formáty adres IPv6 76 Zobrazení výstupu adresy IPv6 77 Zjednodušená hlavička paketů IPv6 78 DNS pro IPv6 81 Cisco Discovery Protocol Podpora IPv6 adres 82 Agregace IPv6 prefixů 82 IP6 Data IPv82 Multihoming Dva zásobníky protokolů IPv6 a IPv83 4 Jak nakonfigurovat adresování IPv6 a základní konektivitu 83 Konfigurace adresování IPv6 a povolení směrování IPv84 6 Mapování názvů hostitelů na adresy IPv6 84
Mapování názvu hostitele na adresu 86 Zobrazení zpráv o přesměrování IPv6 88 Konfigurace Př.ampsoubory pro IPv6 adresování a základní konektivitu 89 Přample: IPv6 Addressing and IPv6 Routing Configuration 89 Přample: Konfigurace Dual-Protocol Stacks 89 Přample: Konfigurace mapování názvu hostitele na adresu 90 Další odkazy pro služby IPv6: Vyhledávání AAAA DNS 90 Informace o funkcích pro adresování IPv6 a základní konektivitu 91
Adresa IPv6 Anycast 93 Informace o adrese IPv6 Anycast 93 Typ adresy IPv6: Anycast 93 Jak nakonfigurovat adresu IPv6 Anycast 94 Konfigurace IPv6 Adresování Anycast 94 Konfigurace Příkladampsoubory pro IPv6 Anycast Address 95 Přample: Konfigurace IPv6 Anycast Addressing 95 Další reference 95 Informace o funkcích pro IPv6 Anycast Address 96
Přepínání IPv6: Podpora Cisco Express Forwarding 97

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x vi

Obsah

KAPITOLA 9
KAPITOLA 10 KAPITOLA 11

Předpoklady pro přepínání IPv6: Cisco Express Forwarding 97 Informace o IPv6 Switching: Cisco Express Forwarding Support 98
Cisco Express Forwarding for IPv6 98 Jak nakonfigurovat IPv6 Switching: Cisco Express Forwarding Support 98
Konfigurace Cisco Express Forwarding 98 Konfigurace Přampsoubory pro přepínání IPv6: Cisco Express Forwarding Support 99
Example: Konfigurace Cisco Express Forwarding 99 Další reference 100 Informace o funkcích pro přepínání IPv6: Cisco Express Forwarding a Distributed Cisco Express
Podpora přeposílání 101
Předávání zpětné cesty Unicast pro IPv6 103 Předpoklady pro předávání zpětné cesty Unicast pro IPv6 103 Informace o předávání zpětné cesty Unicast pro IPv6 104 Předávání zpětné cesty Unicast 104 Jak nakonfigurovat předávání zpětné cesty Unicast pro IPv6 104 Konfigurace RPF104ampsoubory pro Unicast Reverse Path Forwarding pro IPv6 106 Přample: Konfigurace Unicast Reverse Path Forwarding pro IPv6 106 Další reference 106 Informace o funkcích Unicast Reverse Path Forwarding pro IPv6 107
Služby IPv6: AAAA DNS vyhledávání přes přenos IPv4 109 Informace o službách IPv6: Vyhledávání AAAA DNS přes přenos IPv4 109 DNS pro IPv6 109 Další odkazy pro služby IPv6: Vyhledávání AAAA DNS 110 Informace o funkcích pro služby IPv6: Vyhledávání AAAA DNS přes IPv4 Doprava 111
IPv6 MTU Path Discovery 113 Informace o IPv6 MTU Path Discovery 113 IPv6 MTU Path Discovery 113 ICMP pro IPv6 114 Jak nakonfigurovat IPv6 MTU Path Discovery 114 Povolení označování toku v paketech, které pocházejí ze zařízení 114

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x vii

Obsah

KAPITOLA 12 KAPITOLA 13 KAPITOLA 14

Konfigurace Přampsoubory pro IPv6 MTU Path Discovery 115 Přample: Zobrazení statistik rozhraní IPv6 115
Další reference 116 Informace o funkcích pro IPv6 MTU Path Discovery 117
ICMP pro IPv6 119 Informace o ICMP pro IPv6 119 ICMP pro IPv6 119 Zpráva souseda s žádostí o IPv6 119 Inzertní zpráva směrovače IPv6 121 Další odkazy pro IPv6 Neighbor Discovery Multicast Potlačení 123 Informace o funkcích pro IC6v123
IPv6 ICMP Rate Limiting 125 Informace o IPv6 ICMP Rate Limiting 125 ICMP pro IPv6 125 IPv6 ICMP Rate Limit 126 Jak nakonfigurovat IPv6 ICMP Rate Limit 126 Přizpůsobení IPv6 ICMP Rate Limiting 126 Konfigurace Příkladamples pro IPv6 ICMP Rate Limiting 127 Přample: Konfigurace omezení rychlosti IPv6 ICMP 127 Přample: Zobrazení informací o počítadlech s omezenou rychlostí ICMP 127 Další odkazy 128 Informace o funkcích pro IPv6 Omezení rychlosti ICMP 129
ICMP pro přesměrování IPv6 131 Informace o ICMP pro přesměrování IPv6 131 ICMP pro IPv6 131 Zpráva o přesměrování souseda IPv6 132 Jak zobrazit zprávy o přesměrování IPv6 133 Zobrazení zpráv o přesměrování IPv6 133 Konfigurace Exampsoubory pro ICMP pro přesměrování IPv6 134 Přample: Zobrazení statistik rozhraní IPv6 134 Další odkazy 135

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x viii

Obsah

KAPITOLA 15 KAPITOLA 16 KAPITOLA 17

Informace o funkcích pro ICMP pro přesměrování IPv6 136
Mezipaměť IPv6 Neighbor Discovery 137 Informace o vstupu statické mezipaměti IPv6 pro zjišťování sousedů 137 Zjišťování sousedů IPv6 137 Limit mezipaměti zjišťování sousedů na rozhraní 137 Jak nakonfigurovat mezipaměť zjišťování sousedů IPv6 138 Konfigurace limitu zjišťování souseda zjišťování mezipaměti na zadaném 138 Limit mezipaměti na všech rozhraních zařízení 138 Konfigurace Přampsoubory pro IPv6 Neighbor Discovery Cache 139 Přample: Konfigurace limitu mezipaměti zjišťování sousedů 139 Další odkazy 139 Informace o funkcích pro mezipaměť zjišťování sousedů IPv6 140
Mezipaměť IPv6 Neighbor Discovery 143 Informace o vstupu statické mezipaměti IPv6 pro zjišťování sousedů 143 Zjišťování sousedů IPv6 143 Limit mezipaměti zjišťování sousedů na rozhraní 143 Jak nakonfigurovat mezipaměť zjišťování sousedů IPv6 144 Konfigurace limitu zjišťování souseda zjišťování mezipaměti na zadaném 144 Limit mezipaměti na všech rozhraních zařízení 144 Konfigurace Přampsoubory pro IPv6 Neighbor Discovery Cache 145 Přample: Konfigurace limitu mezipaměti zjišťování sousedů 145 Další odkazy 145 Informace o funkcích pro zjišťování sousedů IPv6 146
Předvolby výchozího směrovače IPv6 149 Informace o předvolbě výchozího směrovače IPv6 149 Předvolby výchozího směrovače pro dopravní inženýrství 149 Jak nakonfigurovat předvolbu výchozího směrovače IPv6 150 Konfigurace rozšíření DRP pro dopravní inženýrství 150 Konfigurace Příkladampsoubory pro výchozí předvolbu směrovače IPv6 151 Přample: Výchozí předvolba směrovače IPv6 151 Další odkazy 151

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x ix

Obsah

KAPITOLA 18
KAPITOLA 19 ČÁST III KAPITOLA 20

Informace o funkcích pro výchozí předvolbu směrovače IPv6 152
Bezstavová automatická konfigurace IPv6 155 Informace o bezstavové automatické konfiguraci IPv6 155 Bezstavová automatická konfigurace IPv6 155 Zjednodušené přečíslování sítě pro hostitele IPv6 155 Jak nakonfigurovat bezstavovou automatickou konfiguraci IPv6 156 Povolení bezstavové automatické konfigurace IPv6 156 Konfigurace Příkladampsoubory pro bezstavovou automatickou konfiguraci IPv6 157 Přample: Zobrazení statistik rozhraní IPv6 157 Další odkazy 157 Informace o funkcích pro bezstavovou automatickou konfiguraci IPv6 158
IPv6 RFC 161
IP aplikační služby 167
Konfigurace vylepšeného sledování objektů 169 Omezení pro vylepšené sledování objektů 169 Informace o vylepšeném sledování objektů 169 Návrh funkcí vylepšeného sledování objektů 169 Sledování stavu rozhraní 170 Metriky škálované trasy 171 Sledování provozu IP SLA172 172 Rozšířené sledování 172 Sledování objektů Správce událostí 173 Vylepšené sledování173 objektů 174 Jak nakonfigurovat rozšířené sledování objektů 176 Sledování stavu linkového protokolu rozhraní 178 Sledování stavu směrování IP rozhraní 180 Sledování dosažitelnosti trasy IP 181 Sledování prahu metrik IP trasy 182 Sledování stavu IP SLA Provoz XNUMX Sledování dosažitelnosti IP SLA IP Host XNUMX Konfigurace sledovaného seznamu a booleovských výrazů XNUMX

Průvodce konfigurací IP adresování, Cisco IOS XE 17.xx

KAPITOLA 21

Konfigurace sledovaného seznamu a prahové váhy 184 Konfigurace sledovaného seznamu a prahových procenttage 185 Konfigurace výchozích nastavení seznamu sledování 187 Konfigurace sledování pro aplikace Mobile IP 188 Konfigurace Příkladampsoubory pro rozšířené sledování objektů 189 Přample: Interface Line Protocol 189 Přample: Směrování IP rozhraní 190 Přample: IP-Route Reachability 190 Přample: Metrika prahu IP trasy 191 Přample: IP SLA IP Host Tracking 191 Přample: Booleovský výraz pro sledovaný seznam 192 Přample: Prahová váha pro sledovaný seznam 193 Přample: Threshold Percentage pro seznam sledování 193 Další reference 194 Informace o funkcích pro vylepšené sledování objektů 195 Slovník 196
Konfigurace služeb IP 199 Informace o službách IP 199 Směrování zdroje IP 199 ICMP Overview 200 chybových zpráv ICMP nedosažitelných 200 zpráv s odpovědí masky ICMP 201 zpráv o přesměrování ICMP 201 odmítnutí služby útok 201 zjišťování cesty MTU 202 zobrazení a vymazání příkazů pro zásuvky IOS 203 Jak nakonfigurovat služby IP, které lze nakonfigurovat 203 Atta203 Ochrana sítě 205 Atta206 Configuring Zpětná vazba od uživatele 207 Nastavení velikosti paketu MTU XNUMX Konfigurace účtování IP pomocí NetFlow XNUMX Konfigurace Příkladamples pro IP služby 212 Přample: Ochrana vaší sítě před útoky DOS 212

Obsah

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xi

Obsah

KAPITOLA 22

Example: Konfigurace ICMP nedosažitelných cílových čítačů 212 Přample: Nastavení velikosti paketu MTU 212 Přample: Konfigurace účtování IP pomocí NetFlow 212 Ověření účtování IP pomocí NetFlow 213 Další reference pro služby IP 214 Informace o funkcích pro služby IP 215
Konfigurace zpracování paketů všesměrového vysílání IPv4 217 Informace o zpracování paketů všesměrového vysílání IPv4 217 Adresa IP Unicast 217 Adresa všesměrového vysílání IP 217 Síťové vysílání IP 218 Adresa všesměrového vysílání řízeného IP 218 Všesměrové vysílání řízené IP 219 Adresy vícesměrového vysílání IP 219 První pakety IP a Implementace IPvDP 220 Předávání paketů 4 UDP Broadcast Packet Flooding 220 IP Broadcast Flooding Acceleration 220 Výchozí čísla UDP portů 221 Výchozí IP adresa vysílání 221 UDP Broadcast Packet Případová studie 222 UDP Broadcast Packet Forwarding 222 UDP Broadcast Packet Flooding to 222 Funkce Broadcast Handecast 223 Zpracování paketů vysílání IP 225 Povolení vysílání v síti IP 228 Povolení vysílání řízeného IP bez přístupového seznamu 228 Povolení vysílání řízeného IP pomocí seznamu přístupů 228 Povolení předávání paketů vysílání UDP na konkrétního hostitele 229 Povolení předávání paketů vysílání UDP na řadu hostitelů 230 Změna výchozí adresy IP vysílání pro všechna rozhraní na 231 na směrovačích bez trvalé paměti 233

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xii

Obsah

KAPITOLA 23 KAPITOLA 24

Změna výchozí adresy pro vysílání IP pro všechna rozhraní na 0.0.0.0 na směrovačích s energeticky nezávislou pamětí 235
Změna vysílací adresy IP na libovolnou IP adresu na jednom nebo více rozhraních ve směrovači 236 Konfigurace UDP Broadcast Packet Flooding 237 Konfigurace Př.ampsoubory pro zpracování paketů IP Broadcast 239 Přample: Povolení IP řízeného vysílání s přístupovým seznamem 239 Přample: Konfigurace UDP Broadcast Packet Flooding 240 Další reference pro WCCP – konfigurovatelný směrovač ID 240
Sledování objektů: Sledování trasy IPv6 243 Omezení pro sledování objektů: Sledování trasy IPv6 243 Informace o Sledování objektů: Sledování trasy IPv6 243 Vylepšené sledování objektů a Sledování trasy IPv6 243 Jak nakonfigurovat Sledování objektů: Sledování IPv6-Rute 244 Stav IPv6-Rute IPv244 rozhraní 6 Sledování prahu metrik trasy IPv245 6 Sledování dosažitelnosti trasy IPv246 XNUMX Konfigurace Př.ampsoubory pro sledování objektů: IPv6 Route Tracking 248 Přample: Sledování stavu směrování IPv6 rozhraní 248 Přample: Tracking the Threshold of IPv6-route Metrics 248 Přample: Tracking IPv6-Route Reachability 248 Další reference pro sledování objektů: IPv6 Route Tracking 249 Informace o funkcích pro sledování objektů: IPv6 Route Tracking 249
Podpora statického směrování IPv6 pro sledování objektů 251 Informace o podpoře statického směrování IPv6 pro sledování objektů 251 Podpora statického směrování IPv6 pro sledování objektů přesview 251 Vložení směrovací tabulky 251 Kritéria vložení směrovací tabulky 252 Jak nakonfigurovat podporu statického směrování IPv6 pro sledování objektů 252 Konfigurace podpory statického směrování IPv6 pro sledování objektů 252 Konfigurace Př.ampsoubory pro podporu statického směrování IPv6 pro sledování objektů 254 Přample: IPv6 Static Route Object Tracking 254 Další reference pro IPv6 Static Route Support for Object Tracking 254

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xiii

Obsah

KAPITOLA 25 KAPITOLA 26

Informace o funkcích pro podporu statického směrování IPv6 pro sledování objektů 255
Konfigurace TCP 257 Předpoklady pro TCP 257 Informace o TCP 257 Služby TCP 257 Navázání připojení TCP 258 Čas pokusu o připojení TCP 258 Selektivní potvrzení TCP 259 Čas TCP Stamp Max. Jak nakonfigurovat TCP 259 Konfigurace výkonnostních parametrů TCP 259 Konfigurace hodnoty MSS a MTU pro přechodné pakety TCP SYN 259 Konfigurace hodnoty MSS pro provoz IPv260 260 Ověření výkonnostních parametrů TCP 261 Konfigurace Př.amples pro TCP 270 Přample: Ověření konfigurace TCP ECN 270 Přample: Konfigurace nastavení TCP MSS 272 Přample: Konfigurace příznaků aplikace TCP Vylepšení 273 Přample: Zobrazení adres ve formátu IP 273 Další odkazy 274 Informace o funkcích pro TCP 275
Konfigurace WCCP 279

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xiv

Předpoklady pro WCCP 279 Omezení pro WCCP 279 Informace o WCCP 281
WCCP skončiloview 281 Přesměrování a návrat vrstvy 2 281 Přiřazení masky WCCP 282 Hardwarová akcelerace 282 Konfigurace WCCPv1 283 Konfigurace WCCPv2 284 Podpora WCCPv2 pro jiné služby než HTTP 285 Podpora WCCPv2 pro více směrovačů 285 Zabezpečení WCCPv2 MD5CP Web Návrat paketů do mezipaměti 286 Distribuce zátěže WCCPv2 286 Podpora WCCP VRF 286 Rozhraní tunelu WCCP VRF 287 Obejití paketů WCCP 289 Uzavřené služby WCCP a otevřené služby 289 Kontrola ACL odchozí WCCP 290 Skupiny služeb WCCP 290 WCCP–Zkontrolovat vzájemnou součinnost WCCP291 WCCP Vzájemná součinnost s WCCP292 WCCP Tipy 292 Jak nakonfigurovat WCCP 292 Konfigurace WCCP 292 Konfigurace uzavřených služeb 294 Registrace směrovače na adresu vícesměrového vysílání 296 Použití přístupových seznamů pro skupinu služeb WCCP 297 Povolení kontroly WCCP odchozího ACL 299 Povolení součinnosti nastavení WCCP s monitorováním NAT 300 302 Konfigurace Přamples pro WCCP 303 Přample: Změna verze WCCP na routeru 303 Přample: Konfigurace obecné relace WCCPv2 304

Obsah

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xv

Obsah

KAPITOLA 27 KAPITOLA 28

Example: Nastavení hesla pro směrovač a moduly obsahu 304 Přample: Konfigurace a Web Služba mezipaměti 304 Přample: Spuštění služby Reverse Proxy 304 Přample: Registrace směrovače na adresu vícesměrového vysílání 305 Přample: Použití přístupových seznamů 305 Přample: WCCP Outbound ACL Check Configuration 305 Přample: Ověření nastavení WCCP 306 Přample: Povolení WCCP interoperability s NAT 308 Další odkazy Informace o funkcích 308 pro WCCP 309
WCCP – ID konfigurovatelného routeru 315 Omezení pro WCCP – ID konfigurovatelného routeru 315 Informace o WCCP – ID konfigurovatelného routeru 315 WCCP – ID konfigurovatelného routeru Overview 315 Jak nakonfigurovat WCCP – ID konfigurovatelného směrovače 316 Konfigurace preferovaného ID směrovače WCCP 316 Konfigurace Př.ampsoubory pro WCCP – konfigurovatelný směrovač ID 317 Přample: Konfigurace preferovaného WCCP routeru ID 317 Další reference pro WCCP – konfigurovatelné ID routeru 317 Informace o funkci pro WCCP – konfigurovatelné ID routeru 318
Podpora WCCPv2–IPv6 319 Předpoklady pro podporu WCCPv2–IPv6 319 Omezení pro podporu WCCPv2–IPv6 319 Informace o podpoře WCCPv2–IPv6 320 WCCP Overview 320 Přesměrování a návrat vrstvy 2 320 Přiřazení masky WCCP 321 Přiřazení hash WCCP 321 Konfigurace WCCPv2 322 Podpora WCCPv2 pro jiné služby než HTTP 323 Podpora WCCPv2 pro více směrovačů 323 Zabezpečení WCCPv2 MD5 323

