27.7 使用SLIP

27.7.2.2.1 一个SLIP服务器登录的例子

　　例如， 如果一个SLIP用户的ID是Shelmerg， 在/etc/master.passwd中Shelmerg的项如下的所示：

Shelmerg:password:1964:89::0:0:Guy Helmer - SLIP:/usr/users/Shelmerg:/usr/sbin/sliplogin

　　Shelmerg登录时， sliplogin在文件 /etc/sliphome/slip.hosts中搜索与用户ID匹配的行;如下所示：

Shelmerg        dc-slip sl-helmer       0xfffffc00       autocomp

　　sliplogin找到这条区配行， 并将串行线与另一个可用的SLIP接口连起来， 然后执行/etc/sliphome/slip.login脚本：

/etc/sliphome/slip.login 0 19200 Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp

　　如果一切顺利 /etc/sliphome/slip.login 将在 sliplogin 绑定的 SLIP 接口上发出 ifconfig (前述的例子中是 SLIP 接口 0， 这是 slip.login 的第一个参数)， 以设置本地 IP 地址 (dc-slip)、 远程 IP 地址 (sl-helmer)、 这一 SLIP 接口的子网掩码 (0xfffffc00)， 以及任何其他标志 (autocomp)。 如果发生错误， sliplogin 通常会通过 syslogd 的 daemon facility 记下有用的信息， 前者会把这些信息保存到 /var/log/messages (参见 syslogd(8) 和 syslog.conf(5) 以及 /etc/syslog.conf 的联机手册， 以了解 syslogd 在记录什么， 以及这些内容将被记在哪里)。

27.7.2.4.1 配置 slip.hosts

　　/etc/sliphome/slip.hosts里的每行包含至少四个元素， 元素之间由空格隔开：

• SLIP用户的登录ID

• SLIP连接的本地地址(指SLIP服务器)

• SLIP连接的远程地址

• 网络掩网

　　本地和远程地址可以是主机名 (通过文件/etc/hosts或者域名服务解析为IP地址， 这取决于文件/etc/nsswitch.conf 中的设置)， 网络掩网可以是一个 能通过文件/etc/networks解析的名字。 在一个样例系统中， /etc/sliphome/slip.hosts是这样的：

#
# login local-addr      remote-addr     mask            opt1    opt2
#                                               (normal,compress,noicmp)
#
Shelmerg  dc-slip       sl-helmerg      0xfffffc00      autocomp

　　在这行末尾是一或多个选项：

• normal ──不压缩报头

• compress ── 压缩报头

• autocomp ──如果远程端允许， 压缩报头

• noicmp ──禁用ICMP数据包 (这样就会丢弃所有的“ping”数据包， 不占用您的带宽)

　　对SLIP连接的本地及远程地址的选择取决是您是准备在SLIP服务器上使用 TCP/IP 子网还是使用“ARP代理” (它并不是“真正的”ARP代理， 而是我们在本节用于介绍的术语)。 如果您不能确定选择何种方式或者如何分配地址， 请参考"前提条件"(第 27.7.2.1 节)里列出的TCP/IP书籍 或者向您的IP网络管理员请教。

　　如果打算为您的 SLIP 客户使用一个独立的子网， 就需要先从分配得到的网络号中取出一个子网号， 然后再在这个子网里给每个 SLIP 客户分配 IP 地址。 接下来， 您还需要通过 SLIP 服务器在最近的 IP 路由器上配置一个指向 SLIP 子网的静态路由。

　　如果要使用 “代理 ARP” 的方式， 您还需要从 SLIP 服务器的以太子网中为每个 SLIP 客户分配IP地址， 还必须修改/etc/sliphome/slip.login 和 /etc/sliphome/slip.logout脚本以使用 arp(8)来管理在 SLIP 服务器 ARP 表中的 “代理 ARP” 项。

27.7.2.4.2 slip.login Configuration

　　典型的/etc/sliphome/slip.login 如下所示：

#!/bin/sh -
#
#       @(#)slip.login  5.1 (Berkeley) 7/1/90

#
# generic login file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 inet $4 $5 netmask $6

　　这个slip.login脚本仅仅为带有相应本地及远程地址和掩码的SLIP接口执行 ifconfig。

　　如果您决定使用“ARP代理” 方式(而非为您的SLIP客户使用独立的子网)， 您的/etc/sliphome/slip.login 应该是这样：

#!/bin/sh -
#
#       @(#)slip.login  5.1 (Berkeley) 7/1/90

#
# generic login file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 inet $4 $5 netmask $6
# Answer ARP requests for the SLIP client with our Ethernet addr
/usr/sbin/arp -s $5 00:11:22:33:44:55 pub

　　slip.login新加的行arp -s $5 00:11:22:33:44:55 pub 在 SLIP 服务器的 ARP 表中加入了一个表项。 这个ARP项使得每当这个以太网上的其它 IP 节点对 SLIP 客户端 IP 地址进行 ARP 请求时， SLIP 服务器会以自已的以太网MAC地址作为回应。

　　当使用以上的例子时， 一定要将 以太网MAC地址 （00:11:22:33:44:55） 替换成您系统网卡的MAC地址， 否则“ARP代理” 将完全无法工作！ 您可以查看 netstat -i 输出结果以取得以太网 MAC 地址; 输出的第二行应该是这样：

ed0   1500  <Link>0.2.c1.28.5f.4a         191923 0   129457     0   116

　　这行表明这个系统的以太网MAC地址是00:02:c1:28:5f:4a ──netstat -i输出的以太网MAC地址必须改成用冒号隔开， 并且要单个十六进数前加上。 这是arp(8)要求的格式; 参考arp(8) 的联机手册以获取完整的使用方法。

27.7.2.4.3 slip.logout配置

　　/etc/sliphome/slip.logout并不是必需的 (除非您使用了“ARP代理”)， 如果您准备创建它， 这里有一个基本的 slip.logout 脚本的例子：

#!/bin/sh -
#
#       slip.logout

#
# logout file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 down

　　如果使用了 “代理 ARP”， 则可能希望 /etc/sliphome/slip.logout 在用户注销时自动为 SLIP 客户端删除 ARP 项：

#!/bin/sh -
#
#       @(#)slip.logout

#
# logout file for a slip line.  sliplogin invokes this with
# the parameters:
#      1        2         3        4          5         6     7-n
#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args
#
/sbin/ifconfig sl$1 down
# Quit answering ARP requests for the SLIP client
/usr/sbin/arp -d $5

　　arp -d $5 将删除由 “代理 ARP” slip.login 在 SLIP 客户程序登录时所生成的 ARP 项。

　　再次强调： 建立 /etc/sliphome/slip.logout 之后， 一定要设置可执行位 (也就是说， chmod 755 /etc/sliphome/slip.logout)。

27.7.2.5.1 静态路由

　　向您最近的默认路由添加一个静态路由可以说是很麻烦 (或者说是不可能， 如果您没有权限这么做)。 如果在您的组织中使用多路由器网络， 有些路由器 (比如 Cisco 和 Proteon 生产的) 不但要配置指向 SLIP 子网的路由， 而且还需要配置将哪些静态路由传给其它的路由器。 所以一些专家意见和问题解答对于使基于静态路由表的路由正常工作很有必要。