第 2 部分 TCP/IP 管理

本部分介绍配置、管理 TCP/IP 网络以及对其进行疑难解答的任务和概念性信息。

第 2 章 规划 TCP/IP 网络（任务）

本章介绍了以有组织的成本效益方式创建网络时必须解决的问题。解决了这些问题之后，即可在将来配置和管理网络时制定一个网络计划。

本章包含以下信息：

• 确定网络硬件

• 获取网络的 IP 号

• 确定网络的 IP 地址寻址格式

• 命名网络中的实体

• 为网络规划路由器

有关配置网络任务的信息，请参阅第 5 章。

网络规划（任务列表）

下表列出了各种配置网络的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

确定网络硬件

设计网络时，您必须确定最能满足组织需求的网络类型。必须制定的一些规划决策涉及以下网络硬件：

• 网络硬件的网络拓扑、布局以及连接

• 网络可支持的主机系统数量

• 网络支持的主机类型

• 可能需要的服务器类型

• 要使用的网络介质类型： 以太网、令牌环、FDDI（Fiber Distributed Data Interface，光纤分布式数据接口）等

• 是否需要网桥或路由器扩展此介质或将本地网络连接到外部网络

• 除了内置接口之外，某些系统是否还需要另行购买的接口

根据以上因素，即可确定局域网大小。

如何规划网络硬件不在本手册的介绍范围内。有关帮助信息，请参阅硬件附带的手册。

确定网络的 IP 地址寻址格式

您希望支持的系统数量会影响网络的配置方式。您的组织可能需要由某一建筑的同一楼层中几十个独立系统所组成的一个小型网络。或者，您可能需要设置一个由分布在多个建筑中的 1,000 个以上系统所组成的网络。此设置要求您进一步将网络划分为多个称为子网的分支。

规划网络寻址方案时，请考虑以下因素：

• 要使用的 IP 地址类型：IPv4 或 IPv6

• 网络中可能需要的系统的数量

• 多宿主系统或路由器的数量，其中每个接口都需要一个 IP 地址

• 是否在网络中使用专用地址

• 是否需要管理 IPv4 地址池的 DHCP 服务器

自 1990 年以来，Internet 在全球范围内的增长已经导致可用的 IP 地址不足。为了改善这种状况，Internet 工程任务组 (Internet Engineering Task Force, IETF) 开发了许多备用 IP 地址寻址方案。现在使用的 IP 地址类型包括以下几种：

如果您的组织为网络指定了多个 IP 地址或者使用子网，请在组织内部指定一个中心权威机构来指定网络 IP 地址。此权威机构应该维持对已指定的网络 IP 地址池的控制，并且根据需要指定网络、子网和主机地址。为了避免出现问题，请确保在组织中不存在重复或随机的网络号。

IPv4 地址

这些 32 位地址是针对 TCP/IP 设计的原始 IP 地址寻址格式。最初，IP 网络具有 A、B 和 C 三类。指定给网络的网络号反映了这种类指定并加上 8 位或更多位来表示主机。基于类的 IPv4 地址要求为网络号配置网络掩码。此外，要为本地网络中的系统提供更多地址，通常还需要将这些地址划分为多个子网。

现在，IP 地址称为 IPv4 地址。虽然不能再从 ISP 获取基于类的 IPv4 网络号，但是很多现有网络仍拥有这些网络号。有关管理 IPv4 地址的更多信息，请参阅设计 IPv4 寻址方案。

CIDR 格式的 IPv4 地址

IETF 开发了无类域间路由 (Classless Inter-Domain Routing, CIDR)，作为在短期到中期内解决 IPv4 地址不足的情况的方法。此外，还设计了 CIDR 格式作为解决全局 Internet 路由表容量匮乏状况的修正方法。使用 CIDR 表示的 IPv4 地址长度为 32 位，并且具有相同的点分十进制格式。但是，CIDR 在最右边的位之后添加了一个前缀标识，用于定义 IPv4 地址的网络部分。有关更多信息，请参阅设计 CIDR IPv4 寻址方案。

DHCP 地址

通过动态主机配置协议 (Dynamic Host Configuration Protocol, DHCP)，系统可从 DHCP 服务器接收配置信息，其中包括作为引导进程的一部分的 IP 地址。DHCP 服务器维护 IP 地址池，通过该地址池可为 DHCP 客户机指定地址。使用 DHCP 的站点所用的 IP 地址池小于为所有客户机指定永久性 IP 地址时所需的 IP 地址池。您可以设置 Oracle Solaris ： DHCP 服务来管理站点的 IP 地址或部分地址。有关更多信息，请参阅第 12 章。

IPv6 地址

IETF 部署了 128 位 IPv6 地址作为可用的 IPv4 地址不足的长期解决方案。IPv6 地址提供的地址空间比 IPv4 可用的地址空间更大。Oracle Solaris ： 通过使用双堆栈 TCP/IP，可在同一主机上支持 IPv4 和 IPv6 寻址。与 CIDR 格式的 IPv4 地址一样，IPv6 地址也没有网络类或网络掩码的概念。采用 CIDR 格式时，IPv6 地址会使用前缀指定定义站点网络的地址部分。有关 IPv6 的介绍，请参阅IPv6 寻址概述。

专用地址和文档前缀

IANA 保留了用于专用网络的一个 IPv4 地址块和一个 IPv6 站点前缀。您可以在一个企业网络内的系统上部署这些地址，但是请注意，不能在 Internet 中路由具有专用地址的包。有关专用地址的更多信息，请参阅使用专用 IPv4 地址。

用于文档的专用 IPv4 地址也会保留。本书中的示例使用专用 IPv4 地址和保留的 IPv6 文档前缀。

获取网络的 IP 号

IPv4 网络通过 IPv4 网络号加上网络的掩码或网络掩码的组合来定义。IPv6 网络通过其站点前缀定义；如果划分为子网，则通过其子网前缀定义。

除非将网络规划为永久性专用网络，否则本地用户很可能需要在本地网络之外进行通信。因此，必须从适当的组织为网络获取一个已注册的 IP 号，然后才能与外部进行通信。此地址会成为 IPv4 寻址方案的网络号或 IPv6 寻址方案的站点前缀。

Internet 服务提供商可为网络提供 IP 地址，其定价基于不同的服务级别。了解各个 ISP 可确定哪一个提供商可提供最好的网络服务。ISP 通常向企业提供动态分配的地址或静态 IP 地址。某些 ISP 同时提供 IPv4 和 IPv6 地址。

如果您的站点是一个 ISP，则可通过您语言环境的 Internet 注册机构 (Internet Registry, IR) 获取用户的 IP 地址块。Internet 编号分配机构 (Internet Assigned Numbers Authority, IANA) 最终负责将注册的 IP 地址授予世界各地的 IR。每个 IR 都拥有由其提供服务的语言环境的注册信息和模板。有关 IANA 及其 IR 的信息，请参阅 IANA's IP Address Service page。

请勿随意为网络指定 IP 地址，即使当前未将网络连接到外部 TCP/IP 网络也是如此。相反，应按照使用专用 IPv4 地址中所述使用专用地址。

设计 IPv4 寻址方案

有关 IPv6 地址规划的信息，请参阅准备 IPv6 寻址计划。

本节提供了 IPv4 地址的概述，以帮助您制定一个 IPv4 寻址计划。有关 IPv6 地址的信息，请参见IPv6 寻址概述。有关 DHCP 地址的信息，请参见第 12 章。

每个基于 IPv4 的网络都必须包含以下内容：

• 由 ISP、IR 指定的唯一网络号；对于旧网络，则为通过 IANA 注册的唯一网络号。如果计划使用专用地址，则设计的网络号在组织中必须是唯一的。

• 网络中每个系统接口的唯一 IPv4 地址。

• 网络掩码。

IPv4 地址是在系统上唯一标识一个网络接口的 32 位数字，如IP 地址如何应用于网络接口中所述。IPv4 地址以十进制数字表示，分为四个用句点分隔的 8 位字段。每个 8 位字段表示 IPv4 地址的一个字节。这种表示 IPv4 地址字节的形式通常称为点分十进制格式。

下图显示了 IPv4 地址 172.16.50.56 的组成部分。

图 2–1 IPv4 地址格式

172.16

注册的 IPv4 网络号。在基于类的 IPv4 表示法中，此编号还定义了 IP 网络类，在本示例中为 B 类，应已通过 IANA 进行了注册。

50.56

IPv4 地址的主机部分。主机部分唯一标识网络系统上的一个接口。请注意，对于本地网络中的每个接口，地址的网络部分相同，但是主机部分一定不同。

如果计划将基于类的 IPv4 网络划分为多个子网，则需要定义子网掩码或网络掩码，如netmasks 数据库所述。

以下示例说明了 CIDR 格式的地址 192.168.3.56/22

图 2–2 CIDR 格式的 IPv4 地址

192.168.3

网络部分，由从 ISP 或 IR 收到的 IPv4 网络号组成。

56

主机部分，此部分是为系统接口指定的部分。

/22

网络前缀，定义包含网络号的地址的位数。网络前缀还为 IP 地址提供子网掩码。网络前缀也是由 ISP 或 IR 指定的。

基于 Oracle Solaris ： 的网络可以将标准 IPv4 地址、CIDR 格式的 IPv4 地址、DHCP 地址、IPv6 地址和专用 IPv4 地址结合起来。

设计 IPv4 寻址方案

本节介绍了标准 IPv4 地址组织而成的类。虽然 IANA 不再分配基于类的网络号，但是这些网络号仍然在许多网络中使用。您也许需要使用基于类的网络号来管理站点的地址空间。有关 IPv4 网络类的完整介绍，请参阅网络类。

下表说明了标准 IPv4 地址如何划分为网络地址空间和主机地址空间。对于每个类，“范围”指定网络号第一个字节的十进制值的范围。“网络地址”指示专用于地址的网络部分的 IPv4 地址的字节数。每个字节都由 xxx 表示。“主机地址”指示专用于地址的主机部分的字节数。例如，在 A 类网络地址中，第一个字节专用于网络，最后三个字节专用于主机。对于 C 类网络，则应用相反的指定。

IPv4 地址的第一个字节中的编号定义网络是 A 类、B 类还是 C 类。其余三个字节的范围从 0 至 255。编号 0 和 255 为保留编号。您可以为每个字节指定编号 1 至 254，具体取决于 IANA 指定给网络的网络类。

下表显示了为您指定的 IPv4 地址字节。该表还显示了可用于为主机指定的每个字节中的编号范围。

IPv4 子网号

有时会将包含大量主机的本地网络划分为多个子网。如果将 IPv4 网络号划分为子网，则需要为每个子网指定一个网络标识符。您可以通过将 IPv4 地址主机部分的某些位用作网络标识符，从而最大程度地提高 IPv4 地址空间的效率。用作网络标识符时，地址的指定部分会成为子网号。可以使用网络掩码来创建子网号，该网络掩码是选择 IPv4 地址的网络和子网部分的位掩码。有关详细信息，请参阅为 IPv4 地址创建网络掩码。

设计 CIDR IPv4 寻址方案

最初构成 IPv4 的网络类不再在全局 Internet 上使用。现在，IANA 可将无类别 CIDR 格式的地址分发给其世界各地的注册机构。所有从 ISP 获取的 IPv4 地址都采用 CIDR 格式，如图 2–2 所示。

CIDR 地址的网络前缀表示有多少 IPv4 地址可用于网络上的主机。请注意，这些主机地址指定给主机上的接口。如果主机有多个物理接口，则需要为每个正在使用的物理接口指定一个主机地址。

CIDR 地址的网络前缀还定义了子网掩码的长度。大多数 Oracle Solaris 10 命令可识别网络子网掩码的 CIDR 前缀标识。但是，Oracle Solaris ： 安装程序和 /etc/netmask file 要求使用点分十进制表示法来设置子网掩码。在这两种情况下，请使用 CIDR 网络前缀的点分十进制表示法，如下表所示。

有关 CIDR 地址的更多信息，请参阅以下内容：

• 有关 CIDR 的技术详细信息，请参阅RFC 1519, Classless Inter-Domain Routing (CIDR): an Address Assignment and Aggregation Strategy。

• 有关 CIDR 的更多常规信息，请参阅 Pacific Bell Internet 的 Classless Inter-Domain Routing (CIDR) Overview。

• 有关 CIDR 的其他概述信息，请参阅 Wikipedia 文章，"Classless inter-domain routing"。

使用专用 IPv4 地址

IANA 为公司保留了用于其专用网络的三个 IPv4 地址块。这些地址在 RFC 1918, Address Allocation for Private Internets 中有定义。您可以在公司内联网的本地网络系统上使用这些专用地址（也称为 1918 地址）。但是，专用地址在 Internet 上是无效的。请勿在必须与本地网络之外的网络通信的系统上使用它们。

下表列出了 IPv4 专用地址的范围及其相应的掩码。

IP 地址如何应用于网络接口

要连接到网络，系统必须至少有一个物理网络接口。每个网络接口都必须具有其唯一的 IP 地址。安装 Oracle Solaris ： 的过程中，必须为安装程序找到的第一个接口提供 IP 地址。通常，此接口的名称为 device-name0，例如 eri0 或 hme0。此接口会被视为主网络接口。

如果向主机添加第二个网络接口，则此接口也必须具有自己唯一的 IP 地址。添加第二个网络接口后，主机会成为多宿主主机。与此相反，向主机添加第二个网络接口并启用 IP 转发时，该主机会成为路由器。有关说明，请参见配置 IPv4 路由器。

每个网络接口都有设备名称、设备驱动程序以及位于 /devices 目录中的关联设备文件。网络接口的设备名称可能为 eri 或 smc0，这两个设备名称用于两个常用的以太网接口。

有关与接口相关的信息和任务，请参阅在 Solaris 10 3/05 中管理接口或第 6 章。

本书假定您的系统具有以太网接口。如果计划使用不同的网络介质，请参阅网络接口附带的手册以获取配置信息。

命名网络中的实体

收到指定的网络 IP 地址并将此 IP 地址提供给系统后，下一个任务即是为主机指定名称。然后，必须确定如何处理网络中的名称服务。这些名称最初是在设置网络时使用，之后是在通过路由器、网桥或 PPP 扩展网络时使用。

TCP/IP 协议使用系统的 IP 地址在网络中查找系统。但是，如果使用的是可识别的名称，则可以轻松地标识系统。因此，TCP/IP 协议（和 Oracle Solaris ：）要求 IP 地址和主机名唯一标识系统。

从 TCP/IP 角度来说，网络是一组命名的实体。主机是具有名称的实体，路由器是具有名称的实体，网络也是具有名称的实体。也可以为安装有网络的组或部门指定名称，这与可为部门、区域或公司指定名称一样。理论上，可用于标识网络的名称分层结构实际没有限制。域名可标识一个域。

管理主机名

许多站点允许用户为其计算机选择主机名。服务器也需要至少一个与其主网络接口的 IP 地址关联的主机名。

作为系统管理员，必须确保域中的每个主机名都是唯一的。也就是说，网络中不能有两台计算机都命名为 "fred"。但是，名为 "fred" 的计算机可以有多个 IP 地址。

规划网络时，请创建一个包含 IP 地址及其关联的主机名的列表，以便在设置过程中轻松访问它们。此列表可以帮助检验所有主机名是否唯一。

选择名称服务和目录服务

通过 Oracle Solaris ： 可以使用三种类型的名称服务：本地文件、NIS 和 DNS。名称服务可维护有关网络中计算机的关键信息，如主机名、IP 地址、以太网地址等。Oracle Solaris ： 还允许您选择是同时使用 LDAP 目录服务和名称服务，还是使用 LDAP 目录服务而非名称服务。有关 Oracle Solaris ： 上名称服务的介绍，请参阅《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》中的第 I 部分, “关于名称和目录服务”。

网络数据库

安装操作系统时，作为此过程的一部分，需要提供服务器、客户机或独立系统的主机名和 IP 地址。Oracle Solaris ： 安装程序将该信息添加到 hosts 和 ipnodes 网络数据库（对于 Solaris 10 11/06 及早期 Solaris 10 发行版）。该数据库是包含 TCP/IP 在网络中运行所必需的信息的一组网络数据库的一部分。为网络选择的名称服务可读取这些数据库。

网络数据库的配置非常关键。因此，需要决定作为网络规划过程一部分要使用的名称服务。此外，决定是否使用名称服务还会影响是否将网络组织为管理域。网络数据库和 nsswitch.conf 文件提供了一组网络数据库的详细信息。

使用 NIS 或 DNS 作为名称服务

NIS 和 DNS 名称服务可维护网络上多台服务器中的网络数据库。《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》介绍了这些名称服务并说明如何配置数据库。此外，该指南还详细说明了“名称空间”和“管理域”的概念。

使用本地文件作为名称服务

如果未实现 NIS、LDAP 或 DNS，网络会使用本地文件提供名称服务。“本地文件”一词是指 /etc 目录中由网络数据库使用的一系列文件。除非另行指明，否则，本书中的过程将假定您使用本地文件作为名称服务。

如果决定使用本地文件作为网络的名称服务，则以后可以设置其他名称服务。

域名

许多网络会将其主机和路由器组织为管理域的分层结构。如果使用 NIS 或 DNS 名称服务，则必须为组织选择一个全球唯一的域名。要确保域名是唯一的，应向 InterNIC 注册此域名。如果计划使用 DNS，则也需要向 InterNIC 注册域名。

域名结构是分层的。新域通常位于现有的相关域的下方。例如，分公司的域名可位于父公司域名的下方。如果域名没有其他关系，则该组织可以直接将其域名放置在其中一个现有顶级域的下方。

以下是一些顶级域的示例：

• .com－商业公司（国际范围）

• .edu－教育机构（国际范围）

• .gov－美国政府机构

• .fr－法国

您可以选择标识自己组织的名称，并且规定该名称必须是唯一的。

管理细分

管理细分的问题即是对大小和控制进行处理。网络中包含的主机和服务器越多，管理任务就会越复杂。您可能需要通过设置其他管理划分来处理此类情况。如添加特殊的网络类，将现有网络划分为多个子网。有关为网络设置管理细分的决策由以下因素确定：

• 网络的大小。

  一次管理划分可以处理包含数百台主机的单一网络，这些主机位于同一物理位置并且需要相同的管理服务。但是，有时您应该建立多次管理细分。如果您有一个包含子网的小型网络，并且该网络分散在一个广泛的地理区域，则这种细分将非常有用。

• 网络中的用户是否有类似需求？

  例如，您的网络可能局限于单个建筑，并且支持数量相对较少的计算机。这些计算机划分在多个子网中。每个子网都支持有不同需求的用户组。在本示例中，您可能需要针对每个子网使用一次管理细分。

为网络规划路由器

回顾使用 TCP/IP 的情形，网络中有两种类型的实体： 主机和路由器。所有网络都必须包含主机，不过并非所有网络都需要路由器。网络的物理拓扑可确定是否需要路由器。本节介绍了网络拓扑和路由的概念。在决定将其他网络添加到现有网络环境中时，这些概念非常重要。

有关在 IPv4 网络上配置路由器的完整详细信息和任务，请参阅IPv4 网络上的包转发和路由。有关在 IPv6 网络上配置路由器的完整详细信息和任务，请参阅配置 IPv6 路由器。

网络拓扑概述

网络拓扑描述了网络如何结合在一起。路由器是指将网络相互连接的实体。路由器是指任何一台具有两个或更多网络接口并实现 IP 转发的计算机。但是，只有正确配置，系统才能用作路由器，如配置 IPv4 路由器中所述。

路由器可连接两个或更多网络以形成更大的互联网络。必须配置路由器，使其能在两个相邻网络间传送包。路由器还应该可以将包传送到相邻网络以外的网络。

下图显示了网络拓扑的基本部分。第一个图例显示由单个路由器连接的两个网络的简单配置。第二个图例显示由两个路由器互连的三个网络的配置。在第一个示例中，路由器 R 将网络 1 和网络 2 连接成一个大型互联网络。在第二个示例中，路由器 R1 连接网络 1 和 2。路由器 R2 连接网络 2 和 3。这些连接形成了一个包括网络 1、2 和 3 的网络。

图 2–3 基本网络拓扑

除了将网络连接成互联网络之外，路由器还会在基于目标网络地址的网络间路由包。随着互联网络的日益复杂，每个路由器制定的有关包目标地址的决策也越来越多。

下图显示了一种更为复杂的情况。路由器 R3 直接连接网络 1 和 3。冗余性提高了可靠性。如果网络 2 关闭，则路由器 R3 仍会在网络 1 和 3 之间提供路由。您可以互连许多网络。但是，这些网络必须使用相同的网络协议。

图 2–4 在网络间提供其他路径的网络拓扑

路由器如何传送包

作为包头的一部分的接受者 IP 地址可确定包的路由方式。如果此地址包含本地网络的网络号，则包会直接传送到具有此 IP 地址的主机。如果网络号不是指本地网络，则包将传送到本地网络中的路由器。

路由器在路由表中维护路由信息。这些表包含路由器连接到的网络中的主机和路由器的 IP 地址。该表还包含指向这些网络的链接。路由器收到包后即会检查路由表，以确定该表是否在标题中列出了目标地址。如果该表不包含目标地址，则路由器会将此包转发到其路由表中列出的其他路由器。有关路由器的详细信息，请参阅配置 IPv4 路由器。

下图中显示了由两个路由器连接的三个网络的网络拓扑。

图 2–5 具有三个互连网络的网络拓扑

路由器 R1 连接网络 192.9.200 和 192.9.201。路由器 R2 连接网络 192.9.201 和 192.9.202。如果网络 192.9.200 中的主机 A 向网络 192.9.202 中的主机 B 发送消息，则会发生以下事件：

1. 主机 A 通过网络 192.9.200 发送出一个包。包头中包含接收主机 B 的 IPv4 地址 192.9.202.10。

2. 网络 192.9.200 中没有 IPv4 地址为 192.9.202.10 的计算机。因此，路由器 R1 会接受此包。

3. 路由器 R1 检查其路由表。网络 192.9.201 中没有地址为 192.9.202.10 的计算机。但是，路由表确实列出了路由器 R2。

4. R1 随后会选择 R2 作为“下一个跃点”路由器。R1 会将包发送到 R2。

5. 由于 R2 将网络 192.9.201 连接到 192.9.202，因此 R2 拥有主机 B 的路由信息。路由器 R2 随后会将包转发到网络 192.9.202，在此主机 B 接受包。

第 3 章 IPv6 介绍（概述）

本章概述了 Oracle Solaris ： Internet 协议版本 6 (Internet Protocol version 6, IPv6) 的实现。此实现包括支持 IPv6 地址空间的相关守护进程和实用程序。

IPv6 和 IPv4 地址可以在 Oracle Solaris ： 联网环境中共存。配置了 IPv6 地址的系统将保留其原有的 IPv4 地址。涉及 IPv6 地址的操作不会对 IPv4 操作造成不良影响，反之亦然。

本章主要讨论以下主题：

• IPv6 的主要特征

• IPv6 网络概述

• IPv6 寻址概述

• IPv6 相邻节点搜索协议概述

• IPv6 地址自动配置

• IPv6 隧道概述

有关 IPv6 的更多详细信息，请查阅以下各章：

• IPv6 网络规划－第 4 章

• 与 IPv6 相关的任务－第 7 章和第 8 章。

• IPv6 详细信息－第 11 章

IPv6 的主要特征

与 IPv4 相比，IPv6 的显著特征是具有更大的地址空间。IPv6 还在许多方面改进了 Internet 功能，本节将概述这些方面。

对寻址进行了扩展

IP 地址大小从 IPv4 中的 32 位增加到 IPv6 中的 128 位，从而可以支持更多层的寻址分层结构。另外，IPv6 提供了更多的可寻址 IPv6 系统。有关更多信息，请参见IPv6 寻址概述。

地址自动配置和相邻节点搜索

IPv6 相邻节点搜索 (Neighbor Discovery, ND) 协议简化了 IPv6 地址的自动配置。自动配置是 IPv6 主机的一个功能，可用来自动生成其自身的 IPv6 地址，从而简化地址管理并缩短管理时间。有关更多信息，请参见IPv6 地址自动配置。

相邻节点搜索协议对应于以下 IPv4 协议的组合： 地址解析协议 (Address Resolution Protocol, ARP)、Internet 控制消息协议 (Internet Control Message Protocol, ICMP)、路由器搜索 (Router Discovery, RDISC) 和 ICMP 重定向。IPv6 路由器使用相邻节点搜索来通告 IPv6 站点前缀。IPv6 主机使用相邻节点搜索来实现各种目的，包括从 IPv6 路由器请求前缀。有关更多信息，请参见IPv6 相邻节点搜索协议概述。

