01-IP地址配置
本章节下载: 01-IP地址配置 (171.1 KB)
目 录
连接到Internet上的设备接口必须有一个全球唯一的IP地址。IP地址长度为32比特,通常采用点分十进制方式表示,即每个IP地址被表示为以小数点隔开的4个十进制整数,每个整数对应一个字节,如10.1.1.1。
IP地址由两部分组成:
l 网络号码字段(Net-id):用于区分不同的网络。网络号码字段的前几位称为类别字段(又称为类别比特),用来区分IP地址的类型。
l 主机号码字段(Host-id):用于区分一个网络内的不同主机。
为了方便管理及组网,IP地址分成五类,如图1-1所示,其中蓝色部分为类别字段。
上述五类IP地址的地址范围如表1-1所示。目前大量使用的IP地址属于A、B、C三类。
表1-1 IP地址分类及范围
地址类型 |
地址范围 |
说明 |
A |
0.0.0.0~127.255.255.255 |
IP地址0.0.0.0仅用于主机在系统启动时进行临时通信,并且永远不是有效目的地址 127.0.0.0网段的地址都保留作环回测试,发送到这个地址的分组不会输出到链路上,它们被当作输入分组在内部进行处理 |
B |
128.0.0.0~191.255.255.255 |
- |
C |
192.0.0.0~223.255.255.255 |
- |
D |
224.0.0.0~239.255.255.255 |
组播地址 |
E |
240.0.0.0~255.255.255.255 |
255.255.255.255用于广播地址,其他地址保留今后使用 |
下列IP地址具有特殊的用途,不能作为主机的IP地址。
l Net-id为全0的地址:表示本网络内的主机。例如,0.0.0.16表示本网络内Host-id为16的主机。
l Host-id为全0的地址:网络地址,用于标识一个网络。
l Host-id为全1的地址:网络广播地址。例如,目的地址为192.168.1.255的报文,将转发给192.168.1.0网络内所有的主机。
随着Internet的快速发展,IP地址已近枯竭。如果将一个可以容纳65534(216-2,去掉主机号码字段全1的广播地址和主机号码字段全0的网段地址)个主机的B类地址分配给一个只有几百台主机的网络,就会浪费大量的IP地址。
为了充分利用已有的IP地址,可以使用子网掩码将网络划分为更小的部分(即子网)。通过从主机号码字段部分划出一些比特位作为子网号码字段,能够将一个网络划分为多个子网。子网号码字段的长度由子网掩码确定。
子网掩码是一个长度为32比特的数字,由一串连续的“1”和一串连续的“0”组成。“1”对应于网络号码字段和子网号码字段,而“0”对应于主机号码字段。
图1-2所示是一个B类地址划分子网的情况。
图1-2 IP地址子网划分
多划分出一个子网号码字段会浪费一些IP地址。例如,一个B类地址可以容纳65534(216-2,去掉主机号码字段全1的广播地址和主机号码字段全0的网段地址)个主机号码。但划分出9比特长的子网字段后,最多可有512(29)个子网,每个子网有7比特的主机号码,即每个子网最多可有126(27-2,去掉主机号码字段全1的广播地址和主机号码字段全0的网段地址)个主机号码。因此主机号码的总数是512*126=64512个,比不划分子网时要少1022个。
若不进行子网划分,则子网掩码为默认值,此时子网掩码中“1”的长度就是网络号码的长度,即A、B、C类IP地址对应的子网掩码默认值分别为255.0.0.0、255.255.0.0和255.255.255.0。
接口有了IP地址后就可以与其他主机进行IP通信。接口获取IP地址有以下几种方式:
l 通过手工指定IP地址
l 通过BOOTP分配得到IP地址
l 通过DHCP分配得到IP地址
这几种方式是互斥的,通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址。例如,首先通过手工指定了IP地址,然后使用BOOTP协议申请IP地址,那么手工指定的IP地址会被删除,接口的IP地址是通过BOOTP协议分配的。
本节只介绍通过手工指定IP地址的方式。通过BOOTP和DHCP分配得到IP地址方式的介绍请参见“IP业务分册”中的“DHCP配置”。
设备的每个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址。
一般情况下,一个接口只需配置一个主IP地址,但在有些特殊情况下需要配置从IP地址。比如,一台设备通过一个接口连接了一个局域网,但该局域网中的计算机分别属于2个不同的子网,为了使设备与局域网中的所有计算机通信,就需要在该接口上配置一个主IP地址和一个从IP地址。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置接口的IP地址 |
ip address ip-address { mask-length | mask } [ sub ] |
必选 缺省情况下,没有配置IP地址 |
l 一个接口只能有一个主IP地址。新配置的主IP地址将覆盖原有主IP地址。
l 当接口被配置为通过BOOTP、DHCP获取IP地址后,则不能再给该接口配置从IP地址。
l 同一接口的主、从IP地址可以在同一网段,但不同接口之间的IP地址不可以在同一网段。
表1-3 配置管理用以太网口的IP地址
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入管理用以太网口视图 |
interface M-Ethernet interface-number |
- |
配置管理用以太网口的IP地址 |
ip address ip-address { mask-length | mask } |
可选 |
H3C Blade5500系列刀片交换机出厂时,交换机的管理用以太网口的默认网络配置如下:
l Blade55102的管理用以太网口的IP地址为10.90.90.9x
l Blade55110X的管理用以太网口的IP地址为10.90.90.8x
l “x”的取值和刀片交换机安装到刀片服务器机框的槽位号ID存在的对应关系如表1-4所示。例如:Blade55102刀片交换机安装在刀片服务器机框的槽位号ID为3的槽位中,当设备初次上电启动后,管理用以太网口的IP地址为10.90.90.94。
l 子网掩码为255.255.255.0
l 网关IP地址为0.0.0.0
槽位号ID |
“x”取值(Blade55102) |
“x”取值(Blade55110X) |
1 |
1 |
- |
2 |
2 |
- |
3 |
4 |
- |
4 |
7 |
- |
5 |
5 |
- |
6 |
6 |
- |
7 |
- |
0 |
8 |
- |
2 |
9 |
- |
1 |
10 |
- |
3 |
为保证管理用以太网口上的数据的独立性和安全性,交换机通过VPN实例将管理用以太网口的IP地址和其他接口的IP地址进行隔离,因此请不要删除或修改该VPN实例的配置,包括:
l ip vpn-instance vpn1
l route-distinguisher 100:1
l vpn-target 111:1 export-extcommunity
l vpn-target 111:1 import-extcommunity
l ip binding vpn-instance vpn1
如上配置命令只用于管理用以太网口的数据业务隔离,并且这些配置是交换机出厂时的默认配置,用户不需要再手工配置。
在完成上述配置后,在任意视图下执行display命令可以显示配置后IP地址的运行情况,通过查看显示信息验证配置的效果。
表1-5 IP地址的显示和维护
操作 |
命令 |
显示三层接口的相关信息 |
display ip interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
显示三层接口的IP基本配置信息 |
display ip interface [ interface-type [ interface-number ] ] brief [ | { begin | exclude | include } regular-expression ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!