IP业务
DHCP
DHCP地址池
操作步骤
- 依次单击菜单。
- 单击“DHCP地址池”下的“新建”，进入“新建DHCP地址池”页面，配置相应的配置项。图3-66 新建DHCP地址池表3-61 新建DHCP地址池
项目
说明
地址池类型
地址池的类型。- 全局地址池：适用于以下场景: 1、DHCP Server与Client在不同网段,即存在中继的场景。2、DHCP Server与Client在同一网段,且需要给一个接口下的Client分配IP地址或者给多个接口下的Client分别分配IP地址。
- 接口地址池：配置方式简单,仅适用于DHCP Server与Client在同一个网段,即不存在中继的场景。
地址池名称
地址池的名称。
IP地址池子网地址
全局地址池下可分配的网段地址。
子网掩码
分配给DHCP客户端的IP地址的子网掩码，即当前所选接口的子网掩码。网关IP地址和子网掩码可确定接口地址池的范围。
厂商自定义
配置全局地址池的自定义选项。其中参数说明为：
none：不配置接口地址池的自定义选项。
- ascii：指定自定义的选项码为ASCII字符串类型。
hex：指定自定义的选项码为十六进制数串类型。
sub-option：指定自定义的Option子选项的数值，同时需要配置子选项参数。
ascii：指定自定义的选项码为ASCII字符串类型。
hex：指定自定义的选项码为十六进制数串类型。
ip-address：指定自定义的选项码为IP地址类型，可以加入1～8个IP地址。
- ip-address：指定自定义的选项码为IP地址类型，可以加入1～8个IP地址。
租期
分配给DHCP客户端的地址租期，即DHCP客户端使用服务器分配的IP地址的时间长短。
配置地址租期时，可以根据此地址池下的客户端与该物理网络连接的时间长短来考虑设置值。例如，对于无线网络这样的客户端频繁连接和断开的网络，可以设置一个较短的地址租期，例如0天8小时0分钟。如果客户端长期稳定，可以配置租期相对较长，甚至无限期。
首选DNS服务器
分配给DHCP客户端的首选DNS服务器地址。
备用DNS服务器
分配给DHCP客户端的备用DNS服务器地址。当DHCP客户端通过首选DNS服务器域名解析失败时，向备用DNS服务器请求域名解析。
首选WINS服务器
分配给DHCP客户端的首选WINS服务器地址。在Windows操作系统下，通过NetBIOS协议通信的主机需要进行主机名到IP地址的解析。NetBIOS主机名解析方法包括本地名字解析、广播查询和WINS服务器解析等多种方式。其中，WINS服务器解析需要由WINS服务器完成。首选WINS服务器与DHCP服务器之间需要保证路由可达。
备用WINS服务器
分配给DHCP客户端的备用WINS服务器地址。当DHCP客户端通过首选WINS服务器NetBIOS主机名解析失败时，向备用WINS服务器请求解析。备选WINS服务器与DHCP服务器之间需要保证路由可达。
DNS域名
DNS服务器为DNS客户端分配的域名后缀。
网关IP
全局地址池的出口网关地址。新建或删除网关IP地址步骤如下：新建网关IP地址：输入网关IP地址，单击“+”。重复执行上述操作，最多可创建8个网关IP地址。
删除网关IP地址：选择网关IP列表多条表项前的复选框，或者选中表头中的复选项进行全选，单击“x”。
不参与分配的IP
指不参与自动分配的IP地址。当某些IP地址已分配给其它服务（如DNS服务器）使用，就不能再自动分配给客户端使用，需要将此类地址配置为不参与分配的IP地址。这样，不仅可以避免地址冲突，而且可以减少地址分配期间的检测时间，从而提高DHCP分配效率。新建或删除不参与分配的IP地址步骤如下：新建不参与分配的IP地址：输入起始和结束IP地址，单击“+”。重复执行上述操作，可创建多个不参与分配的IP地址或IP地址范围。
