目  录

1 MAC地址

1.1 概述

1.2 MAC地址配置

1.2.1 配置MAC地址表项

1.2.2 配置MAC地址表项的老化时间

1.3 MAC地址典型配置举例

1.3.1 MAC地址典型配置举例

2 VLAN

2.1 概述

2.1.1 VLAN简介

2.1.2 VLAN原理

2.1.3 VLAN划分

2.1.4 基于端口的VLAN简介

2.2 配置VLAN

2.2.1 配置概述

2.2.2 新建VLAN

2.2.3 配置VLAN中的端口

2.2.4 配置端口所属的VLAN

2.3 VLAN典型配置举例

2.4 注意事项

3 IPv4和IPv6路由

3.1 概述

3.1.1 路由表

3.1.2 静态路由

3.1.3 缺省路由

3.2 配置IPv4路由

3.2.1 查看IPv4激活路由表

3.2.2 新建IPv4静态路由

3.3 配置IPv6路由

3.3.1 查看IPv6激活路由表

3.3.2 新建IPv6静态路由

3.4 静态路由典型配置举例

3.4.1 IPv4静态路由配置举例

3.4.2 IPv6静态路由配置举例

3.5 注意事项

4 诊断工具

4.1 概述

4.1.1 Ping

4.1.2 Trace Route

4.2 诊断工具操作

4.2.1 Ping操作

4.2.2 Trace Route操作

1 MAC地址

1.1  概述

为了转发报文，设备需要维护MAC地址表。MAC地址表的表项包含了与该设备相连的设备的MAC地址、与此设备相连的设备的接口号以及所属的VLAN ID。MAC地址表中的表项包括静态表项和动态表项，其中静态表项是由用户配置的；动态表项包括用户配置的以及设备学习得来的。静态表项不会被老化掉，而动态表项会被老化掉。

设备学习MAC地址的方法如下：如果从某接口（假设为接口A）收到一个数据帧，设备就会分析该数据帧的源MAC地址（假设为MAC-SOURCE）并认为目的MAC地址为MAC-SOURCE的报文可以由接口A转发；如果MAC地址表中已经包含MAC-SOURCE，设备将对该表项进行更新；如果MAC地址表中尚未包含MAC-SOURCE，设备则将这个新MAC地址以及该MAC地址对应的接口A作为一个新的表项加入到MAC地址表中。

设备在转发报文时，根据MAC地址表项信息，会采取以下两种转发方式：

l              单播方式：当MAC地址表中包含与报文目的MAC地址对应的表项时，设备直接将报文从该表项中的转发出接口发送。

l              广播方式：当设备收到目的地址为全F的报文，或MAC地址表中没有包含对应报文目的MAC地址的表项时，设备将采取广播方式将报文向除接收接口外的所有接口进行转发。

图1-1 设备的MAC地址表项

1.2  MAC地址配置

MAC地址表管理主要包括MAC地址表项的配置和查看，以及MAC地址表项老化时间的配置。

1.2.1  配置MAC地址表项

在导航栏中选择“网络 > MAC地址”，默认进入“MAC”页签的页面，页面显示所有的MAC地址表项，如图1-2所示。单击<新建>按钮，进入新建MAC地址表项的配置页面，如图1-3所示。

图1-2 MAC

图1-3 MAC地址创建

新建MAC地址表项的详细配置如表1-1所示。

表1-1 新建MAC地址表项的详细配置

1.2.2  配置MAC地址表项的老化时间

在导航栏中选择“网络 > MAC地址”，单击“设置”页签，进入MAC地址表项老化时间的配置页面，如图1-4所示。

图1-4 设置

MAC地址表项老化时间的详细配置如表1-2所示。

表1-2 增加MAC地址表项的详细配置

1.3  MAC地址典型配置举例

1.3.1  MAC地址典型配置举例

1. 组网需求

用户通过Web网管设置MAC地址表功能。要求在VLAN1中的Ethernet1/0/1端口下添加一个静态MAC地址表项00e0-fc35-dc71。

2. 配置步骤

# 创建静态MAC地址表项。

l              在导航栏中选择“网络 > MAC地址”，默认进入“MAC”页签的页面，单击<新建>按钮。在MAC地址创建页面进行如下配置，如图1-5所示。

