Solaris 10 8/07：专用 IP 非全局区域

在专用 IP 区域中可使用 IP 级别的全部功能。

专用 IP 区域具有其自己的与 IP 相关的状态。

这包括可以在专用 IP 区域中使用下列功能：

• DHCPv4 和 IPv6 无状态地址自动配置

• IP 过滤器，包括网络地址转换 (network address translation, NAT) 功能

• IP 网络多路径 (IP Network Multipathing, IPMP)

• IP 路由

• ndd，用于设置 TCP/UDP/SCTP 和 IP/ARP 级别按钮

• IP 安全 (IP security, IPsec) 和 Internet 密钥交换 (Internet Key Exchange, IKE)，可自动提供用于 IPsec 安全关联的验证加密材料

使用 zonecfg 命令可为专用 IP 区域分配其自己的数据链路集合。使用 net 资源的 physical 属性，可为该区域指定一个数据链路名称，如 xge0、e1000g1 或 bge32001。没有设置 net 资源的 address 属性。

注意，通过分配的数据链路，可使用 snoop 命令。

可以将 dladm 命令与 show-linkprop 子命令一起使用，以显示正在运行的专用 IP 区域的数据链路分配。可以将 dladm 命令与 set-linkprop 子命令一起使用，以将其他数据链路分配给正在运行的区域。有关用法示例，请参见Solaris 10 8/07：在专用 IP 非全局区域中管理数据链路。

在正在运行的专用 IP 区域内，ifconfig 命令可用于配置 IP，包括添加或删除逻辑接口。通过使用 sysidcfg(4) 中所述的 sysidtools，可以按全局区域的设置方式对区域中的 IP 配置进行设置。

专用 IP 区域的 IP 配置仅可在全局区域中使用 zlogin 命令进行查看。以下是一个示例。

global# zlogin zone1 ifconfig -a