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xvi

Obsah

KAPITOLA 29

WCCPv2 Web Návrat paketů do mezipaměti 323 Distribuce zátěže WCCPv2 324 Podpora VRF WCCP 324 Rozhraní tunelu IPv6 WCCP 324 Obejití paketů WCCP 327 Uzavřené služby WCCP a otevřené služby 327 Kontrola ACL odchozí WCCP 327 Skupiny služeb WCCP 328 WCCP–Zkontrolovat všechny služby konfigurovatelné ID329 WCCP– XNUMX Overview 329 Tipy pro odstraňování problémů WCCP 329 Jak nakonfigurovat podporu WCCPv2–IPv6 330 Konfigurace obecné relace WCCPv2–IPv6 330 Konfigurace služeb pro WCCPv2–IPv6 332 Registrace směrovače na adresu vícesměrového vysílání pro WCCPv2– IPv6 Access Groups 333 Povolení kontroly WCCP–IPv2 odchozího ACL 6 Ověření a monitorování nastavení konfigurace WCCPv335–IPv6 337 Konfigurace Příkladampsoubory pro podporu WCCPv2–IPv6 339 Přample: Konfigurace obecné relace WCCPv2–IPv6 339 Přample: WCCPv2–IPv6–Nastavení hesla pro směrovač a moduly obsahu 339 Př.ample: WCCPv2–IPv6–Konfigurace a Web Služba mezipaměti 339 Přample: WCCPv2–IPv6–Spuštění služby reverzního proxy 340 Přample: WCCPv2–IPv6–Registrace routeru na adresu Multicast 340 Př.ample: WCCPv2–IPv6 – Použití přístupových seznamů pro WCCPv2 IPv6 Service Group 340 Example: WCCPv2–IPv6–Konfigurace odchozí kontroly ACL 341 Přample: WCCPv2–IPv6–Ověření nastavení WCCP 341 Přample: WCCPv2–IPv6–Konfigurace specifická pro platformu Cisco ASR 1000 343 Další reference 344 Informace o funkcích pro podporu WCCPv2–IPv6 344
WCCP s generickou podporou GRE 347 Omezení pro WCCP s generickou podporou GRE 347 Informace o WCCP s generickou podporou GRE 347

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xvii

Obsah

ČÁST IV KAPITOLA 30
KAPITOLA 31

WCCP s generickou podporou GRE 347 Řešení Cisco WAAS AppNav 348 Jak nakonfigurovat WCCP s generickou podporou GRE 348 Konfigurace přesměrování WCCP s generickou GRE konfigurovanou na zařízení pomocí zpětné smyčky
Rozhraní 348 Konfigurace přesměrování WCCP s obecným GRE konfigurovaným na zařízení pomocí fyzického
Konfigurace rozhraní 351 Přampsoubory pro WCCP s generickou podporou GRE 353
Exampsoubor: Konfigurace přesměrování WCCP s obecným GRE nakonfigurovaným na zařízení pomocí rozhraní zpětné smyčky 353
Exampsoubor: Konfigurace přesměrování WCCP pomocí obecného GRE nakonfigurovaného na zařízení pomocí fyzického rozhraní 354
Další reference pro WCCP s obecnou podporou GRE 355 Informace o funkcích pro WCCP s obecnou podporou GRE 355
IP SLA 357
IP SLA přesview 359 Informace o IP SLA 359 IP SLA Technologie Overview 359 Dohody o úrovni služeb 360 Výhody IP SLA 361 Omezení pro IP SLA 362 Měření výkonu sítě pomocí IP SLA 362 IP SLA Responder a IP SLA Řídicí protokol 363 Výpočet doby odezvy pro IP SLA 364 IP SLA Monitorování provozu Plánování provozu SLA364 Provoz 365 IP VPN Awareness 365 Historie Statistiky 365 Další reference 366
Konfigurace IP SLA Operace UDP Jitter 369 Předpoklady pro IP SLA Operace UDP Jitter 369 Omezení pro IP SLA Operace UDP Jitter 369

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xviii

Obsah

KAPITOLA 32 KAPITOLA 33

Informace o IP SLA Operace UDP Jitter 370 IP SLA Operace UDP Jitter 370
Jak nakonfigurovat operace IP SLA UDP jitter 371 Konfigurace IP SLA respondéru na cílovém zařízení 371 Konfigurace a plánování operace jitter UDP na zdrojovém zařízení 372 Konfigurace základní operace jitter UDP na zdrojovém zařízení 372 Konfigurace operace jitter UDP s dalšími charakteristikami 374 Plánování operací IP SLA 377 Tipy pro odstraňování problémů 379 Co dělat dále 379
Ověření IP SLA Operace UDP jitter 379 Konfigurace Přampsoubory pro IP SLA Operace UDP jitter 382
Example: Konfigurace operace UDP Jitter 382 Další reference pro IP SLA Operace UDP Jitter 383 Informace o funkcích pro IP SLA Operace UDP Jitter 383
Podpora vícesměrového vysílání IP SLA 385 Předpoklady pro IP SLA Podpora vícesměrového vysílání 385 Omezení pro IP SLA Podpora vícesměrového vysílání 385 Informace o IP SLA Podpora vícesměrového vysílání 386 Vícesměrové vysílání UDP Jitter 386 Jak nakonfigurovat IP SLA podporu vícesměrového vysílání 386 Konfigurace IP SLA Responder na cílovém zařízení386 seznam multicast respondérů na zdrojovém zařízení 387 Konfigurace operací multicast UDP jitter 389 Plánování operací IP SLA 393 Tipy pro odstraňování problémů 394 Co dělat dále 394 Konfigurace Př.ampsoubory pro IP SLA Podpora vícesměrového vysílání 395 Přample: Multicast UDP Jitter Operation 395 Další reference pro IP SLA Podpora vícesměrového vysílání 396 Informace o funkcích pro podporu vícesměrového vysílání IPSLA 396
Konfigurace IP SLA operací UDP jitter pro VoIP 399

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xix

Obsah

KAPITOLA 34

Omezení pro IP SLA Operace UDP Jitter pro VoIP 399 Informace o IP SLA Operace UDP Jitter pro VoIP 400
Vypočítaný faktor zhoršení plánování (ICPIF) 400 Střední skóre názorů (MOS) 401 Monitorování hlasového výkonu pomocí IP SLA 401 Simulace kodeků v rámci IP SLA 402 IP SLA Hodnota ICPIF 403 IP SLA Hodnota MOS 404 Jak nakonfigurovat JiDPtter operace pro SLA SLA VoIP 405 Konfigurace IP SLA respondéru na cílovém zařízení 405 Konfigurace a plánování IP SLA Provoz VoIP UDP jitter 406 Plánování operací IP SLA 409
Tipy pro odstraňování problémů 411 Co dělat dále 411 Konfigurace Přampsoubory pro IP SLA Operace UDP jitter pro VoIP 411 Přample IP SLA Konfigurace provozu VoIP UDP 411 Přample IP SLA Statistiky provozu VoIP UDP Výstup 413 Další reference 413 Informace o funkcích pro IP SLA Operace jitter VoIP UDP 415 Slovník 415
IP SLA QFP Time Stamping 417 Předpoklady pro IP SLA QFP Čas Stamping 417 Omezení pro IP SLA QFP Čas Stamping 417 Informace o IP SLA Čas QFP Stamping 418 IP SLA Provoz UDP jitteru 418 QFP Time Stamping 419 Jak nakonfigurovat IP SLA QFP Time Stamp420 Konfigurace IP SLA respondéru na cílovém zařízení 420 Konfigurace a plánování operace jitter UDP na zdrojovém zařízení 421 Konfigurace základní operace jitter UDP s QFP Time Stamping 421 Konfigurace operace jitter UPD s QFP Time Stampa další charakteristiky 423 Plánování operací IP SLA 426 Tipy pro odstraňování problémů 428

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xx

Obsah

KAPITOLA 35

Co dělat dále 428 Konfigurace Přamples pro IP SLA QFP Time Stamping. 429
Example: Konfigurace operace UDP s QFP Time Stamp429 Další reference 429 Informace o funkcích pro smlouvy IP SLA Čas QFP Stamping. 430
Konfigurace dohod IP SLA Provoz LSP Health Monitor 431 Předpoklady pro operace LSP Health Monitor 431 Omezení pro operace LSP Health Monitor 432 Informace o operacích LSP Health Monitor 432 Výhody LSP Health Monitor 432 Jak funguje LSP Health Monitor 432 Zjištění sousedních PE zařízení 434 LSP Discovery 435 LSP Discovery Groups 436 IP SLA LSP Ping a LSP Traceroute 438 Proaktivní monitorování prahu pro LSP Health Monitor 438 Plánování více operací pro LSP Health Monitor 439 Jak nakonfigurovat operace LSP Health Monitor 440 Konfigurace LSP Health Monitor Konfigurace provozu LSP 440 Monitorování provozu bez LSP Discovery na PE zařízení 440 Konfigurace LSP Health Monitor provozu s LSP Discovery na PE zařízení 444 Plánování operací LSP Health Monitor 448 Tipy pro odstraňování problémů 449 Co dělat dále 449 Ruční konfigurace a plánování IP SLA LSP Ping nebo LSP Traceroute Provoz 449 Tipy pro odstraňování problémů 452 Co dělat dále 452 Ověření a odstraňování problémů LSP Health Monitor Operations 453 Konfigurace Exampsoubory pro LSP Health Monitors 455 Přample Konfigurace a ověření LSP Health Monitor bez LSP Discovery 455 Přample Konfigurace a ověření LSP Health Monitor s LSP Discovery 458 Přample Ruční konfigurace IP SLA Provoz LSP Ping 461 Další odkazy 461

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxi

Obsah

KAPITOLA 36 KAPITOLA 37 KAPITOLA 38

Informace o funkcích pro provoz LSP Health Monitor 463
IP SLA pro MPLS Psuedo Wire přes VCCV 465 Omezení pro IP SLA pro MPLS Pseudo Wire přes VCCV 465 Informace o IP SLA pro MPLS Pseudo Wire přes VCCV 465 IP SLA Provoz VCCV 465 Proaktivní monitorování SLA pro LSP Health Monitor Jak nakonfigurovat IP466 Health Monitor467 pro MPLS Pseudo Wire přes VCCM 467 Ruční konfigurace a plánování IP SLA Provoz VCCV 470 Tipy pro odstraňování problémů 470 Co dělat dále XNUMX Konfigurace Př.ampsoubory pro IP SLA pro MPLS Pseudo Wire přes VCCM 470 PřampRuční konfigurace IP SLA Provoz VCCV 470 Další odkazy 471 Informace o funkcích pro IP SLA pro MPLS PWE3 přes VCCM 472
Konfigurace IP SLA pro Metro-Ethernet 475 Předpoklady pro IP SLA pro Metro-Ethernet 475 Omezení pro IP SLA pro Metro-Ethernet 475 Informace o IP SLA pro Metro-Ethernet 476 IP SLA Základy provozu Ethernet 476 Jak nakonfigurovat IP SLA pro Metro-Ethernet 477 Konfigurace IP SLA Auto Ethernet operace s Endpoint Discovery na zdrojovém zařízení 477 Ruční konfigurace IP SLA Provoz Ethernet Ping nebo Jitter na zdrojovém zařízení 479 Plánování operací IP SLA 482 Tipy pro odstraňování problémů 483 Co dělat dále 483 Konfigurace Exampsoubory pro IP SLA pro Metro-Ethernet 484 Přample IP SLA Auto Ethernet provoz s Endpoint Discovery 484 Přample Jednotlivé IP SLA Provoz Ethernet Ping 484 Další reference 485 Informace o funkcích pro IP SLA pro Metro-Ethernet 486
Konfigurace IP SLA Metro-Ethernet 3.0 (ITU-T Y.1731) Operations 487

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxii

Obsah

KAPITOLA 39 KAPITOLA 40

Předpoklady pro provoz ITU-T Y.1731 487 Omezení pro IP SLA Metro-Ethernet 3.0 (ITU-T Y.1731) 487 Jak konfigurovat IP SLA Provoz Metro-Ethernet 3.0 (ITU-T Y.1731) 488
Konfigurace operace se zpožděním nebo změnou zpoždění Ethernetu 488 Konfigurace MEP přijímače na cílovém zařízení 488 Konfigurace MEP odesílatele na zdrojovém směrovači 491
Konfigurace Sender MEP pro operaci One-ended Ethernet Delay nebo Delay Variation 493 Konfigurace Sender MEP pro operaci Single-Ended Ethernet Frame Loss Ratio 496 Plánování operací IP SLA 498 Konfigurace Příkladamples pro IP SLA Metro-Ethernet 3.0 (ITU-T Y.1731) Operace 500 Example: Provoz se zpožděným Ethernetem se dvěma konci 500 Přample: Konfigurace měření Frame Delay a Frame Delay Variation 501 Přample: Sender MEP pro jednokoncovou operaci Ethernet Delay 502 Přample: Sender MEP pro operaci ztráty rámce Ethernet s jedním koncem 503 Další reference pro IP SLA Metro-Ethernet 3.0 (ITU-T Y.1731) Provoz 504 Informace o funkcích pro IP SLA Metro-Ethernet 3.0 (ITU-T Y.1731) Operace 505
IPSLA Y1731 On-Demand a souběžné operace 507 Předpoklady pro ITU-T Y.1731 operace 507 Omezení pro IP SLA Y.1731 On-Demand operace 507 Informace o IP SLA Y.1731 On-Demand a souběžné operace 508 Vylepšení IPSLA Y1731 SLM Y508 Funkce SLM Y1731 509 Jak nakonfigurovat IP SLA Y.509 na vyžádání a souběžné operace 510 Konfigurace přímé operace na vyžádání u odesílatele MEP 1731 Konfigurace odkazované operace na vyžádání u odesílatele MEP 510 Konfigurace IP SLA Y.XNUMX Souběžná operace na a Konfigurace Sender MEP XNUMX Přampsoubory pro IP SLA Y.1731 On-Demand a souběžné operace 511 Přample: Provoz na vyžádání v přímém režimu 511 Přample: Provoz na vyžádání v referenčním režimu 512 Scénáře rekonfigurace IP SLA 513 Další reference pro IP SLA Y.1731 On-Demand a souběžné operace 514 Informace o funkcích pro IP SLA Y.1731 On-Demand a souběžné operace 515
Konfigurace IP SLA Operace UDP Echo 517

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxiii

Obsah

KAPITOLA 41

Omezení pro IP SLA Operace UDP Echo 517 Informace o IP SLA Operace UDP Echo 517
Provoz UDP Echo 517 Jak nakonfigurovat IP SLA Provoz UDP Echo 518
Konfigurace IP SLA respondéru na cílovém zařízení 518 Konfigurace operace UDP Echo na zdrojovém zařízení 519
Konfigurace základní operace UDP Echo na zdrojovém zařízení 519 Konfigurace operace UDP Echo s volitelnými parametry na zdrojovém zařízení 521 Plánování operací IP SLA 524 Tipy pro odstraňování problémů 526 Co dělat dále 526 Konfigurace Příkladampsoubory pro IP SLA Operace UDP Echo 526 Přample Konfigurace operace UDP Echo 526 Další odkazy 527 Informace o funkcích pro IP SLA Provoz UDP Echo 527
Konfigurace IP SLA HTTPS operace 529 Omezení pro IP SLA HTTP operace 529 Informace o IP SLA Operace HTTPS 529 Provoz HTTPS 529 Jak nakonfigurovat IP SLA Operace HTTP 530 Konfigurace operace HTTPS GET na zdrojovém zařízení 530 Konfigurace základní operace HTTPS GET na zdrojovém zařízení Zařízení 530 Konfigurace operace HTTPS GET s volitelnými parametry na zdrojovém zařízení 531 Konfigurace operace HTTP RAW na zdrojovém zařízení 532 Plánování operací IP SLA 533 Tipy pro odstraňování problémů 535 Co dělat dále 535 Konfigurace Exampsoubory pro IP SLA Operace HTTPS 535 Přample Konfigurace operace HTTPS GET 535 Přample Konfigurace operace HTTPS HEAD 536 Přample Konfigurace operace HTTP RAW prostřednictvím proxy serveru 536 Přample Konfigurace operace HTTP RAW s ověřováním 536 Další odkazy 536

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxiv

Obsah

KAPITOLA 42 KAPITOLA 43 KAPITOLA 44

Informace o funkcích pro IP SLA Operace HTTP 537
Konfigurace IP SLA Operace TCP Connect 539 Informace o IP SLA Operace TCP Connect 539 Operace TCP Connect 539 Jak nakonfigurovat IP SLA Operace TCP Connect 540 Konfigurace IP SLA respondéru na cílovém zařízení 540 Konfigurace a plánování operace TCP Connect na zdroji Zařízení 541 Předpoklady 541 Konfigurace základní operace TCP Connect na zdrojovém zařízení 541 Konfigurace operace TCP Connect s volitelnými parametry na zdrojovém zařízení 542 Plánování operací IP SLA 545 Tipy pro odstraňování problémů 547 Co dělat dále 547 Konfigurace Příkladampsoubory pro IP SLA Operace TCP Connect 547 Přample Konfigurace operace TCP Connect 547 Další odkazy 548 Informace o funkcích pro smlouvy IP SLA Operace TCP Connect 548
Konfigurace Cisco IP SLA ICMP Jitter operací 551 Omezení pro IP SLA ICMP Jitter operace 551 Informace o IP SLA Operace ICMP jitter 551 Výhody IP SLA Operace ICMP jitter 551 Statistiky měřené IP SLA ICMP Jitter operace 552 SLA Jak nakonfigurovat IPIC Provoz 553 Plánování IP SLA Provoz 553 Tipy pro odstraňování problémů 554 Co dělat dále 555 Další reference 555 Informace o funkcích pro IP SLA – provoz ICMP Jitter 556
Konfigurace IP SLA ICMP Echo Operations 557 Omezení pro IP SLA Operace ICMP Echo 557 Informace o IP SLA Operace ICMP Echo 557