图1-5 创建静态MAC地址表项

l              输入MAC地址为“00e0-fc35-dc71”。

l              选择类型为“static”。

l              选择VLAN ID为“1”。

l              选择端口为“Ethernet1/0/1”。

l              单击<确定>按钮完成操作。

2 VLAN

2.1  概述

2.1.1  VLAN简介

以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降，甚至网络不可用等问题。通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN（Virtual Local Area Network，虚拟局域网）技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。这样，广播报文被限制在一个VLAN内，如图2-1所示。

图2-1 VLAN示意图

VLAN的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个VLAN；一个VLAN包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。

VLAN的优点如下：

l              限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

l              增强局域网的安全性。VLAN间的二层报文是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需通过路由器或三层交换机等三层设备。

l              灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

2.1.2  VLAN原理

要使网络设备能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。由于普通交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。因此，如果添加识别字段，也需要添加到数据链路层封装中。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案，对带有VLAN标识的报文结构进行了统一规定。

传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段，如图2-2所示。

图2-2 传统以太网帧封装格式

其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报文所属协议类型。

IEEE 802.1Q协议规定在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。

图2-3 VLAN Tag的组成字段

如图2-3所示，VLAN Tag包含四个字段，分别是TPID（Tag Protocol Identifier，标签协议标识符）、Priority、CFI（Canonical Format Indicator，标准格式指示位）和VLAN ID。

l              TPID用来标识本数据帧是带有VLAN Tag的数据，长度为16bit，取值为0x8100。

l              Priority表示报文的优先级，长度为3bit。

l              CFI字段标识MAC地址在不同的传输介质中是否以标准格式进行封装，长度为1bit，取值为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省取值为0。

l              VLAN ID标识该报文所属VLAN的编号，长度为12bit，取值范围为0～4095。由于0和4095为协议保留取值，所以VLAN ID的取值范围为1～4094。

网络设备利用VLAN ID来识别报文所属的VLAN，根据报文是否携带VLAN Tag以及携带的VLAN Tag值，来对报文进行处理。

2.1.3  VLAN划分

VLAN根据划分方式不同可以分为不同类型，下面列出了6种最常见的VLAN类型：

l              基于端口的VLAN

l              基于MAC地址的VLAN

l              基于协议的VLAN

l              基于IP子网的VLAN

l              基于策略的VLAN

l              其它VLAN

Web界面目前只支持对基于端口的VLAN的配置，因此，本章中也只对基于端口的VLAN进行介绍。

2.1.4  基于端口的VLAN简介

基于端口划分VLAN是VLAN最简单、最有效的划分方法。它按照设备端口来定义VLAN成员，将指定端口加入到指定VLAN中之后，端口就可以转发指定VLAN的报文。

1. 端口的连接类型

根据端口在转发报文时对Tag标签的不同处理方式，可将端口的连接类型分为三种：

l              Access类型：端口只能属于1个VLAN，一般用于连接用户设备。

l              Trunk类型：端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于网络设备之间的连接。

l              Hybrid类型：端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于网络设备之间连接，也可以用于连接用户设备。

Trunk端口和Hybrid端口的不同之处在于：

l              Trunk端口只允许缺省VLAN的报文发送时不带Tag标签。

l              Hybrid端口允许多个VLAN的报文发送时不带Tag标签。

2. 缺省VLAN（PVID）

除了可以设置端口允许通过的VLAN，还可以设置端口的缺省VLAN。在缺省情况下，所有端口的缺省VLAN均为VLAN 1，但用户可以根据需要进行配置。

l              Access端口的缺省VLAN就是它所属的VLAN，不能配置。

l              Trunk端口和Hybrid端口可以允许多个VLAN通过，能够配置缺省VLAN。

在配置了端口连接类型和缺省VLAN后，端口对报文的接收和发送的处理有几种不同情况，具体情况如表2-1所示。

表2-1 端口收发报文的处理

2.2  配置VLAN

2.2.1  配置概述

VLAN配置的推荐步骤如表2-2所示。

表2-2 VLAN配置步骤

2.2.2  新建VLAN

在导航栏中选择“网络 > VLAN”，默认进入“VLAN”页签的页面，如图2-4所示。单击<新建>按钮，进入新建VLAN的配置页面，如图2-5所示。

图2-4 VLAN

图2-5 新建VLAN

新建VLAN的详细配置如表2-3所示。

表2-3 新建VLAN的详细配置

可点击返回“表2-2 VLAN配置步骤”。

2.2.3  配置VLAN中的端口

在导航栏中选择“网络 > VLAN”，默认进入“VLAN”页签的页面，如图2-4所示。在VLAN列表中找到要修改VLAN，单击对应的“操作”列中的图标，进入修改VLAN的配置页面，如图2-6所示。