简化了包头的格式

IPv6 包头格式要么删除某些 IPv4 包头字段，要么将这些字段设为可选。尽管地址大小增加了，但这种更改却最大程度地减少了 IPv6 包头所占用的带宽。虽然 IPv6 地址长度是 IPv4 地址长度的四倍，但是 IPv6 包头的大小只是 IPv4 包头大小的两倍。

改进了对 IP 数据包头选项的支持

更改了 IP 数据包头选项的编码方式，从而提高了转发效率。而且，对 IPv6 选项长度的限制也不那么严格。这种更改为以后引入新选项提供了更大的灵活性。

对 IPv6 寻址提供了应用程序支持

许多关键的 Oracle Solaris ： 网络服务都能够识别和支持 IPv6 地址，例如：

• DNS、LDAP 和 NIS 等名称服务。有关这些名称服务对 IPv6 的支持的更多信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

• IP 安全体系结构 (IPsec) 和 Internet 密钥交换 (Internet Key Exchange, IKE) 等验证和保密性应用程序。有关更多信息，请参见第 4 部分, IP 安全性。

• 由 IP 服务质量 (IP Quality of Service, IPQoS) 提供的区别服务。有关更多信息，请参见第 7 部分, IP 服务质量 (IP Quality of Service, IPQoS)。

• 由 IP 网络多路径 (IP network multipathing, IPMP) 提供的故障转移检测。有关更多信息，请参见第 6 部分, IPMP。

其他 IPv6 资源

除本部分外，您还可以从以下两节列出的资源中获取有关 IPv6 的信息。

IPv6 互联网信息文档和标准与 Internet 草案

有许多与 IPv6 有关的 RFC。下表列出了本书截稿时已有的主要 IPv6 文章及其 Internet 工程任务组 (Internet Engineering Task Force, IETF) Web 的位置。

Web 站点

下面的 Web 站点提供有关 IPv6 的有用信息。

IPv6 网络概述

本节介绍 IPv6 网络拓扑的基本术语。下图显示了 IPv6 网络的基本部分。

图 3–1 IPv6 网络的基本组件

该图描述 IPv6 网络以及它与 ISP 的连接。内部网络由链路 1、链路 2、链路 3 和链路 4 组成。每个链路上安装若干台主机，末端连接一台路由器。链路 4 是网络的 DMZ，它的一端连接边界路由器。边界路由器使用 IPv6 隧道与 ISP 相连，从而为网络提供 Internet 连通性。链路 2 和 3 作为子网 8a 进行管理。子网 8b 仅包含链路 1 上的系统。子网 8c 与链路 4 上的 DMZ 相接。

如图 3–1 中所示，IPv6 网络与 IPv4 网络具有几乎完全相同的组件。但是，IPv6 术语与 IPv4 术语稍有不同。下面是用在 IPv6 上下文中的网络组件的常见术语。

节点

具有 IPv6 地址且接口配置为支持 IPv6 的任何系统。该专业术语适用于主机和路由器。

IPv6 路由器

用来转发 IPv6 包的节点。路由器必须至少有一个接口配置为支持 IPv6。IPv6 路由器还可以通过内部网络通告企业的已注册 IPv6 站点前缀。

IPv6 主机

具有 IPv6 地址的节点。IPv6 主机可以有多个配置为支持 IPv6 的接口。与 IPv4 主机一样，IPv6 主机也不转发包。

链路

单一且连续的网络介质，其两端均连接有路由器。

相邻节点

与本地节点在同一个链路上的 IPv6 节点。

IPv6 子网

IPv6 网络的管理段。与 IPv4 子网的组件一样，IPv6 子网的组件也可以直接对应于链路上的所有节点。必要时，可以在单独的子网中对链路上的节点进行管理。另外，IPv6 还支持多链路子网，在多链路子网上，多个链路上的节点可以是同一个子网的组件。图 3–1 中的链路 2 和链路 3 是多链路子网 8a 的组件。

IPv6 隧道

在一个 IPv6 节点和另一个 IPv6 节点端点之间提供虚拟的点对点路径的隧道。IPv6 支持可手动配置的隧道和 6to4 自动隧道。

边界路由器

位于网络边界的路由器，是通往本地网络外部端点的 IPv6 隧道的一个端点。此路由器必须至少有一个连接到内部网络的 IPv6 接口。对于外部网络，此路由器可以有一个 IPv6 接口或一个 IPv4 接口。

IPv6 寻址概述

因为一个节点可以有多个接口，所以应将 IPv6 地址指定给接口，而非节点。此外，可以为一个接口指定多个 IPv6 地址。

有关 IPv6 地址格式的完整技术信息，请参阅 RFC 2374，IPv6 Global Unicast Address Format

IPv6 定义了以下三种地址类型：

单点传送

标识单个节点的接口。

多点传送

标识一组通常位于不同节点上的接口。发送到多点传送地址的包将传递到多点传送组的所有成员。

任意点传送

标识一组通常位于不同节点上的接口。发送到任意点传送地址的包将传递到任意点传送组中物理位置最接近发送者的成员节点。

IPv6 地址的各个部分

IPv6 地址的长度为 128 位，由八个 16 位字段组成，相邻字段用冒号分隔。IPv6 地址中的每个字段都必须包含一个十六进制数字，而 IPv4 地址则以点分十进制表示法表示。在下图中，x 表示十六进制数字。

图 3–2 IPv6 地址的基本格式

最左侧的三个字段（48 位）包含站点前缀。站点前缀描述通常由 ISP 或区域 Internet 注册机构 (Regional Internet Registry, RIR) 分配给您的站点的公共拓扑。

下一个字段是您（或其他管理员）为您的站点分配的 16 位子网 ID。子网 ID 描述专用拓扑（也称为站点拓扑），因为它是您的站点的内部 ID。

最右侧的四个字段（64 位）包含接口 ID，也称为标记。接口 ID 可以从接口的 MAC 地址自动配置，也可以采用 EUI-64 格式手动配置。

请再看一下图 3–2 中的地址：

2001:0db8:3c4d:0015:0000:0000:1a2f:1a2b

此示例显示了 IPv6 地址的全部 128 位。前 48 位 2001:0db8:3c4d 包含表示公共拓扑的站点前缀。随后的 16 位 0015 包含代表站点专用拓扑的子网 ID。低阶（最右边的 64 位 0000:0000:1a2f:1a2b）包含接口 ID。

缩短 IPv6 地址

大多数 IPv6 地址都不会占用全部 128 位，这可能会导致一些字段会被零填充或仅包含零。

IPv6 寻址体系结构允许您使用两个冒号 (: ： ) 表示法来表示连续的 16 位零字段。例如，可以通过将接口 ID 中两个连续的零字段替换为两个冒号来缩短图 3–2 中的 IPv6 地址。替换后的地址为 2001:0db8:3c4d:0015::1a2f:1a2b。其他零字段可以表示为单个 0。还可以省略字段中的前导零，如将 0db8 更改为 db8。

因此，地址 2001:0db8:3c4d:0015:0000:0000:1a2f:1a2b 可以缩短为 2001:db8:3c4d:15::1a2f:1a2b。

可以使用两个冒号替代 IPv6 地址中任意连续的全零字段。例如，IPv6 地址 2001:0db8:3c4d:0015:0000:d234::3eee:0000 可以缩短为 2001:db8:3c4d:15:0:d234:3eee::。

IPv6 中的前缀

IPv6 地址最左边的字段包含用来路由 IPv6 包的前缀。IPv6 前缀具有以下格式：

prefix/length in bits

前缀长度以无类域间路由 (classless inter-domain routing, CIDR) 表示法声明。CIDR 表示法在地址末尾有一个斜杠，斜杠后跟前缀长度（以位为单位）。有关 CIDR 格式的 IP 地址的信息，请参阅设计 CIDR IPv4 寻址方案。

IPv6 地址的站点前缀最多占用 IPv6 地址最左侧的 48 位。例如，IPv6 地址 2001:db8:3c4d:0015:0000:0000:1a2f:1a2b/48 的站点前缀包含在最左边的 48 位 2001:db8:3c4d 中。此前缀可使用如下形式（将零省略掉）来表示：

2001:db8:3c4d::/48

前缀 2001:db8::/32 是专用于文档示例的特殊 IPv6 前缀。

您还可以指定子网前缀，该前缀用来定义连接到路由器的网络的内部拓扑。示例 IPv6 地址具有以下子网前缀：

2001:db8:3c4d:15::/64

子网前缀总是包含 64 位。这些位中有 48 位用于站点前缀，还有 16 位用于子网 ID。

下列前缀已留作特殊用途：

2002::/16

指示后跟 6to4 路由前缀。

fe80::/10

指示后跟链路本地地址。

ff00::/8

指示后跟多点传送地址。

单点传送地址

IPv6 包括两种不同的单点传送地址指定方式：

• 全局单点传送地址

• 链路本地地址

单点传送地址的类型由地址中最左边（高阶）的连续位（其中包含前缀）来确定。

单点传送地址的格式按以下分层结构进行组织：

• 公共拓扑

• 站点（专用）拓扑

• 接口 ID

全局单点传送地址

全局单点传送地址在 Internet 中保持全局唯一。IPv6 中的前缀中的示例 IPv6 地址是全局单点传送地址。下图显示全局单点传送地址的范围，它们对应于 IPv6 地址的相应部分。

图 3–3 全局单点传送地址的各个部分

公共拓扑

站点前缀定义从网络到路由器的公共拓扑。企业的站点前缀可以从 ISP 或区域 Internet 注册机构 (Regional Internet Registry, RIR) 获取。

站点拓扑和 IPv6 子网

在 IPv6 中，子网 ID 定义网络的管理子网，它的最大长度为 16 位。可以在配置 IPv6 网络的过程中指定子网 ID。子网前缀通过指定已分配了子网的特定链路来定义路由器的站点拓扑。

IPv6 子网在概念上与 IPv4 子网相同，因为每个子网通常都与一个硬件链路相关联。但是，IPv6 子网 ID 用十六进制表示法表示，而不是用点分十进制表示法表示。

接口 ID

接口 ID 用来标识特定节点的接口。接口 ID 必须在子网内唯一。IPv6 主机可以使用相邻节点搜索协议自动生成其自身的接口 ID。相邻节点搜索协议基于主机接口的 MAC 地址或 EUI-64 地址自动生成接口 ID。也可以手动指定接口 ID，建议对 IPv6 路由器和启用了 IPv6 的服务器采用这种方式。有关如何创建手动 EUI-3513 地址的说明，请参阅 RFC 3513，Internet Protocol Version 6 (IPv6) Addressing Architecture。

过渡型全局单点传送地址

为了进行过渡，IPv6 协议提供在 IPv6 地址中嵌入 IPv4 地址这一功能。这种类型的 IPv4 地址便于借助现有的 IPv4 网络隧道传送 IPv6 包。6to4 地址就是一种过渡型全局单点传送地址。有关 6to4 寻址的更多信息，请参阅6to4 自动隧道。

链路本地单点传送地址

链路本地单点传送地址只能用在本地网络链路上。在企业外部，链路本地地址不但无效，而且无法识别。以下示例显示了链路本地地址的格式。

示例 3–1 链路本地单点传送地址的各个部分

链路本地前缀具有以下格式：

fe80::interface-ID/10

下面是链路本地地址的示例：

fe80::23a1:b152

fe80

10 位二进制前缀 1111111010 的十六进制表示形式。此前缀用来将 IPv6 地址的类型标识为链路本地地址。

interface-ID

接口的十六进制地址，通常从 48 位 MAC 地址派生而来。

如果在安装 Oracle Solaris ： 的过程中启用了 IPv6，则会使用链路本地地址配置本地计算机上编号最小的接口。每个接口都至少需要一个链路本地地址，以便将该节点与本地链路上的其他节点区分开。因此，您需要为节点的其他接口手动配置链路本地地址。完成配置后，该节点会使用其链路本地地址进行自动地址配置和相邻节点搜索。

多点传送地址

IPv6 支持使用多点传送地址。多点传送地址用来标识多点传送组，多点传送组是一组通常位于不同节点上的接口。一个接口可以属于任意数量的多点传送组。如果 IPv6 地址的前 16 位是 ff00 n，则说明该地址是多点传送地址。

多点传送地址用来向定义为多点传送组成员的所有接口发送信息或服务。例如，使用多点传送地址与本地链路上的所有 IPv6 节点进行通信。

在创建某个接口的 IPv6 单点传送地址时，内核会自动使该接口成为某些多点传送组的成员。例如，内核会使每个节点都成为“请求节点”多点传送组的成员，相邻节点搜索协议使用该组来检测可访问性。内核还自动使节点成为“所有节点”或“所有路由器”多点传送组的成员。

有关多点传送地址的详细信息，请参阅IPv6 多点传送地址详解。有关技术信息，请参见 RFC 3306, Unicast-Prefix-based IPv6 Multicast Addresses，其中介绍了多点传送地址的格式。有关正确使用多点传送地址和组的更多信息，请参见 RFC 3307, Allocation Guidelines for IPv6 Multicast Addresses。

任意点传送地址和组

IPv6 任意点传送地址用来标识一组位于不同 IPv6 节点上的接口。每组接口都称作一个任意点传送组。当包发送到任意点传送地址时，任意点传送组中物理位置最接近发送者的成员将收到包。

Oracle Solaris ： 实现的 IPv6 不支持创建任意点传送地址和任意点传送组。但是，Oracle Solaris ： IPv6 节点可以将包发送到任意点传送地址。有关更多信息，请参见6to4 中继路由器隧道的注意事项。

IPv6 相邻节点搜索协议概述

IPv6 引入了相邻节点搜索协议，该协议使用消息传递作为处理相邻节点间的交互的方式。相邻节点是指在同一链路上的 IPv6 节点。例如，通过发出与相邻节点搜索相关的消息，节点可以获知相邻节点的链路本地地址。相邻节点搜索控制 IPv6 本地链路上的以下主要活动：

• 路由器搜索－帮助主机查找本地链路上的路由器。

• 地址自动配置－使节点能够为其接口自动配置 IPv6 地址。

• 前缀搜索－使节点能够搜索已分配给链路的已知子网前缀。节点使用前缀来区分位于本地链路上的目标和那些只能通过路由器来访问的目标。

• 地址解析－帮助节点确定相邻节点的链路本地地址（如果只给定目标的 IP 地址）。

• 确定下一个跃点－使用某种算法来确定本地链路之外的包接受者的跃点的 IP 地址。下一个跃点可以是路由器或目标节点。

• 相邻节点无法访问检测－帮助节点确定相邻节点是否不再可以访问。对于路由器和主机，可以重复进行地址解析。

• 重复地址检测－使节点能够确定其要使用的地址是否尚未被使用。

• 重定向－使路由器能够通知主机要用于到达特定目标的较好的第一个跃点节点。

相邻节点搜索使用下列类型的 ICMP 消息在链路上的节点之间进行通信：

• 路由器请求

• 路由器通告

• 相邻节点请求

• 相邻节点通告

• 重定向

有关相邻节点搜索消息和其他相邻节点搜索协议主题的详细信息，请参阅IPv6 相邻节点搜索协议。有关相邻节点搜索的技术信息，请参见 RFC 2461, Neighbor Discovery for IP Version 6 (IPv6)。

IPv6 地址自动配置

IPv6 的一个主要特征就是允许主机自动配置接口。通过相邻节点搜索，主机可以在本地链路上查找 IPv6 路由器并请求站点前缀。在自动配置过程中，主机将执行以下操作：

• 为每个接口创建链路本地地址，该操作不要求链路上有路由器。

• 检验地址在链路上是否唯一，该操作不要求链路上有路由器。

• 确定全局地址是应通过无状态机制、有状态机制还是这两种机制来获取。（要求链路上有路由器。）

无状态自动配置概述

无状态自动配置不需要手动配置主机，只需对路由器进行很少的配置（如果需要的话），而且不需要其他服务器。无状态机制允许主机生成其本身的地址。无状态机制使用本地信息以及由路由器通告的非本地信息来生成地址。

可以为接口实现临时地址，临时地址也是自动配置的。可以为主机上的一个或多个接口启用临时地址标记。但是，与自动配置的标准 IPv6 地址不同，临时地址由站点前缀和一个随机生成的 64 位数字组成。这个随机数将成为 IPv6 地址的接口 ID 部分。临时地址作为接口 ID 时，不会生成链路本地地址。

路由器将通告链路上已指定的所有前缀。IPv6 主机使用相邻节点搜索从本地路由器获取子网前缀。主机通过合并子网前缀和从接口的 MAC 地址生成的接口 ID 来自动生成 IPv6 地址。如果没有路由器，主机可以只生成链路本地地址。链路本地地址只能用于和同一链路上的节点进行通信。

请不要使用无状态自动配置功能来创建服务器的 IPv6 地址。主机会在自动配置过程中基于特定于硬件的信息来自动生成接口 ID。如果用新接口替换现有的接口，当前的接口 ID 可能会变得无效。

IPv6 隧道概述

对于大多数企业，必须以循序渐进的方式在现有的 IPv4 网络中分步引入 IPv6。Oracle Solaris ： 双栈网络环境既支持 IPv4 功能又支持 IPv6 功能。因为大多数网络都使用 IPv4 协议，所以 IPv6 网络目前需要一种在其边界外部进行通信的方法。IPv6 网络可以使用隧道来实现这一目的。

在大多数 IPv6 隧道传送方案中，外发 IPv6 包封装在 IPv4 包内部。IPv6 网络的边界路由器可以设置经由各种 IPv4 网络到达目标 IPv6 网络的边界路由器的点对点隧道。包通过隧道到达目标网络的边界路由器，该边界路由器将对包取消封装，然后将单独的 IPv6 包转发到目标节点。

Oracle Solaris ： IPv6 实现支持下列隧道传送方案：

• 从一个 IPv6 网络经由 IPv4 网络到达另一个 IPv6 网络的手动配置的隧道。IPv4 网络可以是 Internet，也可以是企业内部的本地网络。

• 从一个 IPv4 网络经由 IPv6 网络（通常位于企业内部）到达另一个 IPv4 网络的手动配置的隧道。

• 从一个 IPv6 网络经由企业内的 IPv4 网络或 Internet 到达另一个 IPv6 网络的动态配置的自动 6to4 隧道。

有关 IPv6 隧道的详细信息，请参阅IPv6 隧道。有关 IPv4 到 IPv4 隧道和 VPN 的信息，请参阅虚拟专用网络和 IPsec。

第 4 章 规划 IPv6 网络（任务）

在新网络或现有网络上部署 IPv6 需要进行许多规划工作。本章包含在您的站点配置 IPv6 之前必须执行的规划任务。对于现有的网络，IPv6 部署应逐步分阶段进行。本章中的主题有助于您在原本仅使用 IPv4 的网络上分阶段采用 IPv6。

本章讨论以下主题：

• IPv6 规划（任务列表）

• IPv6 网络拓扑方案

• 准备现有的网络以支持 IPv6

• 准备 IPv6 寻址计划

有关 IPv6 概念的介绍，请参阅第 3 章。有关详细信息，请参阅第 11 章。

IPv6 规划（任务列表）

请依次完成以下任务列表中的任务，以完成 IPv6 部署所必须执行的规划任务。

下表列出了各种配置 IPv6 网络的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

IPv6 网络拓扑方案

本章中的任务旨在说明如何在典型企业网络上规划 IPv6 服务。下图显示本章中所谈及的网络。建议的 IPv6 网络可能包括该图中显示的部分或全部网络链路。

图 4–1 IPv6 网络拓扑方案

企业网络方案由五个具有现有 IPv4 地址的子网组成。网络的链路直接对应于管理子网。四个内部网络以 RFC 1918 样式的专用 IPv4 地址表示，这是在缺少 IPv4 地址时的常见解决方案。下面是这些内部网络的寻址方案：

• 子网 1 是内部网络主干 192.168.1。

• 子网 2 是具有 LDAP、sendmail 和 DNS 服务器的内部网络 192.168.2。

• 子网 3 是具有企业 NFS 服务器的内部网络 192.168.3。

• 子网 4 是包含企业员工主机的内部网络 192.168.4。

外部的公共网络 172.16.85 充当企业的 DMZ（隔离区）。此网络中包含 Web 服务器、匿名 FTP 服务器以及企业为外界提供的其他资源。路由器 2 使用防火墙并将公共网络 172.16.85 与内部主干分开。在 DMZ 的另一端，路由器 1 使用防火墙并充当企业的边界服务器。

在图 4–1 中，公共 DMZ 具有 RFC 1918 专用地址 172.16.85。在实际应用中，公共 DMZ 必须具有已注册的 IPv4 地址。大多数 IPv4 站点都使用公共地址和 RFC 1918 专用地址的组合。但是，在引入 IPv6 时，公共地址和专用地址的概念发生了变化。因为 IPv6 具有大得多的地址空间，所以，可以将公共 IPv6 地址同时用于专用网络和公共网络。

准备现有的网络以支持 IPv6

Oracle Solaris ： 双协议栈支持同时执行 IPv4 操作和 IPv6 操作。在网络上部署 IPv6 期间或在部署之后，可以成功运行与 IPv4 相关的操作。

IPv6 在现有的网络中引入了其他功能。因此，在首次部署 IPv6 时，必须确保不会中断正在使用 IPv4 的任何操作。本节中的主题介绍如何在现有的网络中分步引入 IPv6。

准备网络拓扑以支持 IPv6

IPv6 部署中的第一步就是评估网络上现有的哪些实体能够支持 IPv6。大多数情况下，在实现 IPv6 时，网络拓扑（电缆、路由器和主机）可以保持不变。但是，在实际为网络接口配置 IPv6 地址之前，可能必须针对 IPv6 准备现有的硬件和应用程序。

检验网络上的哪个硬件可以升级到 IPv6。例如，可以就下列类别的硬件，查阅制造商的文档，确定是否已经针对 IPv6 做好准备：

• 路由器

• 防火墙

• 服务器

• 交换机

本部分中的所有过程都假定您的设备（尤其是路由器）可以升级到 IPv6。

某些型号的路由器无法升级到 IPv6。有关更多信息和解决方法，请参阅IPv4 路由器无法升级到 IPv6。

准备网络服务以支持 IPv6

在当前的 Oracle Solaris ： 发行版中，下列典型的 IPv4 网络服务可以支持 IPv6：

• sendmail

• NFS

• HTTP（Apache 2.x 或 Orion）

• DNS

• LDAP

IMAP（Internet 消息访问协议）邮件服务仅适用于 IPv4。

针对 IPv6 配置的节点可以运行 IPv4 服务。在打开 IPv6 时，并非所有的服务都能够接受 IPv6 连接。已经移植到 IPv6 的服务将能够接受连接。尚未移植到 IPv6 的服务将使用 IPv4 协议栈。

在将服务升级到 IPv6 之后，可能会出现一些问题。有关详细信息，请参见将服务升级到 IPv6 之后遇到的问题。

准备服务器以支持 IPv6

因为服务器被视为 IPv6 主机，所以，在缺省情况下，服务器的 IPv6 地址会由相邻节点搜索协议自动配置。但是，许多服务器会有多个网络接口卡 (network interface card, NIC)，您可能希望将它们换出以进行维修或更换。更换 NIC 后，相邻节点搜索会自动为新 NIC 生成一个新的接口 ID。对于特定的服务器，可能不支持此行为。

因此，请考虑为服务器的每个接口手动配置 IPv6 地址的接口 ID 部分。有关说明，请参阅如何配置用户指定的 IPv6 标记。以后需要更换现有的 NIC 时，已经配置的 IPv6 地址可应用于更换后的 NIC。

如何准备网络服务以支持 IPv6

1. 更新以下网络服务以支持 IPv6：

   • 邮件服务器

   • NIS 服务器

   • NFS

     ---

     注 –

     LDAP 无需执行特定于 IPv6 的配置任务即可支持 IPv6。

     ---

2. 检验防火墙硬件是否能够支持 IPv6。

   有关说明，请参阅与防火墙有关的文档。

3. 检验网络上的其他服务是否已移植到 IPv6。

   有关更多信息，请参阅软件的营销宣传材料和相关文档。

4. 如果您的站点部署了下列服务，请确保已经针对这些服务采取了相应的措施：

   • 防火墙

     考虑增强面向 IPv4 的策略以支持 IPv6。有关更多的安全注意事项，请参见IPv6 实现的安全注意事项。

   • 邮件

     在 DNS 的 MX（邮件交换）记录中，考虑添加邮件服务器的 IPv6 地址。

   • DNS

     有关特定于 DNS 的注意事项，请参见如何准备 DNS 以支持 IPv6。

   • IPQoS

     在主机上使用先前用于 IPv4 的同一 Diffserv 策略。有关更多信息，请参见分类器模块。

5. 在将某个节点转换为支持 IPv6 以前，审计由该节点提供的任何网络服务。

如何准备 DNS 以支持 IPv6

当前的 Oracle Solaris ： 发行版在客户端和服务器端均支持 DNS 解析。要使 DNS 服务支持 IPv6，请执行以下准备工作。

有关与准备 DNS 以支持 IPv6 相关的更多信息，请参阅《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