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxv

Obsah

KAPITOLA 45 KAPITOLA 46

ICMP Echo Operation 557 Jak nakonfigurovat IP SLA ICMP Echo Operations 558
Konfigurace operace ICMP Echo 558 Konfigurace základní operace ICMP Echo na zdrojovém zařízení 558 Konfigurace operace ICMP Echo s volitelnými parametry 559
Plánování operací IP SLA 563 Tipy pro odstraňování problémů 565 Co dělat dále 565
Konfigurace Přampsoubory pro IP SLA Operace ICMP Echo 565 Přample Konfigurace operace ICMP Echo 565
Další reference pro IP SLA Operace ICMP Echo Operations 565 Informace o funkcích pro IP SLA Operace ICMP Echo Operations 566
Konfigurace IP SLA ICMP Path Echo Operations 567 Omezení pro IP SLA ICMP Path Echo Operations 567 Informace o IP SLA ICMP Path Echo Operations 567 ICMP Path Echo Operation 567 Jak nakonfigurovat IP SLA Operace ICMP Path Echo na zdroji 568 Konfigurace Path Echo Operations Zařízení 568 Konfigurace základní operace ICMP Path Echo na zdrojovém zařízení 568 Konfigurace operace ICMP Path Echo s volitelnými parametry na zdrojovém zařízení 569 Plánování operací IP SLA 573 Tipy pro odstraňování problémů 574 Co dělat dále 575 Konfigurace Exampsoubory pro IP SLA Operace echa ICMP cesty 575 Přample Konfigurace operace ICMP Path Echo 575 Další odkazy pro IP SLA Operace ICMP Echo 576 Informace o funkcích pro IP SLA Operace ICMP Path Echo 576
Konfigurace dohod IP SLA Operace ICMP Path Jitter 579 Předpoklady pro operace ICMP Path Jitter 579 Omezení pro operace ICMP Path Jitter 579 Informace o IP SLA Operace ICMP Path Jitter 580 Operace ICMP Path Jitter 580

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxvi

Obsah

KAPITOLA 47 KAPITOLA 48

Jak nakonfigurovat operace IP SLA ICMP Path Jitter 581 Konfigurace IP SLA Responder na cílovém zařízení 581 Konfigurace operace ICMP Path Jitter na zdrojovém zařízení 582 Konfigurace základní operace ICMP Path Jitter 582 Konfigurace operace ICMP Path Jitter s dalšími parametry 583 Plánování operací IP SLA 585 Tipy pro odstraňování problémů 587 Co dělat dále 587
Konfigurace Přampsoubory pro IP SLA Operace ICMP Path Jitter 587 Přample Konfigurace operace jitter cesty 587
Další odkazy 588 Informace o funkcích pro smlouvy IP SLA Operace jitter ICMP Path 588
Konfigurace IP SLA FTP operací 591 Omezení pro IP SLA FTP operace 591 Informace o IP SLA FTP operace 591 FTP operace 591 Jak nakonfigurovat IP SLA operace FTP 592 Konfigurace FTP operace na zdrojovém zařízení 592 Konfigurace základní FTP operace na zdrojovém zařízení 593 Konfigurace operace FTP s volitelnými parametry na zdrojovém zařízení 594 Plánování operací IP SLA 596 Tipy pro odstraňování problémů 598 Co dělat dále 598 Konfigurace Př.ampsoubory pro IP SLA Operace FTP 598 Přample: Konfigurace operace FTP 598 Další odkazy 599 Informace o funkcích pro konfiguraci IP SLA Operace FTP 600
Konfigurace IP SLA operací DNS 601 Informace o IP SLA Operace DNS 601 DNS operace 601 Jak konfigurovat IP SLA Operace DNS 602 Konfigurace IP SLA operace DNS na zdrojovém zařízení 602

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

xxvii

Obsah

KAPITOLA 49 KAPITOLA 50

Konfigurace základní operace DNS na zdrojovém zařízení 602 Konfigurace operace DNS s volitelnými parametry na zdrojovém zařízení 603 Plánování operací IP SLA 606 Tipy pro odstraňování problémů 608 Co dělat dále 608 Konfigurace Příkladampsoubory pro IP SLA Operace DNS 608 Přample Konfigurace operace DNS 608 Další odkazy 608 Informace o funkcích pro konfiguraci IP SLA Operace DNS 609
Konfigurace IP SLA Operace DHCP 611 Informace o IP SLA Operace DHCP 611 Provoz DHCP 611 Možnosti IP SLA DHCP Relay Agent 611 Jak nakonfigurovat IP SLA operace DHCP 612 Konfigurace operace DHCP na zdrojovém zařízení 612 Konfigurace základní operace DHCP 612 Konfigurace operace DHCP s volitelnými parametry 613 Plánování operací IP SLA 615 Tipy pro odstraňování problémů 617 Co dělat dále 617 Konfigurace Př.ampsoubory pro IP SLA Operace DHCP 617 PřampKonfigurace pro IP SLA Operace DHCP 617 Další odkazy 618 Informace o funkcích pro IP SLA Operace DHCP 618
Konfigurace IP SLA Multioperační plánovač 621 Omezení pro IP SLA Multioperační plánovač 621 Předpoklady pro IP SLA Multioperační plánovač 621 Informace o IP SLA Multioperační plánovač 622 IP SLA Plánovač více operací 622 Výchozí chování S Schple623 IP SLA Multioperační Scheduler s plánovacím obdobím menším než frekvence 624

xxviii

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah

KAPITOLA 51 KAPITOLA 52

Plánování více operací, když je počet operací IP SLA větší než období plánu 625
IP SLA Plánování více operací s plánovacím obdobím vyšším než frekvence 626 IP SLA Náhodný plánovač 628 Jak nakonfigurovat IP SLA Multioperační plánovač 629 Plánování více IP SLA operací 629 Povolení IP SLA Náhodné Scheduling Scheduler SLA 630 Konfigurace vícenásobného Scheduler SLA S631ampsoubory pro IP SLA Multioperation Scheduler 633 Přample Plánování operací více IP SLA 633 Přample Povolení IP SLA Random Scheduler 633 Další odkazy 634 Informace o funkcích pro IP SLA Multioperační plánovač 634
Konfigurace proaktivního monitorování prahu pro operace IP SLA 637 Informace o proaktivním monitorování prahu 637 Konfigurace reakcí IP SLA 637 Podporované reakce provozem IP SLA 637 IP SLA Monitorování prahu a upozornění 640 Reakce RTT pro jitterové operace 641 Konfigurace Proaktivního monitorování 642 Konfigurace Thres642 Jak na to Monitorování XNUMX Konfigurace Přampsoubory pro proaktivní monitorování prahů 644 Přample Konfigurace IP SLA Konfigurace reakce 644 Přample Ověření konfigurace reakce IP SLA 645 Přample Spouštění upozornění SNMP 645 Další reference 646 Informace o funkcích pro IP SLA Proaktivní monitorování prahů 647
IP SLA TWAMP Responder 649 Předpoklady pro IP SLA TWAMP Responder 649 Omezení pro IP SLA TWAMP Responder 649 IP SLA TWAMP Architecture 650 Two-Way Active Measurement Protocol (TWAMP) 650

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxix

Obsah

ČÁST V KAPITOLA 53

IP SLA TWAMP Responder 651 Nakonfigurujte IP SLA TWAMP Odpovídač 651
Konfigurace TWAMP Server 651 Konfigurace reflektoru relace 653 Konfigurace Přampsouborů pro IP SLA TWAMP Responder 654 IP SLA TWAMP Responder v1.0 Přample 654 Další odkazy 654 Informace o funkcích pro IP SLA TWAMP Odpovídač 655
ARP 657
Address Resolution Protocol 659 Informace o Address Resolution Protocol 659 Layer 2 and Layer 3 Addressing 659 Overview protokolu Address Resolution Protocol 660 ARP Caching 661 Statické a dynamické položky v mezipaměti ARP 662 Zařízení, která nepoužívají ARP 662 Inverzní ARP 662 Reverzní ARP 663 Proxy ARP 663 Protokol pro rozlišení adresy sériové linky 664 Autorizované položky ARP/NDP Security (ARP) ) Vylepšení 664 Jak nakonfigurovat protokol pro rozlišení adresy 664 Povolení zapouzdření rozhraní 665 Definování statických záznamů ARP 665 Nastavení doby vypršení pro dynamické záznamy v mezipaměti ARP 666 Globální deaktivace proxy ARP 667 Deaktivace ARP ARP na rozhraní C668 Konfigurace zabezpečení (položky mezipaměti ARP/NDP) Vylepšení 670 Ověření konfigurace ARP 671 Konfigurace Př.ampsoubory pro protokol Address Resolution Protocol 674

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxx

ČÁST VI KAPITOLA 54

Example: Konfigurace statického vstupu ARP 674 Přample: Konfigurace typu zapouzdření 674 Přample: Konfigurace proxy ARP 674 Přamples: Vymazání mezipaměti ARP 674 Další odkazy 674 Informace o funkcích protokolu Address Resolution Protocol 675
DHCP 677
Konfigurace serveru Cisco IOS XE DHCP Server 679 Předpoklady pro konfiguraci serveru DHCP 679 Informace o serveru Cisco IOS XE DHCP Server 680 Overview databázových agentů serveru DHCP 680 680 Konflikty adres 680 Konvence fondu adres DHCP 680 Výběr fondu adres DHCP 680 Vazby adres 681 Nastavení paketů Ping 681 Dědičnost atributů DHCP 681 Přidělování adresy serveru DHCP pomocí možnosti 82 682 Přidělování adresy DHCP 82 Funkce návrhu 683 Možnosti návrhu Scénář pro přidělování adresy DHCP pomocí volby 82 683 Možnost třídy DHCP 684 Jak nakonfigurovat server Cisco IOS XE DHCP 685 Konfigurace databázového agenta DHCP nebo zakázání protokolování konfliktů 685 Vyloučení IP adres 686 Konfigurace fondu adres DHCP 687 Konfigurace adresy DHCP 687 Fond adres DHCP se sekundárními podsítěmi 691 Tipy pro odstraňování problémů 696 Ověření konfigurace fondu adres DHCP 696 Konfigurace ručních vazeb 698 Tipy pro odstraňování problémů 700

Obsah

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxxi

Obsah

KAPITOLA 55

Konfigurace DHCP statického mapování 700 Konfigurace DHCP serveru pro čtení textu statického mapování File 702
Přizpůsobení provozu serveru DHCP 704 Konfigurace vzdáleného zařízení pro import možností serveru DHCP z centrálního serveru DHCP 706
Konfigurace centrálního serveru DHCP pro aktualizaci možností DHCP 706 Konfigurace vzdáleného zařízení pro import možností DHCP 707 Konfigurace přidělování adresy DHCP pomocí volby 82 709 Omezení pro přidělování adresy DHCP pomocí volby 82 709 Povolení možnosti 82 pro přidělování adresy DHCP 709 Tipy pro odstraňování problémů 710 Definování DHCP Vzory informací o třídách a přenosových agentech 710 Tipy pro odstraňování problémů 711 Definování fondu adres DHCP 711 Konfigurace statické cesty s dalším přeskokem dynamicky získávaným prostřednictvím DHCP 712 Vymazání proměnných serveru DHCP 714 Konfigurace Příkladampsoubory pro Cisco IOS XE DHCP Server 715 Example: Konfigurace databázového agenta DHCP 715 Přample: Vyjma IP adres 715 Přample: Konfigurace fondu adres DHCP 715 Přample: Konfigurace fondu adres DHCP s více nesouvislými podsítěmi 717 Konfigurace ručních vazeb Př.ample 719 Přample: Konfigurace statického mapování 719 Import možností DHCP Přample 719 Konfigurace přidělení adresy DHCP pomocí volby 82 Přample 720 Konfigurace statické cesty s Next-Hop dynamicky získaným prostřednictvím DHCP Example 721 Další reference 722 Informace o funkcích pro Cisco IOS XE DHCP Server 723
Konfigurace správce fondu adres na vyžádání serveru DHCP 725 Předpoklady pro konfiguraci správce fondu adres na vyžádání serveru DHCP 725 Omezení pro konfiguraci správce fondu adres na vyžádání serveru DHCP 726 Informace o správci fondu adres na vyžádání serveru DHCP 726 ODAP Provoz správce 726 Provoz serveru alokace podsítě 728

xxxii

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah
Výhody používání ODAP 728 Jak nakonfigurovat správce fondu adres na vyžádání serveru DHCP 729
Definování DHCP ODAP jako globálního výchozího mechanismu 729 Definování DHCP ODAP na rozhraní 729 Konfigurace fondu DHCP jako ODAP 730 Konfigurace ODAP pro získání podsítí prostřednictvím vyjednávání IPCP 732 Konfigurace AAA 733 Konfigurace RADIUS 735
ODAP AAA Profile 735 Zakázání ODAP 737 Ověření provozu ODAP 737
Tipy pro řešení problémů 740 Monitorování a údržba ODAP 740 Jak nakonfigurovat DHCP Podpora serveru pro alokaci podsítě ODAP 742 Konfigurace globálního fondu na serveru pro alokaci podsítě 742
Globální fondy podsítí 742 Konfigurace fondu podsítí VRF na serveru pro alokaci podsítí 743
Fondy podsítí VRF 743 Použití ID VPN ke konfiguraci fondu podsítí VRF na serveru alokace podsítě 744
Fondy VRF a ID VPN 744 Ověření alokace podsítě a vazeb DHCP 747 Odstraňování problémů se serverem pro alokaci podsítě DHCP ODAP 748 Konfigurace Příkladampsoubory pro DHCP Server On-Demand Address Pool Manager 749 Definování DHCP ODAP jako globálního výchozího mechanismu Př.ample 749 Definování DHCP ODAP na rozhraní Přample 749 Konfigurace fondu DHCP jako ODAP Přample 749 Konfigurace fondu DHCP jako ODAP pro non-MPLS VPN Přample 752 Konfigurace AAA a RADIUS Example 752 Konfigurace globálního fondu pro server alokace podsítě Přample 753 Konfigurace fondu VRF pro server alokace podsítě Přample 753 Použití VPN ID ke konfiguraci fondu VRF na serveru pro alokaci podsítě Přample 754 Ověření místní konfigurace na serveru alokace podsítě Přample 754 Ověření informací o přidělení fondu adres Přample 754 Ověření přidělení podsítě a vazeb DHCP Přample 755

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

xxxiii

Obsah

KAPITOLA 56 KAPITOLA 57

Další odkazy 755 Informace o funkcích pro správce fondu adres na vyžádání serveru DHCP 757 Slovník 758
IPv6 Access Services: DHCPv6 Relay Agent 761 DHCPv6 Relay Agent 761 DHCPv6 Relay Agent Not for Prefix Delegation 763 DHCPv6 Relay Options: Remote ID for Ethernet Interfaces 763 DHCPv Relay options: How Reload Persistent Interface ID Option 6 DHCPv763 figur Relay Services : DHCPv6 Relay Agent 764 Konfigurace DHCPv6 Relay Agent 6 Konfigurace Exampsoubory pro přístupové služby IPv6: DHCPv6 Relay Agent 765 Přample: Konfigurace přenosového agenta DHCPv6 765 Další odkazy 766 Informace o funkcích pro služby přístupu IPv6: Přenosový agent DHCPv6 766
Možnost přepsání ID přenosového serveru DHCP a možnost výběru propojení 82 Dílčí možnosti 769 Omezení pro možnost přepsání ID přenosového serveru DHCP a možnost výběru propojení 82 Dílčí možnosti 769 Informace o přepsání ID přenosového serveru DHCP a možnost výběru propojení 82 Dílčí možnosti 770 Dílčí možnost Přepsání ID serveru 770 Dílčí volba DHCP770 82 Výběr spojení Možnost přepsání ID přenosového serveru a možnost výběru propojení 770 Dílčí možnosti Návrh funkcí 772 Jak nakonfigurovat podporu pro přepsání ID přenosového serveru DHCP a Dílčí možnosti výběru propojení 82 Konfigurace přenosového agenta DHCP pro vložení dílčích možností přepsání ID serveru DHCP a Dílčí možnosti výběru spojení do možnosti 772 XNUMX Přampsoubory pro přepsání ID přenosového serveru DHCP a možnost výběru propojení 82 Dílčí možnosti 774 Př.ample: Možnost přepsání ID přenosového serveru DHCP a možnost výběru propojení 82 Dílčí možnosti 774 Další odkazy pro Přepsání ID přenosového serveru DHCP a možnost výběru připojení 82 Dílčí možnosti 775 Informace o funkcích Přepsání ID přenosového serveru DHCP a možnost výběru spojení 82 Dílčí možnosti 776 Slovník 776

xxxiv

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah

KAPITOLA 58 KAPITOLA 59

DHCP Server RADIUS Proxy 777 Předpoklady pro DHCP Server RADIUS Proxy 777 Omezení pro DHCP Server RADIUS Proxy 777 Informace o DHCP serveru RADIUS Proxy 777 DHCP Server RADIUS Proxy přesview 777 DHCP Server Architektura proxy RADIUS 778 Server DHCP a překlady RADIUS 779 RADIUS Profiles pro DHCP server RADIUS Proxy 780 Jak nakonfigurovat DHCP server RADIUS Proxy 780 Konfigurace DHCP serveru pro autorizaci založenou na RADIUS 780 Monitorování a údržba DHCP serveru 786 Konfigurace Příkladampsoubory pro DHCP Server Radius Proxy 787 Konfigurace DHCP serveru Přample 787 Konfigurace RADIUS Profiles Přample 788 Další reference 788 Technická pomoc 789 Informace o funkcích pro server DHCP RADIUS Proxy 789 Slovník 789
Konfigurace klienta DHCP Cisco IOS XE 791 Informace o funkcích pro klienta DHCP Cisco IOS XE 791 Informace o klientovi DHCP 792 Provoz klienta DHCP 792 Klient DHCP Overview 793 Jak nakonfigurovat klienta DHCP 794 Konfigurace klienta DHCP 794 Tipy pro odstraňování problémů 795 Konfigurace administrativní vzdálenosti 795 Konfigurace Příkladampsoubory pro klienta DHCP 796 Konfigurace klienta DHCP Přample 796 Přizpůsobení konfigurace klienta DHCP Přample 797 Přample: Konfigurace klienta DHCP v režimu Unicast 798 Další odkazy 799