删除不参与分配的IP地址：选择不参与分配IP列表多条表项前的复选框，或者选中表头中的复选项进行全选，单击“x”。
地址池使用接口
选择地址池的使用接口，从该接口上线的用户可以在全局地址池中获取到IP地址等配置信息。新建或删除地址池使用接口步骤如下：新建地址池使用接口：选择地址池使用接口，单击“+”。重复执行上述操作，最多可创建8个地址池使用接口。
删除地址池使用接口：选择地址池使用接口列表多条表项前的复选框，或者选中表头中的复选项进行全选，单击“x”。
静态绑定IP/MAC地址
静态绑定IP/MAC地址将“可分配IP地址范围”中IP地址与客户端的MAC地址绑定。当DHCP服务器收到该MAC地址的客户端的申请IP地址的请求时，将选择与此客户端MAC绑定在一起的固定IP地址指定给该客户端。新建或删除静态地址绑定表项的配置步骤如下：
新建静态地址绑定表项：输入静态绑定IP地址和MAC地址。单击“+”。重复执行上述操作，可创建多条静态地址绑定表项。
删除静态地址绑定表项：选择静态地址绑定列表多条表项前的复选框，或者选中表头中的复选项进行全选，单击“x”。
NetBIOS类型
选择客户端的NetBIOS服务节点类型，可选择的类型有：不指定：不指定NetBIOS的节点类型。
b-node：“b”代表广播（broadcast），即此类节点采用广播方式获取映射关系。
p-node：“p”代表端到端（peer-to-peer），即端对端模式节点，采用与NetBIOS服务器通信的方式来获取映射关系。
m-node：“m”代表混合（mixed），是具有部分广播特性的p类节点。
h-node：“h”代表混合（hybrid），是具备“端到端”通信机制的b类节点。
- 单击“确定”，完成配置。
路由
操作步骤
- 路由表
- 在“路由表”区域中查看路由表信息。图3-70 路由表3-64 路由表
项目
说明
目的IP地址
此路由的目的地址，用来标识IP包的目的地址或目的网络。
子网掩码
此目的地址的子网掩码长度。与目的地址一起来标识目的主机或路由器所在的网段的地址。
路由类型
学习此路由的路由协议。
下一跳
此路由的下一跳地址。指明数据转发的下一个设备。
出接口
此路由的出接口。指明数据将从本地路由器哪个接口转发出去。
- 在“路由表”区域中查看路由表信息。
- 静态路由配置表
- 单击“静态路由配置表”下的“新建”，进入“新建静态路由”页面，配置相应的配置项。图3-71 新建静态路由表3-65 新建静态路由
项目
说明
目的IP地址
静态路由的目的IP地址。
子网掩码
静态路由的网络掩码，可以输入点分十进制格式的掩码。
下一跳
静态路由的下一跳的IP地址。
出接口
静态路由的出接口。
优先级
静态路由的优先级，数值越小优先级越高。
描述
静态路由的描述信息。
- 单击“静态路由配置表”下的“新建”，进入“新建静态路由”页面，配置相应的配置项。
NAT
操作步骤
- ALG配置
- 选择“ALG配置”后的协议。图3-72 NAT
- 选择“ALG配置”后的协议。
- NAT映射
- 查看“NAT映射”下的数据。图3-73 NAT映射表3-66 NAT映射
项目
说明
接口名称
选择需要配置NAT映射地址转换规则的接口，一般为三层接口，不包含Loopback接口、NULL接口。
转换方式
设置内网用户访问外网服务器使用的IP地址转换方式，用户可以选择如下三种方式配置转换方式：PAT：同时转换数据包中的IP地址和端口号。
Easy IP：直接使用当前接口的IP地址作为NAT地址转换后的IP地址。
NO-PAT：只转换数据包的IP地址，并不使用端口号。
ACL编号
指定内网用户的访问控制列表的索引值。
起始IP
NAT地址池的开始IP地址。
结束IP
NAT地址池的结束IP地址。结束IP地址必须大于或等于起始IP地址。起始IP地址到结束IP地址之间地址个数不能大于255。