图2-6 修改VLAN

VLAN中端口的详细配置如表2-4所示。

表2-4 VLAN中端口的详细配置

可点击返回“表2-2 VLAN配置步骤”。

2.2.4  配置端口所属的VLAN

在导航栏中选择“网络 > VLAN”，单击“端口”页签，进入端口显示页面，如图2-7所示。在端口列表中找到要修改端口，单击对应的“操作”列中的图标，进入修改端口的配置页面，如图2-8所示。

图2-7 端口

图2-8 修改端口

端口所属VLAN的详细配置如表2-5所示。

表2-5 端口所属VLAN的详细配置

可点击返回“表2-2 VLAN配置步骤”。

2.3  VLAN典型配置举例

1. 组网需求

l              AP的Ethernet1/0/1接口与Switch使用相连，Ethernet1/0/1为Hybrid端口，缺省VLAN为VLAN1，同时Ethernet1/0/1还在VLAN100内。

l              配置Ethernet1/0/1，使该端口还可以允许VLAN 2、VLAN 6到VLAN 50、VLAN 100的报文通过。

图2-9 VLAN配置组网图

2. 配置步骤

(1)        配置AP

# 创建VLAN 2、VLAN 6到VLAN 50、VLAN 100。

l              在导航栏中选择“网络 > VLAN”，默认进入“VLAN”页签的页面，单击<新建>按钮，如图2-10所示。在新建VLAN的页面进行如下配置，如图2-11所示。

图2-10 VLAN

图2-11 新建VLAN

l              输入VLAN ID为“2,6-50,100”。

l              单击<确定>按钮完成操作。

# 通过修改VLAN来配置Ethernet1/0/1为VLAN 100的Untagged成员。

l              在“VLAN”页签的页面输入VLAN范围为“1，100”，单击<选择>按钮，如图2-12所示。

图2-12 VLAN选择

l              VLAN列表只VLAN 1和VLAN 100，单击其对应的“操作”列中的图标，如图2-13所示。在修改VLAN的页面进行如下配置，如图2-14所示。由于VLAN 1已经是Untagged成员端口了，所以只需要把VLAN 100设置成Untagged成员端口即可。

图2-13 VLAN

图2-14 修改VLAN

l              在端口列表中找到端口“Ethernet1/0/1”。

l              选中该端口对应的“Untagged成员端口”列中的单选按钮。

l              单击<确定>按钮完成操作。

# 通过修改端口来配置Ethernet1/0/1为VLAN 2、VLAN 6到VLAN 50的Tagged成员。

l              在导航栏中选择“网络 > VLAN”，单击“端口”页签。

l              在端口列表中找到端口“Ethernet1/0/1”，单击对应的“操作”列中的图标，如图2-15所示。在修改端口的页面进行如下配置，如图2-16所示。

图2-15 端口

图2-16 修改端口

l              选中“Tagged”成员类型前的单选按钮。

l              输入VLAN ID为“2,6-50”。

l              单击<确定>按钮弹出如图2-17所示的对话框。

图2-17 确认配置对话框

l              在对话框中单击<确定>完成操作。

(2)        配置Switch

与AP上的配置步骤相似，不再赘述。

2.4  注意事项

配置VLAN时需要注意如下事项：

(1)        VLAN1为系统缺省VLAN，用户不能手工创建和删除。

(2)        保留VLAN是系统为实现特定功能预留的VLAN，用户不能手工创建和删除。

(3)        在VLAN显示页面，如图2-4所示，在“VLAN范围”文本框中输入一个VLAN范围，单击<选择>按钮，则下面列表中将只显示符合该范围的所有VLAN的信息，对VLAN的查询也将在此范围中进行，这样可以在存在大量VLAN时方便用户的操作；单击<删除>按钮，则会将符合该范围的VLAN全部删除。

(4)        用户不能手工删除设备上动态学习到的VLAN。

3 IPv4和IPv6路由

3.1  概述

在因特网中进行路由选择要使用路由器，路由器根据所收到的报文的目的地址选择一条合适的路由（通过某一网络），并将报文传送到下一个路由器。路径中最后的路由器负责将报文送交目的主机。

3.1.1  路由表

路由器转发报文的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明了要到达某子网或某主机的报文应通过路由器的哪个接口发送，可到达该路径的下一跳，或者不需再经过别的路由器便可传送到直接相连的网络中的目的主机。