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xxxv

Obsah

KAPITOLA 60 KAPITOLA 61

Technická pomoc 800 XNUMX XNUMX XNUMX
Konfigurace služeb DHCP pro účtování a zabezpečení 801 Předpoklady pro konfiguraci služeb DHCP pro účtování a zabezpečení 801 Informace o službách DHCP pro účtování a zabezpečení 801 Provoz DHCP ve veřejných bezdrátových LAN 801 Chyby zabezpečení ve veřejných bezdrátových LAN 802 Služby DHCP pro zabezpečení a účtování přesview 802 Limity zapůjčení DHCP 802 Jak nakonfigurovat služby DHCP pro účtování a zabezpečení 803 Konfigurace AAA a RADIUS pro účtování DHCP 803 Tipy pro odstraňování problémů 805 Konfigurace účtování DHCP 806 Ověření účtování DHCP 807 Zabezpečení položek tabulky ARP do pronájmů DHCP 808 Tipy pro DHCP809 Konfigurace pronájmů DHCP 809 Tipy pro DHCP811 pro řízení počtu odběratelů na rozhraní XNUMX Tipy pro odstraňování problémů XNUMX Konfigurace Př.ampsoubory pro služby DHCP pro účetnictví a zabezpečení 811 Přample: Konfigurace AAA a RADIUS pro DHCP Accounting 811 Přample: Konfigurace účtování DHCP 811 Přample: Ověření DHCP Accounting 812 Přample: Konfigurace limitu pronájmu DHCP 813 Další odkazy 813 Technická pomoc 814 Informace o funkcích pro služby DHCP pro účetnictví a zabezpečení 814
Funkce vysoké dostupnosti ISSU a SSO–DHCP 817 Předpoklady pro vysokou dostupnost DHCP 817 Omezení pro vysokou dostupnost DHCP 818 Informace o vysoké dostupnosti DHCP 818 ISSU 818 SSO 818 ISSU a SSO–DHCP Server 818

xxxvi

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah

KAPITOLA 62 KAPITOLA 63

ISSU a SSO–DHCP Relé na nečíslovaném rozhraní 819 ISSU a SSO–DHCP Proxy klient 820 ISSU a SSO–DHCP Klient a server ODAP 821 Jak nakonfigurovat DHCP Vysoká dostupnost 822 Konfigurace Př.amples pro DHCP High Availability 822 Další reference 822 Informace o funkcích pro DHCP High Availability Features 824 Glosář 824
DHCPv6 Relay and Server – MPLS VPN Support 827 Informace o DHCPv6 Relay and Server – MPLS VPN Support 827 DHCPv6 Server and Relay–MPLS VPN Support 827 Jak nakonfigurovat DHCPv6 Relay and Server – MPLS VPN Support 828 Konfigurace VRF-Aware Relay and Server for Podpora MPLS VPN 828 Konfigurace VRF-Aware Relay 828 Konfigurace VRF-Aware Server 829 Konfigurace Př.ampsoubory pro server DHCPv6 – podpora MPLS VPN 830 Přample: Konfigurace VRF-Aware Relay 830 Example: Konfigurace VRF-Aware Server 830 Další reference 831 Informace o funkcích pro DHCPv6 Relay and Server – MPLS VPN Support 832
Informace o službách přístupu IPv6: DHCPv6 Relay Agent 833 DHCPv6 Relay Agent 833 DHCPv6 Relay Agent Notification for Prefix Delegation 835 DHCPv6 Relay Options: Remote ID for Ethernet Interfaces 835 DHCPv6 Relay options: Reload Persistent Interface ID Option 835 Chain IPv6 to DHCPv836 Relala Přístupové služby: DHCPv6 Relay Agent 6 Konfigurace DHCPv836 Relay Agent 6 Konfigurace Exampsoubory pro přístupové služby IPv6: DHCPv6 Relay Agent 837 Přample: Konfigurace přenosového agenta DHCPv6 837 Další odkazy 838 Informace o funkcích pro služby přístupu IPv6: Přenosový agent DHCPv6 838

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

xxxvii

Obsah

KAPITOLA 64 KAPITOLA 65

Služby přístupu IPv6: Bezstavové DHCPv6 841 Informace o Službách přístupu IPv6: Bezstavové DHCPv6 841 Možnost aktualizace informací 841 Možnosti serveru SIP 841 Možnost SNTP serveru 841 Jak nakonfigurovat služby přístupu IPv6: Bezstavové DHCPv6 842 Konfigurace bezstavového serveru DHCPv6 Konfigurace funkce DHCP842 Bezstavy 6 Konfigurace DHCP842 6 Konfigurace bezstavového klienta DHCPv843 844 Povolení zpracování paketů s možnostmi záhlaví směrování zdroje 6 Import možností bezstavového serveru DHCPv845 XNUMX Konfigurace Příkladampsoubory pro přístupové služby IPv6: Bezstavový DHCPv6 849 Přample: Konfigurace bezstavové funkce DHCPv6 849 Další odkazy 849 Informace o funkcích pro služby přístupu IPv6: Bezstavové DHCPv6 850
Přístupové služby IPv6: Delegování předpony DHCPv6 853 Informace o službách přístupu IPv6: Delegování předpony DHCPv6 853 Delegování předpony DHCPv6 853 Konfigurace uzlů bez delegování předpony 854 Identifikace klienta a serveru 854 Rychlé potvrzení 854 Konfigurace přístupu klienta, serveru a přenosu DHCPv6 k funkcím IP854v6 Konfigurace 6 Služby: Delegování předpony DHCPv858 6 Konfigurace funkce serveru DHCPv858 6 Konfigurace fondu konfigurace DHCPv858 860 Konfigurace vazebného databázového agenta pro funkci serveru 6 Konfigurace funkce klienta DHCPv861 6 Odstranění automatických vazeb klienta z vazby DHCPv862 Tabulka XNUMX Konfigurace Exampsoubory pro přístupové služby IPv6: Delegování předpony DHCPv6 862 Přample: Konfigurace funkce serveru DHCPv6 862 Přample: Konfigurace fondu konfigurace DHCPv6 863 Přample: Konfigurace funkce klienta DHCPv6 864

xxxviii

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah

KAPITOLA 66 KAPITOLA 67

Example: Konfigurace databázového agenta pro funkci serveru 865 Přample: Zobrazení informací o serveru DHCP a klientovi na rozhraní 865 Další odkazy 866 Informace o funkcích pro služby přístupu IPv6: Delegování předpony DHCPv6 867
Asymetrický zapůjčení pro delegování prefixu přenosu DHCPv6 869 Omezení pro asymetrický zapůjčení pro delegování prefixu DHCPv6 869 Informace o asymetrickém zapůjčení pro delegování prefixu přenosu DHCPv6 869 Delegování prefixu DHCPv6 s asymetrickým zapůjčením 870 Odvození IA-PD Refiguring T1 a T2 Recenning hodnot S872 Asymetrický pronájem 873 Konfigurace asymetrického pronájmu na rozhraní 878 Konfigurace asymetrického pronájmu v režimu globální konfigurace 878 Konfigurace Příkladamples pro Asymetrický pronájem 879 Přampsoubor: Konfigurace asymetrického zapůjčení na rozhraní 879 Ověření konfigurace 880 Škálování výkonu krátkého zapůjčení DHCPv6 881 Informace o funkci asymetrického zapůjčení pro delegování předpony přenosu DHCPv6 881
Konfigurace Přampsoubory pro DHCP pro širokopásmové IPv6 883 Informace o DHCP pro širokopásmové IPv6 883 Delegování předpony 883 Zprávy o zahájení a ukončení účtování 883 Vynucené uvolnění vazby 883 Jak nakonfigurovat DHCP pro širokopásmové připojení IPv6 884 Povolení odesílání zpráv o spuštění a ukončení účtování 884 Odebrání předpony Vazby 885 Konfigurace Přampsoubory pro DHCP pro IPv6 Broadband 886 Přample: Povolení odesílání zpráv o zahájení a ukončení účtování 886 Přampsoubor: Konfigurace pro předponu přidělenou z místního fondu 886 Další odkazy 886 Informace o funkcích pro DHCP pro širokopásmové připojení IPv6 887

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

xxxix

Obsah

KAPITOLA 68 KAPITOLA 69 KAPITOLA 70

Bezstavová automatická konfigurace serveru DHCPv6 889 Informace o bezstavové automatické konfiguraci serveru DHCPv6 889 Bezstavová automatická konfigurace serveru DHCPv6 889 Jak konfigurovat bezstavovou automatickou konfiguraci serveru DHCPv6 890 Konfigurace bezstavového serveru DHCPv6 890 Konfigurace bezstavového serveru DHCPv6 892 Povolení možností zdrojových hlaviček DHCP894 pro Rouampsoubory pro bezstavovou automatickou konfiguraci serveru DHCPv6 894 Přample: Konfigurace bezstavové funkce DHCPv6 894 Další odkazy pro DHCP Overview 895 Informace o funkcích pro bezstavovou automatickou konfiguraci serveru DHCPv6 896
DHCP Server MIB 897 Předpoklady pro DHCP Server MIB 897 Informace o DHCP serveru MIB 897 SNMP Overview 897 Oznámení o depeších DHCP serveru 898 Tabulky a objekty na serveru DHCP MIB 898 Jak povolit upozornění o depeších DHCP 902 Konfigurace směrovače pro odesílání oznámení o depeších SNMP O DHCP 902 Tipy pro odstraňování problémů 903 Konfigurace Př.ampsoubory pro server DHCP MIB 904 Server DHCP MIB – past sekundární podsítě Přample 904 DHCP Server MIB–Address Pool Trap Přample 905 DHCP Server MIB–Lease Limit Violation Trap Přample 905 Další odkazy 905 Informace o funkcích pro DHCP Server MIB 906
Asymetrický pronájem pro DHCPv4 Relay 909 Omezení pro Asymetrický pronájem pro DHCPv4 Relay 909 Informace o asymetrickém pronájmu pro DHCPv4 Relay 909 DHCPv4 IP přiřazení s asymetrickým Lease 910 Odvození krátkých Lease T1′ a T2′ hodnot 910

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xl

Obsah

ČÁST VII KAPITOLA 71

Obnovení a opětovné svázání scénářů 910 SSO a podpora ISSU 913 Konfigurace asymetrického zapůjčení pro přenos DHCPv4 913 Konfigurace asymetrického zapůjčení na rozhraní pro přenos DHCPv4 914 Konfigurace asymetrického zapůjčení v režimu globální konfigurace pro přenos DHCPv4 Konfigurace 914 Příkladampsoubory pro Asymetrický pronájem pro DHCPv4 Relay 915 Přample: Konfigurace asymetrického pronájmu na rozhraní pro DHCPv4 Relay 915 Přample: Konfigurace asymetrického zapůjčení v režimu globální konfigurace pro přenos DHCPv4 916 Ověření konfigurace Informace o funkci 916 pro asymetrický zapůjčení pro přenos DHCPv4 917
DNS 919
Konfigurace DNS 921 Předpoklady pro konfiguraci DNS 921 Informace o DNS 921 DNS Overview 921 DNS Views 923 Omezeno View Použití dotazů z přidružených parametrů VRF 923 pro řešení interně generovaných DNS dotazů Parametry 924 pro předávání příchozích DNS dotazů 924 DNS View Vypisuje 925 DNS Name Groups 926 DNS View Skupiny 927 Jak konfigurovat DNS 927 Mapování názvů hostitelů na IP adresy 927 Deaktivace DNS dotazů pro ISO CLNS adresy 929 Ověření DNS 930 Definování DNS View 931 Ověřování DNS Views 934 Definování DNS View Seznam 935 Úprava DNS View Seznam 936 Přidání člena do DNS View Seznam již používá 936 Změna pořadí členů DNS View Seznam se již používá 938

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xli

Obsah

KAPITOLA 72 KAPITOLA 73

Určení výchozího DNS View Seznam pro server DNS zařízení 939 Určení DNS View Seznam pro rozhraní zařízení 940 Specifikace zdrojového rozhraní pro předávání DNS dotazů 941 Konfigurace Př.amples pro DNS 942 Přample: Vytvoření seznamu domén s alternativními názvy domén 942 Přample: Mapování hostitelských jmen na IP adresy 942 Přample: Přizpůsobení DNS 943 Example: Rozdělit DNS View Seznamy nakonfigurovány s různými View-use Omezení 943 Další odkazy pro konfiguraci DNS 944 Informace o funkcích pro konfiguraci DNS 945
VRF-Aware DNS 947 Informace o VRF-Aware DNS 947 Domain Name System 947 VRF mapování a VRF-Aware DNS 948 Jak nakonfigurovat VRF-Aware DNS 948 Definování tabulky VRF a přiřazení jmenného serveru pro aktivaci VRF-Aware DNS 948 mapování VRF -Specifické názvy hostitelů pro IP adresy 949 Konfigurace statické položky v mezipaměti názvů specifické pro VRF 950 Ověření položek mezipaměti názvů v tabulce VRF 951 Konfigurace Př.ampsoubory pro VRF-Aware DNS 952 Example: Konfigurace názvového serveru specifické pro VRF 952 Přample: Konfigurace seznamu názvů domén specifických pro VRF 952 Konfigurace názvů domén specifických pro VRF Př.ample 953 Konfigurace IP hostitele specifické pro VRF Přample 953 Další odkazy 953 Informace o funkcích pro VRF-Aware DNS 954
Local Area Service Discovery Gateway 955 Informace o Service Discovery Gateway 955 Oznámení služby Redistribuce a rozšíření služby 955 Rozšíření služeb napříč podsítěmi – více nežview 956 Nastavení možností filtru na rozšíření služeb napříč podsítěmi 957 Rozšíření služeb napříč podsítěmi 959

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xlii

Obsah

ČÁST VIII KAPITOLA 74

Jak nakonfigurovat bránu zjišťování služeb 961 Nastavení možností filtru pro zjišťování služeb 961 Použití filtrů zjišťování služeb a konfigurace parametrů zjišťování služeb 963 Použití filtrů zjišťování služeb pro rozhraní 965 Vytvoření instance služby 966
Ověření a odstraňování problémů Konfigurace brány Service Discovery 968 Přampsoubory pro Service Discovery Gateway 970
Example: Nastavení možností filtru pro Service Discovery 970 Přample: Použití filtrů zjišťování služeb a konfigurace parametrů zjišťování služeb 970 Přample: Použití filtrů zjišťování služeb pro rozhraní 970 Přample: Nastavení možností filtru zjišťování více služeb 970 Přample: Vytvoření instance služby 972 Další reference pro Service Discovery Gateway 972 Informace o funkci pro Service Discovery Gateway 973
NAT 975
Konfigurace NAT pro zachování IP adresy 977 Předpoklady pro konfiguraci NAT pro zachování IP adresy 977 Přístupové seznamy 977 Požadavky NAT 978 Omezení pro konfiguraci NAT pro zachování IP adresy 978 Informace o konfiguraci NAT pro zachování IP adresy 980 Výhody konfigurace NAT pro IP adresu 980 Jak NAT Works 981 Použití NAT 981 Typy NAT 981 Vnitřní a vnější adresy NAT 982 Překlad vnitřní zdrojové adresy 982 Přetížení vnitřních globálních adres 984 Překlad adres překrývajících se sítí 985 Rozložení zátěže TCP pro NAT 986 Podpora statických IP adres 987 RADIUS

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xliii

Obsah

Denial-of-Service Útoky 987 Viry a červi, které cílí na NAT 987 Jak nakonfigurovat NAT pro zachování IP adres 988 Konfigurace vnitřních zdrojových adres 988
Konfigurace statického překladu vnitřních zdrojových adres 988 Konfigurace dynamického překladu vnitřních zdrojových adres 990 Konfigurace stejné globální adresy pro statický NAT a PAT 992 Použití NAT k povolení přístupu interních uživatelů k Internetu 993 Konfigurace časových limitů překladu adres 994 Změna časového limitu překladu 995 Změna Časové limity při nakonfigurování přetížení 995 Povolení komunikace překrývajících se sítí pomocí NAT 997 Konfigurace statického překladu překrývajících se sítí 997 Co dělat dále 999 Konfigurace vyrovnávání zátěže TCP serveru 999 Povolení mapování tras na vnitřních rozhraních 1001 Povolení podpory NAT 1002 zvenčí na 1003 Konfigurace NAT pouze pro externí adresy IP 1005 Konfigurace výchozí funkce NAT uvnitř serveru 1006 Opětovné povolení RTSP na směrovači NAT 1006 Konfigurace podpory pro uživatele se statickými adresami IP 1008 Konfigurace funkce Překlad NAT omezující rychlost 1010 Konfigurace funkce vynechání XNUMX funkce NATampsoubory pro konfiguraci NAT pro zachování IP adresy 1011 Přample: Konfigurace statického překladu vnitřních zdrojových adres 1011 Přample: Konfigurace dynamického překladu vnitřních zdrojových adres 1012 Přample: Použití NAT k povolení přístupu interních uživatelů k internetu 1012 Přample: Umožnění překrývajícím se sítím komunikovat pomocí NAT 1013 Přample: Konfigurace statického překladu překrývajících se sítí 1013 Přample: Konfigurace dynamického překladu překrývajících se sítí 1013 Přample: Konfigurace serveru TCP Load Balancing 1013 Přample: Povolení map tras na vnitřních rozhraních 1014 Přample: Povolení podpory NAT Route Maps Outside-to-Inside 1014 Přample: Konfigurace NAT pouze pro externí IP adresy 1014

