02-IP地址命令
本章节下载: 02-IP地址命令 (135.75 KB)
· IP地址功能中所指的“接口”为三层接口,包括VLAN接口、三层以太网接口等。三层以太网接口是指在以太网接口视图下通过port link-mode route命令切换为三层模式的以太网接口,有关以太网接口模式切换的操作,请参见“二层技术-以太网交换配置指导”中的“以太网接口配置”。
· 若非特别指明,本文所指的IP地址均为IPv4地址。
display ip interface命令用来显示三层接口与IP相关的配置和统计信息。
display ip interface [ interface-type interface-number ]
interface-type interface-number:显示指定接口的相关信息。
display ip interface命令用来查看三层接口与IP相关的配置和统计信息,包括接口上接收和发送的单播报文数、字节数和组播报文数,以及接口上收到的TTL无效报文数和ICMP报文数等。
通过对显示信息中报文收发情况的分析,可以初步判断网络是否遭到攻击和攻击的可能来源。
# 显示VLAN接口10与IP相关的配置和统计信息。
<Sysname> display ip interface vlan-interface 10
Vlan-interface10 current state: DOWN
Line protocol current state: DOWN
Internet Address is 1.1.1.1/8 Primary
Broadcast address: 1.255.255.255
The Maximum Transmit Unit: 1500 bytes
input packets : 0, bytes : 0, multicasts : 0
output packets : 0, bytes : 0, multicasts : 0
TTL invalid packet number: 0
Echo reply: 0
Unreachable: 0
Source quench: 0
Routing redirect: 0
Echo request: 0
Router advert: 0
Router solicit: 0
Time exceed: 0
IP header bad: 0
Timestamp request: 0
Timestamp reply: 0
Information request: 0
Information reply: 0
Netmask request: 0
Netmask reply: 0
Unknown type: 0
表1-1 display ip interface命令显示信息描述表
· Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · DOWN:该接口的管理状态为开启,但物理状态为关闭(可能因为没有连接好或者线路故障) · UP:该接口的管理状态和物理状态均为开启 |
|
· DOWN:该接口的协议状态为关闭 · UP:该接口的协议状态为开启 · UP (spoofing):该接口的协议状态为欺骗性开启,即虽然接口的链路层协议状态显示是开启的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的 |
|
接口的IP地址,IP地址后可携带如下参数: · Primary:表示手动配置的主IP地址 · Sub:表示手动配置的从IP地址 · DHCP-Allocated:表示DHCP动态分配IP地址 · BOOTP-Allocated:表示BOOTP动态分配IP地址 · Cluster:表示集群IP地址 · Mad:表示MAD IP地址 |
|
接口上收到的TTL无效的报文个数(设备启动后就开始统计此信息) |
|
接口上收到的ICMP报文的总数(设备启动后就开始统计此信息),包括如下报文: · Echo应答报文 · Echo请求报文 · IP报文头错误报文 |
display ip interface brief命令用来显示三层接口与IP相关的简要信息。
display ip interface [ interface-type [ interface-number ] ] brief
interface-type:显示指定类型接口的IP基本配置信息。
interface-number:显示指定接口的IP基本配置信息。
display ip interface brief命令用来查看三层接口与IP相关的简要信息,包括接口的物理和链路层协议状态、IP地址、描述信息等。
· 如果不指定接口类型和接口编号,则显示所有三层接口的IP基本配置信息;
· 如果只指定接口类型,不指定接口编号,则显示该类型所有三层接口的IP基本配置信息;
· 如果同时指定接口类型和接口编号,则显示指定接口的IP基本配置信息。
# 显示VLAN接口的基本配置信息。
<Sysname> display ip interface vlan-interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP Address Description
Vlan10 down down 6.6.6.1 Vlan-inte...
Vlan2 down down 7.7.7.1 Vlan-inte...
表1-2 display ip interface brief命令显示信息描述表
接口处于管理down状态,即采用shutdown命令关闭了该接口 |
|
接口的欺骗属性,即接口的链路层协议状态显示是up的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的 |
|
· *down:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · down:该接口的管理状态为开启,但物理状态为关闭(可能因为没有连接好或者线路故障) · up:该接口的管理状态和物理状态均为开启 |
|
· down:该接口的协议状态为关闭,通常是因为没有配置IP地址 · up:该接口的协议状态为开启 · up(s):该接口的协议状态为spoofing up |
|
接口的IP地址(如果未配置则显示“unassigned”) |
|
接口的描述信息。最多可以显示12个字符,如果超过12个字符,那么只显示前9个字符 |
ip address命令用来配置接口的IP地址。
undo ip address命令用来删除接口的IP地址。
ip address ip-address { mask-length | mask } [ sub ]
undo ip address [ ip-address { mask-length | mask } [ sub ] ]
没有为接口配置IP地址。
ip-address:接口的IP地址,为点分十进制格式。
mask-length:子网掩码长度,即掩码中连续“1”的个数,取值范围为1~31,当接口为LoopBack接口时,取值范围为1~32。
mask:接口IP地址相应的子网掩码,为点分十进制格式。
sub:表示该地址为接口的从IP地址。为了实现一个接口下的多个子网之间能够通信,需要在接口上配置从IP地址。
ip address命令用来配置接口的IP地址。设备的每个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址。一般情况下,一个接口只需配置一个主IP地址,有时为了实现一个接口下的多个子网之间能够通信,需要在接口上配置从IP地址。
当配置主IP地址时,如果接口上已经有主IP地址,则新配置的地址将覆盖原有的主IP地址,成为新的主IP地址。
当接口被配置为通过BOOTP或DHCP动态获取、借用其他接口的IP地址后,不能再给该接口配置从IP地址。
undo ip address命令中不指定任何参数表示删除该接口的所有IP地址。undo ip address ip-address { mask | mask-length }表示删除主IP地址。undo ip address ip-address { mask | mask-length } sub表示删除指定的从IP地址。在单独删除主IP地址前必须先删除对应的所有从IP地址。
同一接口的主、从IP地址可以在同一网段,但不同接口之间的IP地址不可以在同一网段。
# 指定VLAN接口10的主IP地址为129.12.0.1,从IP地址为202.38.160.1,子网掩码都为255.255.255.0。
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip address 129.12.0.1 255.255.255.0
[Sysname-Vlan-interface10] ip address 202.38.160.1 255.255.255.0 sub
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!