1. 确保执行递归名称解析的 DNS 服务器是双栈（IPv4 和 IPv6）服务器或者仅包含 IPv4。

2. 在 DNS 服务器上，使用转发区域中相关的 IPv6 数据库 AAAA 记录填充 DNS 数据库。

   ---

   注 –

   需要特别注意那些运行多个关键服务的服务器。确保网络正常工作，还要确保所有的关键服务都已经移植到 IPv6。然后，将服务器的 IPv6 地址添加到 DNS 数据库中。

   ---

3. 向反向区域中添加与 AAAA 记录相关联的 PTR 记录。

4. 向描述区域的 NS 记录中仅添加 IPv4 数据或者同时添加 IPv6 和 IPv4 数据。

在网络拓扑中规划隧道

在将网络迁移到 IPv4 和 IPv6 的混合网络时，IPv6 实现支持将许多隧道配置作为转换机制。隧道可以使隔离的 IPv6 网络能够进行通信。因为大多数 Internet 都运行 IPv4，所以，来自您的站点的 IPv6 包需要借助于通往目标 IPv6 网络的隧道在 Internet 上传播。

下面是在 IPv6 网络拓扑中使用隧道的一些主要方案：

• 从其购买 IPv6 服务的 ISP 允许您建立一个从您的站点的边界路由器到 ISP 网络的隧道。图 4–1 显示了这样的隧道。在这种情况下，需要建立 IPv6 over IPv4 手动隧道。

• 管理具有 IPv4 连通性的大型分布式网络。要连接使用 IPv6 的分布式站点，可以从每个子网的边界路由器建立 6to4 自动隧道。

• 有时，基础结构中的某个路由器无法升级到 IPv6。在这种情况下，可以建立将两个 IPv6 路由器作为端点且经由 IPv4 路由器的手动隧道。

有关配置隧道的过程，请参阅针对 IPv6 支持配置隧道所需的任务（任务列表）。有关隧道的相关概念信息，请参阅IPv6 隧道。

IPv6 实现的安全注意事项

在现有网络中引入 IPv6 时，必须注意不要危及站点的安全性。在分阶段实现 IPv6 时，需要注意以下安全问题：

• 对于 IPv6 包和 IPv4 包，需要相同的过滤量。

• 通常，IPv6 包通过防火墙进行隧道传送。因此，您应当实现下列任一方案：

  • 让防火墙在隧道内部执行内容检查。

  • 在隧道的另一个端点设置一个具有相似规则的 IPv6 防火墙。

• 在 IPv4 隧道上存在某些使用 IPv6 over UDP 的转换机制。这些机制能够绕过防火墙，因此被认为存在危险。

• IPv6 节点可从企业网络外部进行全局访问。如果安全策略禁止公共访问，则必须为防火墙制定更严格的规则。例如，考虑配置有状态的防火墙。

本书包括可用在 IPv6 实现中的安全功能。

• IP 安全体系结构 (IPsec) 功能允许您为 IPv6 包提供加密保护。有关更多信息，请参阅第 19 章。

• Internet 密钥交换 (Internet Key Exchange, IKE) 功能允许您针对 IPv6 包使用公钥验证。有关更多信息，请参阅第 22 章。

准备 IPv6 寻址计划

从 IPv4 转换到 IPv6 的主要任务包括制定寻址计划。此任务涉及到进行以下准备：

• 获取站点前缀

• 制定 IPv6 编号方案

获取站点前缀

在配置 IPv6 之前，必须获取站点前缀。站点前缀用于派生 IPv6 实现中所有节点的 IPv6 地址。有关站点前缀的介绍，请参阅IPv6 中的前缀。

支持 IPv6 的任何 ISP 都可以为贵工作单位提供 48 位 IPv6 站点前缀。如果当前的 ISP 仅支持 IPv4，则可以使用另一个 ISP 来支持 IPv6，同时保留当前的 ISP 来支持 IPv4。在这种情况下，您可以使用多种解决方法之一。有关更多信息，请参见当前的 ISP 不支持 IPv6。

如果贵工作单位是 ISP，则可以从相应的 Internet 注册机构获取客户的站点前缀。有关更多信息，请参见 Internet Assigned Numbers Authority (IANA)（Internet 编号分配机构）。

制定 IPv6 编号方案

除非建议的 IPv6 网络是全新的网络，否则请将现有的 IPv4 拓扑用作 IPv6 编号方案的基础。

为子网制定编号方案

在制定编号方案时，应首先将现有的 IPv4 子网映射到等效的 IPv6 子网。例如，请考虑图 4–1 中所示的子网。子网 1–4 除了用数字 1–4 来指示子网以外，还使用所指定的 RFC 1918 IPv4 专用地址作为其地址的前 16 位。为了进行说明，假定已将 IPv6 前缀 2001:db8:3c4d/48 指定给该站点。

下表说明了如何将专用的 IPv4 前缀映射到 IPv6 前缀。

为节点制定 IPv6 寻址计划

对于大多数主机，采用无状态自动配置为其接口配置 IPv6 地址是恰当的省时策略。当主机从离其最近的路由器接收到站点前缀时，相邻节点搜索会自动为主机上的每个接口生成 IPv6 地址。

服务器需要具有稳定的 IPv6 地址。如果您未手动配置服务器的 IPv6 地址，那么，更换服务器上的 NIC 卡时，系统会自动配置一个新的 IPv6 地址。在为服务器创建地址时，请记住以下提示：

• 为服务器提供有意义的稳定接口 ID。一个策略就是针对接口 ID 使用连续编号方案。例如，图 4–1 中 LDAP 服务器的内部接口可能会变成 2001:db8:3c4d:2::2。

• 或者，如果您不定期为 IPv4 网络重新编号，请考虑使用路由器和服务器现有的 IPv4 地址作为其接口 ID。在图 4–1 中，假定路由器 1 的 DMZ 接口具有 IPv4 地址 123.456.789.111。可以将 IPv4 地址转换为十六进制地址，并将结果用作接口 ID。新的接口 ID 将为 ::7bc8:156F。

  只有当您拥有已注册的 IPv4 地址（而不是从 ISP 获取的地址）时，才使用此方法。如果使用由 ISP 提供给您的 IPv4 地址，则会产生依赖性，而这在更换 ISP 时会造成问题。

由于 IPv4 地址的数量有限，因此，在过去，网络设计者必须考虑在何处使用全局已注册地址和专用 RFC 1918 地址。但是，全局和专用 IPv4 地址的概念并不适用于 IPv6 地址。可以在网络的所有链路（包括公共 DMZ）上使用全局单点传送地址（包括站点前缀）。

第 5 章 配置 TCP/IP 网络服务和 IPv4 寻址（任务）

TCP/IP 网络管理包括两个阶段。第一个阶段是装配硬件。第二个阶段是配置实现 TCP/IP 协议的守护进程、文件和服务。

本章介绍如何在实现 IPv4 寻址和服务的网络上配置 TCP/IP。

本章中的许多任务同时适用于仅启用了 IPv4 的网络和启用了 IPv6 的网络。如果这两种寻址格式的配置任务是不同的，则 IPv4 配置步骤在本章中介绍。本章中的任务交叉引用第 7 章中的等效 IPv6 任务。

本章包含以下信息：

• 配置 IPv4 网络之前（任务列表）

• 确定主机配置模式

• 将子网添加到网络（任务列表）

• 配置本地网络中的系统

• 网络配置任务列表

• IPv4 网络上的包转发和路由

• 监视和修改传输层服务

• 在 Solaris 10 3/05 中管理接口

本章新增内容

在 Solaris 10 8/07 中，进行了以下更改：

• 作为使用 routeadm 命令的替代方法，可以通过服务管理工具 (Service Management Facility, SMF) 配置和管理路由。有关说明，请参阅IPv4 网络上的包转发和路由中的过程和示例以及 routeadm(1M) 手册页。

• /etc/inet/ipnodes 文件已过时。只能对早期 Oracle Solaris 10 发行版使用 /etc/inet/ipnodes，如以下各个过程中所述。

配置 IPv4 网络之前（任务列表）

在配置 TCP/IP 之前，请完成下表中列出的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

确定主机配置模式

作为网络管理员，您可以将 TCP/IP 配置为在主机和路由器上运行（如果适用）。可以将这些系统配置为从本地系统上的文件或者从网络中其他系统上的文件获取配置信息。需要以下配置信息：

• 每个系统的主机名

• 每个系统的 IP 地址

• 每个系统所属的域名

• 缺省路由器

• 在每个系统的网络中使用的 IPv4 网络掩码

从本地文件获取 TCP/IP 配置信息的系统在本地文件模式下运行。从远程网络服务器获取 TCP/IP 配置信息的系统在网络客户机模式下运行。

应该以本地文件模式运行的系统

要以本地文件模式运行，系统必须有 TCP/IP 配置文件的本地副本。TCP/IP 配置文件中介绍了这些文件。系统应有自己的磁盘，尽管严格说来此建议并非必需。

大多数服务器应该以本地文件模式运行。此要求涉及以下服务器：

• 网络配置服务器

• NFS 服务器

• 提供 NIS、LDAP 或 DNS 服务的名称服务器

• 邮件服务器

此外，路由器应该以本地文件模式运行。

专门用作打印服务器的系统无需以本地文件模式运行。单台主机是否应该以本地文件模式运行，取决于网络的规模。

如果运行的网络规模很小，则在单台主机上维护这些文件所涉及的工作量是易于管理的。如果网络为数百台主机服务，则该任务将变得很困难，即使将网络划分为许多管理子域也是如此。因此，对于大型网络，使用本地文件模式通常效率较低。但是，由于路由器和服务器必须是独立的，因此应该以本地文件模式配置它们。

网络配置服务器

网络配置服务器是为以网络客户机模式配置的主机提供 TCP/IP 配置信息的服务器。这些服务器支持以下三种引导协议：

• RARP－反向地址解析协议 (Reverse Address Resolution Protocol, RARP) 将以太网地址（48 位）映射到 IPv4 地址（32 位），它与 ARP 相反。当您在网络配置服务器上运行 RARP 时，以网络客户机模式运行的主机将从服务器获取其 IP 地址和 TCP/IP 配置文件。in.rarpd 守护进程启用 RARP 服务。有关详细信息，请参阅 in.rarpd(1M) 手册页。

• TFTP－简单文件传输协议 (Trivial File Transfer Protocol, TFTP) 是在远程系统之间传输文件的应用程序。in.tftpd 守护进程执行 TFTP 服务，从而允许在网络配置服务器及其网络客户机之间传输文件。有关详细信息，请参阅 in.tftpd(1M) 手册页。

• Bootparams－Bootparams 协议提供关闭网络引导的客户机所需的引导参数。rpc.bootparamd 守护进程执行这些服务。有关详细信息，请参阅 bootparamd(1M) 手册页。

网络配置服务器还可以用作 NFS 文件服务器。

如果要将任何主机配置为网络客户机，还必须将网络上的至少一个系统配置为网络配置服务器。如果网络划分为多个子网，则包含网络客户机的每个子网必须配有至少一个网络配置服务器。

配置为网络客户机的系统

从网络配置服务器获取其配置信息的任何主机都以网络客户机模式运行。已配置为网络客户机的系统不需要 TCP/IP 配置文件的本地副本。

网络客户机模式简化了大型网络的管理。网络客户机模式最大限度地减小了在单台主机上执行的配置任务的数目。网络客户机模式保证网络中的所有系统都遵循相同的配置标准。

可以在所有类型的计算机上配置网络客户机模式。例如，可以在独立系统上配置网络客户机模式。

混合配置

配置并不仅限于纯本地文件模式或纯网络客户机模式。路由器和服务器应该始终以本地文件模式进行配置。对于主机，可以使用本地文件模式和网络客户机模式的任何组合。

IPv4 网络拓扑方案

图 5–1 显示了网络号为 192.9.200 的虚构网络上的主机。该网络有一个网络配置服务器，称为 sahara。主机 tenere 和 nubian 有自己的磁盘并以本地文件模式运行。主机 faiyum 也有磁盘，但是此系统以网络客户机模式运行。

最后，系统 timbuktu 被配置为路由器。该系统包括两个网络接口。第一个接口名为 timbuktu。此接口属于网络 192.9.200。第二个接口名为 timbuktu-201。此接口属于网络 192.9.201。这两个网络都位于组织域 deserts.worldwide.com 中。该域将本地文件用作其名称服务。

图 5–1 IPv4 网络拓扑方案中的主机

将子网添加到网络（任务列表）

如果要将不使用子网的网络更改为使用子网的网络，请执行以下任务列表中的任务。

本节中的信息仅适用于 IPv4 子网。有关规划 IPv6 子网的信息，请参阅准备网络拓扑以支持 IPv6和为子网制定编号方案。

下表列出了各种用于在当前网络中添加子网的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

网络配置任务列表

下表列出了从无子网的网络配置转变到使用子网的网络后还需要执行的额外任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

配置本地网络中的系统

网络软件与操作系统软件一起安装。此时，必须将某些 IP 配置参数存储在适当文件中，以便可以在引导时读取它们。

网络配置过程涉及到创建或编辑网络配置文件。如何使配置信息可用于系统内核是有条件的。是否可用取决于这些文件是在本地存储（本地文件模式）还是从网络配置服务器获取（网络客户机模式）。

在网络配置过程中提供的参数如下：

• 每个系统上每个网络接口的 IP 地址。

• 网络中每个系统的主机名。可以在本地文件或名称服务数据库中键入主机名。

• 系统所驻留的 NIS、LDAP 或 DNS 域名（如果适用）。

• 缺省路由器地址。如果在一个简单的网络拓扑中，每个网络仅连接有一个路由器，则可以提供此信息。如果路由器不运行路由协议，如路由器搜索 (Router Discovery, RDISC) 服务器协议或路由器信息协议 (Router Information Protocol, RIP)，则也可以提供此信息。有关缺省路由器的更多信息，请参阅IPv4 网络上的包转发和路由。有关 Oracle Solaris ： 支持的路由协议的列表，请参见表 5–1。

• 子网掩码（只有包含子网的网络需要）。

如果 Oracle Solaris ： 安装程序检测到系统上有多个接口，则可以选择在安装过程中配置其他接口。有关完整说明，请参见《Oracle Solaris 10 9/10 安装指南：基本安装》。

本章包含有关创建和编辑本地配置文件的信息。有关使用名称服务数据库的信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

如何以本地文件模式配置主机

使用此过程可以在以本地文件模式运行的主机上配置 TCP/IP。

1. 承担主管理员角色或者成为超级用户

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 转到 /etc 目录。

3. 验证在 /etc/nodename 文件中设置的主机名是否正确。

   在 Oracle Solaris ： 安装过程中指定系统的主机名时，该主机名将输入到 /etc/nodename 文件中。确保节点名称项是系统的正确主机名。

4. 检验系统上的每个网络接口是否存在对应的 /etc/hostname.interface 文件。

   有关 /etc/hostname. interface 文件的文件语法和基本信息，请参阅管理物理接口的基础知识。

   Oracle Solaris ： 安装程序要求您在安装过程中至少配置一个接口。自动配置的第一个接口将成为主网络接口。安装程序为主网络接口和在安装时选择配置的任何其他接口创建 /etc/hostname.interface 文件。

   如果在安装过程中配置了其他接口，请验证每个接口是否有对应的 /etc/hostname.interface 文件。在 Oracle Solaris ： 安装过程中，无需配置多个接口。但是，如果稍后要将更多接口添加到系统中，则必须手动配置它们。

   有关手动配置接口的步骤，请参阅在 Solaris 10 3/05 中管理接口或如何在安装系统后配置物理接口（适用于从 Solaris 10 1/06 开始的发行版）。

5. 对于 Solaris 10 11/06 和更早的发行版，验证 /etc/inet/ipnodes 文件中的项是否最新。

   Oracle Solaris 10 安装程序会创建 /etc/inet/ipnodes 文件。此文件包含在安装过程中配置的每个接口的节点名称和 IPv4 地址以及 IPv6 地址（如果适用）。

   对 /etc/inet/ipnodes 文件中的项使用以下格式：

   IP-address node-name nicknames...

   nicknames 是接口的其他名称。

6. 验证 /etc/inet/hosts 文件中的项是否最新。

   Oracle Solaris ： 安装程序为主网络接口、回送地址和在安装过程中配置的任何其他接口（如果适用）创建项。

   1. 确保 /etc/inet/hosts 中的现有项是最新的。

   2. （可选）为安装后添加到本地主机的任何网络接口添加 IP 地址和对应名称。

   3. （可选）如果 /usr 文件系统是 NFS 挂载的，则添加文件服务器的一个或多个 IP 地址。

7. 在 /etc/defaultdomain 文件中键入主机的全限定域名。

   例如，假定主机 tenere 是域 deserts.worldwide.com 的一部分。此时应在 /etc/defaultdomain 中键入 deserts.worldwide.com。有关更多信息，请参见/etc/defaultdomain 文件。

8. 在 /etc/defaultrouter 文件中键入路由器的名称。

   有关此文件的信息，请参见/etc/defaultrouter 文件。

9. 在 /etc/inet/hosts 文件中键入缺省路由器的名称及其 IP 地址。

   还可以使用其他路由选项，如如何以网络客户机模式配置主机中所述。可以将这些选项应用于本地文件模式配置。

10. 为网络添加网络掩码（如果适用）：

    • 如果主机从 DHCP 服务器获取其 IP 地址，则不必指定网络掩码。

    • 如果已经在此客户机所在的网络上设置 NIS 服务器，则可以将 netmask 信息添加到该服务器上的相应数据库中。

    • 对于所有其他情况，请执行以下操作：

    1. 在 /etc/inet/netmasks 文件中键入网络号和网络掩码。

       使用以下格式：

       network-number netmask

       例如，对于 C 类网络号 192.168.83，请键入：

       192.168.83.0 255.255.255.0

       对于 CIDR 地址，将网络前缀转换为等效的用点分十进制表示法表示的项。网络前缀及其点分十进制等效项可以在表 2–3 中找到。例如，使用以下内容可以表示 CIDR 网络前缀 192.168.3.0/22。

       192.168.3.0 255.255.252.0

    2. 在 /etc/nsswitch.conf 中更改网络掩码的查找顺序，以便首先搜索本地文件：

       netmasks: files nis

11. 重新引导系统。

如何设置网络配置服务器

有关如何设置安装服务器和引导服务器的信息，请参见《Oracle Solaris 10 9/10 安装指南：基本安装》。

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 转到预期的网络配置服务器的根 (/) 目录。

3. 通过创建目录 /tftpboot 打开 in.tftpd 守护进程：

   # mkdir /tftpboot

   此命令将系统配置为 TFTP、bootparams 和 RARP 服务器。

4. 创建指向目录的符号链接。

   # ln -s /tftpboot/. /tftpboot/tftpboot

5. 在 /etc/inetd.conf 文件中启用 tftp 行。

   检查该项是否如下所示：

   tftp dgram udp6 wait root /usr/sbin/in.tftpd in.tftpd -s /tftpboot

   此行可防止 in.tftpd 检索除位于 /tftpboot 中的文件之外的任何文件。

6. 编辑 hosts 数据库。

   添加网络中每个客户机的主机名和 IP 地址。

7. 编辑 ethers 数据库。

   为网络中以网络客户机模式运行的每台主机创建项。

8. 编辑 bootparams 数据库。

   请参见bootparams 数据库。使用通配符项，或者为以网络客户机模式运行的每台主机创建项。

9. 将 /etc/inetd.conf 项转换为服务管理工具 (Service Management Facility, SMF) 服务清单，并启用生成的服务：

   # /usr/sbin/inetconv

10. 验证 in.tftpd 是否正常工作。

    # svcs network/tftp/udp6

    应该看到与如下所示类似的输出：

    STATE STIME FMRI online 18:22:21 svc:/network/tftp/udp6:default

管理 in.tftpd 守护进程

in.tftpd 守护进程由服务管理工具管理。可以使用 svcadm 命令对 in.tftpd 执行管理操作（如启用、禁用或重新启动）。启动和重新启动此服务的职责已委托给 inetd。使用 inetadm 命令可以进行配置更改以及查看 in.tftpd 的配置信息。使用 svcs 命令可以查询服务的状态。有关服务管理工具的概述，请参阅《系统管理指南：基本管理》中的第 18  章 “管理服务（概述）”。

配置网络客户机

网络客户机从网络配置服务器接收其配置信息。因此，在将主机配置为网络客户机之前，必须确保至少为网络设置了一个网络配置服务器。

如何以网络客户机模式配置主机

在要以网络客户机模式配置的每台主机上，执行以下过程。

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 在 /etc 目录中搜索 nodename 文件。

   如果存在这样的文件，则删除它。

   删除 /etc/nodename 会导致系统使用 hostconfig 程序从网络配置服务器获取主机名、域名和路由器地址。请参见配置本地网络中的系统。

3. 如果 /etc/hostname.interface 文件不存在，则创建它。

   确保该文件为空。/etc/hostname.interface 文件为空会导致系统从网络配置服务器获取 IPv4 地址。

4. 确保 /etc/inet/hosts 文件仅包含回送网络接口的 localhost 名称和 IP 地址。

   # cat /etc/inet/hosts # Internet host table # 127.0.0.1 localhost

   IPv4 回送接口的 IP 地址为 127.0.0.1.

