02-IP地址命令

本章节下载 (149.47 KB)

02-IP地址命令

1 IP地址

1.1 IP地址配置命令

1.1.1 display ip interface

1.1.2 display ip interface brief

1.1.3 ip address

1.1.4 ip address unnumbered

1 IP地址

· IP地址功能中所指的“接口”为三层接口，包括VLAN接口、三层以太网接口等。三层以太网接口是指在以太网接口视图下通过port link-mode route命令切换为三层模式的以太网接口，有关以太网接口模式切换的操作，请参见“二层技术-以太网交换配置指导”中的“以太网接口配置”。

· 若非特别指明，本文所指的IP地址均为IPv4地址。

1.1 IP地址配置命令

1.1.1 display ip interface

display ip interface命令用来显示三层接口与IP相关的配置和统计信息。

【命令】

display ip interface [ interface-type interface-number ]

interface-type interface-number：显示指定接口的相关信息。

【使用指导】

display ip interface命令用来查看三层接口与IP相关的配置和统计信息，包括接口上接收和发送的单播报文数、字节数和组播报文数，以及接口上收到的TTL无效报文数和ICMP报文数等。

通过对显示信息中报文收发情况的分析，可以初步判断网络是否遭到攻击和攻击的可能来源。

如果不指定参数，则显示所有三层接口的相关信息。

【举例】

# 显示VLAN接口10与IP相关的配置和统计信息。

<Sysname> display ip interface vlan-interface 10

Vlan-interface10 current state: DOWN

Line protocol current state: DOWN

Internet Address is 1.1.1.1/8 Primary

Broadcast address: 1.255.255.255

The Maximum Transmit Unit: 1500 bytes

input packets : 0, bytes : 0, multicasts : 0

output packets : 0, bytes : 0, multicasts : 0

TTL invalid packet number: 0

ICMP packet input number: 0

Echo reply: 0

Unreachable: 0

Source quench: 0

Routing redirect: 0

Echo request: 0

Router advert: 0

Router solicit: 0

Time exceed: 0

IP header bad: 0

Timestamp request: 0

Timestamp reply: 0

Information request: 0

Information reply: 0

Netmask request: 0

Netmask reply: 0

Unknown type: 0

表1-1 display ip interface命令显示信息描述表

字段	描述
current state	接口当前的物理状态，可能的状态及含义如下： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：该接口的管理状态为开启，但物理状态为关闭（可能因为没有连接好或者线路故障） · UP：该接口的管理状态和物理状态均为开启
Line protocol current state	链路层协议当前状态，可能的状态及含义如下： · DOWN：该接口的协议状态为关闭 · UP：该接口的协议状态为开启 · UP (spoofing)：该接口的协议状态为欺骗性开启，即虽然接口的链路层协议状态显示是开启的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立的
Internet Address	接口的IP地址，IP地址后可携带如下参数： · Primary：表示手动配置的主IP地址 · Sub：表示手动配置的从IP地址 · DHCP-Allocated：表示DHCP动态分配IP地址 · BOOTP-Allocated：表示BOOTP动态分配IP地址 · Cluster：表示集群IP地址 · Mad：表示MAD IP地址
Broadcast address	接口所在网段的广播地址
The Maximum Transmit Unit	接口的最大传输单元，单位为字节
input packets, bytes, multicasts output packets, bytes, multicasts	接口上接收和发送的单播报文数、字节数以及组播报文数（设备启动后就开始统计此信息）
TTL invalid packet number	接口上收到的TTL无效的报文个数（设备启动后就开始统计此信息）
ICMP packet input number: Echo reply: Unreachable: Source quench: Routing redirect: Echo request: Router advert: Router solicit: Time exceed: IP header bad: Timestamp request: Timestamp reply: Information request: Information reply: Netmask request: Netmask reply: Unknown type:	接口上收到的ICMP报文的总数（设备启动后就开始统计此信息），包括如下报文： · Echo应答报文 · 不可达报文 · 源站抑制报文 · 路由重定向报文 · Echo请求报文 · 路由器通告报文 · 路由器请求报文 · 超时报文 · IP报文头错误报文 · 时间戳请求报文 · 时间戳响应报文 · 信息请求报文 · 信息响应报文 · 掩码请求报文 · 掩码响应报文 · 未知类型报文