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xliv

Obsah

KAPITOLA 75

Example: Konfigurace podpory pro uživatele se statickými IP adresami 1014 Přample: Konfigurace podpory statické IP NAT 1014 Přample: Vytvoření RADIUS Profile pro NAT Static IP Support 1014
Example: Konfigurace funkce překladu NAT s omezením rychlosti 1015 Přample: Nastavení globálního limitu rychlosti NAT 1015 Přample: Nastavení limitů rychlosti NAT pro konkrétní instanci VRF 1015 Přample: Nastavení limitů rychlosti NAT pro všechny instance VRF 1015 Přample: Nastavení limitů rychlosti NAT pro seznamy řízení přístupu 1016 Přample: Nastavení limitů rychlosti NAT pro IP adresu 1016
Kam dál 1016 Další reference pro konfiguraci NAT pro zachování IP adresy 1016
Použití bran na aplikační úrovni s NAT 1019 Předpoklady pro používání aplikačních bran s NAT 1019 Omezení pro používání aplikačních bran s NAT 1020 Informace o používání aplikačních bran s NAT 1020 IPsec 1020 Výhody konfigurace NAT IPsec 1021 hlas a multimédia přes IP Sítě 1021 Podpora NAT H.323 v2 RAS 1021 Podpora NAT pro H.323 v3 a v4 v režimu kompatibility v2 1022 NAT Podpora tunelování H.245 1022 NAT Podpora protokolu Skinny Client Control Protocol 1022 NAT s podporou SCCP1022 Fragmentace Lay Segment4 NAT 1023 1024 Přesměrování 1024 Jak nakonfigurovat brány na aplikační úrovni s NAT 1024 Konfigurace IPsec přes NAT 1025 Konfigurace IPsec ESP přes NAT 1026 Povolení zachování portu 1027 Povolení SPI Matching na zařízení NAT 1027 Povolení NAT1028 Koncový bod SPIXNUMX Podpora SPIXNUMX XNUMX Konfigurace NAT mezi IP telefonem a Cisco CallManager XNUMX Konfigurace Přampsoubory pro použití bran na aplikační úrovni s NAT 1029

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xlv

Obsah

KAPITOLA 76 KAPITOLA 77

Example: Určení portu pro překlad NAT 1029 Přample: Povolení zachování portu 1029 Přample Povolení SPI Matching 1029 Přample: Povolení SPI Matching na koncových bodech 1029 Přample: Povolení podpory MultiPart SDP pro NAT 1030 Example: Určení portu pro překlad NAT 1030 Kam dál 1030 Další odkazy na používání bran na aplikační úrovni s NAT 1030 Informace o funkcích pro použití bran na aplikační úrovni s NAT 1031
Překlad síťových adres v kvalitě nosiče 1035 Omezení pro překlad adres sítě se stupněm nosiče 1035 Informace o překladu síťových adres se stupněm nosiče 1036 Překlad sítě NAT přesview 1036 Podpora NAT na úrovni nosiče pro agregaci širokopásmového přístupu 1037 Jak nakonfigurovat překlad síťových adres se stupněm nosiče 1037 Konfigurace statického stupně nosiče NAT 1037 Konfigurace dynamického stupně nosiče NAT 1040 Konfigurace adresy dynamického portu stupně nosiče NAT 1042 Podrobnosti o portu v cílové adrese IP Carrier (CGN) Konfigurace režimu 1044 Přampsoubory pro Překlad síťové adresy na úrovni nosné 1045 Přample: Konfigurace statického nosného stupně NAT 1045 Přample: Konfigurace Dynamic Carrier Grade NAT 1045 Přample: Konfigurace adresy dynamického portu NAT 1046 třídy nosného Další odkazy pro překlad síťových adres třídy nosného 1046 Informace o funkcích překladu síťové adresy třídy nosného 1047
Statické mapování NAT s HSRP 1049 Předpoklady pro statické mapování NAT s HSRP 1049 Omezení pro statické mapování NAT s HSRP 1049 Informace o statickém mapování NAT s HSRP 1050 Podpora statického mapování s HSRP pro funkci High Availability Overview Rozlišení adresy 1050 s ARP 1050 Jak nakonfigurovat statické mapování NAT s HSRP 1051

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xlvi

Obsah

KAPITOLA 78 KAPITOLA 79

Konfigurace podpory statického mapování NAT pro HSRP 1051 Povolení HSRP na rozhraní NAT 1051 Povolení statického NAT pro HSRP 1053
Konfigurace Přample pro statické mapování NAT s HSRP 1054 Přample: Konfigurace statického NAT v prostředí HSRP 1054
Další reference pro statické mapování NAT s HSRP 1055 Informace o funkcích pro statické mapování NAT s HSRP 1056
VRF-Aware dynamické NAT mapování s HSRP 1057 Předpoklady pro VRF-Aware dynamické NAT mapování s HSRP 1057 Omezení pro VRF-Aware dynamické NAT mapování s HSRP 1057 Informace o VRF-Aware dynamické NAT mapování s HSRP 1058 VRF-Aware dynamické NAT mapování s HSRP mapováním Nadview 1058 Address Resolution s ARP 1058 Jak nakonfigurovat VRF-Aware dynamické NAT mapování s HSRP 1059 Povolení HSRP pro VRF-Aware Dynamic NAT 1059 konfiguraci Exampsoubory pro VRF-Aware Dynamic NAT Mapping s HSRP 1062 Přample: Povolení HSRP pro VRF-Aware Dynamic NAT 1062 Ověření HSRP pro VRF-Aware Dynamic NAT 1063 Další reference VRF-Aware dynamické NAT mapování s HSRP 1065 Informace o funkcích pro VRF-Aware dynamické NAT mapování s HSRP 1065
Konfigurace stavové redundance mezi šasi 1067 Předpoklady pro stavovou redundanci mezi šasi 1067 Omezení stavové redundance mezi šasi 1067 Informace o stavové redundanci mezi šasi 1068 Stavová redundance mezi šasi Overview 1068 Stavová interchassis redundance 1069 Asociace s firewally a NAT 1070 Topologie LAN-LAN 1070 Jak konfigurovat stavovou interchassis redundanci 1071 Konfigurace protokolu řídicího rozhraní 1071 Konfigurace skupiny redundance 1073 Konfigurace redundantního rozhraní1076 ProvozXNUMX

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xlvii

Obsah

KAPITOLA 80 KAPITOLA 81

Konfigurace NAT pomocí stavové interchassis redundance 1077 Správa a monitorování stavové interchassis redundance 1078 Konfigurace Př.amples pro stavovou mezišasi Redundance 1080 Přample: Konfigurace protokolu Control Interface Protocol 1080 Přample: Konfigurace skupiny redundance 1080 Přample: Konfigurace redundantního dopravního rozhraní 1080 Přample: Konfigurace NAT pomocí stavové interchassis redundance 1081 Další reference pro stavovou interchassis redundanci 1081
Mapování adresy a portu pomocí zapouzdření 1083 Informace o funkcích pro mapování adresy a portu pomocí zapouzdření 1083 Omezení pro mapování adresy a portu pomocí zapouzdření 1084 Informace o mapování adresy a portu pomocí zapouzdření 1084 Mapování adresy a portu pomocí zapouzdření 1084 Jak konfigurovat Mapování portu adresy pomocí zapouzdření 1084 Konfigurace mapování adresy a portu pomocí zapouzdření 1084 Ověření mapování adresy a portu pomocí konfigurace zapouzdření 1086 Konfigurace Příkladampsoubory pro mapování adresy a portu pomocí zapouzdření 1087 Přampsoubor: Mapování adresy a portu pomocí zapouzdření 1087 Další odkazy na mapování adresy a portu pomocí zapouzdření 1088
Podpora mezichassisového asymetrického směrování pro zónový firewall a NAT 1091 Omezení pro podporu mezichasového asymetrického směrování pro zónový firewall a NAT 1091 Informace o podpoře mezichasového asymetrického směrování pro zónový firewall a NAT 1092 asymetrické směrování přesview 1092 Podpora asymetrického směrování ve firewallech 1094 Asymetrické směrování v NAT 1094 Asymetrické směrování v topologii WAN-LAN 1095 Asymetrické směrování s VRF v zónových firewallech 1095 Asymetrické směrování s VRF v NAT 1096 Jak konfigurovat podporu Zochassis pro konfiguraci Firewall a NAT 1096 Konfigurace skupiny aplikací redundance a protokolu skupiny redundance 1096 Konfigurace rozhraní dat, řízení a asymetrického směrování 1098 Konfigurace identifikátoru redundantního rozhraní a asymetrického směrování na rozhraní 1100

xlviii

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x

Obsah

KAPITOLA 82 KAPITOLA 83

Konfigurace dynamického překladu uvnitř zdroje s asymetrickým směrováním Konfigurace 1101 Přampsoubory pro Interchassis Asymetric Routing Support pro Zone-Based Firewall a
NAT 1104 Přample: Konfigurace skupiny aplikací redundance a protokolu skupiny redundance 1104 Přample: Konfigurace datových, řídicích a asymetrických směrovacích rozhraní 1104 Přample: Konfigurace redundantního identifikátoru rozhraní a asymetrického směrování na rozhraní 1105 Example: Konfigurace dynamického překladu uvnitř zdroje s asymetrickým směrováním 1105 Přample: Konfigurace VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním
Box-to-Box Redundance 1105 Přample: Konfigurace asymetrického směrování pomocí VRF 1108 Další reference pro podporu mezichassisového asymetrického směrování pro zónový firewall a NAT 1108 Informace o funkcích pro podporu mezichasového asymetrického směrování pro zónový firewall a NAT 1109
VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním Box-to-Box Redundance 1111 Omezení pro VRF-Aware NAT pro WAN-WAN topologii se symetrickým směrováním Box-to-Box Redundance 1111 Informace o VRF-Aware NAT pro WAN-WAN Topologie se symetrickým směrováním Box-to-Box Redundance 1112 VRF-Aware Box-to-Box podpora vysoké dostupnosti 1112 stavová mezišasi redundance přesview 1112 Stavová interchassis redundance v NAT 1112 Jak nakonfigurovat VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním Redundance box-to-Box 1114 Konfigurace Př.ampsoubory pro VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním Box-to-Box Redundance 1114 Př.ample: Konfigurace VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním Box-to-Box redundance 1114 Další reference pro VRF-Aware NAT pro WAN-WAN topologii se symetrickým směrováním Box-to-Box redundance 1117 Informace o funkcích pro VRF-Aware NAT pro topologii WAN-WAN se symetrickým směrováním Box-to-Box Redundancy 1118
Integrace NAT s MPLS VPN 1119 Předpoklady pro integraci NAT s MPLS VPN 1119 Omezení pro integraci NAT s MPLS VPN 1119

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x xlix

Obsah

KAPITOLA 84

Informace o integraci NAT s MPLS VPN 1120 Výhody integrace NAT s MPLS VPN 1120 Možnosti implementace pro integraci Nat s MPLS VPN 1120 Scénáře pro implementaci NAT na PE Router 1120
Jak integrovat NAT s MPLS VPN 1121 Konfigurace vnitřního dynamického NAT s MPLS VPN 1121 Konfigurace vnitřního statického NAT s MPLS VPN 1123 Konfigurace vnějšího dynamického NAT s MPLS VPN 1124 Konfigurace vnějšího statického NAT s MPLS VPN 1125
Konfigurace Přampsoubory pro integraci NAT s MPLS VPN 1127 Konfigurace uvnitř dynamické NAT s MPLS VPN Př.ample 1127 Konfigurace vnitřní statické NAT s MPLS VPN Přample 1127 Konfigurace externí dynamické NAT s MPLS VPN Přample 1128 Konfigurace externího statického NAT s MPLS VPN Přample 1128
Kam dál 1128 Další reference pro integraci NAT s MPLS VPN 1129 Informace o funkcích pro integraci NAT s MPLS VPN 1129
Monitorování a udržování NAT 1131 Předpoklady pro monitorování a udržování NAT 1131 Omezení pro monitorování a udržování NAT 1131 Informace o monitorování a údržbě NAT 1131 NAT Zobrazení obsahu 1131 Překladové položky 1131 Statistické informace 1132 NAT-Vynucené Vymazání1133 Monitorování1133 Polovina NAT a udržovat NAT 1133 Zobrazení informací o překladu NAT 1134 Vymazání záznamů NAT před vypršením časového limitu XNUMX Př.ampsoubory pro monitorování a údržbu NAT 1136 Přample: Clearing UDP NAT Translations 1136 Další reference pro monitorování a údržbu NAT 1136 Informace o funkcích pro monitorování a údržbu NAT 1137

Průvodce konfigurací IP adresování, Cisco IOS XE 17.xl

Obsah

KAPITOLA 85 KAPITOLA 86 KAPITOLA 87

Informace o upozorněních na vyčerpání fondu NAT 44 1139 Definujte prahové hodnoty pro fond adres 1139 Prahové hodnoty použitelné pro různé fondy adres 1139 Předpoklady pro upozornění na vyčerpání fondu NAT 44 1140 Omezení pro upozornění na vyčerpání bazénu NAT 44 Další použití Po1140 Alert Použití Case44 Ale1140 s pro NAT 44 Pool Exhaustion Alerts 1140 Informace o funkcích pro NAT 44 Pool Exhaustion Alerts 1141
Povolení vysokorychlostního protokolování NAT na VRF 1143 Informace o povolení vysokorychlostního protokolování NAT na VRF 1143 Vysokorychlostní protokolování pro NAT 1143 Jak nakonfigurovat Povolení vysokorychlostního protokolování NAT na VRF 1144 Povolení vysokorychlostního protokolování1144 Zakázání překladů NAT -Protokolování rychlosti překladů NAT 1146 Konfigurace Přampsoubory pro povolení NAT High-Speed ​​Logging na VRF 1147 Přample: Povolení vysokorychlostního protokolování překladů NAT 1147 Další reference pro povolení vysokorychlostního protokolování NAT na VRF 1147 Informace o funkci pro povolení vysokorychlostního protokolování NAT na VRF 1148
Překlad bezstavových síťových adres 64 1149 Omezení pro překlad bezstavových síťových adres 64 1149 Omezení pro překlad bezstavových síťových adres 64 1150 Informace o překladu bezstavových síťových adres 64 1150 Fragmentace IP DatagRams in IPv6 a IPv4 Networks 1150 Překlad ICMP pro bez státní příslušnosti NAT64 Překlad 1150 IPv4-TransLatable IPV6 Adresa 1150 Předpona Formát 1151 Podporované scénáře NAT64 NAT1151 Prefixy 64 Prefixy 1152 Prefix 4 6 Prefix 1152 Jak nakonfigurovat překlad bezstavové síťové adresy 64 1153 Konfigurace směrovací sítě pro bezstavovou komunikaci NAT64 1153

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x li

Obsah

KAPITOLA 88

Konfigurace více prefixů pro bezstavový překlad NAT64 1155 Monitorování a údržba bezstavové směrovací sítě NAT64 1158 Konfigurace VRF pro bezstavový překlad NAT64 1161 Konfigurace Př.ampsoubory pro překlad bezstavových síťových adres 64 1164 Přample Konfigurace směrovací sítě pro bezstavový překlad NAT64 1164 Přample: Konfigurace více prefixů pro bezstavový překlad NAT64 1164 Další odkazy pro překlad bezstavových síťových adres 64 1165 Glosář 1165
Stavový překlad síťových adres 64 1167 Předpoklady pro konfiguraci stavového překladu síťových adres 64 1167 Omezení pro konfiguraci stavového překladu síťových adres 64 1167 Informace o stavovém překladu síťových adres 64 1168 Stavový překlad síťových adres 64 1168 Formát prefixů pro stavový překlad síťových adres64 Stav IP1169 4 Tok paketů do IPv6 1169 Stavový tok paketů IPv6 do IPv4 1170 Filtrování paketů IP 1170 Rozdíly mezi stavovým NAT64 a bezstavovým NAT64 1170 Vysokorychlostní protokolování pro NAT64 1171 Jak nakonfigurovat povolení High-Level 64RF1172 pro aplikaci NAT64 Podpora brány 1174 FTP64 NAT ALG Intrabox Vysoká dostupnost podpora 1174 Stateful NAT64 - INTRACHASSIS Redundance 1175 Asymetrická směrování Podpora pro NAT64 1176 Jak nakonfigurovat stavovou síť Adresa 64 1176 Překlad adres portů Stavový NAT64 1176 Omezení pro povolení stavového převodu síťových adres pomocí VRF 64 Konfigurace stavového NAT1178 VRF s podporou NAT 64 Ověření stavového NAT1181 s vědomím VRF s konfigurací NAT (CGN) 1184 Monitorování a udržování stavové sítě NAT64 Routing NAT1184ampsoubory pro stavový překlad síťových adres 64 1190

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lii

Obsah

KAPITOLA 89 KAPITOLA 90

Example: Konfigurace statického stavového překladu síťových adres 64 1190 Přample: Konfigurace dynamického stavového překladu síťových adres 64 1190 Přample: Konfigurace dynamického překladu adres portu Stavový NAT64 1190 Přampsoubor: Konfigurace podpory asymetrického směrování pro NAT64 1191 Další odkazy pro stavový překlad síťových adres 64 1193 Informace o funkcích pro stavový překlad síťových adres 64 1194 Slovník 1196
Stavový překlad síťových adres 64 Interchassis Redundance 1199 Omezení pro stavový překlad síťových adres 64 Interchassis Redundance 1199 Informace o stavovém překladu síťových adres 64 Interchassis Redundance 1199 Stavová interchassis Redundance Operace 1199 Aktivní/aktivní Failover 1201 Failover Active/Stand1201LAN Top pro stavový NAT1202 64 Filtrování překladu 1202 Podpora brány FTP1202 na aplikační úrovni 64 Jak konfigurovat stavový síťový překlad 1203 Redundance mezi chasemi 64 Konfigurace skupinových protokolů redundance 1204 Konfigurace skupin redundance pro sdílení zátěže v aktivním/pohotovostním režimu Konfigurace Sdílení zátěže Redundancy/Aktivace aktivních 1204 Konfigurace1205 Aktivace skupiny a Traffic Interface pro stavovou NAT1206 Interchassis Redundancy 64 Konfigurace statického stavového NAT1209 pro Interchassis Redundancy 64 Konfigurace Př.ampsoubory pro stavový překlad síťových adres 64 Redundance Interchassis 1213 Přample: Konfigurace protokolů skupiny redundance 1213 Přample: Konfigurace skupin redundance pro aktivní/pohotovostní sdílení zátěže 1213 Přample: Konfigurace skupin redundance pro aktivní/aktivní sdílení zátěže 1214 Přample: Konfigurace komunikačního rozhraní pro stavovou NAT64 Interchassis Redundancy 1214 Další reference 1215
Konektivita mezi hostiteli IPv4 a IPv6 pomocí bezstavového NAT 46 1217 Informace o funkcích pro konektivitu mezi hostiteli IPv4 a IPv6 pomocí bezstavového NAT 46 1217 Omezení pro NAT 46 1217