   有关更多信息，请参见回送地址。该文件不应包含本地主机（主网络接口）的 IP 地址和主机名。

5. 检查是否存在 /etc/defaultdomain 文件。

   如果存在这样的文件，则删除它。

   hostconfig 程序自动设置域名。要覆盖由 hostconfig 设置的域名，请在 /etc/defaultdomain 文件中键入替代域名。

6. 确保客户机的 /etc/nsswitch.conf 文件中的搜索路径反映网络的名称服务需求。

如何更改 IPv4 地址和其他网络配置参数

此过程说明如何在以前安装的系统上修改 IPv4 地址、主机名和其他网络参数。使用此过程可以修改服务器或联网独立系统的 IP 地址。此过程不适用于网络客户机或设备。这些步骤创建一个在重新引导后继续存在的配置。

此操作说明仅适用于更改主网络接口的 IPv4 地址。要为系统添加其他接口，请参阅如何在安装系统后配置物理接口。

在几乎所有情况下，以下步骤都使用传统的 IPv4 点分十进制表示法指定 IPv4 地址和子网掩码。另外，在此过程中也可以使用 CIDR 表示法在所有适用文件中指定 IPv4 地址。有关 CIDR 表示法的简介，请参见CIDR 格式的 IPv4 地址。

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. （仅适用于 Solaris 10 11/06 及早期发行版）在 /etc/inet/ipnodes 文件或等效 ipnodes 数据库中修改 IP 地址。

   对于要添加到系统的每个 IP 地址，使用以下语法：

   IP-address host-name, nicknames IP-address interface-name, nicknames

   第一项应该包含主网络接口的 IP 地址和系统的主机名。可以选择添加主机名的别名。将其他物理接口添加到系统时，在 /etc/inet/ipnodes 中为这些接口的 IP 地址和关联名称创建项。

3. 如果必须更改系统的主机名，请在 /etc/nodename 文件中修改主机名项。

4. 在 /etc/inet/hosts 文件或等效 hosts 数据库中修改 IP 地址和主机名（如果适用）。

5. 在 /etc/hostname.interface 文件中修改主网络接口的 IP 地址。

   可以在 /etc/hostname.interface 文件中将以下任何项用作主网络接口的项：

   • 用传统的点分十进制格式表示的 IPv4 地址

     使用以下语法：

     IPv4 address subnet mask

     网络掩码项是可选的。如果不指定它，则假定为缺省网络掩码。

     以下是一个示例：

     # vi hostname.eri0 10.0.2.5 netmask 255.0.0.0

   • 用 CIDR 表示法表示的 IPv4 地址（如果适合网络配置）。

     IPv4 address/network prefix

     以下是一个示例：

     # vi hostname.eri0 10.0.2.5/8

     CIDR 前缀指定适合 IPv4 地址的网络掩码。例如，上面的 /8 指示网络掩码 255.0.0.0。

   • 主机名。

     要在 /etc/hostname.interface 文件中使用系统的主机名，请确保主机名和关联的 IPv4 地址也在 hosts 数据库中。

6. 如果已更改子网掩码，请在以下文件中修改子网项：

   • /etc/netmasks

   • （可选）/etc/hostname.interface

7. 如果已更改子网地址，请在 /etc/defaultrouter 中将缺省路由器的 IP 地址更改为新子网缺省路由器的 IP 地址。

8. 重新引导系统。

   # reboot -- -r

示例 5–1 修改要在重新引导后继续存在的 IPv4 地址和其他网络参数

此示例说明如何更改已移动到其他子网的系统的以下网络参数：

• 主网络接口 eri0 的 IP 地址从 10.0.0.14 更改为 192.168.55.14。

• 主机名从 myhost 更改为 mynewhostname。

• 网络掩码从 255.0.0.0 更改为 255.255.255.0。

• 缺省路由器地址更改为 192.168.55.200。

查看系统的当前状态：

# hostname
myhost
# ifconfig -a

lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 10.0.0.14 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 

接下来，在适当的文件中更改系统的主机名和 eri0 的 IP 地址：

# vi /etc/nodename
mynewhostname

In Solaris 10 11/06 and earlier Solaris 10 releases only, do the following:
# vi /etc/inet/ipnodes
192.168.55.14   mynewhostname      #moved system to 192.168.55 net

# vi /etc/inet/hosts
#
# Internet host table
#
127.0.0.1       localhost
192.168.55.14   mynewhostname        loghost
# vi /etc/hostname.eri0
192.168.55.14   netmask  255.255.255.0

最后，更改缺省路由器的网络掩码和 IP 地址。

# vi /etc/netmasks.
.
.
192.168.55.0    255.255.255.0
# vi /etc/defaultrouter
192.168.55.200        #moved system to 192.168.55 net
#

进行这些更改后，重新引导系统。

# reboot -- -r

验证在重新引导后是否保持刚设置的配置：

# hostname
mynewhostname
# ifconfig -a

lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.55.14 netmask ffffff00 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 

示例 5–2 为当前会话更改 IP 地址和主机名

此示例说明如何仅为当前会话更改主机名、主网络接口的 IP 地址和子网掩码。如果重新引导系统，则系统会恢复到其以前的 IP 地址和子网掩码。主网络接口 eri0 的 IP 地址从 10.0.0.14 更改为 192.168.34.100。

# ifconfig -a

lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 10.0.0.14 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 
# ifconfig eri0 192.168.34.100 netmask 255.255.255.0 broadcast + up
# vi /etc/nodename
mynewhostname

# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.34.100 netmask ffffff00 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 
# hostname
mynewhostname

示例 5–3 使用 CIDR 表示法为当前会话更改 IPv4 地址

此示例说明如何使用 CIDR 表示法，仅为当前会话更改主机名和 IP 地址。如果重新引导系统，则系统会恢复到其以前的 IP 地址和子网掩码。主网络接口 eri0 的 IP 地址从 10.0.0.14 更改为 192.168.6.25/27。

# ifconfig -a

lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 10.0.0.14 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 
# ifconfig eri0 192.168.6.25/27 broadcast + up
# vi /etc/nodename
mynewhostname
# ifconfig -a

lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
eri0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.06.25 netmask ffffffe0 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 
# hostname
mynewhostname

对 IPv4 地址使用 CIDR 表示法时，不必指定网络掩码。ifconfig 使用网络前缀标识来确定网络掩码。例如，对于 192.168.6.0/27 网络，ifconfig 设置网络掩码 ffffffe0。如果使用了更常见的 /24 前缀标识，则生成的网络掩码是 ffffff00。使用 /24 前缀标识相当于在配置新 IP 地址时为 ifconfig 指定网络掩码 255.255.255.0。

另请参见

要更改除主网络接口之外的接口的 IP 地址，请参阅《系统管理指南：基本管理》和如何在安装系统后配置物理接口。

IPv4 网络上的包转发和路由

本节包含说明如何在 IPv4 网络上为路由器和主机配置转发和路由的过程和示例。

包转发是在网络上的系统之间共享信息的基本方法。包在源接口和目标接口（通常位于两个不同的系统上）之间进行传送。当您发出命令或将消息发送到非本地接口时，系统将那些包转发到本地网络上。然后，具有包头中所指定目标 IP 地址的接口将从本地网络检索包。如果目标地址不在本地网络上，则将包转发到下一个相邻网络或跃点。缺省情况下，在安装 Oracle Solaris ： 时自动配置包转发。

路由是系统确定要向何处发送包的过程。系统上的路由协议“搜索”本地网络中的其他系统。当源系统和目标系统位于同一本地网络中时，包在它们之间传送的路径称为直接路由。如果包必须至少传送到源系统之外的一个跃点，则源系统和目标系统之间的路径称为间接路由。路由协议获知目标接口的路径，并将有关已知路由的数据保留在系统的路由表中。

路由器是特别配置的系统，具有用于将路由器连接到多个本地网络的多个物理接口。因此，路由器可以将包转发到主 LAN 之外，而不管路由器是否运行路由协议。有关路由器如何转发包的更多信息，请参阅为网络规划路由器。

路由协议处理系统上的路由活动，并通过与其他主机交换路由信息，维护到远程网络的已知路由。路由器和主机都可以运行路由协议。主机上的路由协议与其他路由器和主机上的路由选择守护进程进行通信。这些协议有助于主机确定向何处转发包。启用网络接口后，系统自动与路由选择守护进程进行通信。这些守护进程监视网络中的路由器，并将路由器的地址通告本地网络中的所有主机。某些路由协议（虽然不是全部）还维护可以用于衡量路由性能的统计信息。与包转发不同，必须在 Oracle Solaris ： 系统上显式配置路由。

本节介绍在 IPv4 路由器和主机上管理包转发和路由的任务。有关在启用了 IPv6 的网络中路由的信息，请参阅配置 IPv6 路由器。

Oracle Solaris ： 支持的路由协议

路由协议分为内部网关协议 (interior gateway protocol, IGP)、外部网关协议 (exterior gateway protocol, EGP) 或这两者的组合。内部网关协议通过常见的管理控制在网络中的路由器之间交换路由信息。在图 5–3 所示的网络拓扑中，路由器运行 IGP 以交换路由信息。通过外部网关协议，将本地互联网络连接到外部网络的路由器可以与外部网络中的其他路由器交换信息。例如，将公司网络连接到 ISP 的路由器运行 EGP，以便与 ISP 上的相应路由器交换路由信息。边界网关协议 (Border Gateway Protocol, BGP) 是常见的 EGP，用于在不同的组织和 IGP 之间传送路由信息。

下表提供有关 Oracle Solaris ： 路由协议以及每个协议的关联文档的位置的信息。

Oracle Solaris 10 也支持开放源代码 Quagga 路由协议套件。这些协议可以从 SFW 集合磁盘获取，尽管它们不是 Oracle Solaris ： 主发行版的一部分。下表列出了 Quagga 协议：

下图显示使用 Quagga 路由协议的自治系统：

图 5–2 运行 Quagga 协议的公司网络

该图显示了一个公司网络自治系统，该系统已划分为两个路由域：A 和 B。路由域是具有统一的路由策略的互联网络（出于管理目的或由于域使用单个路由协议）。图中的两个域都运行 Quagga 协议套件中的路由协议。

路由域 A 是通过单个 OSPF 域 ID 管理的 OSPF 域。此域中的所有系统都将 OSPF 作为其内部网关协议运行。除了内部主机和路由器外，域 A 还包括两个边界路由器。

边界路由器 R1 将公司网络连接到 ISP 并最终连接到 Internet。为便于公司网络和外界之间的通信，R1 通过其面向外部的网络接口运行 BGP。边界路由器 R5 将域 A 与域 B 连接在一起。管理域 B 上的所有系统时，都将 RIP 作为其内部网关协议。因此，边界路由器 R5 在面向域 A 的接口上必须运行 OSPF，在面向域 B 的接口上必须运行 RIP。

有关 Quagga 协议的更多信息，请参阅 Open Solaris Quagga。有关这些协议的配置过程，请转到 quagga 文档。

IPv4 自治系统拓扑

具有多个路由器和网络的站点通常将其网络拓扑作为单个路由域或自治系统 (autonomous system, AS) 进行管理。下图显示了一个将被视为小型 AS 的典型网络拓扑。在贯穿本节的示例中引用的就是此拓扑。

图 5–3 具有多个 IPv4 路由器的自治系统

该图显示了一个已划分为三个本地网络（即 10.0.5.0、172.20.1.0 和 192.168.5）的 AS。四个路由器分担包转发和路由职责。AS 包括以下类型的系统：

• 边界路由器将 AS 连接到外部网络，如 Internet。边界路由器与在本地 AS 上运行的 IGP 的外部网络互连。边界路由器可以运行 EGP，如边界网关协议 (Border Gateway Protocol, BGP)，以与外部路由器（例如 ISP 上的路由器）交换信息。在图 5–3 中，边界路由器的接口连接到内部网络 10.0.5.0 以及服务提供商的高速路由器。

  有关配置边界路由器的信息，请参阅适用于 BGP 的 开放源代码 Quagga 文档。

  如果计划使用 BGP 将 AS 连接到 Internet，则应该从适用于您语言环境的 Internet 注册机构获取自治系统编号 (autonomous system number, ASN)。区域注册机构，如美国 Internet 编号注册机构 (American Registry for Internet Numbers, ARIN)，提供了有关如何获取 ASN 的指导。例如，《ARIN Number Resource Policy Manual》包含有关在美国和加拿大获取自治系统的 ASN 的说明。或者，您的 ISP 也许能够为您获取 ASN。

• 缺省路由器维护有关本地网络中所有系统的路由信息。这些路由器通常运行 IGP，如 RIP。在图 5–3 中，路由器 1 的接口连接到内部网络 10.0.5.0 和内部网络 192.168.5。路由器 1 还充当 192.168.5 的缺省路由器。路由器 1 维护 192.168.5 中所有系统的路由信息并路由到其他路由器（如边界路由器）。路由器 2 的接口连接到内部网络 10.0.5.0 和内部网络 172.20.1。

  有关配置缺省路由器的示例，请参阅示例 5–4。

• 包转发路由器转发包但不运行路由协议。此类型的路由器从其连接到单个网络的接口之一接收包。然后，这些包通过路由器上的其他接口转发到其他本地网络。在图 5–3 中，路由器 3 是连接到网络 172.20.1 和 192.168.5 的包转发路由器。

• 多宿主主机具有连接到同一网络段的两个或更多个接口。多宿主主机可以转发包，这是运行 Oracle Solaris ： 的所有系统的缺省行为。图 5–3 显示了一个多宿主主机，它的两个接口都连接到网络 192.168.5。有关配置多宿主主机的示例，请参阅示例 5–6。

• 单接口主机不仅在包转发方面而且在接收重要配置信息方面依赖于本地路由器。图 5–3 包含 192.168.5 网络中实现动态路由的主机 A 和 172.20.1 网络中实现静态路由的主机 B。要将主机配置为运行动态路由，请参阅如何在单接口主机上启用动态路由。要将主机配置为运行静态路由，请参阅如何在单接口主机上启用静态路由。

配置 IPv4 路由器

本节包含配置 IPv4 路由器的过程和示例。要配置启用了 IPv6 的路由器，请参阅如何配置启用了 IPv6 的路由器。

由于路由器提供两个或多个网络之间的接口，因此必须为路由器的每个物理网络接口指定唯一名称和 IP 地址。这样，每个路由器都有与其主网络接口关联的主机名和 IP 地址，以及其他每个网络接口的至少一个唯一名称和 IP 地址。

也可以使用以下过程将只有一个物理接口的系统（缺省情况下为主机）配置为路由器。如果单接口系统将要用作 PPP 链路上的一个端点，则可以将它配置为路由器，如《系统管理指南：网络服务》中的“规划拨号 PPP 链路”所述。

可以在 Oracle Solaris ： 系统安装过程中配置路由器的所有接口。有关说明，请参见《Oracle Solaris 10 9/10 安装指南：基本安装》。

如何配置 IPv4 路由器

以下说明假定要在安装后配置路由器的接口。

开始之前

在网络中物理安装路由器后，将路由器配置为以本地文件模式运行，如如何以本地文件模式配置主机中所述。此配置可确保即使网络配置服务器关闭路由器也会引导。

1. 在要配置为路由器的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 从 Solaris 10 1/06 发行版开始，使用 dladm show-link 命令确定在路由器上物理安装了哪些接口。

   # dladm show-link

   dladm show-link 的以下示例输出指示，在系统上以物理方式提供了具有四个接口的 qfe NIC 和两个 bge 接口。

   qfe0 type: legacy mtu: 1500 device: qfe0 qfe1 type: legacy mtu: 1500 device: qfe1 qfe2 type: legacy mtu: 1500 device: qfe0 qfe3 type: legacy mtu: 1500 device: qfe1 bge0 type: non-vlan mtu: 1500 device: bge0 bge1 type: non-vlan mtu: 1500 device: bge1

3. 查看在安装过程中配置和检测了路由器上的哪些接口。

   # ifconfig -a

   ifconfig -a 的以下示例输出显示在安装过程中配置了接口 qfe0。此接口位于 172.16.0.0 网络中。尚未配置 qfe NIC 上的其他接口（即 qfe1 - qfe3）以及 bge 接口。

   lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 qfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 172.16.26.232 netmask ffff0000 broadcast 172.16.26.255 ether 0:3:ba:11:b1:15

4. 配置并检测另一个接口。

   # ifconfig interface plumb up

   例如，对于 qfe1，请键入：

   # ifconfig qfe1 plumb up

   ---

   注 –

   使用 ifconfig 命令显式配置的接口在重新引导后不会继续存在。

   ---

5. 将 IPv4 地址和网络掩码指定给接口。

   ---

   注意 –

   可以将 IPv4 路由器配置为通过 DHCP 接收其 IP 地址，但是此建议仅适用于非常有经验的 DHCP 系统管理员。

   ---

   # ifconfig interface IPv4-address netmask+netmask

   例如，要将 IP 地址 192.168.84.3 指定给 qfe1，请执行以下任一操作：

   • 如果使用传统的 IPv4 表示法，请键入以下内容：

     # ifconfig qfe1 192.168.84.3 netmask + 255.255.255.0

   • 如果使用 CIDR 表示法，请键入以下内容：

     # ifconfig qfe1 192.168.84.3/24

     前缀 /24 自动将 255.255.255.0 网络掩码指定给 qfe1。有关 CIDR 前缀及其点分十进制网络掩码等效项的表，请参阅图 2–2。

6. （可选）要确保在重新引导后接口配置继续存在，请为其他每个物理接口创建 /etc/hostname.interface 文件。

   例如，请创建 /etc/hostname.qfe1 和 /etc/hostname.qfe2 文件。然后在 /etc/hostname.qfe1 文件中键入主机名 timbuktu，在 /etc/hostname.qfe2 中键入主机名 timbuktu-201。有关配置单个接口的更多信息，请参阅如何在安装系统后配置物理接口。

   在创建此文件后，务必进行配置重新引导：

   # reboot -- -r

7. 向 /etc/inet/hosts 文件中添加每个接口的主机名和 IP 地址。

   例如：

   172.16.26.232 deadsea #interface for network 172.16.0.0 192.168.200.20 timbuktu #interface for network 192.168.200 192.168.201.20 timbuktu-201 #interface for network 192.168.201 192.168.200.9 gobi 192.168.200.10 mojave 192.168.200.110 saltlake 192.168.200.12 chilean

   接口 timbuktu 和 timbuktu-201 位于同一系统上。请注意，timbuktu-201 的网络地址与 timbuktu 的网络接口不同。之所以不同，是因为网络 192.168.201 的物理网络介质已连接到 timbuktu-201 网络接口，而网络 192.168.200 的介质已连接到 timbuktu 接口。

8. （仅适用于 Solaris 10 11/06 及早期 Solaris 10 发行版）将每个新接口的 IP 地址和主机名添加到 /etc/inet/ipnodes 文件或等效 ipnodes 数据库中。

   例如：

   vi /etc/inet/ipnodes 172.16.26.232 deadsea #interface for network 172.16.0.0 192.168.200.20 timbuktu #interface for network 192.168.200 192.168.201.20 timbuktu-201 #interface for network 192.168.201

9. 如果路由器连接到划分为多个子网的任何网络，请将网络号和网络掩码添加到 /etc/inet/netmasks 文件。

   • 对于传统的 IPv4 地址表示法（如 192.168.83.0），应键入：

     192.168.83.0 255.255.255.0

   • 对于 CIDR 地址，在 /etc/inet/netmask 文件的项中使用前缀的点分十进制版本。网络前缀及其点分十进制等效项可以在图 2–2 中找到。例如，可以使用 /etc/netmasks 中的以下项来表示 CIDR 网络前缀 192.168.3.0/22：

     192.168.3.0 255.255.252.0

10. 在路由器上启用 IPv4 包转发。

    使用以下命令之一启用包转发：

    • 使用 routeadm 命令，如下所示：

      # routeadm -e ipv4-forwarding -u

    • 使用以下服务管理工具 (service management facility, SMF) 命令：

      # svcadm enable ipv4-forwarding

    此时，路由器可以将包转发到本地网络之外。路由器还支持静态路由（可以将路由手动添加到路由表的过程）。如果计划在此系统上使用静态路由，则路由器配置已完成。但是，需要在系统路由表中维护路由。有关添加路由的信息，请参见配置路由和 route(1M) 手册页。

11. （可选）启动路由协议。

    路由选择守护进程 /usr/sbin/in.routed 自动更新路由表（该过程称为动态路由）。使用以下任一方法打开缺省 IPv4 路由协议：

    • 使用 routeadm 命令，如下所示：

      # routeadm -e ipv4-routing -u

    • 使用以下 SMF 命令启动路由协议，如 RIP。

      # svcadm enable route:default

      与 in.routed 守护进程关联的 SMF FMRI 是 svc:/network/routing/route。

    有关 routeadm 命令的信息，请参见 routeadm(1M) 手册页。

示例 5–4 配置网络的缺省路由器

此示例说明如何升级具有多个接口的系统以使其成为缺省路由器。目标是使图 5–3 所示的路由器 2 成为网络 172.20.1.0 的缺省路由器。路由器 2 包含两个有线网络连接，一个是与网络 172.20.1.0 的连接，另一个是与网络 10.0.5.0 的连接。该示例假定路由器在本地文件模式下工作，如如何以本地文件模式配置主机中所述。

成为超级用户或承担等效角色后，可以确定系统接口的状态。从 Solaris 10 1/06 开始，可以使用 dladm 命令，如下所示：

# dladm show-link
ce0             type: legacy    mtu: 1500       device: ce0 
bge0            type: non-vlan  mtu: 1500       device: bge0 
bge1            type: non-vlan  mtu: 1500       device: bge1

# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 172.20.1.10 netmask ffff0000 broadcast 172.20.10.100
        ether 8:0:20:c1:1b:c6 

dladm show-link 的输出指示有三个链路在系统上是可用的。仅检测了 ce0 接口。进行缺省路由器配置首先应将 bge0 接口物理连接到 10.0.5.0 网络。然后，检测该接口，并使其在重新引导后继续存在。

# ifconfig bge0 plumb up
# ifconfig bge0 10.0.5.10
# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 172.20.1.10 netmask ffff0000 broadcast 172.255.255.255
        ether 8:0:20:c1:1b:c6 
bge0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 10.0.5.10 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:e5:95:c4
 # vi /etc/hostname.bge0
10.0.5.10
255.0.0.0

使用重新配置引导命令，重新引导系统：

# reboot -- -r

使用有关新检测的接口和它所连接到的网络的信息，继续配置以下网络数据库：

# vi /etc/inet/hosts
127.0.0.1       localhost
172.20.1.10        router2        #interface for network 172.20.1
10.0.5.10          router2-out    #interface for network 10.0.5
# vi /etc/inet/netmasks
172.20.1.0    255.255.0.0
10.0.5.0      255.0.0.0

最后，使用 SMF 启用包转发，再启用 in.routed 路由选择守护进程。

# svcadm enable ipv4-forwarding
# svcadm enable route:default

现在，在路由器 2 上启用了 IPv4 包转发和通过 RIP 的动态路由。但是，网络 172.20.1.0 的缺省路由器配置尚未完成。您需要执行以下操作：

• 修改 172.10.1.10 中的每个主机，以便主机从新的缺省路由器获取其路由信息。有关更多信息，请参阅如何在单接口主机上启用静态路由。

• 在路由器 2 的路由表中定义边界路由器的静态路由。有关更多详细信息，请参阅路由表和路由类型。

路由表和路由类型

路由器和主机都维护路由表。每个系统上的路由选择守护进程都使用所有的已知路由来更新该表。在将包转发到本地网络之前，系统的内核读取路由表。路由表列出了系统知晓的网络的 IP 地址，包括系统本地缺省网络的 IP 地址。该表还列出了每个已知网络的网关系统的 IP 地址。网关是一个系统，它可以接收传出包并将它们转发到距本地网络一个跃点的位置。以下是一个仅启用了 IPv4 的网络中某系统的简单路由表：

Routing Table: IPv4
  Destination           Gateway           Flags  Ref   Use   Interface
-------------------- -------------------- ----- ----- ------ ---------
default              172.20.1.10          UG       1    532   ce0
224.0.0.0            10.0.5.100           U        1      0   bge0
10.0.0.0             10.0.5.100           U        1      0   bge0
127.0.0.1            127.0.0.1            UH       1     57   lo0

可以在 Oracle Solaris ： 系统上配置以下两种类型的路由：静态路由和动态路由。可以在单个系统上配置其中一种或两种路由类型。实现动态路由的系统依赖路由协议（如用于 IPv4 网络的 RIP 和用于 IPv6 网络的 RIPng）来维护其路由表。仅运行静态路由的系统不依赖于路由协议来获取路由信息及更新路由表。相反，您必须通过 route 命令手动维护系统的已知路由。有关完整的详细信息，请参阅 route(1M) 手册页。

为本地网络或自治系统配置路由时，请考虑在特定的路由器和主机上支持哪种路由类型。

下表显示了不同的路由类型，以及各个路由类型分别最适用于哪种网络方案。

图 5–3 所示的 AS 将静态路由和动态路由组合在一起。

配置路由

要为 IPv4 网络实现动态路由，请使用 routeadm 或 svcadm 命令启动 in.routed 路由选择守护进程。有关说明，请参见如何配置 IPv4 路由器。动态路由是大多数网络和自治系统的首选策略。但是，您的网络拓扑或您网络中的特定系统可能需要静态路由。在该情况下，必须手动编辑系统路由表，向网关反映已知路由。接下来的过程说明如何添加静态路由。

到同一目标的两个路由不会自动导致系统进行负载平衡或故障转移。如果需要这些功能，请使用 IPMP，如第 30 章中所述。

如何将静态路由添加到路由表

1. 查看路由表的当前状态。

   使用常规用户帐户运行以下形式的 netstat 命令：

   % netstat -rn

   输出将与如下所示类似：

   Routing Table: IPv4 Destination Gateway Flags Ref Use Interface -------------------- -------------------- ----- ----- ------ --------- 192.168.5.125 192.168.5.10 U 1 5879 ipge0 224.0.0.0 198.168.5.10 U 1 0 ipge0 default 192.168.5.10 UG 1 91908 127.0.0.1 127.0.0.1 UH 1 811302 lo0

2. 承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

3. （可选）刷新路由表中的现有项。

   # route flush

4. 添加一个在系统重新引导后继续存在的路由。

   # route -p add -net network-address -gateway gateway-address

   -p

   创建一个在系统重新引导后必须继续存在的路由。如果希望路由仅对当前会话有效，则不要使用 -p 选项。

   add

   指示将要添加以下路由。

   -net network-address

   指定路由将转到具有 network-address 中地址的网络。

   -gateway gateway-address

   指示指定路由的网关系统具有 IP 地址 gateway-address。

示例 5–5 将静态路由添加到路由表

以下示例说明如何将静态路由添加到系统。该系统是路由器 2，即Figure&;5–3 所示的 图 5–3 网络的缺省路由器。在示例 5–4 中，为路由器 2 配置了动态路由。为了更好地充当网络 172.20.1.0 中主机的缺省路由器，路由器 2 还需要到 AS 的边界路由器 10.0.5.150 的静态路由。

要查看路由器 2 上的路由表，请执行以下操作：

# netstat -rn
Routing Table: IPv4
  Destination           Gateway           Flags  Ref   Use   Interface
-------------------- -------------------- ----- ----- ------ ---------
default              172.20.1.10          UG        1    249 ce0
224.0.0.0            172.20.1.10          U         1      0 ce0
10.0.5.0             10.0.5.20            U         1     78 bge0
127.0.0.1            127.0.0.1            UH        1     57 lo0

路由表指示路由器 2 知晓的两个路由。缺省路由将路由器 2 的 172.20.1.10 接口用作其网关。在路由器 2 上运行的 in.routed 守护进程搜索到第二个路由 10.0.5.0。此路由的网关是 IP 地址为 10.0.5.20 的路由器 1。

