接口shutdown命令

i目录1IP地址·1-11.
1IP地址配置命令1-11.
1.
1displayipinterface·1-11.
1.
2displayipinterfacebrief·1-31.
1.
3ipaddress·1-51.
1.
4ipaddressunnumbered·1-61-11IP地址IP地址功能中所指的"接口"为三层接口,包括VLAN接口、三层以太网接口等.
三层以太网接口是指在以太网接口视图下通过portlink-moderoute命令切换为三层模式的以太网接口,有关以太网接口模式切换的操作,请参见"二层技术-以太网交换配置指导"中的"以太网接口配置".
若非特别指明,本文所指的IP地址均为IPv4地址.
1.
1IP地址配置命令1.
1.
1displayipinterfacedisplayipinterface命令用来显示三层接口与IP相关的配置和统计信息.
【命令】displayipinterface[interface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interface-typeinterface-number:显示指定接口的相关信息.
【使用指导】displayipinterface命令用来查看三层接口与IP相关的配置和统计信息,包括接口上接收和发送的单播报文数、字节数和组播报文数,以及接口上收到的TTL无效报文数和ICMP报文数等.
通过对显示信息中报文收发情况的分析,可以初步判断网络是否遭到攻击和攻击的可能来源.
如果不指定参数,则显示所有三层接口的相关信息.
【举例】#显示VLAN接口10与IP相关的配置和统计信息.
displayipinterfacevlan-interface10Vlan-interface10currentstate:DOWNLineprotocolcurrentstate:DOWNInternetAddressis1.
1.
1.
1/8PrimaryBroadcastaddress:1.
255.
255.
255TheMaximumTransmitUnit:1500bytes1-2inputpackets:0,bytes:0,multicasts:0outputpackets:0,bytes:0,multicasts:0TTLinvalidpacketnumber:0ICMPpacketinputnumber:0Echoreply:0Unreachable:0Sourcequench:0Routingredirect:0Echorequest:0Routeradvert:0Routersolicit:0Timeexceed:0IPheaderbad:0Timestamprequest:0Timestampreply:0Informationrequest:0Informationreply:0Netmaskrequest:0Netmaskreply:0Unknowntype:0表1-1displayipinterface命令显示信息描述表字段描述currentstate接口当前的物理状态,可能的状态及含义如下:AdministrativelyDOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭DOWN:该接口的管理状态为开启,但物理状态为关闭(可能因为没有连接好或者线路故障)UP:该接口的管理状态和物理状态均为开启Lineprotocolcurrentstate链路层协议当前状态,可能的状态及含义如下:DOWN:该接口的协议状态为关闭UP:该接口的协议状态为开启UP(spoofing):该接口的协议状态为欺骗性开启,即虽然接口的链路层协议状态显示是开启的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的InternetAddress接口的IP地址,IP地址后可携带如下参数:Primary:表示手动配置的主IP地址Sub:表示手动配置的从IP地址DHCP-Allocated:表示DHCP动态分配IP地址BOOTP-Allocated:表示BOOTP动态分配IP地址Cluster:表示集群IP地址Mad:表示MADIP地址IRF-Member:表示IRF成员管理以太网接口IP地址Broadcastaddress接口所在网段的广播地址1-3字段描述TheMaximumTransmitUnit接口的最大传输单元,单位为字节inputpackets,bytes,multicastsoutputpackets,bytes,multicasts接口上接收和发送的单播报文数、字节数以及组播报文数(设备启动后就开始统计此信息)TTLinvalidpacketnumber接口上收到的TTL无效的报文个数(设备启动后就开始统计此信息)ICMPpacketinputnumber:Echoreply:Unreachable:Sourcequench:Routingredirect:Echorequest:Routeradvert:Routersolicit:Timeexceed:IPheaderbad:Timestamprequest:Timestampreply:Informationrequest:Informationreply:Netmaskrequest:Netmaskreply:Unknowntype:接口上收到的ICMP报文的总数(设备启动后就开始统计此信息),包括如下报文:Echo应答报文不可达报文源站抑制报文路由重定向报文Echo请求报文路由器通告报文路由器请求报文超时报文IP报文头错误报文时间戳请求报文时间戳响应报文信息请求报文信息响应报文掩码请求报文掩码响应报文未知类型报文【相关命令】displayipinterfacebriefipaddress1.
1.
2displayipinterfacebriefdisplayipinterfacebrief命令用来显示三层接口与IP相关的简要信息.
【命令】displayipinterface[interface-type[interface-number]]brief【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-4【参数】interface-type:显示指定类型接口的IP基本配置信息.
interface-number:显示指定接口的IP基本配置信息.
【使用指导】displayipinterfacebrief命令用来查看三层接口与IP相关的简要信息,包括接口的物理和链路层协议状态、IP地址、描述信息等.
需要注意的是:如果不指定接口类型和接口编号,则显示所有三层接口的IP基本配置信息;如果只指定接口类型,不指定接口编号,则显示该类型所有三层接口的IP基本配置信息;如果同时指定接口类型和接口编号,则显示指定接口的IP基本配置信息.
【举例】#显示VLAN接口的基本配置信息.
displayipinterfacevlan-interfacebrief*down:administrativelydown(s):spoofing(l):loopbackInterfacePhysicalProtocolIPAddressDescriptionVlan10downdown6.
