21.7. 使用SLIP

21.7.2.2.1. 一个SLIP服务器登录的例子

例如,如果一个SLIP用户的ID是Shelmerg, 在/etc/master.passwd中Shelmerg的项如下的所示:

Shelmerg:password:1964:89::0:0:Guy Helmer - SLIP:/usr/users/Shelmerg:/usr/sbin/sliplogin

Shelmerg登录时, sliplogin在文件 /etc/sliphome/slip.hosts中搜索与用户ID匹配的行;如下所示:

Shelmerg        dc-slip sl-helmer       0xfffffc00       autocomp

sliplogin找到这条区配行, 并将串行线与另一个可用的SLIP接口连起来, 然后执行/etc/sliphome/slip.login脚本:

/etc/sliphome/slip.login 0 19200 Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp

如果一切顺利, /etc/sliphome/slip.login为sliplogin )绑定的接口(在上面的例子中,是slip.login参数列表的第一个参数)运行 ifconfig以设置SLIP接口的本地IP地址(dc-slip),远程IP地址(sl-helmer), 掩码(0xfffffc00),及其它附加的标志(autocomp). 如果出现错误 ,sliplogin 通常会使用syslog守护进程将有用的信息写入 /var/log/messages 参考syslogd(8)和syslog.conf(5)联机手册及/etc/syslog.conf, 以获知syslogd是如何工作的).

好了,让我们开始设置系统 .

21.7.2.4.1. slip.hosts Configuration

/etc/sliphome/slip.hosts里的每行包含至少四个元素,元素之间由空格隔开:

• SLIP用户的登录ID

• SLIP连接的本地地址(指SLIP服务器)

• SLIP连接的远程地址

• 网络掩网

本地和远程地址可以是主机名 (通过文件/etc/hosts或者域名服务解析为IP地址, 在FreeBSD 5.X上这取决于文件/etc/nsswitch.conf的设置 在FreeBSD 4.X里,则是/etc/host.conf),网络掩网可以是一个 能通过文件/etc/networks解析的名字.在一个样例系统中, /etc/sliphome/slip.hosts是这样的:

#
# login local-addr      remote-addr     mask            opt1    opt2
#                                               (normal,compress,noicmp)
#
Shelmerg  dc-slip       sl-helmerg      0xfffffc00      autocomp

在这行的末尾是一个或多个选项.

• normal --不压缩报头

• compress -- 压缩报头

• autocomp --如果远程端允许,压缩报头

• noicmp --禁用ICMP数据包 (这样就会丢弃所有的``ping''数据包,不占用你的带宽)

对SLIP连接的本地及远程地址的选择取决是你是准备在SLIP服务器上使用 TCP/IP 子网还是使用``ARP代理'' (它并不是``真正的''ARP代理,而是我们在本节用于介绍的术语). 如果你不能确定选择何种方式或者如何分配地址,请参考"前提条件"(µÚ 21.7.2.1 节)里列出的TCP/IP书籍 或者向你的IP网络管理员请教.

如果你准备为你的SLIP客户使用一个独立的子网 , 你需要先从分配得到的网络号中取出一个子网号然后再在这个子网里给每个SLIP客户分配IP地址. 然后你还需要通过SLIP服务器在最近的IP路由器上配置一个指向SLIP子网的静态路由.

如果你要使用 ``代理 ARP''的方式,你需要从SLIP服务器的以太子网中为每个SLIP客户分配IP地址, 还必须修改/etc/sliphome/slip.login 和 /etc/sliphome/slip.logout脚本以使用 arp(8)来管理proxy-ARP在服务器ARP表中的项.

21.7.2.4.2. slip.login Configuration

典型的/etc/sliphome/slip.login 如下所示:

#!/bin/sh -
#
#       @(#)slip.login  5.1 (Berkeley) 7/1/90

#
# generic login file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 inet $4 $5 netmask $6

这个slip.login脚本仅仅为带有相应本地及远程地址和掩码的SLIP接口执行 ifconfig .

如果你决定使用``ARP代理'' 方式(而非为你的SLIP客户使用独立的子网),你的/etc/sliphome/slip.login 应该是这样:

#!/bin/sh -
#
#       @(#)slip.login  5.1 (Berkeley) 7/1/90

#
# generic login file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 inet $4 $5 netmask $6
# Answer ARP requests for the SLIP client with our Ethernet addr
/usr/sbin/arp -s $5 00:11:22:33:44:55 pub

slip.login新加的行arp -s $5 00:11:22:33:44:55 pub在SLIP服务器的ARP表中加入了一个表项.这个ARP项使得 每当这个以太网上的其它IP节点对SLIP客户端IP地址进行ARP请求时,SLIP服务器会以自已的以太网MAC地址作为回应 .