要将另一个路由添加到网络 10.0.5.0（它将其网关作为边界路由器），请执行以下操作：

# route -p add -net 10.0.5.0/24 -gateway 10.0.5.150/24
add net 10.0.5.0: gateway 10.0.5.150

现在，路由表具有边界路由器（其 IP 地址为 10.0.5.150/24）的路由。

# netstat -rn
Routing Table: IPv4
  Destination           Gateway           Flags  Ref   Use   Interface
-------------------- -------------------- ----- ----- ------ ---------
default              172.20.1.10          UG        1    249 ce0
224.0.0.0            172.20.1.10          U         1      0 ce0
10.0.5.0             10.0.5.20            U         1     78 bge0
10.0.5.0             10.0.5.150           U         1    375 bge0
127.0.0.1            127.0.0.1            UH        1     57 lo0

配置多宿主主机

在 Oracle Solaris ： 中，有多个接口的系统被视为多宿主主机。多宿主主机不转发 IP 包。但是，您可以将多宿主主机配置为运行路由协议。通常，可以将以下类型的系统配置为多宿主主机：

• 可以将 NFS 服务器（尤其是用作大型数据中心的那些服务器）连接到多个网络，以便在大量用户之间共享文件。这些服务器无需维护路由表。

• 数据库服务器可以具有多个网络接口，从而可为大量用户提供资源，就像 NFS 服务器那样。

• 防火墙网关是连接公司网络和公共网络（如 Internet）的系统。管理员将设置防火墙作为一项安全措施。当配置为防火墙时，主机不在连接到主机接口的网络之间传递包。但是，主机仍可以为授权用户提供标准 TCP/IP 服务，如 ssh。

  ---

  注 –

  当多宿主主机在其任一接口上具有不同类型的防火墙时，请小心谨慎以免无意中中断主机的包。对于有状态防火墙，尤其容易出现此问题。针对此问题的一种解决方案是配置无状态防火墙。有关防火墙的更多信息，请参阅《系统管理指南：安全性服务》中的“防火墙系统”或第三方防火墙的相应文档。

  ---

如何创建多宿主主机

1. 在预期的多宿主主机上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 配置并检测在 Oracle Solaris ： 安装过程中没有配置的其他每个网络接口。

   请参阅如何在安装系统后配置物理接口。

3. 验证是否未在多宿主主机上启用 IP 转发。

   # routeadm

   不带选项的 routeadm 命令可报告路由选择守护进程的状态。routeadm 的以下输出说明已启用 IPv4 转发：

   Configuration Current Current Option Configuration System State --------------------------------------------------------------- IPv4 routing disabled disabled IPv6 routing disabled disabled IPv4 forwarding enabled disabled IPv6 forwarding disabled disabled Routing services "route:default ripng:default"

4. 如果在系统上启用了包转发，请禁用它。

   使用以下命令之一：

   • 对于 routeadm 命令，请键入以下内容：

     # routeadm -d ipv4-forwarding -u

   • 要使用 SMF，请键入以下内容：

     # svcadm disable ipv4-forwarding

5. （可选）为多宿主主机打开动态路由。

   使用以下命令之一打开 in.routed 守护进程：

   • 对于 routeadm 命令，请键入以下内容：

     # routeadm -e ipv4-routing -u

   • 要使用 SMF，请键入以下内容：

     # svcadm enable route:default

示例 5–6 配置多宿主主机

以下示例说明如何配置图 5–3 所示的多宿主主机。在该示例中，系统具有主机名 hostc。此主机具有两个接口，这两个接口都已连接到网络 192.168.5.0。

要开始操作，请显示系统接口的状态。

# dladm show-link
hme0           type: legacy    mtu: 1500       device: hme0 
qfe0           type: legacy    mtu: 1500       device: qfe0 
qfe1           type: legacy    mtu: 1500       device: qfe1 
qfe2           type: legacy    mtu: 1500       device: qfe2 
qfe3           type: legacy    mtu: 1500       device: qfe3
# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
hme0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
      inet 192.168.5.82 netmask ff000000 broadcast 192.255.255.255
      ether 8:0:20:c1:1b:c6 
 

dladm show-link 命令报告，hostc 具有两个接口，共有五个可能的链路。但是，仅检测到 hme0。要将 hostc 配置为多宿主主机，必须在 qfe NIC 上添加 qfe0 或其他链路。首先，请将 qfe0 接口物理连接到 192.168.5.0 网络。然后，检测 qfe0 接口，并使其在重新引导后继续存在。

# ifconfig qf0 plumb up
# ifconfig qfe0 192.168.5.85
# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
hme0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.5.82 netmask ff0000 broadcast 192.255.255.255
        ether 8:0:20:c1:1b:c6 
qfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.5.85 netmask ff000000 broadcast 192.255.255.255
        ether 8:0:20:e1:3b:c4
 # vi /etc/hostname.qfe0
192.168.5.85
255.0.0.0

使用重新配置命令，重新引导系统：

# reboot -- -r

接下来，将 qfe0 接口添加到 hosts 数据库：

# vi /etc/inet/hosts
127.0.0.1           localhost
192.168.5.82        host3    #primary network interface for host3
192.168.5.85        host3-2  #second interface

然后，在 host3 上检查包转发和路由的状态：

# routeadm
              Configuration   Current              Current
                     Option   Configuration        System State
---------------------------------------------------------------
               IPv4 routing   enabled              enabled
               IPv6 routing   disabled             disabled
            IPv4 forwarding   enabled              enabled
            IPv6 forwarding   disabled             disabled

           Routing services   "route:default ripng:default"

routeadm 命令报告，当前打开了通过 in.routed 守护进程的动态路由和包转发。但是，您将需要关闭包转发：

# svcadm disable ipv4-forwarding

也可以使用 routeadm 命令（如如何创建多宿主主机所示）关闭包转发。禁用包转发后，host3 将成为多宿主主机。

为单接口系统配置路由

单接口主机需要实现某种形式的路由。如果主机要从一个或多个本地缺省路由器获取其路由，则必须将该主机配置为使用静态路由。否则，建议对该主机使用动态路由。以下过程包含启用这两种路由类型的说明。

如何在单接口主机上启用静态路由

以下过程可在单接口主机上启用静态路由。使用静态路由的主机不运行动态路由协议（如 RIP）。相反，主机必须依赖于缺省路由器的服务来获取路由信息。IPv4 自治系统拓扑图显示了几个缺省路由器及其客户机主机。如果在安装特定主机时提供了缺省路由器的名称，则该主机已经配置为使用静态路由。

也可以使用以下过程在多宿主主机上配置静态路由。

有关 /etc/defaultrouter 文件的信息，请参见/etc/defaultrouter 文件。有关静态路由和路由表的信息，请参阅路由表和路由类型。

1. 在单接口主机上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 验证主机上是否存在 /etc/defaultrouter 文件。

   # cd /etc # ls | grep defaultrouter

3. 打开文本编辑器以创建或修改 /etc/defaultrouter 文件。

4. 添加缺省路由器的项。

   # vi /etc/defaultrouter router-IP

   其中 router-IP 指示供主机使用的缺省路由器的 IP 地址。

5. 验证路由和包转发没有在主机上运行。

   # routeadm Configuration Current Current Option Configuration System State --------------------------------------------------------------- IPv4 routing disabled disabled IPv6 routing disabled disabled IPv4 forwarding disabled disabled IPv6 forwarding disabled disabled Routing services "route:default ripng:default"

6. 在本地 /etc/inet/hosts 文件中添加缺省路由器的项。

   有关配置 /etc/inet/hosts 的信息，请参阅如何更改 IPv4 地址和其他网络配置参数。

示例 5–7 为单接口主机配置缺省路由器和静态路由

以下示例说明如何为Figure&;5–3 所示的网络 172.20.1.0 中的单接口主机 图 5–3 配置静态路由。hostb 需要将路由器 2 用作其缺省路由器。

首先，请以超级用户身份登录到 hostb 或承担等效角色。然后，确定主机上是否存在 /etc/defaultrouter 文件：

# cd /etc
# ls | grep defaultrouter

如果没有来自 grep 的响应，则表示您需要创建 /etc/defaultrouter 文件。

# vi /etc/defaultrouter
172.20.1.10

/etc/defaultrouter 文件中的项是连接到 172.20.1.0 网络的路由器 2 上接口的 IP 地址。接下来，验证主机当前启用包转发还是启用路由。

# routeadm
   Configuration   Current              Current
                     Option   Configuration        System State
---------------------------------------------------------------
               IPv4 routing   disabled             disabled
               IPv6 routing   disabled             disabled
            IPv4 forwarding   enabled              enabled
            IPv6 forwarding   disabled             disabled

           Routing services   "route:default ripng:default"

已对此特定主机启用包转发。可按如下所示将其禁用：

# svcadm disable ipv4-forwarding

最后，确保主机的 /etc/inet/hosts 文件包含新缺省路由器的项。

# vi /etc/inet/hosts
127.0.0.1           localhost
172.20.1.18         host2    #primary network interface for host2
172.20.1.10         router2  #default router for host2

如何在单接口主机上启用动态路由

动态路由是管理主机上路由的最简单的方法。使用动态路由的主机运行由 IPv4 的 in.routed 守护进程或 IPv6 的 in.ripngd 守护进程提供的路由协议。使用接下来的过程在单接口主机上启用 IPv4 动态路由。有关动态路由的更多信息，请参阅IPv4 网络上的包转发和路由。

1. 在主机上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 验证是否存在 /etc/defaultrouter 文件。

   # cd /etc # ls | grep defaultrouter

3. 如果存在 /etc/defaultrouter，则删除在该文件中找到的所有项。

   /etc/defaultrouter 文件为空会强制主机使用动态路由。

4. 验证是否在主机上启用了包转发和路由。

   # routeadm Configuration Current Current Option Configuration System State --------------------------------------------------------------- IPv4 routing disabled disabled IPv6 routing disabled disabled IPv4 forwarding enabled enabled IPv6 forwarding disabled disabled Routing services "route:default ripng:default"

5. 如果启用了包转发，请将其关闭

   使用以下命令之一：

   • 对于 routeadm 命令，请键入以下内容：

     # routeadm -d ipv4-forwarding -u

   • 要使用 SMF，请键入以下内容：

     # svcadm disable ipv4-forwarding

6. 在主机上启用路由协议。

   使用以下命令之一：

   • 对于 routeadm 命令，请键入以下内容：

     # routeadm -e ipv4-routing -u

   • 要使用 SMF，请键入以下内容：

     # svcadm enable route:default

   现在已启用 IPv4 动态路由。主机的路由表是由 in.routed 守护进程动态维护的。

示例 5–8 在单接口主机上运行动态路由

以下示例说明如何为图 5–3 所示的网络 192.168.5.0 中的单接口主机 hosta 配置动态路由。hosta 当前将路由器 1 用作其缺省路由器。但是，hosta 现在需要运行动态路由。

首先，请以超级用户身份登录到 hosta 或承担等效角色。然后，确定主机上是否存在 /etc/defaultrouter 文件：

# cd /etc
# ls | grep defaultrouter
defaultrouter

grep 的响应指示 hosta 存在相应的 /etc/defaultrouter 文件。

# vi /etc/defaultrouter
192.168.5.10

该文件具有项 192.168.5.10（这是路由器 1 的 IP 地址）。请删除此项以启用静态路由。接下来，需要验证是否已对该主机启用了包转发和路由。

# routeadm   Configuration   Current              Current
                     Option   Configuration        System State
---------------------------------------------------------------
               IPv4 routing   disabled             disabled
               IPv6 routing   disabled             disabled
            IPv4 forwarding   disabled             disabled
            IPv6 forwarding   disabled             disabled

           Routing services   "route:default ripng:default"

对于 hosta，路由和包转发均处于关闭状态。启用路由以完成 hosta 的动态路由配置，如下所示：

# svcadm enable route:default

监视和修改传输层服务

传输层协议 TCP、SCTP 和 UDP 是标准 Oracle Solaris ： 软件包的一部分。这些协议通常无需进行干预即可正常运行。但是，站点上的具体情况可能要求您记录或修改通过传输层协议运行的服务。因而，您必须使用服务管理工具 (Service Management Facility, SMF) 修改这些服务的配置文件，《系统管理指南：基本管理》中的第 18  章 “管理服务（概述）”对此工具进行了介绍。

inetd 守护进程负责在系统引导时启动标准 Internet 服务。这些服务包括将 TCP、SCTP 或 UDP 用作其传输层协议的应用程序。可以使用 SMF 命令修改现有的 Internet 服务或添加新服务。有关 inetd 的更多信息，请参阅inetd Internet 服务守护进程。

涉及传输层协议的操作包括：

• 记录所有的传入 TCP 连接

• 添加通过传输层协议（例如 SCTP）运行的服务

• 为访问控制配置 TCP 包装工具

有关 inetd 守护进程的详细信息，请参阅 inetd(1M) 手册页。

如何记录所有传入 TCP 连接的 IP 地址

1. 在本地系统上，承担网络管理角色或成为超级用户。

   角色包含授权和具有一定权限的命令。有关角色的更多信息，请参见《系统管理指南：安全性服务》中的“配置 RBAC（任务列表）”。

2. 对于 inetd 管理的所有服务，将 TCP 跟踪设置为“启用”。

   # inetadm -M tcp_trace=TRUE

如何添加使用 SCTP 协议的服务

SCTP 传输协议以与 TCP 类似的方式为应用层协议提供服务。但是，SCTP 允许单方或双方为多宿主系统的两个系统进行通信。SCTP 连接称为关联。在关联中，应用程序将要传输的数据分为一个或多个消息流，即多流化。SCTP 连接可以转到有多个 IP 地址的端点，这对电话应用程序尤其重要。如果站点使用 IP 过滤器或 IPsec，则 SCTP 的多宿主功能是出于安全考虑。sctp(7P) 手册页介绍了其中一些安全方面的考虑。

缺省情况下，SCTP 包括在 Oracle Solaris ： 中，且不需要其他配置。但是，可能需要显式配置某些应用层服务才能使用 SCTP。echo 和 discard 就是这样的应用程序。下一过程说明如何添加使用 SCTP 一对一样式套接字的回显服务。

也可以使用以下过程为 TCP 和 UDP 传输层协议添加服务。

以下任务说明如何将 inetd 守护进程管理的 SCTP inet 服务添加到 SMF 系统信息库。然后，该任务说明如何使用服务管理工具 (Service Management Facility, SMF) 命令添加该服务。

• 有关 SMF 命令的信息，请参阅《系统管理指南：基本管理》中的“SMF 命令行管理实用程序”。

• 有关语法信息，请参阅该过程中所引用的 SMF 命令的手册页。

• 有关 SMF 的详细信息，请参阅 smf(5) 手册页。

开始之前

执行以下过程之前，请为服务创建清单文件。该过程以 echo 服务的清单 echo.sctp.xml 为例。

1. 使用拥有系统文件的写入权限的用户帐户，登录到本地系统。

2. 编辑 /etc/services 文件并添加新服务的定义。

   对于服务定义，使用以下语法。

   service-name |port/protocol | aliases

3. 添加新服务。

   转到存储服务清单的目录，然后键入以下内容：

   # cd dir-name # svccfg import service-manifest-name

   有关 svccfg 的完整语法，请参阅 svccfg(1M) 手册页。

   假定您希望使用当前位于 service.dir 目录中的清单 echo.sctp.xml 添加新的 SCTP echo 服务，应键入以下内容：

   # cd service.dir # svccfg import echo.sctp.xml

4. 验证是否已添加服务清单：

   # svcs FMRI

   对于 FMRI 参数，使用服务清单的故障管理资源标识符 (Fault Managed Resource Identifier, FMRI)。例如，对于 SCTP echo 服务，应使用以下命令：

   # svcs svc:/network/echo:sctp_stream

   输出应该与如下所示类似：

   STATE STIME FMRI disabled 16:17:00 svc:/network/echo:sctp_stream

   有关 svcs 命令的详细信息，请参阅 svcs(1) 手册页。

   该输出指明，新的服务清单当前处于禁用状态。

5. 列出服务的属性以确定是否必须进行修改。

   # inetadm -l FMRI

   有关 inetadm 命令的详细信息，请参阅 inetadm(1M) 手册页。

   例如，对于 SCTP echo 服务，应键入以下内容：

   # inetadm -l svc:/network/echo:sctp_stream SCOPE NAME=VALUE name="echo" endpoint_type="stream" proto="sctp" isrpc=FALSE wait=FALSE exec="/usr/lib/inet/in.echod -s" . . default tcp_trace=FALSE default tcp_wrappers=FALSE

6. 启用新服务：

   # inetadm -e FMRI

7. 验证服务是否已启用：

   例如，对于新的 echo 服务，应键入以下内容：

   # inetadm | grep sctp_stream . . enabled online svc:/network/echo:sctp_stream

示例 5–9 添加使用 SCTP 传输协议的服务

以下示例给出要使用的命令以及使回显服务使用 SCTP 传输层协议所需的文件项。

$ cat /etc/services
.
.
echo            7/tcp
echo            7/udp
echo            7/sctp

# cd service.dir

	# svccfg import echo.sctp.xml

# svcs network/echo*
	STATE          STIME    FMRI
	disabled       15:46:44 svc:/network/echo:dgram
	disabled       15:46:44 svc:/network/echo:stream
	disabled       16:17:00 svc:/network/echo:sctp_stream

# inetadm -l svc:/network/echo:sctp_stream
	SCOPE    NAME=VALUE
	         name="echo"
	         endpoint_type="stream"
	         proto="sctp"
	         isrpc=FALSE
	         wait=FALSE
	         exec="/usr/lib/inet/in.echod -s"
	         user="root"
	default  bind_addr=""
	default  bind_fail_max=-1
	default  bind_fail_interval=-1
	default  max_con_rate=-1
	default  max_copies=-1
	default  con_rate_offline=-1
	default  failrate_cnt=40
	default  failrate_interval=60
	default  inherit_env=TRUE
	default  tcp_trace=FALSE
	default  tcp_wrappers=FALSE

# inetadm -e svc:/network/echo:sctp_stream

# inetadm | grep echo
	disabled  disabled       svc:/network/echo:stream
	disabled  disabled       svc:/network/echo:dgram
	enabled   online         svc:/network/echo:sctp_stream

如何使用 TCP 包装控制对 TCP 服务的访问

tcpd 程序可实现 TCP 包装。TCP 包装介于守护进程和传入的服务请求之间，为诸如 ftpd 之类的服务守护进程提供了安全措施。TCP 包装记录成功的和不成功的连接尝试。此外，TCP 包装可以提供访问控制，根据发出请求的位置允许或拒绝连接。可以使用 TCP 包装保护诸如 SSH、Telnet 和 FTP 之类的守护进程。sendmail 应用程序也可以使用 TCP 包装，如《系统管理指南：网络服务》中的“sendmail 版本 8.12 支持 TCP 包装”所述。

1. 在本地系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 将 TCP 包装设置为“启用”。

   # inetadm -M tcp_wrappers=TRUE

3. 配置 TCP 包装访问控制策略，如 hosts_access(3) 手册页中所述。

   此手册页可以在 SFW CD-ROM（它与 Oracle Solaris ： CD-ROM 一起打包）上的 /usr/sfw/man 目录中找到。

在 Solaris 10 3/05 中管理接口

本节介绍用于管理物理接口的以下任务：

• 在安装系统后添加物理接口

• 将虚拟局域网 (virtual local area network, VLAN) 添加到网络适配器

本节新增内容

本节包含有关配置接口的信息，仅适用于 Solaris 10 3/05 OS 用户。如果使用的是对 Oracle Solaris 10 的更新，请参阅Chapter 6, 管理网络接口（任务）。有关 Oracle Solaris ： 新增功能的完整列表以及 Oracle Solaris ： 发行版的说明，请参见《Oracle Solaris 10 9/10 新增功能》。

在 Solaris 10 3/05 中配置物理接口

基于 Oracle Solaris ： 的系统通常有以下两种类型的接口：物理接口和逻辑接口。物理接口由驱动程序和其中插入网络介质（如以太网电缆）的连接器组成。逻辑接口是在现有物理接口上逻辑配置的接口，如为隧道配置的接口或使用 IPv6 地址配置的接口。本节介绍如何在安装后配置物理接口。对于需要逻辑接口的功能，相关任务附带有配置逻辑接口的说明，例如如何手动配置 IPv6 over IPv4 隧道。

物理接口的类型包括内置到系统中的接口和另行购买的接口。每个接口都驻留在网络接口卡 (network interface card, NIC) 上。

内置 NIC 在购买系统时已经存在于系统上。内置 NIC 上的接口的一个示例是主网络接口，如 eri0 或 hme0。必须在安装时配置系统的主网络接口。

诸如 eri 和 hme 之类的 NIC 只有一个接口。但是，许多品牌的 NIC 有多个接口。多接口 NIC（如 qfe 卡）有四个接口 (qfe0 – qfe3)。Oracle Solaris ： 安装程序在安装时会检测存在的所有接口，并询问您是否要配置这些接口。可以在引导时或之后配置这些接口。

NIC 也称为网络适配器。

除了内置 NIC 外，还可以向系统中添加另行购买的 NIC。按照制造商的说明物理安装另行购买的 NIC。然后，需要配置 NIC 上的接口，以便可以使用这些接口传递数据流。

以下是安装后在系统上配置其他接口的原因：

• 希望升级系统以使其成为多宿主主机。有关多宿主主机的更多信息，请参阅配置多宿主主机。

• 希望将主机更改为路由器。有关配置路由器的说明，请参阅配置 IPv4 路由器。

• 希望将接口添加到 IPMP 组。有关 IPMP 组中接口的信息，请参阅IPMP 接口配置。

如何在安装后添加物理接口（仅适用于 Solaris 10 3/05）

开始之前

确定要用于附加接口的 IPv4 地址。

要配置的物理接口必须存在于系统上。有关安装另行购买的 NIC 硬件的信息，请参阅 NIC 附带的制造商说明。

下一过程假定在物理安装新接口后执行了重新配置引导。

下一过程仅适用于 Solaris 10 3/05 OS 用户。如果使用的是对 Oracle Solaris 10 的更新，请参阅如何在安装系统后配置物理接口。

1. 在要配置接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 配置并检测每个接口。

   # ifconfig interface plumb up

   例如，对于 qfe0，请键入：

   # ifconfig qfe0 plumb up

   ---

   注 –

   使用 ifconfig 命令显式配置的接口在重新引导后不会继续存在。

   ---

3. 将 IPv4 地址和网络掩码指定给接口。

   # ifconfig interface IPv4-address netmask+netmask

   例如，对于 qfe0，请键入：

   # ifconfig qfe0 10.0.0.32 netmask + 255.255.255.0

4. 验证新配置的接口是否已检测并配置，或者是否带有 "UP" 标志。

   # ifconfig -a

   检查所显示的每个接口的状态行。确保状态行上的输出包含 UP 标志，例如：

   qfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2

5. （可选）要使接口配置在重新引导后继续存在，请执行以下步骤：

   1. 为要配置的每个接口创建 /etc/hostname.interface 文件。

      例如，要添加 qfe0 接口，请创建以下文件：

      # vi /etc/hostname.qfe0

   2. 编辑 /etc/hostname.interface 文件。

      至少将接口的 IPv4 地址添加到该文件。还可以将网络掩码和其他配置信息添加到该文件。

      ---

      注 –

      有关如何将 IPv6 地址添加到接口，请参阅修改主机和服务器的 IPv6 接口配置。

      ---

   3. 将新接口的项添加到 /etc/inet/hosts 文件中。

   4. 执行重新配置引导。

      # reboot -- -r

   5. 验证是否已配置在 /etc/hostname. interface 文件中创建的接口。

      # ifconfig -a

示例 5–10 在安装系统后配置接口

以下示例说明如何添加两个接口 qfe0 和 qfe1。这些接口已连接到主网络接口 hme0 所在的同一网络。请注意，在重新引导系统之前，此接口配置一直存在。有关说明如何使接口配置在重新引导后继续存在的示例，请参见示例 6–2。但是，从 Solaris 10 1/06 OS 开始，在该示例中使用的 dladm 命令才可用。

# ifconfig qfe0 plumb up
# ifconfig qfe1 plumb up
# ifconfig qfe0 10.0.0.32 netmask 255.0.0.0
# ifconfig qfe1 10.0.0.33 netmask 255.0.0.0

# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
hme0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 10.0.0.14 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c1:8b:c3 
qfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3
        inet 10.0.0.32 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c8:f4:1d 
qfe1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 4
        inet 10.0.0.33 netmask ff000000 broadcast 10.255.255.255
        ether 8:0:20:c8:f4:1e 