根据来源不同，路由表中的路由通常可分为以下三类：

l              链路层协议发现的路由（也称为接口路由或直连路由）

l              由网络管理员手工配置的静态路由

l              动态路由协议发现的路由

路由表中包含了下列关键项：

l              目的地址：用来标识IP数据报的目的主机地址或目的网络。

l              网络掩码（IPv4）/前缀长度（IPv6）：与目的地址一起来标识目的主机或路由器所在网段。

l              出接口：指明IP报文将从该路由器哪个接口转发。

l              下一跳：更接近目的网络的下一个路由器的IP地址。如果只配置了出接口，则下一跳是出接口的IP地址。

l              本条路由加入IP路由表的优先级：对于同一目的地，可能存在若干条不同下一跳的路由。这些不同的路由可能是由不同的路由协议发现的，也可能是手工配置的静态路由。优先级高（即数值小）的路由将成为当前的最优路由。

3.1.2  静态路由

静态路由是由管理员手工配置的路由。当组网结构比较简单网络中，只需配置静态路由就可以了。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。

静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，此时必须由网络管理员手工修改静态路由的配置。

配置静态路由时，可指定出接口，也可指定下一跳。指定出接口还是指定下一跳要视具体情况而定，下一跳不能为本地接口IP地址，否则路由不会生效。

实际上，所有的路由项都必须明确下一跳。在发送报文时，首先根据报文的目的地址寻找路由表中与之匹配的路由。只有指定了下一跳，链路层才能找到对应的链路层地址，并转发报文。

3.1.3  缺省路由

缺省路由是在路由器没有找到匹配的路由表入口项时才使用的路由：

l              如果报文的目的地址不能与路由表的任何入口项相匹配，那么该报文将选取缺省路由；

l              如果没有缺省路由且报文的目的地不在路由表中，那么该报文将被丢弃，并向源端返回一个目标网络不可达的ICMP报文。

缺省路由可以通过静态路由配置，也可以由某些动态路由协议生成。

l              在配置IPv4静态路由时，如果指定的目的IP地址为0.0.0.0（掩码也为0.0.0.0），则表示配置了一条IPv4缺省路由。

l              在配置IPv6静态路由时，如果指定的目的IP地址为::/0（前缀长度为0），则表示配置了一条IPv6缺省路由。

3.2  配置IPv4路由

3.2.1  查看IPv4激活路由表

在导航栏中选择“网络 > IPv4路由”，默认进入“显示”页签的页面，如图3-1所示。

图3-1 IPv4路由显示

IPv4激活路由表的详细说明如表3-1所示。

表3-1 IPv4激活路由表的详细说明

3.2.2  新建IPv4静态路由

在导航栏中选择“网络 > IPv4路由”，单击“创建”页签，进入IPv4静态路由配置页面，如图3-2所示。

图3-2 IPv4静态路由创建

IPv4静态路由的详细配置如表3-2所示。

表3-2 IPv4静态路由的详细配置

3.3  配置IPv6路由

3.3.1  查看IPv6激活路由表

在导航栏中选择“网络 > IPv6路由”，默认进入“显示”页签的页面，如图3-3所示。

图3-3 IPv6路由显示

IPv6激活路由表的详细说明如表3-3所示。

表3-3 IPv6激活路由表的详细说明

3.3.2  新建IPv6静态路由

在导航栏中选择“网络 > IPv6路由”，单击“创建”页签，进入IPv6静态路由配置页面，如图3-4所示。

图3-4 IPv6路由显示

IPv6静态路由的详细配置如表3-4所示。

表3-4 IPv6静态路由的详细配置

3.4  静态路由典型配置举例

3.4.1  IPv4静态路由配置举例

1. 组网需求

Switch A、Switch B和AP各接口及主机的IP地址和掩码如图3-5所示。要求Switch A、Switch B和AP之间配置IPv4静态路由后，Host A和Host B之间能够互通。