- 查看“NAT映射”下的数据。
- 一对一地址转换
- 在“一对一地址转换”下单击“新建”，进入“新建一对一地址转换”页面，配置相应的配置项。图3-74 新建一对一地址转换表3-67 新建一对一地址转换
项目
说明
接口名称
选择需要配置一对一地址转换规则的接口，一般为三层接口，不包含Loopback接口、NULL接口。
转换类型
选择是否根据指定协议类型进行地址转换。
协议转换：根据指定协议类型进行地址转换，只有指定协议对应的IP地址才能进行转换。
地址转换：仅进行地址转换，所有协议对应的IP地址都能进行转换。
协议类型
选择NAT地址转换承载的协议类型。目前支持的协议类型有三种：TCP、UDP、ICMP。
当协议类型选择为ICMP类型时，后续用户只需要配置内部IP和外部IP即可，无需配置端口号。
外部IP
设置服务器的公网IP地址。私网IP地址和公网IP地址转换有三种方式配置：当前接口IP地址：直接使用当前选中接口的IP地址作为NAT地址转换后的公网IP地址。
自定义：手动指定公网IP地址。当外部IP为手动指定的IP地址时，所指定的IP地址不能为设备上已经使用的IP地址。公网IP地址必须跟使能NAT地址转换规则的接口IP地址在同一网段。
外部端口号
提供给私网用户访问公网的对外访问端口号，可以在下拉框中选择服务类型，也可以手动输入自定义的端口号。
内部IP
设置私网用户的IP地址。
内部端口号
私网用户访问公网的源端口号，可以在下拉框中选择服务类型，也可以手动输入端口号。
- 在“一对一地址转换”下单击“新建”，进入“新建一对一地址转换”页面，配置相应的配置项。
- 内部服务器映射
- “内部服务器映射”下单击“新建”，进入“新建内部服务器映射”页面，配置相应的配置项。图3-75 新建内部服务器映射表3-68 新建内部服务器映射
项目
说明
接口名称
选择需要配置NAT地址转换规则的接口，一般为三层接口，不包含Loopback接口、NULL接口。
转换类型
选择是否根据指定协议类型进行地址转换。
协议转换：根据指定协议类型进行地址转换，只有指定协议对应的IP地址才能进行转换。
地址转换：仅进行地址转换，所有协议对应的IP地址都能进行转换。
协议类型
选择内网服务器承载的协议类型。目前支持的协议类型有三种：TCP、UDP、ICMP。
当协议类型选择为ICMP类型时，后续用户只需要配置内部IP和外部IP即可，无需配置端口号。
外部IP
设置服务器的公网IP地址。私网IP地址和公网IP地址转换有三种方式配置：当前接口IP地址：直接使用当前选中接口的IP地址作为一对一转换后的公网IP地址。
自定义：手动指定公网IP地址。当外部IP为手动指定的IP地址时，所指定的IP地址不能为设备上已经使用的IP地址。公网IP地址必须跟使能一对一地址转换规则的接口IP地址在同一网段。
外部端口号
提供给外网用户访问的端口号，可以在下拉框中选择服务类型，也可以手动输入自定义的端口号。
内部IP
设置内网服务器的内部IP地址。
内部端口号
内网服务器提供的服务端口号，可以在下拉框中选择服务类型，也可以手动输入端口号。
- “内部服务器映射”下单击“新建”，进入“新建内部服务器映射”页面，配置相应的配置项。
- NAT映射表项
- 查看“NAT映射表项”下的数据。图3-76 NAT映射表项表3-69 NAT映射表项
项目
说明
协议类型
显示报文的协议类型。
转换前源地址/服务端口号
显示转换前报文的源地址和服务端口号。
转换前目的地址/服务端口号
显示转换前报文的目的地址和服务端口号。
转换后源地址/服务端口号
显示转换后报文的源地址和服务端口号。
转换后目的地址/服务端口号
显示转换后报文的目的地址和服务端口号。
- 查看“NAT映射表项”下的数据。