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x liii

Obsah

KAPITOLA 91 KAPITOLA 92

Informace o NAT 46 1218 Overview z NAT 46 1218 Škálovatelnost na NAT 46 1218 NAT 46 Prefix 1218
Konfigurace překladu síťových adres 46 1219 Ověření konfigurace NAT 46 1221
Mapování adresy a portu pomocí překladu 1223 Omezení pro mapování adresy a portu pomocí překladu 1223 Informace o mapování adresy a portu pomocí překladu 1223 Mapování adresy a portu pomocí překladuview 1223 Pravidla mapování MAP-T 1224 Formáty adres MAP-T 1225 Předávání paketů v zařízeních MAP-T Customer Edge 1225 Předávání paketů v hraničních směrovačích 1226 Překlad záhlaví ICMP/ICMPv6 pro MAP-T 1226 Path MTU Discovery a M1227-Fragment How Konfigurace mapování adresy a portu pomocí překladu 1227 Konfigurace mapování adresy a portu pomocí překladu 1227 Konfigurace Př.ampsoubory pro mapování adresy a portu pomocí překladu 1229 Přample: Konfigurace mapování adresy a portu pomocí překladu 1229 Přample: Scénář nasazení MAP-T 1229 Další odkazy pro mapování adresy a portu pomocí překladu 1230 Informace o funkcích pro mapování adresy a portu pomocí překladu 1231 Glosář 1231
Zakázání položek mezipaměti toku v NAT a NAT64 1233 Omezení pro deaktivaci položek mezipaměti toku v NAT a NAT64 1233 Informace o deaktivaci položek mezipaměti toku v NAT a NAT64 1234 Deaktivace položek mezipaměti toku přesview 1234 Jak zakázat položky tokové mezipaměti v NAT a NAT64 1235 Zakázat položky tokové mezipaměti v dynamickém NAT 1235 Zakázat položky tokové mezipaměti ve statickém NAT64 1237 Zakázat položky tokové mezipaměti ve statickém CGN 1239

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x liv

Obsah

KAPITOLA 93 KAPITOLA 94

Konfigurace Přampsoubory pro deaktivaci položek mezipaměti toku v NAT a NAT64 1241 Přample: Deaktivace položek mezipaměti toku v Dynamic NAT 1241 Přample: Deaktivace záznamů mezipaměti toku ve statickém NAT64 1241 Přample: Deaktivace záznamů mezipaměti toku ve statickém CGN 1241
Další odkazy pro deaktivaci položek mezipaměti toku v NAT a NAT64 1242 Informace o funkcích pro deaktivaci položek mezipaměti toku v NAT a NAT64 1243
Podpora sdružování spárovaných adres v NAT 1245 Omezení pro podporu sdružování spárovaných adres v NAT 1245 Informace o podpoře sdružování spárovaných adres v NAT 1246 Podpora sdružování spárovaných adres přesview 1246 Jak nakonfigurovat podporu sdružování spárovaných adres 1247 Konfigurace podpory sdružování spárovaných adres v NAT 1247 Jak nakonfigurovat podporu sdružování spárovaných adres pro fond NAT 1249 Konfigurace podpory sdružování spárovaných adres pro fond NAT Ex1249ampsoubory pro podporu Paired-Address-Pooling v NAT 1251 Přampsoubor: Konfigurace podpory sdružování spárovaných adres v NAT 1251 Další reference pro podporu sdružování spárovaných adres v NAT 1252 Informace o funkcích pro podporu sdružování spárovaných adres v NAT 1252
Hromadné protokolování a přidělování bloků portů 1253 Předpoklady pro hromadné protokolování a přidělování bloků portů 1253 Omezení pro hromadné protokolování a přidělování bloků portů 1253 Informace o hromadném protokolování a přidělování bloků portů 1254 Hromadné protokolování a přidělování bloků portů přesview 1254 Velikost portu při hromadném protokolování a přidělování bloků portů 1254 Vysokorychlostní protokolování při hromadném protokolování a přidělování bloků portů 1255 Jak nakonfigurovat hromadné protokolování a přidělování bloků portů 1256 Konfigurace hromadného protokolování a přidělování bloků portů 1256 Konfigurace Exampsoubory pro hromadné protokolování a přidělování bloků portů 1258 Přample: Konfigurace hromadného protokolování a přidělování bloků portů 1258 Ověřování hromadného protokolování a přidělování bloků portů 1259 Další reference pro hromadné protokolování a přidělování bloků portů 1260

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lv

Obsah

KAPITOLA 95 KAPITOLA 96

Podpora MSRPC ALG pro Firewall a NAT 1261 Předpoklady pro MSRPC ALG Podpora pro Firewall a NAT 1261 Omezení pro MSRPC ALG Podpora pro Firewall a NAT 1261 Informace o MSRPC ALG Podpora pro Firewall a NAT 1262 Brány na aplikační úrovni 1262 MSGRPAL na Firewall1262RPC MSRPC MSRPC ALG na NAT 1262 Stavový analyzátor MSRPC 1263 Jak nakonfigurovat podporu MSRPC ALG pro bránu firewall a NAT 1263 Konfigurace mapy tříd MSRPC a mapy zásad vrstvy 1264 4 Konfigurace páru zón a připojení mapy zásad MSRPC 1264 Zakázání podpory MSG1265 pro podporu MSG1267 Podpora vTCP pro konfiguraci MSRPC ALG 1268 Přampsoubory pro MSRPC ALG Podpora pro Firewall a NAT 1268 Example: Konfigurace mapy tříd MSRPC vrstvy 4 a mapy zásad 1268 Přample: Konfigurace páru zón a připojení mapy zásad MSRPC 1269 Př.ample: Povolení podpory vTCP pro MSRPC ALG 1269 Přample: Deaktivace podpory vTCP pro MSRPC ALG 1269 Informace o funkci pro MSRPC ALG Podpora pro Firewall a NAT 1269
Podpora Sun RPC ALG pro brány firewall a NAT 1271 Omezení pro podporu Sun RPC ALG pro brány firewall a NAT 1271 Informace o podpoře Sun RPC ALG pro brány firewall a NAT 1271 Brány na aplikační úrovni 1271 Sun RPC 1272 Jak nakonfigurovat Sun RPC ALG a podporu brány Firewall 1272 Konfigurace brány firewall pro Sun RPC ALG 1273 Konfigurace mapy tříd vrstvy 4 pro zásady brány firewall 1273 Konfigurace mapy tříd 7. vrstvy pro zásady brány firewall 1274 Konfigurace mapy zásad brány Sun RPC Firewall 1275 Připojení mapy zásad 7 vrstvy k zásadě 4. vrstvy Mapa zásad 1276 Vytváření bezpečnostních zón a párů zón a připojení mapy zásad k páru zón 1277

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lvi

Obsah

KAPITOLA 97 KAPITOLA 98

Konfigurace Přampsoubory pro Sun RPC ALG Podpora pro Firewall a NAT 1280 Example: Konfigurace mapy tříd vrstvy 4 pro zásady brány firewall 1280 Přample: Konfigurace mapy tříd vrstvy 7 pro zásady brány firewall 1280 Přample: Konfigurace mapy zásad brány Sun RPC Firewall 1280 Přample: Připojení mapy zásad vrstvy 7 k mapě zásad 4. vrstvy 1280 Př.ample: Vytváření bezpečnostních zón a párů zón a připojení mapy zásad k páru zón 1280 Example: Konfigurace brány firewall pro Sun RPC ALG 1281
Další odkazy na podporu Sun RPC ALG pro Firewall a NAT 1282 Informace o funkcích pro Sun RPC ALG Podpora pro firewally a NAT 1283
vTCP pro podporu ALG 1285 Předpoklady pro vTCP pro podporu ALG 1285 Omezení pro vTCP pro podporu ALG 1285 Informace o vTCP pro podporu ALG 1286 Overview vTCP pro podporu ALG 1286 vTCP s NAT a Firewall ALG 1286 Jak nakonfigurovat vTCP pro podporu ALG 1286 Povolení RTSP pro aktivaci vTCP 1287 Tipy pro odstraňování problémů 1290 Konfigurace Př.ampsoubory pro vTCP pro podporu ALG 1290 Přample Konfigurace RTSP 1290 Další reference pro vTCP pro podporu ALG 1291
ALG–H.323 vTCP s podporou vysoké dostupnosti pro firewall a NAT 1293 Omezení pro ALG–H.323 vTCP s podporou vysoké dostupnosti pro firewall a NAT 1293 Informace o ALG–H.323 vTCP s podporou vysoké dostupnosti pro firewall a aplikaci NAT 1294 -Brány úrovně 1294 Základní podpora H.323 ALG 1294 Overview vTCP pro podporu ALG 1295 vTCP s NAT a Firewall ALG 1295 přesview ALG–H.323 vTCP s podporou vysoké dostupnosti 1295 Jak nakonfigurovat ALG–H.323 vTCP s podporou vysoké dostupnosti pro firewall a NAT 1296 Konfigurace ALG-H.323 vTCP s podporou vysoké dostupnosti pro NAT 1296

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lvii

Obsah

Konfigurace Přampsoubory pro ALG–H.323 vTCP s podporou vysoké dostupnosti pro firewall a NAT 1298 Example: Konfigurace ALG-H.323 vTCP s podporou vysoké dostupnosti pro NAT 1298
Další reference pro ALG-H.323 vTCP s podporou vysoké dostupnosti pro bránu firewall a NAT 1299 Informace o funkcích pro ALG-H.323 vTCP s podporou vysoké dostupnosti pro bránu firewall a NAT 1299

KAPITOLA 99

SIP ALG Hardening pro NAT a Firewall 1301 Omezení pro SIP ALG Hardening pro NAT a Firewall 1301 Informace o SIP ALG Hardening pro NAT a Firewall 1302 SIP Overview 1302 Brány na aplikační úrovni 1302 Správa lokální databáze SIP ALG 1302 SIP ALG prostřednictvím podpory záhlaví 1303 Podpora protokolování metody SIP ALG 1303 Podpora toku hovorů SIP ALG 1303 Podpora záhlaví záznamů SIP ALG a firewallu NIPATG 1304 Jak nakonfigurovat NIP ATG 1304 Povolení NAT pro podporu SIP 1304 Povolení inspekce SIP 1305 Konfigurace páru zón a připojení mapy zásad SIP 1306 Konfigurace Př.ampsoubory pro SIP ALG Hardening pro NAT a Firewall 1309 Přample: Povolení NAT pro podporu SIP 1309 Přample: Povolení inspekce SIP 1309 Přample: Konfigurace páru zón a připojení mapy zásad SIP 1309 Další reference pro SIP ALG Hardening pro NAT a Firewall 1309 Informace o funkcích pro SIP ALG Hardening pro NAT a Firewall 1310

KAPITOLA 100

Odolnost SIP ALG vůči útokům DoS 1311 Informace o SIP ALG Odolnost vůči útokům DoS 1311 Odolnost SIP ALG vůči útokům DoS Overview 1311 Dynamická černá listina SIP ALG 1312 Limit zámku SIP ALG 1312 Časovače SIP ALG 1312 Jak nakonfigurovat odolnost SIP ALG vůči útokům DoS 1313

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lviii

Obsah

Konfigurace odolnosti SIP ALG vůči útokům DoS 1313 Ověření odolnosti SIP ALG vůči útokům DoS 1314 Konfigurace Příkladamples pro SIP ALG Odolnost vůči útokům DoS 1317 Přample: Konfigurace odolnosti SIP ALG vůči útokům DoS 1317 Další odkazy na odolnost SIP ALG vůči útokům DoS 1317

KAPITOLA 101

Podpora Match-in-VRF pro NAT 1319 Omezení pro Match-in-VRF Podpora pro NAT 1319 Informace o podpoře Match-in-VRF pro NAT 1319 Podpora Match-in-VRF pro NAT 1319 Jak nakonfigurovat podporu Match-in-VRF pro NAT 1321 Konfigurace statického NAT s Match-in-VRF 1321 Konfigurace dynamického NAT s Match-in-VRF Konfigurace 1322 Př.ampsoubory pro Match-in-VRF Podpora pro NAT 1325 Přample: Konfigurace statického NAT s Match-in-VRF 1325 Přampsoubor: Konfigurace dynamického NAT s Match-in-VRF 1325 Další reference pro statické mapování NAT s HSRP 1325 Informace o funkcích pro podporu Match-in-VRF pro NAT 1326

KAPITOLA 102

Informace o bezstavovém statickém NAT 1327 NAT mapování a záznam překladu 1327 Omezení pro bezstavový statický síťový překlad adres 1328 Konfigurace bezstavového statického NAT 1328 Konfigurace bezstavového statického uvnitř a vně NAT 1328 Konfigurace bezstavového statického NAT předávání portu 1329 Konfigurace Statické NAT1330 Bezstavové konfigurace sítě NAT1331 Statické1332 Konfigurace sítě NAT1334 s VRF XNUMX Konfigurace bezstavového statického NAT se statickým bezstavovým statickým přesměrováním portu NAT XNUMX Konfigurace statického stavového NAT se statickým bezstavovým NAT v redundantním zařízení XNUMX Př.ample: Konfigurace Stateless Static NAT 1335 Informace o funkci pro Statless Static NAT 1336

KAPITOLA 103

IP Multicast Dynamic NAT 1337 Omezení pro IP Multicast Dynamic NAT 1337

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lix

Obsah

Informace o vícesměrovém vysílání IP Dynamic NAT 1338 Jak funguje NAT 1338 Použití NAT 1338 Vnitřní a vnější adresy NAT 1338 Dynamický překlad adres 1339
Jak nakonfigurovat IP Multicast Dynamic NAT 1340 Konfigurace IP Multicast Dynamic NAT 1340
Konfigurace Přampsoubory pro IP Multicast Dynamic NAT 1342 Přample: Konfigurace IP Multicast Dynamic NAT 1342
Další odkazy 1343 Informace o funkcích pro IP Multicast Dynamic NAT 1344

KAPITOLA 104

Překlad adresy portu PPTP 1345 Omezení pro překlad adresy portu PPTP 1345 Informace o překladu adresy portu PPTP 1345 Podpora PPTP ALG přesview 1345 Jak nakonfigurovat překlad adres portu PPTP 1346 Konfigurace PPTP ALG pro překlad adres portů 1346 Konfigurace Př.ampsoubory pro překlad adresy portu PPTP 1348 Přample: Konfigurace PPTP ALG pro překlad adres portu 1348 Další reference pro překlad adres portu PPTP 1348 Informace o funkcích pro překlad adres portu PPTP 1349

KAPITOLA 105

Podpora NPTv6 1351 Informace o podpoře NPTv6 1351 Výhody používání podpory NPTv6 1351 Omezení podpory NPTv6 1352 Formát předpony IPv6 1352 Překlad NPTv6 zevnitř do vnější sítě 1352 Překlad NPTv6 zvenku do vnitřní sítě 1352 Překlad NPTv6 zvenku do vnitřní sítě 1352 Použití NPT1353 Konfigurace 6 Cas1354 Podpora PTv6 1355 Další Reference pro podporu NPTvXNUMX XNUMX

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lx

Obsah

KAPITOLA 106

NAT Stick Overview 1357 Předpoklady pro konfiguraci NAT Stick 1357 Omezení pro konfiguraci NAT Stick 1357 Informace o konfiguraci NAT Stick 1357 Konfigurace NAT Stick 1357 Ověření konfigurace NAT Stick 1358 Konfigurace NAT Stick Př.ample 1358

ČÁST IX KAPITOLA 107

1359 NHRP
Konfigurace NHRP 1361 Informace o NHRP 1361 Jak NHRP a NBMA sítě interagují 1361 Dynamicky budované Hub-and-Spoke sítě 1362 Další Hop Server Výběr 1362 Registrace NHRP 1364 NHRP Používá se s DMVPN 1364 Vývojem DMVPN 1364 Phponn1365 Spoke-1366MVels Mechanismus NHRP 1366 Spoke Refresh pro Spoke-to-Spoke tunely 1366 Přepínání procesů 1367 Přepínání CEF 1367 Jak nakonfigurovat NHRP 1368 Konfigurace GRE tunelu pro vícebodový provoz 1369 Povolení NHRP na rozhraní Konfigurace Mapping-to-Static IP a1371 Stanice 1372 Statická konfigurace serveru dalšího skoku 1373 Změna doby, po kterou jsou adresy NBMA inzerovány jako platné 1375 Určení autentizačního řetězce NHRP 1376 Konfigurace režimu pouze pro server NHRP 1376 Řízení spouštění NHRP 1377 Spouštění NHRP XNUMX Spouštění BasinXNUMX NHRP na základě počtu paketů XNUMX

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxi

Obsah

Spouštění NHRP na základě prahů provozu 1378 Změna rychlosti pro spouštění SVC 1378 Změna Sampling časové období a Sampling Rate 1380 Použití spouštěcích a škrtacích sazeb na konkrétní destinace 1381
Řízení rychlosti paketů NHRP 1382 Potlačení možností dopředného a zpětného záznamu 1383 Určení IP adresy odpovídače NHRP 1384 Vymazání mezipaměti NHRP 1385 Konfigurace Př.ampsoubory pro NHRP 1386 Návrhy fyzické sítě pro logické NBMA Přamples 1386 Použití sazeb NHRP na konkrétní destinace Přample 1388 NHRP na vícebodovém tunelu Přample 1389 Zobrazit NHRP Přamples 1389 Další reference 1391 Informace o funkcích pro konfiguraci NHRP 1392

KAPITOLA 108

Vylepšení přepínání zkratek pro NHRP v sítích DMVPN 1393 Informace o vylepšeních přepínání zkratek pro NHRP 1393 DMVPN Sítě fáze 3 přesview 1393 Výhody vylepšení přepínání zkratek NHRP 1394 NHRP jako zdroj trasy 1394 Přepisy dalšího skoku 1395 NHRP Trasa Sledování infrastruktury 1396 Odpověď na žádost o vyčištění NHRP 1396 Jak nakonfigurovat přepínání zkratek pro NHRP 1396 Entrie Entrie 1397 Entrie Entrie s na an Konfigurace rozhraní 1398 Přampsoubory pro přepínání zkratek Vylepšení pro NHRP 1399 Konfigurace přepínání zkratek NHRP Př.ample 1399 Další reference 1403 Informace o funkcích pro vylepšení přepínání zkratek pro NHRP v sítích DMVPN 1404