图3-5 IPv4静态路由配置组网图

2. 配置思路

采用如下的思路配置IPv4静态路由：

(1)        在Switch A上配置一条到Switch B的缺省路由。

(2)        在Switch B上分别配置两条到Switch A和AP的静态路由。

(3)        在AP上配置一条到Switch B的缺省路由。

3. 配置步骤

(1)        配置各接口的IP地址（略）

(2)        配置IPv4静态路由

# 在Switch A上配置一条下一跳为“1.1.4.2”的缺省路由。（略）

# 在Switch B上配置一条目的地址为“1.1.2.0/24”、下一跳为“1.1.4.1”的静态路由，和一条一条目的地址为“1.1.3.0/24”、下一跳为“1.1.5.6”的静态路由。（略）

# 在AP上配置缺省路由。

l              在AP的导航栏中选择“网络 > IPv4路由”，单击“创建”页签，进入IPv4静态路由配置页面，进行如下配置，如图3-6所示。

图3-6 配置缺省路由

l              输入目的IP地址为“0.0.0.0”。

l              在“掩码”下拉框中选择“0 (0.0.0.0)”。

l              输入下一跳为“1.1.5.5”。

l              单击<应用>按钮完成操作。

4. 配置结果验证

# 查看激活路由列表。

分别进入Switch A、Switch B和AP的IPv4路由显示页面。查看到页面上的激活路由列表中有新配置的静态路由。

# 使用ping命令验证。

在Host A上使用ping命令验证Host B是否可达（假定主机安装的操作系统为Windows XP）。

C:\Documents and Settings\Administrator>ping 1.1.3.2

Pinging 1.1.3.2 with 32 bytes of data:

Reply from 1.1.3.2: bytes=32 time=1ms TTL=128

Reply from 1.1.3.2: bytes=32 time=1ms TTL=128

Reply from 1.1.3.2: bytes=32 time=1ms TTL=128

Reply from 1.1.3.2: bytes=32 time=1ms TTL=128

Ping statistics for 1.1.3.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 1ms, Maximum = 1ms, Average = 1ms

3.4.2  IPv6静态路由配置举例

1. 组网需求

Switch A、Switch B和AP各接口及主机的IP地址和掩码如图3-7所示。要求Switch A、Switch B和AP之间配置IPv6静态路由协议后，Host A和Host B之间能够互通。

图3-7 IPv6静态路由配置组网图

2. 配置思路

采用如下的思路配置IPv6静态路由：

(1)        在Switch A上配置一条到Switch B的缺省路由。

(2)        在Switch B上分别配置两条到Switch A和AP的静态路由。

(3)        在AP上配置一条到Switch B的缺省路由。

3. 配置步骤

(1)        配置各接口的IPv6地址（略）

(2)        配置IPv6静态路由

# 在Switch A上配置一条下一跳为“4::2”的缺省路由。（略）

# 在Switch B上配置一条目的地址为“1::/64”、下一跳为“4::1”的静态路由，和一条目的地址为“3::/64”、下一跳为“5::1”的静态路由。（略）

# 在AP上配置缺省路由。

l              在AP的导航栏中选择“网络 > IPv6路由”，单击“创建”页签，进入IPv6静态路由配置页面，进行如下配置，如图3-8所示。

图3-8 配置缺省路由

l              输入目的IP地址为“::”。

l              在“前缀长度”下拉框中选择“0”。

l              输入下一跳为“5::2”。

l              单击<应用>按钮完成操作。

4. 配置结果验证

# 查看激活路由列表。

分别进入Switch A、Switch B和AP的IPv6路由显示页面。查看到页面上的激活路由列表中有新配置的静态路由。

# 使用ping进行验证。

在Switch A上使用ping命令验证Host B是否可达。

<SwitchA> system-view

[SwitchA] ping ipv6 3::2

  PING 3::2 : 56  data bytes, press CTRL_C to break

    Reply from 3::2

    bytes=56 Sequence=1 hop limit=254  time = 63 ms

    Reply from 3::2

    bytes=56 Sequence=2 hop limit=254  time = 62 ms

    Reply from 3::2

    bytes=56 Sequence=3 hop limit=254  time = 62 ms

    Reply from 3::2

    bytes=56 Sequence=4 hop limit=254  time = 63 ms

    Reply from 3::2

    bytes=56 Sequence=5 hop limit=254  time = 63 ms

  --- 3::2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 62/62/63 ms

3.5  注意事项

配置静态路由时需要注意如下事项：

(1)        如果在配置静态路由时没有指定优先级，就会使用缺省优先级。重新设置缺省优先级后，新设置的缺省优先级仅对新增的静态路由有效。Web界面目前不支持对缺省优先级的配置。

(2)        在配置静态路由时，如果先指定下一跳，然后再将该下一跳的地址配置为本地接口（如以太网接口、VLAN接口等）的IP地址，则该条静态路由不会生效。