另请参见

• 有关如何在接口上配置 IPv6 地址，请参阅如何启用当前会话的 IPv6 接口。

• 有关如何使用网络多路径 (Network Multipathing, IPMP) 设置接口的故障转移检测和故障恢复，请参阅第 31 章。

如何删除物理接口（仅适用于 Solaris 10 3/05）

下一过程仅适用于 Solaris 10 3/05 OS 用户。如果使用的是对 Oracle Solaris 10 的更新，请参阅如何删除物理接口。

1. 在要删除接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 删除物理接口。

   使用 ifconfig 命令的以下格式：

   # ifconfig interfacedown unplumb

   例如，以下命令将删除接口 eri1：

   # ifconfig eri1 down unplumb

配置 VLAN（仅适用于 Solaris 10 3/05）

本节包含有关配置 VLAN 的信息，仅适用于 Solaris 10 3/05 OS 用户。如果使用的是对 Oracle Solaris 10 的更新，请参阅管理虚拟局域网。

虚拟局域网 (Virtual local area network, VLAN) 通常用于将网络用户组划分到可管理的广播域中、创建工作组的逻辑段以及在每个逻辑段之间实施安全策略。通过适配器上的多个 VLAN，有单个适配器的服务器可以在逻辑上存在于多个 IP 子网中。缺省情况下，可以为服务器上每个可识别 VLAN 的适配器定义 512 个 VLAN。

如果网络不需要多个 VLAN，则可以使用缺省配置，在这种情况下不需要进行进一步的配置。

有关 VLAN 的概述，请参阅VLAN 拓扑概述。

VLAN 可以按照各种条件进行创建，但是必须为每个 VLAN 指定 VLAN 标记或 VLAN ID (VID)。VID 是标识唯一 VLAN 的 12 位标识符，介于 1 和 4094 之间。对于每个网络接口（例如 ce0、ce1、ce2 等），可以创建 512 个可能的 VLAN。由于通常使用 IP 子网，因此在设置 VLAN 网络接口时应使用 IP 子网。这意味着为物理网络接口的 VLAN 接口指定的每个 VID 都属于不同的子网。

标记以太网帧要求将标记头添加到帧。该头紧邻目标 MAC 地址和源 MAC 地址之后插入。标记头由两字节的以太网标记协议标识符 (Ethernet Tag Protocol Identifier, TPID, 0x8100) 和两字节的标记控制信息 (Tag Control Information, TCI) 组成。下图显示以太网标记头的格式。

图 5–4 以太网标记头的格式

如何配置静态 VLAN（仅适用于 Solaris 10 3/05）

此过程包含有关配置 VLAN 的信息，仅适用于 Solaris 10 3/05 OS 用户。如果使用的是对 Oracle Solaris 10 的更新，请参阅如何配置 VLAN。

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定正在系统上使用的接口的类型。

   系统上的网络适配器可能不是用字母 ce 来表示（这是 VLAN 所要求的）。

   # ifconfig -a lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 hme0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 129.156.200.77 netmask ffffff00 broadcast 129.156.200.255

3. 对于将为服务器上的每个适配器配置的每个 VLAN，创建一个 hostname.cenum 文件（对于 IPv6，为 hostname6.cenum 文件）。

   使用以下同时包括 VID 和物理连接点 (physical point of attachment, PPA) 的命名格式：

   VLAN 逻辑 PPA = 1000 * VID + Device PPA ce123000 = 1000*123 + 0

   例如： hostname.ce123000

   VLAN 逻辑 PPA = 1000 * VID + Device PPA ce11000 = 1000*11 + 0

   例如： hostname.ce11000

   此格式将可以在 /etc/path_to_inst 文件中配置的 PPA（实例）最大数限制为 1000。

   例如，在装有 Sun 千兆位以太网/P 3.0 适配器（它有实例 0，该实例属于 VID 分别为 123 和 224 的两个 VLAN）的服务器上，可以将 ce123000 和 ce224000 分别用作两个 VLAN PPA。

4. 配置 VLAN 虚拟设备：

   例如，可以使用 ifconfig 的以下示例：

   # ifconfig ce123000 plumb up # ifconfig ce224000 plumb up

   在有 VLAN 设备 ce123000 和 ce224000 的系统上，ifconfig -a 的输出应该与如下所示类似：

   # ifconfig -a lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 hme0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 129.144.131.91 netmask ffffff00 broadcast 129.144.131.255 ether 8:0:20:a4:4f:b8 ce123000: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3 inet 199.199.123.3 netmask ffffff00 broadcast 199.199.123.255 ether 8:0:20:a4:4f:b8 ce224000: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 4 inet 199.199.224.3 netmask ffffff00 broadcast 199.199.224.255 ether 8:0:20:a4:4f:b8

5. 在交换机上，将 VLAN 标记和 VLAN 端口设置为与在服务器上设置的 VLAN 一致。

   使用步骤 4 中的示例，可以设置交换机上的 VLAN 端口 123 和 224 或者 VLAN 端口 10 和 11。

   有关设置 VLAN 标记和端口的特定说明，请参阅交换机附带的文档。

第 6 章 管理网络接口（任务）

本章包含有关网络接口的任务和信息：

• 接口管理（任务列表）

• 管理物理接口的基础知识

• 管理单个网络接口

网络接口管理方面的新增功能

本章中的信息介绍从 Solaris 10 1/06 发行版开始的接口配置。如果使用 Solaris 10 的最初发行版 3/05，请参阅在 Solaris 10 3/05 中管理接口。有关 Oracle Solaris ： 新增功能的完整列表以及 Oracle Solaris ： 发行版的说明，请参见《Oracle Solaris 10 9/10 新增功能》。

在 Solaris 10 1/06 中，引入了以下新功能：

• 在如何在安装系统后配置物理接口中，介绍了用于查看接口状态的新增 dladm 命令。

• VLAN 支持已扩展到 GLDv3 接口，如管理虚拟局域网所述。

• 在链路聚合概述中介绍了链路聚合支持。

在 Solaris 10 7/07 中，/etc/inet/ipnodes 已过时。只能对早期 Solaris 10 发行版使用 /etc/inet/ipnodes，如以下各个过程中所述。

接口管理（任务列表）

下表列出了配置网络接口的各种任务，包括 VLAN 和链路聚合等特殊配置。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

管理单个网络接口

安装 Oracle Solaris ： 后，您可能会在系统上配置或管理接口以达到以下目的：

• 升级系统使其成为多宿主主机。有关更多信息，请参阅配置多宿主主机。

• 将主机更改为路由器。有关配置路由器的说明，请参阅配置 IPv4 路由器。

• 将接口配置为 VLAN 的一部分。有关更多信息，请参阅管理虚拟局域网。

• 将接口配置为聚合的成员。有关更多信息，请参阅链路聚合概述。

• 将接口添加到 IPMP 组。有关配置 IPMP 组的说明，请参阅配置 IPMP 组。

本节包含有关配置单个网络接口的信息（从 Solaris 10 1/06 发行版开始）。有关将接口配置到以下分组之一的信息，请参阅以下各节：

• 有关如何将接口配置到 VLAN 中，请参阅管理虚拟局域网。

• 有关如何将接口配置到聚合中，请参阅链路聚合概述。

• 有关如何将接口配置为 IPMP 组的成员，请参阅配置 IPMP 组。

如何获取接口状态

从 Solaris 10 1/06 开始，此过程说明如何确定系统上当前可用的接口及其状态。此过程还显示当前已检测哪些接口。如果使用的是早期的 Solaris 10 3/05，请参阅如何获取有关特定接口的信息。

1. 在要配置接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定当前在系统上安装了哪些接口。

   # dladm show-link

   此步骤使用 dladm 命令（该命令在 dladm(1M) 手册页中详述）。此命令报告它找到的所有接口驱动程序，而不管接口当前是否已配置。

3. 确定当前在系统上已检测哪些接口。

   # ifconfig -a

   ifconfig 命令具有许多附加功能，其中包括检测接口。有关更多信息，请参阅 ifconfig(1M) 手册页。

示例 6–1 使用 dladm 命令获取接口的状态

以下示例说明 dladm 命令显示的状态。

# dladm show-link
ce0             type: legacy    mtu: 1500       device: ce0
ce1             type: legacy    mtu: 1500       device: ce1
bge0            type: non-vlan  mtu: 1500       device: bge0
bge1            type: non-vlan  mtu: 1500       device: bge1
bge2            type: non-vlan  mtu: 1500       device: bge2
 

dladm show-link 的输出指示本地主机可以使用四个接口驱动程序。可以针对 VLAN 配置 ce 和 bge 接口。但是，只有非 VLAN 类型的 GLDV3 接口才可以用于链路聚合。

以下示例说明 ifconfig -a 命令显示的状态。

# ifconfig -a
 lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu
8232 index 1
         inet 127.0.0.1 netmask ff000000  
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4>mtu 1500 index 3
         inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
        ether 0:3:ba:7:84:5e  
bge0: flags=1004843 <UP,BROADCAST,RUNNING,MULTICAST,DHCP,IPv4>mtu 1500 index 2
         inet 10.8.57.39 netmask ffffff00 broadcast 10.8.57.255
        ether 0:3:ba:29:fc:cc 

ifconfig -a 命令的输出仅显示两个接口（ce0 和 bge0）的统计信息。此输出说明仅检测了 ce0 和 bge0，而且它们可以由网络通信流量使用。可以在 VLAN 中使用这些接口。由于已检测 bge0，无法在聚合中再使用此接口。

如何在安装系统后配置物理接口

使用下一过程来配置接口。如果使用的是 Solaris 10 3/05 发行版，则应使用如何在安装后添加物理接口（仅适用于 Solaris 10 3/05）中的过程。

开始之前

• 确定要用于附加接口的 IPv4 地址。

• 确保要配置的物理接口已安装在系统上。有关安装另行购买的 NIC 硬件的信息，请参阅 NIC 附带的制造商说明。

• 如果刚安装了接口，则在继续下一任务之前应执行重新配置引导。

1. 在要配置接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定当前在系统上安装了哪些接口。

   # dladm show-link

3. 配置并检测每个接口。

   # ifconfig interface plumb up

   例如，对于 qfe0，请键入：

   # ifconfig qfe0 plumb up

   ---

   注 –

   使用 ifconfig 命令显式配置的接口在重新引导后不会继续存在。

   ---

4. 将 IPv4 地址和网络掩码指定给接口。

   # ifconfig interface IPv4-address netmask+netmask

   例如，对于 qfe0，请键入：

   # ifconfig qfe0 192.168.84.3 netmask + 255.255.255.0

   ---

   注 –

   可以使用传统的 IPv4 表示法或 CIDR 表示法指定 IPv4 地址。

   ---

5. 验证新配置的接口是否已检测并配置，或者是否带有 "UP" 标志。

   # ifconfig -a

   检查所显示的每个接口的状态行。确保状态行上的输出包含 UP 标志，例如：

   qfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2

6. （可选）要使接口配置在重新引导后继续存在，请执行以下步骤：

   1. 为要配置的每个接口创建 /etc/hostname.interface 文件。

      例如，要添加 qfe0 接口，请创建以下文件：

      # vi /etc/hostname.qfe0

      ---

      注 –

      如果为同一接口创建备用主机名文件，则备用文件也必须遵循命名格式 hostname.[0-9]*，如 hostname.qfe0.a123。诸如 hostname.qfe0.bak 或 hostname.qfe0.old 之类的名称无效，且会在系统引导期间被脚本忽略。

      也请注意，一个给定的接口只能有一个相应的主机名文件。如果用有效的文件名为接口创建一个备用主机名文件，例如 /etc/hostname.qfe 和 /etc/hostname.qfe.a123，则引导脚本会尝试同时引用这两个主机名文件的内容来进行配置，因而会产生错误。要避免这些错误，请为给定配置中不使用的主机名文件使用无效的文件名。

      ---

   2. 编辑 /etc/hostname.interface 文件。

      至少将接口的 IPv4 地址添加到该文件。可以使用传统的 IPv4 表示法或 CIDR 表示法指定接口的 IP 地址。还可以将网络掩码和其他配置信息添加到该文件。

      ---

      注 –

      有关如何将 IPv6 地址添加到接口，请参阅修改主机和服务器的 IPv6 接口配置。

      ---

   3. 对于 Solaris 10 11/06 和 Oracle Solaris 10 的早期发行版，将新接口的项添加到 /etc/inet/ipnodes 文件中。

   4. 将新接口的项添加到 /etc/inet/hosts 文件中。

   5. 执行重新配置引导。

      # reboot -- -r

   6. 验证是否已配置在 /etc/hostname. interface 文件中创建的接口。

      # ifconfig -a

      有关示例，请参阅示例 6–2。

示例 6–2 添加持久性接口配置

该示例说明如何将接口 qfe0 和 qfe1 配置为主机。这些接口在重新引导后仍继续存在。

# dladm show-link
eri0    type: legacy    mtu: 1500       device: eri0 
qfe0    type: legacy    mtu: 1500       device: qfe0 
qfe1    type: legacy    mtu: 1500       device: qfe1 
qfe2    type: legacy    mtu: 1500       device: qfe2 
qfe3    type: legacy    mtu: 1500       device: qfe3 
bge0    type: non-vlan  mtu: 1500       device: bge0
# vi /etc/hostname.qfe0
192.168.84.3 netmask 255.255.255.0
# vi /etc/hostname.qfe1 
192.168.84.72 netmask 255.255.255.0
# vi /etc/inet/hosts
# Internet host table 
# 
127.0.0.1       localhost 
10.0.0.14       myhost
192.168.84.3       interface-2 
192.168.84.72       interface-3
For Solaris 10 11/06 and earlier releases:# vi /etc/inet/ipnodes
10.0.0.14 myhost
192.168.84.3       interface-2 
192.168.84.72       interface-3

此时，可以重新引导系统。

# reboot -- -r

引导系统后，验证接口配置。

ifconfig -a
# ifconfig -a lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu
8232 index 1
         inet 127.0.0.1 netmask ff000000  
eri0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
         inet 10.0.0.14netmask ff000000 broadcast 10.255.255.255
         ether 8:0:20:c1:8b:c3  
qfe0:flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3  
      inet 192.168.84.3 netmask ffffff00 broadcast 192.255.255.255
      ether 8:0:20:c8:f4:1d  
qfe1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4>mtu 1500 index 4
         inet 192.168.84.72 netmask ffffff00 broadcast 10.255.255.255
        ether 8:0:20:c8:f4:1e 

另请参见

• 有关如何在接口上配置 IPv6 地址，请参阅如何启用当前会话的 IPv6 接口。

• 有关如何使用 IP 网络多路径 (IP Network Multipathing, IPMP) 为接口设置故障转移检测和故障恢复，请参阅第 31 章。

如何删除物理接口

使用此过程可删除物理接口。如果使用的是早期的 Solaris 10 3/05，请参阅如何删除物理接口（仅适用于 Solaris 10 3/05）。

1. 在要删除接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 删除物理接口。

   # ifconfig interface down unplumb

   例如，要删除接口 qfe1，可键入：

   # ifconfig qfe1 down unplumb

SPARC: 如何确保接口的 MAC 地址是唯一的

使用此过程配置 MAC 地址。

一些应用程序要求主机上的每个接口都具有唯一的 MAC 地址。但是，每个基于 SPARC 的系统都具有系统范围的 MAC 地址，缺省情况下所有接口都使用该地址。以下是在 SPARC 系统上可能希望为接口配置出厂安装的 MAC 地址的两种情况。

• 对于链路聚合，应该在聚合配置中使用接口的出厂设置 MAC 地址。

• 对于 IPMP 组，组中的每个接口都必须具有唯一的 MAC 地址。这些接口必须使用其出厂安装的 MAC 地址。

EEPROM 参数 local-mac-address? 确定 SPARC 系统上的所有接口使用系统范围的 MAC 地址还是其唯一 MAC 地址。以下过程说明如何使用 eeprom 命令检查 local-mac-address? 的当前值以及更改它的值（如有必要）。

1. 在要配置接口的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定系统上的所有接口当前是否都使用系统范围的 MAC 地址。

   # eeprom local-mac-address? local-mac-address?=false

   在此示例中，对 eeprom 命令的响应 local-mac-address?=false 表示所有接口确实使用了系统范围的 MAC 地址。local-mac-address?=false 的值必须先更改为 local-mac-address?=true，然后接口才能成为 IPMP 组的成员。对于聚合，也应该将 local-mac-address?=false 更改为 local-mac-address?=true。

3. 如有必要，请按如下所示更改 local-mac-address? 的值：

   # eeprom local-mac-address?=true

   重新引导系统时，具有出厂安装的 MAC 地址的接口现在使用这些出厂设置，而不是系统范围的 MAC 地址。没有出厂设置的 MAC 地址的接口继续使用系统范围的 MAC 地址。

4. 检查系统上所有接口的 MAC 地址。

   查找多个接口具有相同 MAC 地址的情况。在此示例中，所有接口都使用系统范围的 MAC 地址 8:0:20:0:0:1。

   ifconfig -a lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 hme0: flags=1004843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.0.0.112 netmask ffffff80 broadcast 10.0.0.127 ether 8:0:20:0:0:1 ce0: flags=1004843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.0.0.114 netmask ffffff80 broadcast 10.0.0.127 ether 8:0:20:0:0:1 ce1: flags=1004843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.0.0.118 netmask ffffff80 broadcast 10.0.0.127 ether 8:0:20:0:0:1

   ---

   注 –

   仅当多个网络接口仍具有相同 MAC 地址时，才继续执行下一步。否则，转到最后一步。

   ---

5. 如有必要，请手动配置其余的接口，以便所有接口都具有唯一的 MAC 地址。

   在 /etc/hostname.interface 文件中为特定接口指定唯一的 MAC 地址。

   在步骤 4 的示例中，需要用本地管理的 MAC 地址配置 ce0 和 ce1。例如，要用本地管理的 MAC 地址 06:05:04:03:02 重新配置 ce1，可将以下行添加到 /etc/hostname.ce1 中：

   ether 06:05:04:03:02

   ---

   注 –

   要防止手动配置的 MAC 地址与网络中的其他 MAC 地址冲突所带来的任何风险，必须始终配置本地管理的 MAC 地址，如 IEEE 802.3 标准定义的那样。

   ---

   也可以使用 ifconfig ether 命令为当前会话配置接口的 MAC 地址。但是，使用 ifconfig 直接进行的任何更改在重新引导后都不会保留。有关详细信息，请参阅 ifconfig(1M) 手册页。

6. 重新引导系统。

管理物理接口的基础知识

网络接口提供系统和网络之间的连接。基于 Oracle Solaris ： 的系统可以具有两种类型的接口：物理接口和逻辑接口。物理接口由软件驱动程序和连接网络介质（如以太网电缆）的连接器组成。可以对物理接口进行分组，以达到管理性或可用性目的。逻辑接口是在现有物理接口上配置的，通常用于在物理接口上添加地址和创建隧道端点。

逻辑网络接口在使用它们的任务 （如 IPv6 任务、IPMP 任务、DHCP 任务和其他任务）中说明。

大多数计算机系统至少有一个由制造商在主系统板上内置的物理接口。一些系统也可能具有多个内置接口。

除了内置接口外，您可以向系统添加另行购买的接口。另行购买的接口称为网络接口卡 (network interface card, NIC)。应按照制造商的说明安装 NIC。

NIC 也称为网络适配器。

在系统安装过程中，Oracle Solaris ： 安装程序检测物理安装的任何接口并显示每个接口的名称。至少必须配置接口列表中的一个接口。在安装过程中配置的第一个接口成为主网络接口。主网络接口的 IP 地址与系统的已配置主机名（存储在 /etc/nodename 文件中）关联。但是，可以在安装过程中或稍后配置任何其他接口。

网络接口名称

每个物理接口都由唯一的设备名称标识。设备名称的语法如下：

<driver-name><instance-number>

Oracle Solaris ： 系统上的驱动程序名称可能包括 ce、hme、bge、e1000g 和许多其他驱动程序名称。变量 instance-number 可以具有从零到 n 的值，具体取决于在系统上安装了多少个该驱动程序类型的接口。

以 100BASE-TX 快速以太网接口为例，该接口通常用作主机系统和服务器系统上的主网络接口。此接口的一些典型驱动程序名称是 eri、qfe 和 hme。在用作主网络接口时，快速以太网接口具有诸如 eri0 或 qfe0 之类的设备名称。

诸如 eri 和 hme 之类的 NIC 只有一个接口。但是，许多品牌的 NIC 有多个接口。例如，Quad 快速以太网 (qfe) 卡具有四个接口：从 qfe0 到 qfe3。

检测接口

必须先对接口进行检测，之后它才能在系统和网络之间传递通信流量。检测过程涉及将接口与设备名称进行关联。然后，设置流以使 IP 协议可以使用该接口。物理接口和逻辑接口都必须进行检测。使用 ifconfig 命令的适当语法，作为引导序列的一部分或显式地检测接口。

在安装过程中配置接口时，将自动检测该接口。如果在安装过程中决定不在系统上配置其他接口，则不会检测这些接口。

Oracle Solaris ： 接口类型

从 Solaris 10 1/06 发行版开始，Oracle Solaris ： 支持以下两种类型的接口：

• 传统接口－这些接口是 DLPI 接口和 GLDv2 接口。一些传统接口类型是 eri、qfe 和 ce。使用 dladm show-link 命令检查接口状态时，这些接口将被报告为“传统”。

• 非 VLAN 接口－这些接口是 GLDv3 接口。

  ---

  注 –

  目前以下接口类型支持 GLDv3： bge、xge 和 e1000g。

  ---

管理虚拟局域网

如果使用的是早期的 Solaris 10 3/05，请参阅配置 VLAN（仅适用于 Solaris 10 3/05）。

虚拟局域网 (virtual local area network, VLAN) 是在 TCP/IP 协议栈的数据链路层上对局域网的细分。可以为采用交换机技术的局域网创建 VLAN。通过将用户组指定给 VLAN，可以加强整个本地网络的网络管理和安全性。还可以将同一系统上的接口指定给不同的 VLAN。

如果需要实现以下目的，请考虑将本地网络划分为多个 VLAN：

• 创建工作组的逻辑分区。

  例如，假定某楼层的所有主机都连接到一个基于交换的本地网络。可以为该楼层的每个工作组创建单独的 VLAN。

• 对各个工作组强制实施不同的安全策略。

  例如，财务部和信息技术部的安全需求大不相同。如果这两个部门的系统共享同一本地网络，则可以为每个部门创建单独的 VLAN。然后，基于每个 VLAN 强制实施适当的安全策略。

• 将工作组拆分为易管理的广播域。

  使用 VLAN 可减小广播域的大小并提高网络效率。

VLAN 拓扑概述

使用交换 LAN 技术，可以将本地网络中的系统组织到 VLAN 中。将本地网络划分为 VLAN 之前，必须先获取支持 VLAN 技术的交换机。可以对交换机上的所有端口进行配置，使其为单个 VLAN 或多个 VLAN 提供服务，具体取决于 VLAN 拓扑设计。配置交换机端口的过程因交换机制造商而异。

下图显示了子网地址为 192.168.84.0 的局域网。此 LAN 已细分为三个 VLAN：红 VLAN、黄 VLAN 和蓝 VLAN。

图 6–1 具有三个 VLAN 的局域网

LAN 192.168.84.0 上的连通性由交换机 1 和交换机 2 处理。红 VLAN 包含会计工作组中的系统。人力资源工作组的系统位于黄 VLAN 中。信息技术工作组的系统被指定给蓝 VLAN。

VLAN 标记和物理连接点

局域网中的每个 VLAN 都由 VLAN 标记或 VLAN ID (VID) 标识。VID 是在 VLAN 配置过程中指定的。VID 是一个介于 1 和 4094 之间的 12 位标识符，为每个 VLAN 提供唯一标识。在图 6–1 中，红 VLAN 的 VID 是 789，黄 VLAN 的 VID 是 456，蓝 VLAN 的 VID 是 123。

配置交换机使其支持 VLAN 时，需要为每个端口指定 VID。端口上的 VID 必须与指定给该端口所连接的接口的 VID 相同，如下图所示。

图 6–2 具有 VLAN 的网络的交换机配置

图 6–2 显示了连接到不同 VLAN 的多台主机。两台主机属于同一个 VLAN。在此图中，三台主机的主网络接口连接到交换机 1。主机 A 是蓝 VLAN 的成员。因此，主机 A 的接口配置为 VID 123。此接口连接到交换机 1 上的端口 1，该端口随后被配置为 VID 123。主机 B 是 VID 为 456 的黄 VLAN 的成员。主机 B 的接口连接到交换机 1 上的端口 5，该端口随后被配置为 VID 456。最后，主机 C 的接口连接到交换机 1 上的端口 9。蓝 VLAN 被配置为 VID 123。

该图还显示了一台主机也可以属于多个 VLAN。例如，主机 A 通过主机的接口配置了两个 VLAN。第二个 VLAN 被配置为 VID 456，并连接到端口 3，而端口 3 也被配置为 VID 456。因此，主机 A 同是蓝 VLAN 和黄 VLAN 的成员。