当使用以上的例子时, 一定要将 以太网MAC地址(00:11:22:33:44:55)替换成你系统网卡的MAC地址,否则``ARP代理''将 完全无法工作!你可以查看netstat -i输出结果以取得以太网MAC地址; 输出的第二行应该是这样:

ed0   1500  <Link>0.2.c1.28.5f.4a         191923 0   129457     0   116

这行表明这个系统的以太网MAC地址是00:02:c1:28:5f:4a --netstat -i输出的以太网MAC地址必须改成用冒号隔开,并且要单个十六进数前加上. 这是arp(8)要求的格式; 参考arp(8) 的联机手册以获取完整的使用方法.

21.7.2.4.3. slip.logout配置

/etc/sliphome/slip.logout并不是必需的 (除非你使用了``ARP代理''),如果你准备创建它,这里有一个基本的 slip.logout 脚本的例子 :

#!/bin/sh -
#
#       slip.logout

#
# logout file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 down

If you are using ``proxy ARP'', you will want to have /etc/sliphome/slip.logout remove the ARP entry for the SLIP client:

#!/bin/sh -
#
#       @(#)slip.logout

#
# logout file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 down
# Quit answering ARP requests for the SLIP client
/usr/sbin/arp -d $5

命令arp -d $5 删除slip.login在SLIP客户登录时添加的ARP项 .

再次强调:确保你创建/etc/sliphome/slip.logout时设置了执行位 (ie, chmod 755 /etc/sliphome/slip.logout).

21.7.2.5.1. 静态路由

向你最近的默认路由添加一个静态路由可以说是很麻烦 (或者说是不可能,如果你没有权限这么做).如果在你的组织中多路由器网络,有些路由器(比如Cisco和Proteon生产的)不但要配置指向SLIP子网的路由,而且还需要被告知将哪些静态路由传给其它的路由器. 所以一些专家意见和问题解答对于使static-route-based routing 正常工作是有必要的.

21.7.2.5.2. 运行GateD®

为了避免静态路由使你头疼,你可以在FreeBSD SLIP服务器上安装 GateD ,然后配置它使用合适的路由协议 (RIP/OSPF/BGP/EGP)以告知其它路由器有关SLIP子网的信息. 你需要编写一个名为 /etc/gated.conf 文件来配置你的gated;这里有一个样例,与作者所使用的相同:

#
# gated configuration file for dc.dsu.edu; for gated version 3.5alpha5
# Only broadcast RIP information for xxx.xxx.yy out the ed Ethernet interface
#
#
# tracing options
#
traceoptions "/var/tmp/gated.output" replace size 100k files 2 general ;

rip yes {
  interface sl noripout noripin ;
  interface ed ripin ripout version 1 ;
  traceoptions route ;
} ;

#
# Turn on a bunch of tracing info for the interface to the kernel:
kernel {
  traceoptions remnants request routes info interface ;
} ;

#
# Propagate the route to xxx.xxx.yy out the Ethernet interface via RIP
#

export proto rip interface ed {
  proto direct {
      xxx.xxx.yy mask 255.255.252.0 metric 1; # SLIP connections
  } ;
} ;

#
# Accept routes from RIP via ed Ethernet interfaces

import proto rip interface ed {
  all ;
} ;

以上这个gated.conf 文件 通过RIP向以太网广播有关SLIP子网的信息xxx.xxx.yy; 如果你使用的以太网驱动与ed不同 你需要将ed改成合适的接口. 这个示例文件也设置了将跟踪信息写入/var/tmp/gated.output 以诊断GateD的活动;如果GateD工作正常, 你当然也可以关闭跟踪选项.要把xxx.xxx.yy改成实际的SLIP子网网络地址 (确保同时更改了 proto direct中的掩码 ).

一旦你在系统上安装并配置了 GateD,你需要告知 FreeBSDGateD的启动脚本以代替 routed. 最古老的做法是在/etc/rc.conf中设置 router router_flags变量. 参考 GateD的联机手册以获得有关命令行参数的信息.