(3)        在指定出接口时要注意：

l              对于NULL0和Loopback接口，配置了出接口就不再配置下一跳。

l              对于点到点接口，即使不知道对端地址，也可以在路由器配置时指定出接口。这样，即使对端地址发生了改变也无须改变该路由器的配置。如封装PPP协议的接口，通过PPP协商获取对端的IP地址，这时可以不指定下一跳，只需指定出接口即可。

l              对于NBMA、P2MP等接口，它们支持点到多点网络，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射。通常情况下，建议在配置出接口时，同时配置下一跳IP地址。

l              在配置静态路由时，建议不要直接指定广播类型接口作为出接口（如以太网接口、Virtual-Template、VLAN接口等）。因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。在某些特殊应用中，如果必须配置广播接口为出接口，则必须同时指定其对应的下一跳。

4 诊断工具

4.1  概述

4.1.1  Ping

通过使用Ping工具，用户可以检查指定IP地址的设备是否可达，测试网络连接是否出现故障。

Ping的成功执行过程为：

(1)        源设备向目的设备发送ICMP回显请求（ECHO-REQUEST）报文。

(2)        目的设备在接收到该请求报文后，向源设备发送ICMP回显应答（ECHO-REPLY）报文。

(3)        源设备在收到该应答报文后，显示相关的统计信息。

Ping的输出信息分为以下几种情况：

l              Ping的执行对象可以是目的设备的IP地址或者主机名，如果该目的设备的主机名不可识别，则源设备上输出提示信息。

l              如果在超时时间内源设备没有收到目的设备回的ICMP回显应答报文，则输出提示信息和Ping过程报文的统计信息；如果在超时时间内源设备收到响应报文，则输出响应报文的字节数、报文序号、TTL（Time To Live，生存时间）、响应时间和Ping过程报文的统计信息。

Ping过程报文的统计信息包括发送报文个数、接收到响应报文个数、未响应报文数百分比、响应时间的最小值、平均值和最大值。

4.1.2  Trace Route

通过使用Trace Route工具，用户可以查看报文从源设备传送到目的设备所经过的三层设备。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。

Trace Route的执行过程为：

(1)        源设备发送一个TTL为1的报文给目的设备。

(2)        第一跳（即该报文所到达的第一个三层设备）回应一个TTL超时的ICMP报文（该报文中含有第一跳的IP地址），这样源设备就得到了第一个三层设备的地址。

(3)        源设备重新发送一个TTL为2的报文给目的设备。

(4)        第二跳回应一个TTL超时的ICMP报文，这样源设备就得到了第二个三层设备的地址。

(5)        以上过程不断进行，直到最终到达目的设备，源设备就得到了从它到目的设备所经过的所有三层设备的地址。

Trace Route的执行对象可以是目的设备的IP地址或者主机名，如果该目的设备的主机名不可识别，则源设备上输出提示信息。

4.2  诊断工具操作

4.2.1  Ping操作

1. IPv4 Ping

在导航栏中选择“网络 > 诊断工具”，默认进入“IPv4 Ping”页签的页面。单击<显示高级>按钮，可以展开IPv4 Ping操作高级参数的配置内容，如图4-1所示。

图4-1 IPv4 Ping

在“目的IP地址或主机名”文本框中输入目标设备的IPv4地址或者主机名，根据具体需要设置IPv4 Ping操作的高级参数，单击<开始>按钮开始执行Ping操作，在“概要信息”框中会显示Ping操作的输出结果，如图4-2所示。

图4-2 IPv4 Ping操作结果

2. IPv6 Ping

在导航栏中选择“网络 > 诊断工具”，默认进入“IPv6 Ping”页签的页面。单击<显示高级>按钮，可以展开IPv6 Ping操作高级参数的配置内容，如图4-3所示。

图4-3 IPv6 Ping

在“目的IPv6地址或主机名”文本框中输入目标设备的IPv6地址或者主机名，根据具体需要设置IPv6 Ping操作的高级参数，单击<开始>按钮开始执行Ping操作，在“概要信息”框中会显示Ping操作的输出结果，如图4-4所示。

图4-4 IPv6 Ping操作结果

4.2.2  Trace Route操作

在导航栏中选择“网络 > 诊断工具”，单击“Trace Route”页签，进入如图4-5所示的页面。

图4-5 Trace Route

在文本框中输入Trace Route操作的目的IP地址或者主机名，单击<开始>按钮开始执行Trace Route操作，在“结果”框中会显示Trace Route操作的输出结果，如图4-6所示。

图4-6 Trace Route操作结果