在 VLAN 配置过程中，必须指定 VLAN 的物理连接点（即 PPA）。使用以下公式可以获得 PPA 值：

driver-name + VID * 1000 + device-instance

请注意，device-instance 编号必须小于 1000。

例如，若要将 ce1 接口配置为 VLAN 456 的一部分，则创建以下 PPA：

ce + 456 * 1000 + 1= ce456001

规划网络中的 VLAN

使用以下过程可规划网络上的 VLAN。

如何规划 VLAN 配置

1. 检查本地网络拓扑，并确定在何处划分 VLAN 比较合适。

   有关此类拓扑的基本示例，请参阅图 6–1。

2. 创建 VID 的编号方案，并将 VID 指定给每个 VLAN。

   ---

   注 –

   VLAN 编号方案可能已存在于网络中。如果是这样，则必须在现有的 VLAN 编号方案中创建 VID。

   ---

3. 在每个系统上，确定哪些接口将是特定 VLAN 的成员。

   1. 确定系统上配置了哪些接口。

      # dladm show-link

   2. 确定哪个 VID 将与系统上的相应数据链路相关联。

   3. 为要配置为 VLAN 一部分的每个接口创建 PPA。

   并非系统上的所有接口都一定要在同一 VLAN 上进行配置。

4. 检查接口与网络交换机的连接。

   记下每个接口的 VID 以及每个接口所连接到的交换机端口。

5. 用与所连接到的接口相同的 VID 配置交换机的每个端口。

   有关配置说明，请参阅交换机制造商的文档。

配置 VLAN

如果使用的是早期的 Solaris 10 3/05，请参阅配置 VLAN（仅适用于 Solaris 10 3/05）。

目前，Oracle Solaris ： 在以下接口类型上支持 VLAN：

• ce

• bge

• xge

• e1000g

对于传统接口类型，只有 ce 接口可以成为 VLAN 的成员。可以在同一 VLAN 中配置不同类型的接口。

可以配置多个 VLAN 到 IPMP 组中。有关 IPMP 组的更多信息，请参阅IPMP 接口配置。

如何配置 VLAN

如果使用的是 Solaris 10 3/05，则应使用如何配置静态 VLAN（仅适用于 Solaris 10 3/05）中的过程。

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定正在系统上使用的接口的类型。

   # dladm show-link

   以下输出显示可用的接口类型：

   ce0 type: legacy mtu: 1500 device: ce0 ce1 type: legacy mtu: 1500 device: ce1 bge0 type: non-vlan mtu: 1500 device: bge0 bge1 type: non-vlan mtu: 1500 device: bge1 bge2 type: non-vlan mtu: 1500 device: bge2

3. 将接口配置为 VLAN 的一部分。

   # ifconfig interface-PPA plumb IP-address up

   例如，可以使用以下命令，将新 IP 地址为 10.0.0.2 的接口 ce1 配置到 VID 为 123 的 VLAN 中：

   # ifconfig ce123001 plumb 10.0.0.2 up

   ---

   注 –

   您可以将 IPv4 和 IPv6 地址指定给 VLAN，就像您对其他接口所执行的那样。

   ---

4. （可选）要使 VLAN 设置在重新引导后继续存在，请为配置为 VLAN 的一部分的每个接口创建 hostname.interface-PPA 文件。

   # cat hostname.interface-PPA IPv4-address

5. 在交换机上，设置 VLAN 标记和 VLAN 端口，使之与在系统上设置的 VLAN 相对应。

示例 6–3 配置 VLAN

此示例说明如何将设备 bge1 和 bge2 配置到 VID 为 123 的 VLAN 中。

# dladm show-link
ce0            type: legacy    mtu: 1500       device: ce0
ce1            type: legacy    mtu: 1500       device: ce1
bge0           type: non-vlan  mtu: 1500       device: bge0 
bge1           type: non-vlan  mtu: 1500       device: bge1 
bge2           type: non-vlan  mtu: 1500       device: bge2
# ifconfig bge123001 plumb 10.0.0.1 up
# ifconfig bge123002 plumb 10.0.0.2 up  
# cat hostname.bge123001   10.0.0.1
# cat hostname.bge123002   10.0.0.2
# ifconfig -a
 lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
         inet 127.0.0.1 netmask ff000000  
 bge123001: flags=201000803<UP,BROADCAST,MULTICAST,IPv4,CoS> mtu 1500 index 2
         inet 10.0.0.1 netmask ff000000 broadcast 10.255.255.255
         ether 0:3:ba:7:84:5e  
bge123002:flags=201000803 <UP,BROADCAST,MULTICAST,IPv4,CoS> mtu 1500 index 3
         inet 10.0.0.2 netmask ff000000 broadcast 10.255.255.255
         ether 0:3:ba:7:84:5e  
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4>mtu 1500 index 4
         inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
         ether 0:3:ba:7:84:5e
# dladm show-link
ce0             type: legacy    mtu: 1500       device: ce0
ce1             type: legacy    mtu: 1500       device: ce1
bge0            type: non-vlan  mtu: 1500       device: bge0 
bge1            type: non-vlan  mtu: 1500       device: bge1 
bge2            type: non-vlan  mtu: 1500       device: bge2
bge123001       type: vlan 123  mtu: 1500       device: bge1 
bge123002       type: vlan 123  mtu: 1500       device: bge2

链路聚合概述

最初的 Oracle Solaris 10 发行版和更早的 Oracle Solaris ： 版本不支持链路聚合。要为这些早期的 Oracle Solaris ： 发行版创建链路聚合，请使用 Sun Trunking，如《Sun Trunking 1.3 Installation and Users Guide》所述。

Oracle Solaris ： 支持将网络接口组织到链路聚合中。链路聚合由系统上配置在一起作为单个逻辑单元的若干接口组成。链路聚合也称为中继，它在 IEEE 802.3ad Link Aggregation Standard（IEEE 802.3ad 链路聚合标准） 中进行了定义。

IEEE 802.3ad 链路聚合标准提供了一种方法，可将多个全双工以太网链路的容量组合到单个逻辑链路中。然后此链路聚合组被视为单个链路，实际上也是这样。

以下是链路聚合的功能：

• 增加了带宽－将多个链路的容量组合到一个逻辑链路中。

• 自动故障转移/故障恢复－将来自故障链路的通信转移到聚合中的工作链路。

• 负载平衡－传入和外发通信都是根据用户选择的负载平衡策略（如源和目标 MAC 或 IP 地址）进行分配的。

• 支持冗余－可以使用并行聚合来配置两个系统。

• 改进了管理－所有接口作为一个单元进行管理。

• 减少了网络地址池消耗－可以将一个 IP 地址指定给整个聚合。

链路聚合基础

基本链路聚合拓扑涉及由一组物理接口组成的单个聚合。在以下情况下，可能使用基本链路聚合：

• 对于运行具有分布式大通信流量的应用程序的系统，可以将聚合专用于该应用程序的通信流量。

• 对于具有有限的 IP 地址空间但仍需要很大带宽的站点，大的接口聚合仅需要一个 IP 地址。

• 对于需要隐藏内部接口的存在的站点，聚合的 IP 地址对外部应用程序隐藏其接口。

图 6–3 显示了承载常见 Web 站点的服务器的聚合。该站点需要增加带宽以满足 Internet 用户和站点数据库服务器之间的查询通信流量。出于安全目的，必须对外部应用程序隐藏服务器上各个接口的存在。解决方案是使用 IP 地址为 192.168.50.32 的聚合 aggr1。此聚合由三个接口（bge0 至 bge2）组成。这些接口专用于发出通信流量以响应用户查询。来自所有接口的包流量上的传出地址是aggr1 的 IP 地址，即 192.168.50.32。

图 6–3 基本链路聚合的拓扑

图 6–4 描述具有两个系统的本地网络，其中每个系统都配置了一个聚合。这两个系统由交换机连接在一起。如果需要通过交换机运行聚合，则该交换机必须支持聚合技术。对于高可用性和冗余系统，此类型的配置尤其有用。

在该图中，系统 A 具有的聚合由两个接口（即 bge0 和 bge1）组成。这些接口通过聚合端口连接到交换机。系统 B 具有的聚合由四个接口（即 e1000g0 至 e1000g3）组成。这些接口也连接到交换机上的聚合端口。

图 6–4 具有交换机的链路聚合拓扑

背对背链路聚合

背对背链路聚合拓扑涉及两个单独的系统，这两个系统通过电缆直接互连，如下图所示。这两个系统运行并行聚合。

图 6–5 基本的背对背聚合拓扑

在此图中，系统 A 上的设备 bge0 直接链接到系统 B 上的 bge0，依此类推。这样，系统 A 和 B 可以支持冗余和高可用性，以及这两个系统之间的高速通信。每个系统还将接口 ce0 配置为用于本地网络内的通信流。

背对背链路聚合最常见的应用是镜像数据库服务器。这两个服务器需要一起更新，因此需要很大的带宽、高速通信流和可靠性。最常使用背对背链路聚合的是数据中心。

策略和负载平衡

如果计划使用链路聚合，请考虑定义传出通信的策略。此策略可以指定希望如何在聚合的可用链路之间分配包，从而建立负载平衡。以下是可能用于聚合策略的层说明符及其意义：

• L2－通过散列每个包的 MAC (L2) 头来确定传出链路

• L3－通过散列每个包的 IP (L3) 头来确定传出链路

• L4－通过散列每个包的 TCP、UDP 或其他 ULP (L4) 头来确定传出链路

这些策略的任意组合也是有效的。缺省策略是 L4。有关更多信息，请参阅 dladm(1M) 手册页。

聚合模式和交换机

如果聚合拓扑涉及通过交换机的连接，则必须注意此交换机是否支持链路聚合控制协议 (link aggregation control protocol, LACP)。如果交换机支持 LACP，则必须为交换机和聚合配置 LACP。但是，可以定义运行 LACP 的以下模式之一：

• 关闭模式－聚合的缺省模式。不生成 LACP 包（称为 LACPDU）。

• 主动模式－系统按固定的时间间隔（您可以指定该时间间隔）生成 LACPDU。

• 被动模式－系统仅在从交换机收到 LACPDU 时才生成 LACPDU。如果聚合和交换机均在被动模式下进行配置，则它们无法交换 LACPDU。

有关语法信息，请参见 dladm(1M) 手册页和交换机制造商文档。

链路聚合的要求

链路聚合配置必须符合以下要求：

• 必须使用 dladm 命令配置聚合。

• 已检测的接口不能成为聚合的成员。

• 接口必须为 GLDv3 类型： xge、e1000g 和 bge。

• 聚合中的所有接口必须以相同的速度和全双工模式运行。

• 必须将 EEPROM 参数 local-mac-address? 中的 MAC 地址值设置为 "true"。有关说明，请参阅如何确保接口的 MAC 地址是唯一的。

如何创建链路聚合

开始之前

链路聚合仅对以相同速度运行的全双工点对点链路起作用。确保聚合中的接口符合此要求。

如果要在聚合拓扑中使用交换机，请确保在该交换机上执行了以下操作：

• 配置了要用作聚合的端口

• 以主动模式或被动模式配置 LACP（如果交换机支持 LACP）

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确定当前在系统上安装了哪些接口。

   # dladm show-link

3. 确定已检测哪些接口。

   # ifconfig -a

4. 创建聚合。

   # dladm create-aggr -d interface -d interface [...]key

   interface

   表示要成为聚合一部分的接口的设备名称。

   key

   是标识聚合的编号。最小的密钥编号是 1。不允许将零用作密钥。

   例如：

   # dladm create-aggr -d bge0 -d bge1 1

5. 配置并检测新创建的聚合。

   # ifconfig aggrkey plumb IP-address up

   例如：

   # ifconfig aggr1 plumb 192.168.84.14 up

6. 检查刚创建的聚合的状态。

   # dladm show-aggr

   将看到以下输出：

   key: 1 (0x0001) policy: L4 address: 0:3:ba:7:84:5e (auto) device address speed duplex link state bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby

   该输出显示已创建一个密钥为 1、策略为 L4 的聚合。

7. （可选）使链路聚合的 IP 配置在重新引导后继续存在。

   1. 对于具有 IPv4 地址的链路聚合，创建一个 /etc/hostname.aggrkey 文件。对于基于 IPv6 的链路聚合，创建一个 /etc/hostname6.aggrkey 文件。

   2. 将链路聚合的 IPv4 或 IPv6 地址输入到该文件中。

      例如，您可以为在本过程中创建的聚合创建以下文件：

      # vi /etc/hostname.aggr1 192.168.84.14

   3. 执行重新配置引导。

      # reboot -- -r

   4. 验证您在 /etc/hostname.aggrkey 文件中输入的链路聚合配置是否已配置。

      # ifconfig -a . . aggr1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3 inet 192.168.84.14 netmask ff000000 broadcast 192.255.255.

示例 6–4 创建链路聚合

此示例说明用于创建具有两个设备（即 bge0 和 bge1）的链路聚合的命令，以及命令的输出。

# dladm show-link
ce0             type: legacy    mtu: 1500       device: ce0
ce1             type: legacy    mtu: 1500       device: ce1
bge0            type: non-vlan  mtu: 1500       device: bge0
bge1            type: non-vlan  mtu: 1500       device: bge1
bge2            type: non-vlan  mtu: 1500       device: bge2
# ifconfig -a
lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
        ether 0:3:ba:7:84:5e 
# dladm create-aggr -d bge0 -d bge1 1
# ifconfig aggr1 plumb 192.168.84.14 up
# dladm show-aggr
key: 1 (0x0001) policy: L4      address: 0:3:ba:7:84:5e (auto)
device   address           speed         duplex  link    state
bge0     0:3:ba:7:b5:a7    1000  Mbps    full    up      attached
bge1     0:3:ba:8:22:3b    0     Mbps    unknown down    standby

# ifconfig -a
lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
        ether 0:3:ba:7:84:5e 
aggr1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3
        inet 192.168.84.14 netmask ff000000 broadcast 192.255.255.255
        ether 0:3:ba:7:84:5e 

请注意，用于聚合的两个接口以前没有经过 ifconfig 检测。

如何修改聚合

此过程说明如何对聚合定义进行以下更改：

• 修改聚合的策略

• 更改聚合的模式

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 修改聚合以更改策略。

   # dladm modify-aggr -Ppolicy key

   policy

   表示策略 L2、L3 和 L4 中的一个或多个，如策略和负载平衡中所述。

   key

   是标识聚合的编号。最小的密钥编号是 1。不允许将零用作密钥。

3. 如果 LACP 正运行在聚合中的设备所连接到的交换机上，则修改该聚合使其支持 LACP。

   如果交换机在被动模式下运行 LACP，请务必为聚合配置主动模式。

   # dladm modify-aggr -l LACP mode -t timer-value key

   -l LACP mode

   指示运行聚合的 LACP 模式。值包括 active、passive 和 off。

   -t timer-value

   指示 LACP 计时器值（short 或 long）。

   key

   是标识聚合的编号。最小的密钥编号是 1。不允许将零用作密钥。

示例 6–5 修改链路聚合

此示例说明如何将聚合 aggr1 的策略修改为 L2，并在随后打开活动 LACP 模式。

# dladm modify-aggr -P L2 1
# dladm modify-aggr -l active -t short 1
# dladm show-aggr
key: 1 (0x0001) policy: L2      address: 0:3:ba:7:84:5e (auto)
device   address           speed         duplex  link    state
bge0     0:3:ba:7:b5:a7    1000  Mbps    full    up      attached
bge1     0:3:ba:8:22:3b    0     Mbps    unknown down    standby

如何删除聚合中的接口

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 删除聚合中的接口。

   # dladm remove-aggr -d interface

示例 6–6 删除聚合中的接口

此示例说明如何删除聚合 aggr1 的接口。

# dladm show-aggr
key: 1 (0x0001) policy: L2      address: 0:3:ba:7:84:5e (auto)
device   address           speed         duplex  link    state
bge0     0:3:ba:7:b5:a7    1000  Mbps    full    up      attached
bge1     0:3:ba:8:22:3b    0     Mbps    unknown down    standby
# dladm remove-aggr -d bge1 1
# dladm show-aggr
key: 1 (0x0001) policy: L2      address: 0:3:ba:7:84:5e (auto)
device   address           speed         duplex  link    state
bge0     0:3:ba:7:b5:a7    1000  Mbps    full    up      attached
          

如何删除聚合

1. 承担主管理员角色，或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 删除聚合。

   # dladm delete-aggr key

   key

   是标识聚合的编号。最小的密钥编号是 1。不允许将零用作密钥。

示例 6–7 如何删除聚合

此示例说明如何删除聚合 aggr1。

# dladm show-aggr
key: 1 (0x0001) policy: L2      address: 0:3:ba:7:84:5e (auto)
     device   address           speed     duplex  link    state
# dladm delete-aggr -d 1

如何通过链路聚合配置 VLAN

与通过接口配置 VLAN 的方式一样，也可以基于链路聚合创建 VLAN。管理虚拟局域网中对 VLAN 进行了介绍。本节综合介绍了如何配置 VLAN 和链路聚合。

开始之前

首先使用有效的 IP 地址配置链路聚合。请记下聚合的 key 的值，在通过聚合创建 VLAN 时将需要该值。要创建链路聚合，请参阅如何创建链路聚合。

1. 如果先前已经创建链路聚合，请获取该聚合的密钥。

   # dladm show-aggr

2. 通过链路聚合创建 VLAN。

   # ifconfig aggrVIDkey plumb

   其中

   VID

   VLAN 的 ID

   key

   要基于其创建 VLAN 的链路聚合的密钥。密钥必须采用 3 位格式。例如，如果聚合的密钥是 1，那么 VLAN 名称中所包含的密钥号为 001。

3. 重复步骤 2，通过聚合创建其他 VLAN。

4. 使用有效的 IP 地址配置 VLAN。

5. 要创建持久的 VLAN 配置，请将 IP 地址信息添加到相应的 /etc/hostname.VLAN 配置文件。

示例 6–8 通过链路聚合配置多个 VLAN

在此示例中，基于链路聚合配置了两个 VLAN。dladm show-aggr 命令的输出指示链路聚合的密钥是 1。为 VLAN 指定的 VID 分别为 193 和 194。

# dladm show-aggr
key: 1 (0x0001) policy: L4      address: 0:3:ba:7:84:5e (auto)
device   address           speed         duplex  link    state
bge0     0:3:ba:7:b5:a7    1000  Mbps    full    up      attached
bge1     0:3:ba:8:22:3b    0     Mbps    unknown down    standby

# ifconfig aggr193001 plumb
# ifconfig aggr193001 192.168.10.5/24 up

# ifconfig aggr194001 plumb
# ifconfig aggr194001 192.168.10.25/24 up

# vi /etc/hostname.aggr193001
192.168.10.5/24

# vi /etc/hostname.aggr194001
192.168.10.25/24

第 7 章 配置 IPv6 网络（任务）

本章包含在网络上配置 IPv6 需要执行的任务。本章主要包含以下主题：

• 配置 IPv6 接口

• 在接口上启用 IPv6（任务列表）

• 配置 IPv6 路由器

• 修改主机和服务器的 IPv6 接口配置

• 修改 IPv6 接口配置（任务列表）

• 针对 IPv6 支持配置隧道

• 针对 IPv6 支持配置隧道所需的任务（任务列表）

• 针对 IPv6 配置名称服务支持

有关 IPv6 概念的概述，请参阅第 3 章。有关 IPv6 规划任务的信息，请参阅第 4 章。要查找有关本章中的任务的参考信息，请参阅第 11 章。

配置 IPv6 接口

配置 IPv6 的第一步就是在接口上启用 IPv6。可以在 Oracle Solaris 10 安装过程中启用 IPv6 支持，也可以通过在已安装的系统的接口上配置 IPv6 来启用 IPv6 支持。

在 Oracle Solaris 10 安装过程中，可以在一个或多个系统接口上启用 IPv6。安装之后，与 IPv6 相关的下列文件和表将准备就绪：

• 针对 IPv6 启用的每个接口现在都有一个与之关联的 /etc/hostname6.interface 文件，如 hostname6.dmfe0。

• 对于 Solaris 10 11/06 及更早的版本，创建了 /etc/inet/ipnodes 文件。安装之后，此文件通常仅包含 IPv6 和 IPv4 回送地址。

• 修改了 /etc/nsswitch.conf 文件，以便使用 IPv6 地址进行查找。

• 创建了 IPv6 地址选择策略表。该表确定通过启用了 IPv6 的接口进行传输时所用 IP 地址格式的优先级。

本节介绍如何在已安装的系统的接口上启用 IPv6。

在接口上启用 IPv6（任务列表）

下表列出了各种配置 IPv6 接口的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

如何启用当前会话的 IPv6 接口

开始配置 IPv6 时，请首先在将成为 IPv6 节点的所有系统的接口上启用 IPv6。最初，接口通过自动配置过程获取其 IPv6 地址，如IPv6 地址自动配置中所述。然后，可以根据节点在 IPv6 网络中的作用（作为主机、服务器或路由器）来调整节点的配置。

如果接口与当前正在通告某个 IPv6 前缀的路由器在同一链路上，则接口会获取该站点前缀，并将其作为自动配置的地址的一部分。有关更多信息，请参阅如何配置启用了 IPv6 的路由器。

以下过程说明如何为安装 Oracle Solaris 10 之后添加的接口启用 IPv6。

开始之前

完成 IPv6 网络的规划任务，如升级硬件和软件以及准备寻址计划。有关更多信息，请参见IPv6 规划（任务列表）。

1. 以主管理员身份或超级用户身份登录预期的 IPv6 节点。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 在接口上启用 IPv6。

   # ifconfig inet6 interface plumb up

3. 启动 IPv6 守护进程 in.ndpd。

   # /usr/lib/inet/in.ndpd

   ---

   注 –

   可以使用 ifconfig-a6 命令来显示节点上启用了 IPv6 的接口的状态。

   ---

示例 7–1 在安装之后启用 IPv6 接口

此示例说明如何在 qfe0 接口上启用 IPv6。在开始之前，请检查系统上已配置的所有接口的状态。

# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
qfe0: flags=1000863 <UP,BROADCAST,NOTRAILERS,RUNNING,MULTICAST,IPv4> mtu 1500 
           index 2
        inet 172.16.27.74 netmask ffffff00 broadcast 172.16.27.255
        ether 0:3:ba:13:14:e1 

目前仅为该系统配置了 qfe0 接口。请按如下所示在该接口上启用 IPv6：

# ifconfig inet6 qfe0 plumb up
# /usr/lib/inet/in.ndpd
# ifconfig -a6
lo0: flags=2000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6> mtu 8252 index 1
        inet6 ::1/128 
qfe0: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 2
        ether 0:3:ba:13:14:e1 
        inet6 fe80::203:baff:fe13:14e1/10

此示例显示了系统接口在 qfe0 启用 IPv6 前后的状态。ifconfig 的 -a6 选项仅显示 qfe0 的 IPv6 信息和回送接口。请注意，输出结果表明仅为 qfe0 配置了一个链路本地地址 fe80::203:baff:fe13:14e1/10。此地址指明到目前为止，该节点的本地链路上没有任何路由器通告站点前缀。

启用 IPv6 之后，可以使用 ifconfig -a 命令来显示系统上所有接口的 IPv4 和 IPv6 地址。

接下来的操作

• 要将 IPv6 节点配置为路由器，请转至配置 IPv6 路由器。

• 要使 IPv6 接口配置在重新引导后仍然保持不变，请参见如何启用持久性 IPv6 接口。

• 要在节点上禁用地址自动配置，请参见如何关闭 IPv6 地址自动配置。

• 要将节点调整为服务器，请参见在服务器上管理启用了 IPv6 的接口中的建议。

如何启用持久性 IPv6 接口

此过程说明如何启用具有自动配置的 IPv6 地址的 IPv6 接口，这些地址在随后进行重新引导时将一直保持不变。

如果接口与当前正在通告某个 IPv6 前缀的路由器在同一链路上，则接口会获取该站点前缀，并将其作为自动配置的地址的一部分。有关更多信息，请参阅如何配置启用了 IPv6 的路由器。

1. 以主管理员身份或超级用户身份登录 IPv6 节点。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 为安装之后添加的接口创建 IPv6 地址。

   1. 创建配置文件。

      # touch /etc/hostname6.interface

   2. 向配置文件添加地址。

      inet6 ipv6-address up addif inet6 ipv6-address up ...

