• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

05-三层技术-IP业务命令参考

目录

02-IP地址命令

本章节下载 02-IP地址命令  (197.57 KB)

02-IP地址命令


1 IP地址

1.1  IP地址配置命令

1.1.1  display ip interface

display ip interface命令用来显示三层接口与IP相关的配置和统计信息。

【命令】

display ip interface [ interface-type [ interface-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

display ip interface命令用来查看三层接口与IP相关的配置和统计信息,包括接口上接收和发送的单播报文数、字节数和组播报文数,以及接口上收到的TTL无效报文数和ICMP报文数等。

通过对显示信息中报文收发情况的分析,可以初步判断网络是否遭到攻击和攻击的可能来源。

如果仅指定接口类型,则显示所有该类型接口的信息。如果未指定任何参数,则显示所有三层接口的IP相关的配置和统计信息。

【举例】

# 显示VLAN接口10与IP相关的配置和统计信息。

<Sysname> display ip interface vlan-interface 10

Vlan-interface10 current state: DOWN

Line protocol current state: DOWN

Internet Address is 1.1.1.1/8 Primary

Broadcast address: 1.255.255.255

The Maximum Transmit Unit: 1500 bytes

Input packets: 0, bytes : 0

Multicast packets: 0, multicast bytes: 0

Broadcast packets: 0

Output packets: 0, bytes : 0

Multicast packets: 0, multicast bytes: 0

Broadcast packets: 0

TTL invalid packet number:         0

ICMP packet input number:          0

  Echo reply:                      0

  Unreachable:                     0

  Source quench:                   0

  Routing redirect:                0

  Echo request:                    0

  Router advert:                   0

  Router solicit:                  0

  Time exceed:                     0

  IP header bad:                   0

  Timestamp request:               0

  Timestamp reply:                 0

  Information request:             0

  Information reply:               0

  Netmask request:                 0

  Netmask reply:                   0

  Unknown type:                    0

表1-1 display ip interface命令显示信息描述表

字段

描述

current state

接口当前的物理状态,可能的状态及含义如下:

·     Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭

·     DOWN:该接口的管理状态为开启,但物理状态为关闭(可能因为未连接好或者线路故障)

·     UP:该接口的管理状态和物理状态均为开启

Line protocol current state

接口数据链路层协议状态,可能的状态及含义如下:

·     DOWN:表示接口的数据链路层协议状态为关闭

·     UP:表示接口的数据链路层协议状态为开启

·     UP (spoofing):该接口的协议状态为欺骗性开启,即虽然接口的链路层协议状态显示是开启的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的

Internet Address

接口的IP地址,IP地址后可携带如下参数:

·     Primary:表示手动配置的主IP地址

·     Sub:表示手动配置的从IP地址

·     SSLVPN:表示SSL VPN虚接口IP地址

·     DHCP-Allocated:表示DHCP动态分配IP地址

·     BOOTP-Allocated:表示BOOTP动态分配IP地址

·     Mad:表示MAD IP地址

Broadcast address

接口所在网段的广播地址

The Maximum Transmit Unit

接口的最大传输单元,单位为字节

Input packets, bytes

接口上接收的所有报文数、字节数(设备启动后就开始统计此信息)

Output packets, bytes

接口上发送的所有报文数、字节数(设备启动后就开始统计此信息)

Multicast packets, multicast bytes

接口上接收和发送的组播报文数、字节数(设备启动后就开始统计此信息)

Broadcast packets

接口上接收和发送的广播报文数(设备启动后就开始统计此信息)

TTL invalid packet number

接口上收到的TTL无效的报文个数(设备启动后就开始统计此信息)

ICMP packet input number:

  Echo reply:

  Unreachable:

  Source quench:

  Routing redirect:

  Echo request:

  Router advert:

  Router solicit:

  Time exceed:

  IP header bad:

  Timestamp request:

  Timestamp reply:

  Information request:

  Information reply:

  Netmask request:

  Netmask reply:

  Unknown type:

接口上收到的ICMP报文的总数(设备启动后就开始统计此信息),包括如下报文:

·     Echo应答报文

·     不可达报文

·     源站抑制报文

·     路由重定向报文

·     Echo请求报文

·     路由器通告报文

·     路由器请求报文

·     超时报文

·     IP报文头错误报文

·     时间戳请求报文

·     时间戳响应报文

·     信息请求报文

·     信息响应报文

·     掩码请求报文

·     掩码响应报文

·     未知类型报文

 

【相关命令】

·     display ip interface brief

·     ip address

·     statistics l3-packet enable(三层技术-IP业务命令参考/IP性能优化)