ČÁST X

Snadná virtuální síť 1407

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxii

Obsah

KAPITOLA 109

Nadview of Easy Virtual Network 1409 Předpoklady pro konfiguraci EVN 1409 Omezení pro EVN 1409 Informace o EVN 1410 Výhody virtuální sítě EVN 1410 Tags Poskytněte virtuální síť pro izolaci cesty 1411 Tag 1413 vnet Global 1413 Edge Interfaces and EVN Trunk Interfaces 1414 Identifikace Trunk Interfaces in Display Output 1415 Jedna IP adresa na Trunk Interfaces 1415 Vztah mezi VRF definovanými a VRFs běžícími na Trunk Interface 1416 VRF Awareness Protocol in1416 EV Virtuální síť 1417 Dědičnost příkazů na EVN kmenových rozhraních 1417 Přepisování dědičnosti příkazů Režim virtuálního síťového rozhraní 1419 Př.ample: Dědičnost nadřazeného příkazu 1419 Přample: Povolení atributu pro vnet Global Only 1420 Odstranění přepsání a obnovení hodnot zděděných z EVN Trunk 1420 Určení, zda se v konfiguraci neobjeví žádná forma příkazu File 1421 Kontext směrování příkazů EXEC 1421 Kompatibilita EVN s VRF-Lite 1422 Víceadresová rodina VRF Struktura 1423 Funkčnost QoS s příkazy EVN 1423, jejichž hodnoty mohou být zděděny nebo přepsány virtuální sítí na rozhraní 1423 Další informace 1427 Další odkazyview Easy Virtual Network 1428

KAPITOLA 110

Konfigurace Easy Virtual Network 1429 Předpoklady pro konfiguraci EVN 1429 Jak nakonfigurovat EVN 1429 Konfigurace rozhraní Easy Virtual Network Trunk 1429

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxiii

Obsah

Povolení podmnožiny VRF přes kmenové rozhraní 1434 Konfigurace rozhraní EVN Edge 1436
Co dělat dále 1437 Ověření konfigurací EVN 1437 Konfigurace Přampsoubory pro konfiguraci EVN 1438 Přample: Virtuální sítě pomocí OSPF se síťovými příkazy 1438 Přample: Virtuální sítě pomocí OSPF s ip ospf vnet area Příkaz 1439 Přample: Přepsání režimu dědičnosti příkazů a virtuálního síťového rozhraní v EIGRP
Prostředí 1439 Přample: Přepsání režimu dědičnosti příkazů a virtuálního síťového rozhraní ve vícesměrovém vysílání
Prostředí 1442 Přample: EVN Using IP Multicast 1443 Další reference 1444 Informace o funkcích pro konfiguraci Easy Virtual Network 1445

KAPITOLA 111

Snadná správa virtuální sítě a odstraňování problémů 1447 Předpoklady pro správu EVN a odstraňování problémů 1447 Informace o správě a odstraňování problémů EVN 1447 Kontext směrování pro režim EXEC Snižuje opakující se specifikace VRF 1447 Výstup příkazu traceroute Označuje název VRF a VRF Tag 1448 Filtrování výstupu ladění podle VRF 1448 CISCO-VRF-MIB 1449 Jak spravovat a odstraňovat problémy s EVN 1449 Nastavení kontextu směrování pro režim EXEC na konkrétní VRF 1449 Povolení výstupu ladění pro VRF 1450 Nastavení kontextu SNMP Virtual Network v2 Kontext SNMP v1451c pro virtuální sítě 3 Další reference 1452 Informace o funkcích pro správu EVN a odstraňování problémů 1453

KAPITOLA 112

Konfigurace sdílených služeb Easy Virtual Network 1455 Předpoklady pro síťové sdílené služby Virtual IP 1455 Omezení pro síťové sdílené služby Virtual IP 1455 Informace o sdílených službách Easy Virtual Network 1456

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxiv

Obsah

Sdílené služby v Easy Virtual Network 1456 Easy Virtual Network Sdílené služby snazší než VRF-Lite 1456 Proces replikace trasy v Easy Virtual Network 1456
Kde implementovat replikaci trasy 1457 Chování replikace trasy pro snadnou virtuální síť 1457 Pravidla preference trasy po replikaci trasy v Easy Virtual Network 1458 Jak sdílet služby pomocí Easy Virtual Network 1458 Konfigurace replikace trasy pro sdílení služeb v Easy Virtual Network 1458
Example 1464 Co dělat dále 1464 Konfigurace redistribuce pro sdílení služeb v Easy Virtual Network 1465 Konfigurace Example for Easy Virtual Network Shared Services 1467 Přample: Snadná replikace směrování virtuální sítě a redistribuce směrování v prostředí vícesměrového vysílání 1467 Další reference 1473 Informace o funkcích pro snadné sdílené služby virtuální sítě 1474

ČÁST XI KAPITOLA 113

Řešení fragmentace a opětovné sestavení 1475
Opětovné sestavení virtuální fragmentace 1477 Omezení pro opětovné sestavení virtuální fragmentace 1477 Dopad na výkon 1477 Konfigurace VFR 1478 Informace o opětovném sestavení virtuální fragmentace 1478 VFR Detekce útoků fragmentů 1478 Povolení VFR 1478 VFR na1479 Deaktivace VFR1480 zpětné sestavení 1480 Konfigurace VFR 1480 Povolení VFR ručně na odchozím provozu rozhraní 1481 Tipy pro odstraňování problémů 1482 Konfigurace Př.ampsoubory pro opětovné sestavení virtuální fragmentace 1482 Přample: Konfigurace VFR na odchozím provozu rozhraní 1482

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxv

Obsah

Další reference pro opětovné sestavení virtuální fragmentace 1483 Informace o funkcích pro opětovné sestavení virtuální fragmentace 1484

KAPITOLA 114

Opětovné sestavení virtuální fragmentace IPv6 1485 Informace o opětovném sestavení virtuální fragmentace IPv6 1485 Opětovné sestavení virtuální fragmentace IPv6 1485 Jak implementovat opětovné sestavení virtuální fragmentace IPv6 1485 Konfigurace Opětovné sestavení virtuální fragmentace IPv6 1485ampsoubor pro opětovné sestavení virtuální fragmentace IPv6 1487 Přample: Konfigurace opětovného sestavení virtuální fragmentace IPv6 1487 Další reference 1487 Informace o funkcích opětovného sestavení virtuální fragmentace IPv6 1488

KAPITOLA 115

Ladění výkonu při fragmentaci a opětovném sestavení GRE 1489 Omezení pro fragmentaci a opětovné sestavení GRE 1489 Informace o fragmentaci a opětovném sestavení GRE 1489 Fragmentace a opětovné sestavení 1489 Mimo provoz Zpracování paketů 1490 Jak používat konfiguraci fragmentu a opětovné sestavení GRE 1490 Konfigurace a opětovné sestavení GRE1490 FXNUMX Konfigurace a opětovné sestavení GREXNUMXamples pro GRE Fragment and Reassembly 1492 Přample: Konfigurace GFR 1492 Další reference pro GRE Fragment and Reassembly 1492 Feature Information pro GRE Fragment and Reassembly 1493

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxvi

SPECIFIKACE A INFORMACE TÝKAJÍCÍ SE VÝROBKŮ V TOMTO NÁVODU SE MOHOU BEZ UPOZORNĚNÍ ZMĚNIT. VŠECHNA PROHLÁŠENÍ, INFORMACE A DOPORUČENÍ V TÉTO PŘÍRUČCE SE POVAŽUJE ZA PŘESNÉ, ALE JSOU PŘEDKLÁDÁNY BEZ ZÁRUKY JAKÉHOKOLI DRUHU, VÝSLOVNÉ NEBO PŘEDPOKLÁDANÉ. UŽIVATELÉ MUSÍ PŘEVZÍT PLNOU ODPOVĚDNOST ZA SVÉ POUŽITÍ JAKÝCHKOLI PRODUKTŮ.
LICENCE NA SOFTWAR A OMEZENÁ ZÁRUKA NA DOPROVODNÝ PRODUKT JSOU UVEDENY V INFORMAČNÍM BALÍČKU, KTERÝ JE DODÁN S PRODUKTEM, A JSOU ZAHRNUTY V TOMTO ODKAZU. POKUD NEMŮŽETE NAJÍT SOFTWAROVOU LICENCI NEBO OMEZENOU ZÁRUKU, KONTAKTUJTE VAŠEHO ZÁSTUPCE CISCO PRO KOPII.
Implementace komprese hlaviček TCP společnosti Cisco je adaptací programu vyvinutého Kalifornskou univerzitou v Berkeley (UCB) jako součást veřejné verze operačního systému UNIX společnosti UCB. Všechna práva vyhrazena. Copyright © 1981, Regents of the University of California.
BEZ OHLEDU NA JAKÉKOLI JINÉ ZÁRUKY ZDE, VŠECHNY DOKUMENTY FILES A SOFTWARE TĚCHTO DODAVATELŮ JSOU POSKYTOVÁNY „TAK JAK JSOU“ SE VŠEMI CHYBAMI. CISCO A VÝŠE JMENOVANÍ DODAVATELÉ ODMÍTÁ VŠECHNY ZÁRUKY, VÝSLOVNÉ NEBO PŘEDPOKLÁDANÉ, VČETNĚ, BEZ OMEZENÍ, ZÁRUK OBCHODOVATELNOSTI, VHODNOSTI PRO KONKRÉTNÍ ÚČEL A NEPORUŠENÍ, USA NEBO VYPLÝVAJÍCÍ Z CENY OD NÁŠHO VÝROBKU.
V ŽÁDNÉM PŘÍPADĚ NEBUDE CISCO ANI JEJÍ DODAVATELÉ ODPOVĚDNÍ ZA JAKÉKOLI NEPŘÍMÉ, ZVLÁŠTNÍ, NÁSLEDNÉ NEBO NÁHODNÉ ŠKODY, VČETNĚ, BEZ OMEZENÍ, ZTRÁTY ZISKU NEBO ZTRÁTY NEBO POŠKOZENÍ DAT VZNIKLÝCH V RÁMCI EVROPSKÉHO POUŽÍVÁNÍ ENUIL MAIFOR CISCO NEBO JEJÍ DODAVATELÉ BYLI UPOZORNĚNI NA MOŽNOST TAKOVÝCH ŠKOD.
Žádné adresy a telefonní čísla internetového protokolu (IP) použité v tomto dokumentu nejsou zamýšleny jako skutečné adresy a telefonní čísla. Jakýkoli exampsoubory, výstup příkazového displeje, schémata topologie sítě a další obrázky zahrnuté v dokumentu jsou uvedeny pouze pro ilustrativní účely. Jakékoli použití skutečných IP adres nebo telefonních čísel v ilustrativním obsahu je neúmyslné a náhodné.
Všechny tištěné kopie a duplikáty tištěných kopií tohoto dokumentu jsou považovány za nekontrolované. Nejnovější verzi naleznete v aktuální online verzi.
Cisco má po celém světě více než 200 poboček. Adresy a telefonní čísla jsou uvedeny na Cisco webna adrese www.cisco.com/go/offices.
Soubor dokumentace pro tento produkt se snaží používat jazyk bez zkreslení. Pro účely tohoto souboru dokumentace je předpojatost definována jako jazyk, který neznamená diskriminaci na základě věku, zdravotního postižení, pohlaví, rasové identity, etnické identity, sexuální orientace, socioekonomického statusu a intersekcionality. V dokumentaci se mohou vyskytovat výjimky z důvodu jazyka, který je pevně zakódován v uživatelských rozhraních softwaru produktu, jazyka použitého na základě standardní dokumentace nebo jazyka, který používá odkazovaný produkt třetí strany.
Cisco a logo Cisco jsou ochranné známky nebo registrované ochranné známky společnosti Cisco a/nebo jejích přidružených společností v USA a dalších zemích. Na view seznam ochranných známek Cisco, přejděte sem URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Uvedené ochranné známky třetích stran jsou majetkem příslušných vlastníků. Použití slova partner neznamená partnerský vztah mezi společností Cisco a jakoukoli jinou společností. (1721R)
© 2022 Cisco Systems, Inc. Všechna práva vyhrazena.

Předmluva

Předmluva

Tato předmluva popisuje publikum, organizaci a konvence tohoto dokumentu. Poskytuje také informace o tom, jak získat další dokumentaci. Tato předmluva obsahuje následující části:
· Předmluva, na straně lxx · Publikum a rozsah, na straně lxix · Kompatibilita funkcí, na straně lxx · Konvence dokumentu, na straně lxx · Komunikace, služby a další informace, na straně lxxi · Zpětná vazba k dokumentaci, na straně lxxii · Odstraňování problémů, na straně lxxii
Tato předmluva popisuje publikum, organizaci a konvence tohoto dokumentu. Poskytuje také informace o tom, jak získat další dokumentaci. Tato předmluva obsahuje následující části:

Publikum a rozsah
Tento dokument je určen pro osobu, která je odpovědná za konfiguraci vašeho routeru Cisco Enterprise. Tento dokument je určen především následujícímu publiku:
· Zákazníci s technickým síťovým zázemím a zkušenostmi.
· Správci systému, kteří jsou obeznámeni se základy propojování pomocí směrovačů, ale nemusí být obeznámeni se softwarem Cisco IOS.
· Správci systému, kteří jsou zodpovědní za instalaci a konfiguraci mezisíťového vybavení a kteří jsou obeznámeni se softwarem Cisco IOS.

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxix

Kompatibilita funkcí

Předmluva

Kompatibilita funkcí
Další informace o softwaru Cisco IOS XE, včetně funkcí dostupných na vašem zařízení, jak je popsáno v průvodcích konfigurací, naleznete v sadě dokumentace k příslušnému routeru.
Chcete-li ověřit podporu konkrétních funkcí, použijte nástroj Cisco Feature Navigator. Tento nástroj umožňuje určit obrazy softwaru Cisco IOS XE, které podporují konkrétní verzi softwaru, sadu funkcí nebo platformu.

Dokumentové konvence

Tato dokumentace používá následující konvence:

Konvence

Popis

^ nebo Ctrl

Symboly ^ a Ctrl představují klávesu Control. Napřample, kombinace kláves ^D nebo Ctrl-D znamená přidržení klávesy Ctrl a stisknutí klávesy D. Klávesy jsou označeny velkými písmeny, ale nerozlišují se malá a velká písmena.

řetězec

Řetězec je sada znaků bez uvozovek zobrazená kurzívou. NapřampPokud nastavujete řetězec komunity SNMP na veřejný, nepoužívejte kolem řetězce uvozovky, jinak bude řetězec obsahovat uvozovky.

Popisy syntaxe příkazů používají následující konvence:

Konvence

Popis

tučně

Tučný text označuje příkazy a klíčová slova, která používáte

zadejte přesně podle obrázku.

kurzíva

Kurzíva označuje argumenty, pro které zadáváte hodnoty.

[x]

Hranaté závorky uzavírají volitelný prvek (klíčové slovo

nebo argument).

|

Svislá čára označuje volbu v rámci volitelného

nebo požadovaná sada klíčových slov nebo argumentů.

[x | y]

Hranaté závorky uzavírající klíčová slova nebo argumenty oddělené svislou čarou označují volitelnou volbu.

{x | y}

Složené závorky uzavírající klíčová slova nebo argumenty oddělené svislou čarou označují požadovanou volbu.

Vnořené sady hranatých závorek nebo složených závorek označují volitelné nebo požadované volby v rámci volitelných nebo povinných prvků. Napřample, viz následující tabulka.

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxx

Předmluva

Komunikace, služby a další informace

Úmluva [x {y | z}] Přamples používá následující konvence: Konvence
obrazovka tučná obrazovka
<> !
[]

Popis
Složené závorky a svislá čára v hranatých závorkách označují požadovanou volbu v rámci volitelného prvku.
Popis
Exampmnožství informací zobrazených na obrazovce je nastaveno písmem Courier.
Examptext, který musíte zadat, je nastaven tučným písmem Courier.
Lomené závorky ohraničují text, který není vytištěn na obrazovce, jako jsou hesla.
Vykřičník na začátku řádku označuje řádek komentáře. Software Cisco IOS XE zobrazuje u určitých procesů také vykřičníky.
Hranaté závorky uzavírají výchozí odpovědi na systémové výzvy.

Pozor Znamená, že čtenář je opatrný. V této situaci můžete udělat něco, co by mohlo vést k poškození zařízení nebo ztrátě dat.

Poznámka Znamená, že čtenář bere na vědomí. Poznámky obsahují užitečné návrhy nebo odkazy na materiály, které nemusí být obsaženy v této příručce.
Komunikace, služby a další informace
· Chcete-li od společnosti Cisco dostávat včasné relevantní informace, zaregistrujte se u Cisco Profile Manažer. · Chcete-li dosáhnout požadovaného obchodního dopadu pomocí technologií, na kterých záleží, navštivte Cisco Services. · Chcete-li odeslat požadavek na službu, navštivte podporu Cisco. · Chcete-li objevit a procházet zabezpečené, ověřené aplikace, produkty, řešení a služby podnikové třídy, navštivte
Cisco Marketplace. · Chcete-li získat obecné síťové, školicí a certifikační tituly, navštivte Cisco Press. · Chcete-li najít informace o záruce pro konkrétní produkt nebo rodinu produktů, přejděte do Cisco Warranty Finder.

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxxi

Zpětná vazba k dokumentaci

Předmluva

Cisco Bug Search Tool Cisco Bug Search Tool (BST) je a web-založený nástroj, který funguje jako brána do systému Cisco bug tracking, který udržuje komplexní seznam defektů a zranitelností v produktech a softwaru Cisco. BST vám poskytuje podrobné informace o závadách vašich produktů a softwaru.
Zpětná vazba k dokumentaci
Chcete-li poskytnout zpětnou vazbu k technické dokumentaci společnosti Cisco, použijte formulář pro zpětnou vazbu, který je k dispozici v pravém podokně každého online dokumentu.
Odstraňování problémů
Nejaktuálnější a podrobné informace o odstraňování problémů naleznete v Cisco TAC webna adrese https://www.cisco.com/en/US/support/index.html. Přejděte na Produkty podle kategorie a vyberte svůj produkt ze seznamu nebo zadejte název produktu. Podívejte se do části Odstraňování problémů a upozornění, kde najdete informace o problému, se kterým se setkáváte.