· ip address

1.1.2 display ip interface brief

display ip interface brief命令用来显示三层接口与IP相关的简要信息。

【命令】

display ip interface [ interface-type [ interface-number ] ] brief

interface-type：显示指定类型接口的IP基本配置信息。

interface-number：显示指定接口的IP基本配置信息。

【使用指导】

display ip interface brief命令用来查看三层接口与IP相关的简要信息，包括接口的物理和链路层协议状态、IP地址、描述信息等。

需要注意的是：

· 如果不指定接口类型和接口编号，则显示所有三层接口的IP基本配置信息；

· 如果只指定接口类型，不指定接口编号，则显示该类型所有三层接口的IP基本配置信息；

· 如果同时指定接口类型和接口编号，则显示指定接口的IP基本配置信息。

【举例】

# 显示VLAN接口的基本配置信息。

<Sysname> display ip interface vlan-interface brief

*down: administratively down

(s): spoofing (l): loopback

Interface Physical Protocol IP Address Description

Vlan10 down down 6.6.6.1 Vlan-inte...

Vlan2 down down 7.7.7.1 Vlan-inte...

表1-2 display ip interface brief命令显示信息描述表

字段	描述
*down: administratively down	接口处于管理down状态，即采用shutdown命令关闭了该接口
(s) : spoofing	接口的欺骗属性，即接口的链路层协议状态显示是up的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立的
Interface	接口的名称
Physical	接口的物理状态，可能的状态及含义如下： · down：表示该接口已经通过shutdown*命令被关闭，即管理状态为关闭 · down：该接口的管理状态为开启，但物理状态为关闭（可能因为没有连接好或者线路故障） · up：该接口的管理状态和物理状态均为开启
Protocol	接口的链路层协议状态，可能的状态及含义如下： · down：该接口的协议状态为关闭，通常是因为没有配置IP地址 · up：该接口的协议状态为开启 · up(s)：该接口的协议状态为spoofing up
IP Address	接口的IP地址（如果未配置则显示“unassigned”）
Description	接口的描述信息。最多可以显示12个字符，如果超过12个字符，那么只显示前9个字符

【相关命令】

· display ip interface

· ip address

1.1.3 ip address

ip address命令用来配置接口的IP地址。

undo ip address命令用来删除接口的IP地址。

【命令】

ip address ip-address { mask-length | mask } [ sub ]

undo ip address [ ip-address { mask-length | mask } [ sub ] ]

没有为接口配置IP地址。

ip-address：接口的IP地址，为点分十进制格式。

mask-length：子网掩码长度，即掩码中连续“1”的个数，取值范围为1～31，当接口为LoopBack接口时，取值范围为1～32。

mask：接口IP地址相应的子网掩码，为点分十进制格式。

sub：表示该地址为接口的从IP地址。为了实现一个接口下的多个子网之间能够通信，需要在接口上配置从IP地址。

【使用指导】

ip address命令用来配置接口的IP地址。设备的每个接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。一般情况下，一个接口只需配置一个主IP地址，有时为了实现一个接口下的多个子网之间能够通信，需要在接口上配置从IP地址。

当配置主IP地址时，如果接口上已经有主IP地址，则新配置的地址将覆盖原有的主IP地址，成为新的主IP地址。

当接口被配置为通过BOOTP或DHCP动态获取、借用其他接口的IP地址后，不能再给该接口配置从IP地址。

undo ip address命令中不指定任何参数表示删除该接口的所有IP地址。undo ip address ip-address { mask | mask-length }表示删除主IP地址。undo ip address ip-address { mask | mask-length } sub表示删除指定的从IP地址。在单独删除主IP地址前必须先删除对应的所有从IP地址。