1.1.2  display ip interface brief

display ip interface brief命令用来显示三层接口与IP相关的简要信息。

【命令】

display ip interface [ interface-type [ interface-number ] ] brief [ description ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type:显示指定类型接口的IP基本配置信息。如果未指定本参数,则显示所有三层接口与IP相关的简要信息。

interface-number:显示指定接口的IP基本配置信息。如果未指定本参数,则显示该类型所有三层接口的与IP相关的简要信息。

description:显示接口完整的描述信息。如果未指定本参数,则最多可以显示10个字符,如果超过10个字符,那么则显示前8个字符和“…”。

【使用指导】

display ip interface brief命令用来查看三层接口与IP相关的简要信息,包括接口的物理和链路层协议状态、IP地址、描述信息等。

当接口名称的长度超过21个字符或接口所属的VPN实例名称长度超过12个字符时,该属性列的显示信息会往后偏移不换行,出现后续属性列显示信息和其列未对齐的现象。

指定description参数显示接口完整的描述信息时,当接口完整的描述信息超过11个字符时,会在下一行显示,并与前一行保持对齐。

【举例】

# 显示VLAN接口的基本配置信息。

<Sysname> display ip interface vlan-interface brief

*down: administratively down

(s): spoofing  (l): loopback

Interface             Physical Protocol IP Address      VPN instance Description

Vlan10                down     down     6.6.6.1         vpn-instance-test Link to ...

Vlan2                 down     down     7.7.7.1         --           --

<Sysname> display ip interface vlan-interface brief description

*down: administratively down

(s): spoofing  (l): loopback

Interface             Physical Protocol IP Address      VPN instance Description

Vlan10                down     down     6.6.6.1         vpn-instance-test Link to Cor

                                                                          eRouter

Vlan2                 down     down     7.7.7.1         --           --

表1-2 display ip interface brief命令显示信息描述表

字段

描述

*down: administratively down

接口处于管理down状态,即采用shutdown命令关闭了该接口

(s) : spoofing

接口的欺骗属性,即接口的链路层协议状态显示是up的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的

Interface

接口的名称

Physical

接口的物理状态,可能的状态及含义如下:

·     *down:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭

·     down:该接口的管理状态为开启,但物理状态为关闭(可能因为未连接好或者线路故障)

·     up:该接口的管理状态和物理状态均为开启

Protocol

接口的链路层协议状态,可能的状态及含义如下:

·     down:该接口的协议状态为关闭

·     down(l):该接口的协议状态为loopback down

·     up:该接口的协议状态为开启

·     up(l):该接口的协议状态为loopback up

·     up(s):该接口的协议状态为spoofing up

IP Address

接口的IP地址(如果未配置则显示“--”)

VPN instance

接口所属的VPN实例名称(如果未配置则显示“--”)

Description

接口的描述信息(如果未配置则显示“--”)

 

【相关命令】

·     display ip interface

·     ip address

1.1.3  ip address

ip address命令用来配置接口的IP地址。

undo ip address命令用来删除接口的IP地址。

【命令】

ip address ip-address { mask-length | mask } [ sub ]

undo ip address [ ip-address { mask-length | mask } [ sub ] ]

【缺省情况】

未配置接口IP地址。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

ip-address:接口的IP地址,为点分十进制格式。

mask-length:子网掩码长度,即掩码中连续“1”的个数,取值范围为1~31,当接口为LoopBack接口时,取值范围为1~32。

mask:接口IP地址相应的子网掩码,为点分十进制格式。

sub:表示该地址为接口的从IP地址。

【使用指导】

ip address命令用来配置接口的IP地址。设备的每个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址。一般情况下,一个接口只需配置一个主IP地址,有时为了实现一个接口下的多个子网之间能够通信,需要在接口上配置从IP地址。

一个接口只能有一个主IP地址,在同一个接口上多次执行本命令配置主IP地址,最后一次执行的命令生效。

当接口被配置为通过BOOTP或DHCP动态获取后,不能再给该接口配置从IP地址。

undo ip address命令中不指定任何参数表示删除该接口的所有IP地址。undo ip address ip-address { mask | mask-length }表示删除主IP地址。undo ip address ip-address { mask | mask-length } sub表示删除指定的从IP地址。

同一接口的主、从IP地址可以在同一网段,但不同接口之间、主接口及其子接口之间、同一主接口下不同子接口之间的IP地址不可以在同一网段。

【举例】

# 指定VLAN接口10的主IP地址为129.12.0.1,从IP地址为202.38.160.1,子网掩码都为255.255.255.0。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address 129.12.0.1 255.255.255.0

[Sysname-Vlan-interface10] ip address 202.38.160.1 255.255.255.0 sub

【相关命令】

·     display ip interface

·     display ip interface brief

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们