作者: Christopher Cole,
[email protected] 譯者: Mile Yeh
[email protected] v1.10, 13十一月 1997 -------------------------------------------------------------------------------- 這文件描述如何去設定一個乙太網路橋接器.什麽是一個乙太網路橋接器?一個乙太網路橋接器是一個設備它可以控制在一個子網路之內的資料封包去試圖減少網路的大量流量. 一個橋接器是通常安放的在兩組分開的電腦群組之間使電腦自己在內部溝通自已,而不是頻繁和其他的群組的電腦溝通.一個好的例子的是想想一群的麥金塔和一群的 Unix 機器.這些組別的機器兩個群組都傾向於他們自己和自已的機器十分繁忙的溝通, 他們在網路上產生的通訊流量使其他機器試著和另外一個溝通時的造成碰撞.一個橋接器是放的在這些電腦組群之間.橋接器的工作是然後檢查那目的地的數據封包一個一次而且決定要不要傳輸封包到那乙太網區段另一邊.結果是變成一個更快的,更安靜,更少的碰撞的網路. -------------------------------------------------------------------------------- -------------------------------------------------------------------------------- 1. 設定 取得 ``橋接器配置'': FTP://shadow.cabi.net/pub/Linux/BRCFG.tgz 取得和閱讀 ``Multiple ethernet'' HOWTO: ftp://sunsite.unc.edu/pub/Linux/docs/HOWTO/mini/Multiple-Ethernet 使多個乙太網路設備在你的機器運作照著加入這行到你的 /etc/lilo.conf, 和重新執行 lilo: append = "ether=0,0,eth1" 如果你在你的橋接器上有三張界面卡,使用這些行取代上面: append = "ether=0,0,eth1 ether=0,0,eth2" 靠加入更多的乙太陳述可以找到更多的界面. 預設上一個傳統的 Linux 核心只偵測一張獨一的乙太網路卡, 和當一個被找到偵測就會停止. 上面所附加的陳述告訴核心在第一個被找到之後繼續偵測去找到更多乙太網路設備. 另一個方法,可以使用啟動變數來取代: linux ether=0,0,eth1 或者, 有三個界面,使用: linux ether=0,0,eth1 ether=0,0,eth2 重新編譯那核心啟動BRIDGING功能. 一個橋接器應沒有一個的 IP 地址. 它可以有一個,但是一個平常的橋接器不需要一個 IP 地址. 從你的橋接器上移除 IP 地址,到 /etc/sysconfig/network-scripts/ (對於一個 RedHat系統) 和拷貝 ifcfg-lo0到 ifcfg-eth0 & ifcfg-eth1. 在這兩個乙太檔案中,改變那行包含 ``DEVICE=lo'' to ``DEVICE=eth0'' 和 ``DEVICE=eth1''. 別的 Linux distribution 也許和這個不同,自已動手做你想要的! 如果橋接器上有超過兩個界面卡, 確定也使設定符合這些界面. 重新啟動,執行那包含橋接器功能的核心, 另外也查明確認一個 IP 地址沒有指定到這網路界面卡. 一次系統是備份, 把乙太網路卡設定在紛亂(promiscuous)的模式, 他們將靠它的界面監看每一個通過的封包: ifconfig promisc eth0 ; ifconfig promisc eth1 連接到網路區段的全部的界面卡被橋接器分開進入 promiscuous(紛亂) 的模式. 啟動橋接器使用 brcfg程式: brcfg -ena 檢驗每一個界面卡有不同的交通流量: tcpdump -i eth0 (在一個視窗) tcpdump -i eth1 (在另一個視窗) 執行一個 sniffer (監看器) 或者 tcpdump 在另外的機器上去檢驗橋接器正確地分開區段. -------------------------------------------------------------------------------- -------------------------------------------------------------------------------- 2. 一般的問題 Question 我得到這個訊息 ioctl(SIOCGIFBR) failed: Package not installed 這是什麽意思? Answer 你的核心沒有橋接器的能力. 取得到一個 2.0或者更後面的核心, 和重新編譯啟動橋接器功能的選項 BRIDGING. Question 機器在一邊不能 ping 到另外一邊! Answer 你有使用 ``brcfg -ena' 使橋接器運作'嗎？ (brcfg將說 ``bridging is ENABLED'') 你有把界面放在 promiscuous(紛亂)的模式嗎? (使用 ``ifconfig''命令. 那 ``PROMISC''參數應該是在兩個界面卡上.) 如果正在用 multiple-media 界面卡, 確定啟動的是正確的是那一端. 你也許需要使用和網路界面卡附的 配置/設定 程式來做設定 . Question 我不能從橋接器上 telnet/ftp!為什麽? Answer 這是因為沒有 IP 地址指定到任何的橋接器的界面卡.一個橋接器是一個網路的透通部分. Question 在設定路由方面我需要做什麽? Answer 無! 整個的路由資料是由核心的橋接器的碼所掌握. 靠橋接器看見那乙太網路地址他們是被學習, 在測錯模式下使用 brcfg程式: brcfg -deb Question 那橋接器看起來有運作,但是為什麽 ``traceroute'' 沒有顯示那橋接器是路徑的一個部分? Answer 由於橋接器當然的功能, ``traceroute''將不顯示橋接器當作路徑的一部分.一個橋接器是網路的一個透通組件. Question IP_FORWARD 是否必要編譯到核心中呢? Answer 不.核心中的橋接器的碼照料封包傳送. IP_FORWARD對於一個 gateway(通路閘)它要有 IP 地址指定到它的界面. Question 根據那 ``brcfg''程式顯示,為什麽對於埠 1和埠 2 實體的乙太網路地址是相同的? 他們應該是不同的嗎? Answer 不.一個橋接器的每一埠是故意地是由橋接器的碼指定那相同的實體的乙太網路地址. Question 當在核心中執行的一個 (make config)建造設定,橋接器的選項沒有出現 .它是如何啟動的呢？ Answer 在核心配置的時候,針對以下的問題回答 'Y' , ``Prompt for development and/or incomplete code/drivers (CONFIG_EXPERIMENTAL) [Y/n/?]''. Question 太多集線器 (4個或者更多)一個接一個串連在一起 (連續地) 在一個乙太網路上造成時間回應的問題.在一個由集線器所布建的子網中一個橋接器會有什麽結果? Answer 一個橋接器重設 3/4/5集線器規則.一個橋接器沒有如同一個集線器所做的處理封包,因此沒有一個 contributor(貢獻者) 到在一個網路上有時間回應問題. Question 一個橋接器界面能夠同時連接 10Mb 和 100Mb 兩個乙太網路區段? 這樣的配置會造成高速流量的另一邊慢下來嗎? Answer 是,一個橋接器能夠把 10 Mb 的區段和 100Mb 的區段綁在一起只要那網路卡在橋接器的快速網路的那一邊是有 100Mb 能力的 , TCP 將要照料其馀的部分.這時它發生的情形是從一個在 100Mb 網路的主機送封包溝通另一個在 10Mb 網路的主機是只有用 10Mb/s 的速度移動,其馀的 那網路交通在快速乙太網路是不會被拖慢. --------------------------------------------------------------------------------