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x lxxii

IPART
IPv4 adresování
· Konfigurace adres IPv4, na straně 1 · Fondy překrývajících se adres IP, na straně 27 · Podpora nečíslovaného Ethernetu pollingem, na straně 33 · Auto-IP, na straně 41 · Zero Touch Auto-IP, na straně 59

1 KAPITOLA
Konfigurace IPv4 adres
Tato kapitola obsahuje informace a pokyny pro konfiguraci adres IPv4 na rozhraních, která jsou součástí síťového zařízení.
Poznámka Všechny další odkazy na adresy IPv4 v tomto dokumentu používají v textu pouze IP, nikoli IPv4. · Odkazujte na mapu kapitol zde, na straně 1 · Informace o IP adresách, na straně 1 · Jak konfigurovat IP adresy, na straně 10 · Konfigurace Exampsoubory pro IP adresy, na straně 21 · Kam jít dále, na straně 23 · Další odkazy, na straně 23 · Informace o funkcích pro adresy IP, na straně 24
Odkaz na mapu kapitol zde
Informace o IP adresách
Binární číslování
IP adresy jsou dlouhé 32 bitů. 32 bitů je rozděleno do čtyř oktetů (8 bitů). Základní porozumění binárnímu číslování je velmi užitečné, pokud se chystáte spravovat IP adresy v síti, protože změny hodnot 32 bitů indikují buď jinou IP síťovou adresu nebo IP adresu hostitele. Binární hodnota je reprezentována číslem (0 nebo 1) na každé pozici vynásobeným číslem 2 mocninou pozice čísla v pořadí, počínaje 0 a zvyšující se na 7, zprava doleva. Obrázek níže je example 8místného binárního čísla.
Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 1

Binární číslování Obrázek 1: Přample 8místného binárního čísla

IPv4 adresování

Níže uvedený obrázek poskytuje převod binárních čísel na desítkové pro 0 až 134.
Obrázek 2: Převod binárních čísel na desítkové pro 0 až 134

Níže uvedený obrázek poskytuje převod binárních čísel na desítkové pro 135 až 255.
Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 2

IPv4 adresování Obrázek 3: Převod binárních čísel na desítkové pro 135 na 255

Struktura IP adresy

Struktura IP adresy
IP adresa hostitele identifikuje zařízení, na které lze odesílat pakety IP. Síťová adresa IP identifikuje konkrétní segment sítě, ke kterému lze připojit jeden nebo více hostitelů. Charakteristiky IP adres jsou následující:
· IP adresy jsou dlouhé 32 bitů
· IP adresy jsou rozděleny do čtyř částí po jednom bajtu (oktetu).
· IP adresy se obvykle zapisují ve formátu známém jako desítkové číslo s tečkami

Níže uvedená tabulka ukazuje některé examppočet IP adres.
Tabulka 1: Přampsouborů IP adres

IP adresy v desítkové soustavě oddělené tečkami Adresy IP v binárním tvaru

10.34.216.75

00001010.00100010.11011000.01001011

172.16.89.34

10101100.00010000.01011001.00100010

192.168.100.4

11000000.10101000.01100100.00000100

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 3

Třídy IP adres

IPv4 adresování

Poznámka IP adresy ve výše uvedené tabulce pocházejí z RFC 1918, Address Allocation for Private Internets . Tyto IP adresy nejsou směrovatelné na internetu. Jsou určeny pro použití v privátních sítích. Další informace o RFC1918 naleznete na http://www.ietf.org/rfc/rfc1918.txt.
IP adresy se dále dělí na dvě části známé jako síť a hostitel. Rozdělení se provádí libovolnými rozsahy IP adres do tříd. Další informace naleznete v internetovém protokolu RFC 791 na adrese http://www.ietf.org/rfc/rfc0791.txt.

Třídy IP adres
Aby byla poskytnuta určitá struktura způsobu přidělování IP adres, jsou IP adresy seskupeny do tříd. Každá třída má řadu IP adres. Rozsah IP adres v každé třídě je určen počtem bitů přidělených síťové části 32bitové IP adresy. Počet bitů přidělených úseku sítě je reprezentován maskou zapsanou v desítkové soustavě s tečkami nebo se zkratkou /n, kde n = počet bitů v masce.
Níže uvedená tabulka uvádí rozsahy IP adres podle tříd a masek spojených s každou třídou. Tučně vytištěné číslice označují síťovou část IP adresy pro každou třídu. Zbývající číslice jsou k dispozici pro hostitelské IP adresy. Napřample, IP adresa 10.90.45.1 s maskou 255.0.0.0 je rozdělena na síťovou IP adresu 10.0.0.0 a hostitelskou IP adresu 0.90.45.1.
Tabulka 2: Rozsahy IP adres podle třídy s maskami

Třída

Rozsah

A (rozsah/maska ​​v desítkové soustavě s tečkami) 0 až 0.0.0/127.0.0.0 (8)

A (rozsah v binárním kódu)

00000000 .00000000.00000000.00000000 až 01111111.00000000.00000000.00000000

A (maska ​​v binárním tvaru)

11111111.00000000.00000000.00000000/8

B (rozsah/maska ​​v desítkové soustavě s tečkami) 128 .0.0.0 až 191.255.0.0/16 (255.255.0.0)

B (rozsah v binárním kódu)

10000000 .00000000.00000000.00000000 až 10111111.11111111.00000000.00000000

B (maska ​​v binárním formátu)

11111111 .11111111.00000000.00000000/16

C (rozsah/maska ​​v desítkové soustavě s tečkami) 192 .0.0.0 až 223.255.255.0/24 (255.255.255.0)

C (rozsah v binárním kódu)

11000000 .00000000.00000000.00000000 až 11011111.11111111.11111111.00000000

C (maska ​​v binárním formátu)

11111111.11111111.11111111.0000000/24

D1 (rozsah/maska ​​v desítkové soustavě s tečkami) 224 .0.0.0 až 239.255.255.255/32 (255.255.255.255)

D (rozsah v binárním kódu)

11100000 .00000000.00000000.00000000 až 11101111.11111111.11111111.11111111

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 4

IPv4 adresování

Třídy IP adres

Třída

Rozsah

D (maska ​​v binární podobě)

11111111.11111111.11111111.11111111/32

E2 (rozsah/maska ​​v desítkové soustavě s tečkami) 240 .0.0.0 až 255.255.255.255/32 (255.255.255.255)

E (rozsah v binárním kódu)

11110000 .00000000.00000000.00000000 až 11111111.11111111.11111111.11111111

E (maska ​​v binárním formátu)

11111111.11111111.11111111.11111111/32

1 IP adresy třídy D jsou vyhrazeny pro aplikace multicast. 2 IP adresy třídy E jsou vyhrazeny pro vysílání.

Poznámka Některé adresy IP v těchto rozsazích jsou vyhrazeny pro zvláštní použití. Další informace naleznete v RFC 3330, Special-Use IP Addresses , na http://www.ietf.org/rfc/rfc3330.txt.
Když se číslice, která spadá do masky sítě, změní z 1 na 0 nebo 0 na 1, síťová adresa se změní. Napřample, pokud změníte 10101100.00010000.01011001.00100010/16 na 10101100.00110000.01011001.00100010/16, změnili jste síťovou adresu z 172.16.89.34. 16.
Když se číslice, která spadá mimo masku sítě, změní z 1 na 0 nebo 0 na 1, adresa hostitele se změní. Napřample, pokud změníte 10101100.00010000.01011001.00100010/16 na 10101100.00010000.01011001.00100011/16, změnili jste adresu hostitele z 172.16.89.34. 16.
Každá třída IP adres podporuje specifický rozsah IP síťových adres a IP adres hostitelů. Rozsah síťových IP adres dostupných pro každou třídu je určen vzorcem 2 na mocninu počtu dostupných bitů. V případě adres třídy A je hodnota prvního bitu v 1. oktetu (jak je uvedeno v tabulce výše) pevně nastavena na 0. To ponechává 7 bitů pro vytvoření dalších síťových adres. Pro třídu A je tedy k dispozici 128 síťových IP adres (27 = 128).
Počet hostitelských IP adres dostupných pro třídu IP adres je určen vzorcem 2 na mocninu počtu dostupných bitů mínus 2. V adresách třídy A je pro IP hostitelské adresy k dispozici 24 bitů. Proto je pro třídu A k dispozici 16,777,214 224 2 IP hostitelských adres ((16,777,214) – XNUMX = XNUMX XNUMX XNUMX)).

Poznámka 2 se odečte, protože existují 2 adresy IP, které nelze použít pro hostitele. Adresu hostitele všech 0 nelze použít, protože je stejná jako síťová adresa. Napřample, 10.0.0.0 nemůže být zároveň adresou IP sítě a IP adresou hostitele. Adresa všech 1 je adresa vysílání, která se používá k dosažení všech hostitelů v síti. Napřample, IP datagram adresovaná na 10.255.255.255 bude přijata každým hostitelem v síti 10.0.0.0.

Níže uvedená tabulka ukazuje síťové a hostitelské adresy dostupné pro každou třídu IP adres.
Tabulka 3: Síťové a hostitelské adresy dostupné pro každou třídu IP adres

Class Network Addresses Hostitelské adresy

A 128

16,777,214

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 5

IP síťová podsíť

IPv4 adresování

Class Network Addresses Hostitelské adresy

B 16,3843

65534

C 2,097,1524

254

3 Pro síťové adresy IP třídy B je k dispozici pouze 14 bitů, protože první 2 bity jsou pevně nastaveny na 10, jak je uvedeno v tabulce 2.
4 Pro síťové adresy IP třídy C je k dispozici pouze 21 bitů, protože první 3 bity jsou pevně nastaveny na 110, jak je uvedeno v tabulce 2.

IP síťová podsíť
Libovolné rozdělení bitů sítě a hostitele do tříd IP adres vedlo k neefektivnímu přidělování prostoru IP. NapřampPokud má vaše síť 16 samostatných fyzických segmentů, budete potřebovat 16 síťových IP adres. Pokud použijete 16 síťových adres IP třídy B, budete moci podporovat 65,534 1,048,544 hostitelů na každém z fyzických segmentů. Váš celkový počet podporovaných hostitelských IP adres je 16 65,534 1,048,544 (65,534 * 1,048,544 XNUMX = XNUMX XNUMX XNUMX). Jen velmi málo síťových technologií může mít XNUMX XNUMX hostitelů v jednom segmentu sítě. Jen velmi málo společností potřebuje XNUMX XNUMX XNUMX hostitelských IP adres. Tento problém si vyžádal vývoj nové strategie, která umožňovala dělení IP síťových adres do menších seskupení IP adres podsítě. Tato strategie je známá jako podsíť.
Pokud má vaše síť 16 samostatných fyzických segmentů, budete potřebovat 16 adres IP podsítě. Toho lze dosáhnout pomocí jedné IP adresy třídy B. Napřample, začněte s IP adresou třídy B 172.16.0.0, můžete si vyhradit 4 bity ze třetího oktetu jako bity podsítě. Získáte tak 16 IP adres podsítě 24 = 16. Níže uvedená tabulka ukazuje podsítě IP pro 172.16.0.0/20.
Tabulka 4: Přampsoubory podsítí IP s použitím 172.16.0.0/20

Číslo IP adresy podsítě v desítkové soustavě s tečkami Adresy podsítě IP v binárním tvaru

05

172.16.0.0

10101100.00010000.00000000.00000000

1

172.16.16.0

10101100.00010000.00010000.00000000

2

172.16.32.0

10101100.00010000.00100000.00000000

3

172.16.48.0

10101100.00010000.00110000.00000000

4

172.16.64.0

10101100.00010000.01000000.00000000

5

172.16.80.0

10101100.00010000.01010000.00000000

6

172.16.96.0

10101100.00010000.01100000.00000000

7

172.16.112.0

10101100.00010000.01110000.00000000

8

172.16.128.0

10101100.00010000.10000000.00000000

9

172.16.144.0

10101100.00010000.10010000.00000000

10

172.16.160.0

10101100.00010000.10100000.00000000

11

172.16.176.0

10101100.00010000.10110000.00000000

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 6

IPv4 adresování

Přiřazení síťové adresy IP

Číslo IP adresy podsítě v desítkové soustavě s tečkami Adresy podsítě IP v binárním tvaru

12

172.16.192.0

10101100.00010000.11000000.00000000

13

172.16.208.0

10101100.00010000.11010000.00000000

14

172.16.224.0

10101100.00010000.11100000.00000000

15

172.16.240.0

10101100.00010000.11110000.00000000

5 První podsíť, která má všechny bity podsítě nastavené na 0, se označuje jako podsíť 0 . Je k nerozeznání od síťové adresy a musí být používán opatrně.
Když se číslice, která spadá do masky podsítě (podsítě), změní z 1 na 0 nebo 0 na 1, změní se adresa podsítě. Napřample, pokud změníte 10101100.00010000.01011001.00100010/20 na 10101100.00010000.01111001.00100010/20, změnili jste síťovou adresu z 172.16.89.34. 20.
Když se číslice, která spadá mimo masku podsítě, změní z 1 na 0 nebo 0 na 1, adresa hostitele se změní. Napřample, pokud změníte 10101100.00010000.01011001.00100010/20 na 10101100.00010000.01011001.00100011/20, změnili jste adresu hostitele z 172.16.89.34. 20.

Úspora času Abyste nemuseli provádět ruční výpočty sítě IP, podsítě a hostitele, použijte jednu z bezplatných kalkulaček podsítě IP dostupných na internetu.
Někteří lidé jsou zmateni pojmy síťová adresa a adresy podsítě nebo podsítě a kdy je použít. V nejobecnějším smyslu termín síťová adresa znamená „IP adresu, kterou routery používají ke směrování provozu do určitého segmentu sítě, aby ji mohl přijímat zamýšlený cílový IP hostitel na tomto segmentu“. Proto se termín síťová adresa může vztahovat na IP síťové adresy bez podsítě i podsíťové adresy. Když řešíte problémy s přesměrováním provozu ze směrovače na konkrétní IP síťovou adresu, která je ve skutečnosti podsíťovou síťovou adresou, může pomoci být konkrétnější odkazem na cílovou síťovou adresu jako podsíťovou síťovou adresu, protože některé směrovací protokoly zpracovávají reklamu. trasy sítě podsítě se liší od tras sítě. Napřample, výchozím chováním pro RIP v2 je automaticky sumarizovat síťové adresy podsítě, ke kterým je připojen k jejich síťovým adresám bez podsítě (172.16.32.0/24 je inzerováno RIP v2 jako 172.16.0.0/16) při odesílání aktualizací směrování na další routery. Proto ostatní směrovače mohou znát síťové adresy IP v síti, ale ne podsíťové síťové adresy IP síťových adres.
Tip Termín IP adresní prostor se někdy používá k označení rozsahu IP adres. Napřample, „Musíme naší síti přidělit novou IP síťovou adresu, protože jsme použili všechny dostupné IP adresy v aktuálním prostoru IP adres“.
Přiřazení síťové adresy IP
Směrovače sledují síťové adresy IP, aby porozuměly topologii sítě IP (vrstva 3 referenčního modelu OSI) sítě a zajistily tak správné směrování provozu IP. Aby si routery rozuměly

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 7

Přiřazení síťové adresy IP

IPv4 adresování

V topologii síťové vrstvy (IP) musí mít každý jednotlivý segment fyzické sítě, který je oddělen od jakéhokoli jiného segmentu fyzické sítě směrovačem, jedinečnou síťovou adresu IP.
Obrázek níže ukazuje exampsoubor jednoduché sítě se správně nakonfigurovanými síťovými adresami IP. Směrovací tabulka v R1 vypadá jako tabulka níže.
Tabulka 5: Směrovací tabulka pro správně nakonfigurovanou síť

Rozhraní Ethernet 0

Rozhraní Ethernet 1

172.31.32.0/24 (připojeno) 172.31.16.0/24 (připojeno)

Obrázek 4: Správně nakonfigurovaná síť

Obrázek níže ukazuje exampsoubor jednoduché sítě s nesprávně nakonfigurovanými síťovými adresami IP. Směrovací tabulka v R1 vypadá jako tabulka níže. Pokud se PC s IP adresou 172.31.32.3 pokusí odeslat IP provoz do PC s IP adresou 172.31.32.54, router R1 nemůže určit, ke kterému rozhraní je PC s IP adresou 172.31.32.54 připojeno.
Tabulka 6: Směrovací tabulka ve směrovači R1 pro nesprávně nakonfigurovanou síť (napřample 1)

ethernet 0

ethernet 1

172.31.32.0/24 (připojeno) 172.31.32.0/24 (připojeno)

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 8

IPv4 adresování Obrázek 5: Nesprávně nakonfigurovaná síť (napřample 1)

Přiřazení síťové adresy IP

Aby se předešlo chybám, jak je znázorněno na obrázku výše, síťová zařízení Cisco IOS vám neumožní konfigurovat stejnou síťovou adresu IP na dvou nebo více rozhraních ve směrovači, když je povoleno směrování IP.
Jediný způsob, jak předejít chybě zobrazené na obrázku níže, kde se v R172.16.31.0 a R24 používá 2/3, je mít velmi přesnou dokumentaci sítě, která ukazuje, kam jste přiřadili síťové adresy IP.
Tabulka 7: Směrovací tabulka ve směrovači R1 pro nesprávně nakonfigurovanou síť (napřample 2)

ethernet 0

Série 0

172.16.32.0/24 (připojeno) 192.168.100.4/29 (připojeno) 172.16.31.0/24 RIP

Série 1
192.168.100.8/29 (připojeno) 172.16.31.0/24 RIP

Průvodce konfigurací IP adresování, Cisco IOS XE 17.x 9

Beztřídní mezidoménové směrování Obrázek 6: Nesprávně nakonfigurovaná síť (napřample 2)

IPv4 adresování

Podrobnější vysvětlení směrování IP naleznete v části „Související dokumenty“, kde je seznam dokumentů souvisejících se směrováním IP.

Beztřídní směrování mezi doménami
Vzhledem k pokračujícímu nárůstu používání internetu a omezením, jak mohou být IP adresy přidělovány pomocí struktury tříd uvedené v tabulce výše, byl vyžadován flexibilnější způsob přidělování IP adres. Nová metoda je zdokumentována v RFC 1519 Classless Inter-Domain Routing (CIDR): strategie přidělování a agregace adres. CIDR umožňuje správcům sítě aplikovat libovolné masky na adresy IP a vytvořit plán adresování IP, který splňuje požadavky sítí, které spravují.
Další informace o CIDR naleznete v RFC 1519 na http://www.ietf.org/rfc/rfc1519.txt.

Předpony

Termín prefix se často používá k označení počtu bitů adresy IP sítě, které jsou důležité pro sestavení

Dokumenty / zdroje

CISCO IOS XE 17 Konfigurace IP adresování [pdfUživatelská příručka Konfigurace IP adresování IOS XE 17, IOS XE 17, Konfigurace IP adresování, Konfigurace adresování, Konfigurace

Reference

• Uživatelská příručka