3. 创建静态 IPv6 缺省路由。

   # /usr/sbin/route -p add -inet6 default ipv6-address

4. （可选）创建一个 /etc/inet/ndpd.conf 文件，该文件定义了节点上接口变量的参数。

   如果需要为主机的接口创建临时地址，请参阅将临时地址用于接口。有关 /etc/inet/ndpd.conf 的详细信息，请参阅 ndpd.conf(4) 手册页和ndpd.conf 配置文件。

5. 重新引导该节点。

   # reboot -- -r

   在重新引导过程中将发送路由器搜索包。如果路由器以站点前缀进行响应，则节点可以使用对应的包含全局 IPv6 地址的 /etc/hostname6.interface 文件配置任何接口。否则，仅能使用链路本地地址配置启用了 IPv6 的接口。重新引导还将以 IPv6 模式重新启动 in.ndpd 和其他网络守护进程。

示例 7–2 使 IPv6 接口的配置在重新引导过程中持续保留

此示例说明如何使 qfe0 接口的 IPv6 配置在重新引导过程中持续保留。在此示例中，本地链路上的路由器会通告站点前缀和子网 ID 2001:db8:3c4d:15/64。

首先，检查系统接口的状态。

# ifconfig -a
lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
qfe0: flags=1000863 <UP,BROADCAST,NOTRAILERS,RUNNING,MULTICAST,IPv4> mtu 1500 
           index 2
        inet 172.16.27.74 netmask ffffff00 broadcast 172.16.27.255
        ether 0:3:ba:13:14:e1 

# touch /etc/hostname6.qfe0
# vi /etc/hostname6.qfe0
inet6 fe80::203:baff:fe13:1431/10 up
addif inet6 2001:db8:3c4d:15:203:baff:fe13:14e1/64 up

# route -p add -inet6 default fe80::203:baff:fe13:1431
# reboot -- -r

验证已配置的 IPv6 地址是否仍适用于 qfe0 接口。

# ifconfig -a6
qfe0: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 2
       ether 0:3:ba:13:14:e1 
       inet6 fe80::203:baff:fe13:14e1/10 
 qfe0:1: flags=2180841 <UP,RUNNING,MULTICAST,ADDRCONF,IPv6> mtu 1500 
          index 2
        inet6 2001:db8:3c4d:15:203:baff:fe13:14e1/64

ifconfig -a6 的输出显示了 qfe0 的两项。标准 qfe0 项包括 MAC 地址和链路本地地址。第二项 qfe0:1 表示为 qfe0 接口上的其他 IPv6 地址创建了伪接口。新的全局 IPv6 地址 2001:db8:3c4d:15:203:baff:fe13:14e1/64 包括由本地路由器通告的站点前缀和子网 ID。

接下来的操作

• 要将新的 IPv6 节点配置为路由器，请转至配置 IPv6 路由器。

• 要在节点上禁用地址自动配置，请参见如何关闭 IPv6 地址自动配置。

• 要将新节点调整为服务器，请参见在服务器上管理启用了 IPv6 的接口中的建议。

如何关闭 IPv6 地址自动配置

通常应当使用地址自动配置来为主机和服务器的接口生成 IPv6 地址。但是，有时可能希望关闭地址自动配置，尤其是在希望手动配置标记时，如配置 IPv6 标记中所述。

1. 以主管理员身份或超级用户身份登录 IPv6 节点。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 为节点创建 /etc/inet/ndpd.conf 文件。

   /etc/inet/ndpd.conf 文件定义了特定节点的接口变量。必须在该文件中包含以下内容，才能关闭所有服务器接口的地址自动配置：

   if-variable-name StatelessAddrConf false

   有关 /etc/inet/ndpd.conf 的详细信息，请参阅 ndpd.conf(4) 手册页和ndpd.conf 配置文件。

3. 使用所做更改更新 IPv6 守护进程。

   # pkill -HUP in.ndpd

配置 IPv6 路由器

在网络上配置 IPv6 的第一步是在路由器上配置 IPv6。路由器配置涉及到许多独立的任务，本节将介绍这些任务。您可以根据站点要求执行部分或全部任务。

IPv6 路由器配置（任务列表）

按下表中的顺序执行接下来的任务，以配置 IPv6 网络。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

如何配置启用了 IPv6 的路由器

此过程假定在 Oracle Solaris ： 的安装过程中已针对 IPv6 配置了路由器的所有接口。

1. 在即将成为 IPv6 路由器的系统上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 检查在安装过程中针对 IPv6 配置了路由器上的哪些接口。

   # ifconfig -a

   检查输出，确保现在已经使用链路本地地址检测了要针对 IPv6 配置的接口。以下 ifconfig -a 的样例命令输出显示了已经为路由器的接口配置的 IPv4 和 IPv6 地址。

   lo0: flags=1000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 dmfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 172.16.26.232 netmask ffffff00 broadcast 172.16.26.255 ether 0:3:ba:11:b1:15 dmfe1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4 mtu 1500 index 3 inet 172.16.26.220 netmask ffffff00 broadcast 172.16.26.255 ether 0:3:ba:11:b1:16 lo0: flags=2000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6> mtu 8252 index 1 inet6 ::1/128 dmfe0: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 2 ether 0:3:ba:11:b1:15 inet6 fe80::203:baff:fe11:b115/10 dmfe1: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 3 ether 0:3:ba:11:b1:16 inet6 fe80::203:baff:fe11:b116/10

   该输出还显示在安装过程中已经使用 IPv6 链路本地地址 fe80::203:baff:fe11:b115/10 和 fe80::203:baff:fe11:b116/10 配置了主网络接口 dmfe0 和附加接口 dmfe1。

3. 在路由器的所有接口上配置 IPv6 包转发功能。

   对于 Solaris 10 11/03 及更早的版本，请使用以下命令：

   # routeadm -e ipv6-forwarding -u

   使用以下任一命令启用包转发：

   • 使用 routeadm 命令，如下所示：

     # routeadm -e ipv6-forwarding -u

   • 使用以下服务管理工具 (Service Management Facility, SMF) 命令，如下所示：

     # svcadm enable ipv6-forwarding

4. 启动路由选择守护进程。

   in.ripngd 守护进程可处理 IPv6 路由。

   对于 Solaris 10 11/06 及更早的版本，请键入以下命令启动 in.ripngd：

   # routeadm -e ipv6-routing # routeadm -u

   通过以下任一方式启用 IPv6 路由：

   • 使用 routeadm 命令，如下所示：

     # routeadm -e ipv6-routing -u

   • 使用 SMF 启用 IPv6 路由：

     # svcadm enable ripng:default

   有关 routeadm 命令的语法信息，请参见 routeadm(1M) 手册页。

5. 创建 /etc/inet/ndpd.conf 文件。

   在 /etc/inet/ndpd.conf 中指定要由路由器通告的站点前缀以及其他配置信息。此文件由 in.ndpd 守护进程读取，该守护进程实现了 IPv6 相邻节点搜索协议。

   有关变量和允许值的列表，请参阅ndpd.conf 配置文件和 ndpd.conf(4) 手册页。

6. 在 /etc/inet/ndpd.conf 文件中键入以下文本：

   ifdefault AdvSendAdvertisements true prefixdefault AdvOnLinkFlag on AdvAutonomousFlag on

   此文本通告 in.ndpd 守护进程通过路由器上针对 IPv6 配置的所有接口发出路由器通告。

7. 向 /etc/inet/ndpd.conf 文件中添加其他文本，以便在路由器的各接口上配置站点前缀。

   该文本应采用以下格式：

   prefix global-routing-prefix:subnet ID/64 interface

   以下样例 /etc/inet/ndpd.conf 文件将路由器配置为通过接口 dmfe0 和 dmfe1 通告站点前缀 2001:0db8:3c4d::/48。

   ifdefault AdvSendAdvertisements true prefixdefault AdvOnLinkFlag on AdvAutonomousFlag on if dmfe0 AdvSendAdvertisements 1 prefix 2001:0db8:3c4d:15::0/64 dmfe0 if dmfe1 AdvSendAdvertisements 1 prefix 2001:0db8:3c4d:16::0/64 dmfe1

8. 重新引导系统。

   IPv6 路由器随即开始在本地链路上通告 ndpd.conf 文件中的任何站点前缀。

示例 7–3 显示 IPv6 接口的 ifconfig 输出

以下示例显示了 ifconfig -a 命令的输出，在完成配置 IPv6 路由器过程之后将看到这类输出。

lo0: flags=1000849 <UP LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000 
dmfe0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
        inet 172.16.15.232 netmask ffffff00 broadcast 172.16.26.255
        ether 0:3:ba:11:b1:15 
dmfe1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4 mtu 1500 index 3
        inet 172.16.16.220 netmask ffffff00 broadcast 172.16.26.255
        ether 0:3:ba:11:b1:16 
lo0: flags=2000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6> mtu 8252 index 1
        inet6 ::1/128 
dmfe0: flags=2100841 <UP,RUNNING,MULTICAST,ROUTER,IPv6> mtu 1500 index 2
        ether 0:3:ba:11:b1:15 
        inet6 fe80::203:baff:fe11:b115/10 
dmfe0:1: flags=2180841 <UP,RUNNING,MULTICAST,ADDRCONF,ROUTER,IPv6> mtu 1500
          index 2
        inet6 2001:db8:3c4d:15:203:baff:fe11:b115/64
dmfe1: flags=2100841 <UP,RUNNING,MULTICAST,ROUTER,IPv6> mtu 1500 index 3
        ether 0:3:ba:11:b1:16 
        inet6 fe80::203:baff:fe11:b116/10 
dmfe1:1: flags=2180841 <UP,RUNNING,MULTICAST,ADDRCONF,ROUTER,IPv6> mtu 1500
           index 3
        inet6 2001:db8:3c4d:16:203:baff:fe11:b116/64

在此示例中，已经针对 IPv6 配置的每个接口现在都有两个地址。包含接口名称的项（如 dmfe0）显示该接口的链路本地地址。形式为 interface:n 的项（如 dmfe0:1）显示全局 IPv6 地址。此地址除包括接口 ID 外，还包括已在 /etc/ndpd.conf 文件中配置的站点前缀。

另请参见

• 有关如何配置 IPv6 网络拓扑中标识的路由器的任何隧道的信息，请参阅针对 IPv6 支持配置隧道。

• 有关在网络上配置交换机和集线器的信息，请参阅制造商文档。

• 要配置 IPv6 主机，请参阅修改主机和服务器的 IPv6 接口配置。

• 要改进服务器对 IPv6 的支持，请参阅在服务器上管理启用了 IPv6 的接口。

• 有关 IPv6 命令、文件和守护进程的详细信息，请参阅Oracle Solaris 10 IPv6 实现。

修改主机和服务器的 IPv6 接口配置

本节介绍如何修改作为主机或服务器的节点上启用了 IPv6 的接口的配置。大多数情况下，应当针对启用了 IPv6 的接口使用地址自动配置，如无状态自动配置概述中所述。但是，可以按照本节中的任务说明，根据需要修改接口的 IPv6 地址。

修改 IPv6 接口配置（任务列表）

下表列出了各种可修改现有 IPv6 网络的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

将临时地址用于接口

IPv6 临时地址包括一个随机生成的用作接口 ID 的 64 位数字，而不是包括接口的 MAC 地址。对于要保持匿名的 IPv6 节点上的任何接口都可以使用临时地址。例如，您可能希望对于需要访问公共 Web 服务器的主机的接口使用临时地址。临时地址可实现 IPv6 保密性增强功能。RFC 3041 中介绍了这些增强功能，可从 “Privacy Extensions for Stateless Address Autoconfiguration in IPv6” 中获取。

如果需要的话，可以在 /etc/inet/ndpd.conf 文件中为一个或多个接口启用临时地址。但是，与自动配置的标准 IPv6 地址不同，临时地址由 64 位子网前缀和一个随机生成的 64 位数字组成。这个随机数将成为 IPv6 地址的接口 ID 部分。临时地址作为接口 ID 时，不会生成链路本地地址。

请注意，临时地址的缺省首选生命周期为一天。启用临时地址生成功能时，还可以在 /etc/inet/ndpd.conf 文件中配置下列变量：

有效生命周期 TmpValidLifetime

临时地址存在的时间跨度，在此之后临时地址将从主机中删除。

首选生命周期 TmpPreferredLifetime

临时地址过时之前已经过的时间。此时间跨度应短于有效生命周期。

地址重新生成时间

在首选生命周期到期之前的持续时间，在这段时间内，主机应生成新的临时地址。

可以按如下所示表示临时地址的持续时间：

n

n 秒数（缺省值）

n h

n 小时数 (h)

n d

n 天数 (d)

如何配置临时地址

1. 以主管理员或超级用户身份登录到 IPv6 主机。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 如有必要，请在主机的接口上启用 IPv6。

   请参阅如何启用当前会话的 IPv6 接口。

3. 编辑 /etc/inet/ndpd.conf 文件以打开临时地址生成功能。

   • 要在主机的所有接口上配置临时地址，请将以下行添加到 /etc/inet/ndpd.conf 中：

     ifdefault TmpAddrsEnabled true

   • 要配置特定接口的临时地址，请将以下一行添加到 /etc/inet/ndpd.conf 中：

     if interface TmpAddrsEnabled true

4. （可选）指定临时地址的有效生命周期。

   ifdefault TmpValidLifetime duration

   此语法为主机上的所有接口指定有效生命周期。duration 的值应当以秒、小时或天为单位。缺省的有效生命周期为 7 天。另外，还可以使用带有 if interface 关键字的 TmpValidLifetime 来为特定接口的临时地址指定有效生命周期。

5. （可选）为临时地址指定首选生命周期，在此之后临时地址将过时。

   if interface TmpPreferredLifetime duration

   此语法为特定接口的临时地址指定首选生命周期。缺省的首选生命周期为一天。另外，还可以使用带有 ifdefault 关键字的 TmpPreferredLifetime 来为主机所有接口上的临时地址指定首选生命周期。

   ---

   注 –

   缺省地址选择可为已经过时的 IPv6 地址指定较低的优先级。如果某个 IPv6 临时地址已过时，则缺省地址选择会将未过时的地址选作包的源地址。未过时的地址可能是自动生成的 IPv6 地址，也可能是接口的 IPv4 地址。有关缺省地址选择的更多信息，请参见管理缺省地址选择。

   ---

6. （可选）指定地址过时之前的前导时间，在这段时间内，主机应生成新的临时地址。

   ifdefault TmpRegenAdvance duration

   此语法可为主机上所有接口的临时地址指定地址过时之前的前导时间。缺省值是 5 秒。

7. 更改 in.ndpd 守护进程的配置。

   # pkill -HUP in.ndpd # /usr/lib/inet/in.ndpd

8. 运行 ifconfig -a6 命令来验证临时地址是否已创建，如示例 7–5 中所示。

   在 ifconfig 的输出中，接口定义所在的行中应包含 TEMPORARY 一词。

示例 7–4 /etc/inet/ndpd.conf 文件中的临时地址变量

以下示例显示了针对主网络接口启用了临时地址的 /etc/inet/ndpd.conf 文件片段。

ifdefault TmpAddrsEnabled true

ifdefault TmpValidLifetime 14d

ifdefault TmpPreferredLifetime 7d

ifdefault TmpRegenAdvance 6s

示例 7–5 启用临时地址后的 ifconfig-a6 命令输出

此示例显示了创建临时地址之后 ifconfig 命令的输出。

# ifconfig -a6
lo0: flags=2000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6> mtu 8252 index 1 
     inet6 ::1/128
hme0: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 2 
     ether 8:0:20:b9:4c:54
     inet6 fe80::a00:20ff:feb9:4c54/10
hme0:1: flags=2080841 <UP,RUNNING,MULTICAST,ADDRCONF,IPv6> mtu 1500 index 2 
     inet6 2001:db8:3c4d:15:a00:20ff:feb9:4c54/64
hme0:2: flags=802080841<UP,RUNNING,MULTICAST,ADDRCONF,IPv6,TEMPORARY> mtu 1500 index 2 
      inet6 2001:db8:3c4d:15:7c37:e7d1:fc9c:d2cb/64

请注意，hme0:2 接口后面的行中包括单词 TEMPORARY。此名称表示地址 2001:db8:3c4d:15:7c37:e7d1:fc9c:d2cb/64 具有临时接口 ID。

另请参见

• 要为 IPv6 地址设置名称服务支持，请参见针对 IPv6 配置名称服务支持。

• 要为服务器配置 IPv6 地址，请参见如何配置用户指定的 IPv6 标记。

• 要监视 IPv6 节点上的活动，请参见第 8 章。

配置 IPv6 标记

如IPv6 Addressing Overview中所述，IPv6 地址的 64 位接口 ID 又称作IPv6 寻址概述。在地址自动配置过程中，该标记与接口的 MAC 地址相关联。大多数情况下，非路由节点（即 IPv6 主机和服务器）应当使用为其自动配置的标记。

但是，对于在系统维护过程中经常需要交换接口的服务器，使用自动配置的标记可能会产生问题。如果更换接口卡，则 MAC 地址也会随之更改。因此，依赖稳定 IP 地址的服务器将会遇到问题。网络基础结构的各个部分（如 DNS 或 NIS）可能已经存储了服务器接口的特定 IPv6 地址。

为了避免出现地址更改问题，可以手动配置要用作 IPv6 地址中接口 ID 的标记。要创建此标记，需要指定一个 64 位或更少的十六进制数字，使其占用 IPv6 地址的接口 ID 部分。在后续的地址自动配置过程中，相邻节点搜索协议不会基于接口的 MAC 地址创建接口 ID。相反，手动创建的标记将成为接口 ID。此标记始终被分配给该接口，即使更换了卡也是如此。

用户指定的标记和临时地址之间的区别在于，临时地址是随机生成的，而不是由用户显式创建的。

如何配置用户指定的 IPv6 标记

接下来的说明对于经常更换接口的服务器尤其有用。它们也可用于在任何 IPv6 节点上配置用户指定的标记。

1. 验证要配置标记的接口是否已经过检测。

   必须先检测接口，然后才能为其 IPv6 地址配置标记。

   # ifconfig -a6

   qfe0: flags=2000841 <UP,RUNNING,MULTICAST,IPv6> mtu 1500 index 2 ether 0:3:ba:13:14:e1 inet6 fe80::203:baff:fe13:14e1/10

   此输出显示网络接口 qfe0 已经过检测并且具有链路本地地址 fe80::203:baff:fe13:14e1/10。此地址是在安装过程中自动配置的。

2. 创建一个或多个要用作节点接口标记的 64 位十六进制数字。有关标记的示例，请参阅链路本地单点传送地址。

3. 配置每个接口的标记。

   对于每个要具有用户指定接口 ID（标记）的接口，请使用以下形式的 ifconfig 命令：

   ifconfig interface inet6 token address/64

   例如，可使用以下命令配置 qfe0 的标记：

   # ifconfig qfe0 inet6 token ::1a:2b:3c:4d/64

   对于要具有用户指定标记的每个接口，重复该步骤。

4. （可选）使新的 IPv6 地址在重新引导过程中持续保留。

   1. 对于每个配置了标记的接口，编辑或创建 /etc/hostname6.interface 文件。

   2. 在每个 /etc/hostname6.interface 文件的末尾添加以下文本：

      token ::token-name/64

      例如，可以在 /etc/hostname6.interface 文件的末尾添加以下文本：

      token ::1a:2b:3c:4d/64

   在系统重新引导之后，在 /etc/hostname6. interface 文件中配置的标记将应用于接口的 IPv6 地址。此 IPv6 地址在后续的重新引导过程中仍会持续保留。

5. 使用所做更改更新 IPv6 守护进程。

   # pkill -HUP -in.ndpd

示例 7–6 在 IPv6 接口上配置用户指定的标记

在以下示例中，bge0:1 接口具有自动配置的 IPv6 地址。子网前缀 2001:db8:3c4d:152:/64 由节点本地链路上的路由器通告。接口 ID 2c0:9fff:fe56:8255 是用 bge0:1 的 MAC 地址生成的。

# ifconfig -a6
lo0: flags=2002000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6,VIRTUAL> mtu 8252 index 1
        inet6 ::1/128
bge0: flags=2100801 <UP,MULTICAST,IPv6> mtu 1500 index 5
        inet6 fe80::2c0:9fff:fe56:8255/10
        ether 0:c0:9f:56:82:55
bge0:1: flags=2180801 <UP, MULTICAST,ADDRCONF,IPv6>mtu 1500 index 5
        inet6 2001:db8:3c4d:152:c0:9fff:fe56:8255/64
# ifconfig bge0 inet6 token ::1a:2b:3c:4d/64
# vi /etc/hostname6.bge0
token ::1a:2b:3c:4d/64
# pkill -HUP -in.ndpd
# ifconfig -a6
lo0: flags=2002000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv6,VIRTUAL> mtu 8252 index 1
        inet6 ::1/128
bge0: flags=2100801 <UP,MULTICAST,IPv6> mtu 1500 index 5
        inet6 fe80::2c0:9fff:fe56:8255/10
        ether 0:c0:9f:56:82:55
bge0:1: flags=2180801 <UP, MULTICAST,ADDRCONF,IPv6>mtu 1500 index 5
        inet6 2001:db8:3c4d:152:1a:2b:3c:4d/64

配置标记之后，bge0:1 的第二个状态行上的全局地址现在包含为其配置的接口 ID 1a:2b:3c:4d。

另请参见

• 要使用服务器的 IPv6 地址更新名称服务，请参见针对 IPv6 配置名称服务支持。

• 要监视服务器性能，请参见第 8 章。

在服务器上管理启用了 IPv6 的接口

如果计划在服务器上配置 IPv6，则在服务器的接口上启用 IPv6 时，必须做出几个决定。所做的决定会影响用于配置接口 IPv6 地址的接口 ID（又称作标记）的策略。

如何在服务器接口上启用 IPv6

开始之前

下一过程假定以下情况成立：

• 已在服务器上安装了 Oracle Solaris 10。

• 已经使用配置 IPv6 接口中的过程，在 Oracle Solaris ： 安装过程中或安装之后在服务器接口上启用了 IPv6。

如果适用，请升级应用程序软件以支持 IPv6。请注意，许多在 IPv4 协议栈上运行的应用程序也能在 IPv6 上成功运行。有关更多信息，请参阅如何准备网络服务以支持 IPv6。

1. 在服务器上，承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 确保与服务器在同一链路上的路由器上配置了 IPv6 子网前缀。

   有关更多信息，请参阅配置 IPv6 路由器。

3. 对服务器上启用了 IPv6 的接口，使用适当的接口 ID 策略。

   缺省情况下，在创建 IPv6 地址的接口 ID 部分时，IPv6 地址自动配置会使用接口的 MAC 地址。如果接口的 IPv6 地址是已知的，则使用一个接口交换另一个接口会导致问题。新接口的 MAC 地址将会不同。在地址自动配置过程中，会生成新的接口 ID。

   • 对于不打算替换的启用了 IPv6 的接口，请使用自动配置的 IPv6 地址，如IPv6 地址自动配置中所述。

   • 对于必须匿名显示在本地网络外部的启用了 IPv6 的接口，请考虑对接口 ID 使用随机生成的标记。有关说明和示例，请参阅如何配置临时地址。

   • 对于计划定期交换的启用了 IPv6 的接口，请为接口 ID 创建标记。有关说明和示例，请参阅如何配置用户指定的 IPv6 标记。

针对 IPv6 支持配置隧道所需的任务（任务列表）

下表列出了各种配置不同类型的 IPv6 隧道的任务。此表中包含对各项任务要完成的工作的说明，以及当前文档中详细介绍用于执行任务的特定步骤的章节。

针对 IPv6 支持配置隧道

在大型 IPv4 网络中，IPv6 网络通常是隔离的实体。IPv6 网络上的节点可能需要与隔离的 IPv6 网络上的节点通信（在企业内或以远程方式进行）。通常，尽管 IPv6 主机也可以充当隧道端点，但是仍需要在 IPv6 路由器之间配置一条隧道。有关隧道规划的信息，请参阅在网络拓扑中规划隧道。

可以为 IPv6 网络设置自动或手动配置的隧道。Oracle Solaris ： IPv6 实现支持下列类型的隧道封装：

• IPv6 over IPv4 隧道

• IPv6 over IPv6 隧道

• IPv4 over IPv6 隧道

• 6to4 隧道

有关隧道的概念性说明，请参见IPv6 隧道。

如何手动配置 IPv6 over IPv4 隧道

本过程介绍如何设置从 IPv6 节点经由 IPv4 网络到达远程 IPv6 节点的隧道。

1. 以主管理员或超级用户身份登录到本地隧道的端点。

   主管理员角色拥有主管理员配置文件。有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 创建 /etc/hostname6.ip.tun n 文件。

   其中 n 表示隧道编号，第一个隧道的编号从零开始。然后，按照下列子步骤来添加项：

   1. 添加隧道的源地址和目标地址。

      tsrc IPv4-source-address tdst IPv4-destination-address up

   2. （可选）为源 IPv6 地址和目标 IPv6 地址各添加一个逻辑接口。

      addif IPv6-source-address IPv6-destination-address

      如果希望为该接口自动配置地址，请忽略该子步骤，无需为隧道配置链路本地地址。

3. 重新引导系统。

4. 对隧道的另一端重复该任务。