6.
6.
1Vlan-inte.
.
.
Vlan2downdown7.
7.
7.
1Vlan-inte.
.
.
表1-2displayipinterfacebrief命令显示信息描述表字段描述*down:administrativelydown接口处于管理down状态,即采用shutdown命令关闭了该接口(s):spoofing接口的欺骗属性,即接口的链路层协议状态显示是up的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立的Interface接口的名称Physical接口的物理状态,可能的状态及含义如下:*down:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭down:该接口的管理状态为开启,但物理状态为关闭(可能因为没有连接好或者线路故障)up:该接口的管理状态和物理状态均为开启Protocol接口的链路层协议状态,可能的状态及含义如下:down:该接口的协议状态为关闭,通常是因为没有配置IP地址up:该接口的协议状态为开启up(s):该接口的协议状态为spoofingupIPAddress接口的IP地址(如果未配置则显示"unassigned")Description接口的描述信息.
最多可以显示12个字符,如果超过12个字符,那么只显示前9个字符1-5【相关命令】displayipinterfaceipaddress1.
1.
3ipaddressipaddress命令用来配置接口的IP地址.
undoipaddress命令用来删除接口的IP地址.
【命令】ipaddressip-address{mask-length|mask}[irf-membermember-id|sub]undoipaddress[ip-address{mask-length|mask}[irf-membermember-id|sub]]【缺省情况】没有为接口配置IP地址.
【视图】接口视图【缺省用户角色】network-admin【参数】ip-address:接口的IP地址,为点分十进制格式.
mask-length:子网掩码长度,即掩码中连续"1"的个数,取值范围为1~31,当接口为LoopBack接口时,取值范围为1~32.
mask:接口IP地址相应的子网掩码,为点分十进制格式.
irf-membermember-id:为IRF成员设备的管理以太网接口配置地址.
member-id表示IRF成员编号,member-id取值范围为1~10.
sub:表示该地址为接口的从IP地址.
为了实现一个接口下的多个子网之间能够通信,需要在接口上配置从IP地址.
【使用指导】ipaddress命令用来配置接口的IP地址.
设备的每个接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址.
一般情况下,一个接口只需配置一个主IP地址,有时为了实现一个接口下的多个子网之间能够通信,需要在接口上配置从IP地址.
当配置主IP地址时,如果接口上已经有主IP地址,则新配置的地址将覆盖原有的主IP地址,成为新的主IP地址.
当接口被配置为通过BOOTP或DHCP动态获取、借用其他接口的IP地址后,不能再给该接口配置从IP地址.
undoipaddress命令中不指定任何参数表示删除该接口的所有IP地址.
undoipaddressip-address{mask|mask-length}表示删除主IP地址.
undoipaddressip-address{mask|mask-length}sub表示删除指定的从IP地址.
在单独删除主IP地址前必须先删除对应的所有从IP地址.
同一接口的主、从IP地址可以在同一网段,但不同接口之间的IP地址不可以在同一网段.
1-6配置IRF成员管理以太网接口地址时,所有IRF成员管理以太网接口地址必须处于同一网段.
当IRF正常工作时,只有主设备的管理以太网接口地址生效,从设备的管理以太网接口地址不生效.
如果从设备管理以太网接口地址与网络中其他设备地址冲突,并不会打印冲突信息,所以需要用户保证配置的管理以太网接口地址不会冲突.
当IRF链路分裂时,所有状态从从设备转化为主设备的成员设备上配置的管理以太网接口地址生效;否则,则设备上不存在生效的管理以太网接口地址.
【举例】#指定VLAN接口10的主IP地址为129.
12.
0.
1,从IP地址为202.
38.
160.
1,子网掩码都为255.
255.
255.
0.
system-view[Sysname]interfacevlan-interface10[Sysname-Vlan-interface10]ipaddress129.
12.
0.
1255.
255.
255.
0[Sysname-Vlan-interface10]ipaddress202.
38.
160.
1255.
255.
255.
0sub【相关命令】displayipinterfacedisplayipinterfacebrief1.
1.
4ipaddressunnumberedipaddressunnumbered命令用来配置本接口借用指定接口的IP地址.
undoipaddressunnumbered命令用来取消借用其它接口的IP地址.
【命令】ipaddressunnumberedinterfaceinterface-typeinterface-numberundoipaddressunnumbered【缺省情况】不借用其它接口的IP地址.
【视图】Tunnel接口视图【缺省用户角色】network-admin【参数】interfaceinterface-typeinterface-number:被借用接口的接口类型及接口编号.
【使用指导】所谓"IP地址借用",是指一个接口上没有配置IP地址,但为了使该接口能正常使用,就向同一设备上其它有IP地址的接口借用一个IP地址.
IP地址借用的使用场景如下:在IP地址资源比较匮乏的环境下,为了节约IP地址资源,可以配置某个接口借用其他接口的IP地址.
如果某个接口只是偶尔使用,可以配置该接口借用其他接口的IP地址,而不必让其一直占用一个单独的IP地址.
1-7由于借用方接口本身没有IP地址,无法在此接口上启用动态路由协议.
所以必须手动配置一条到对端网段的静态路由,才能实现设备间的连通.
进入Tunnel接口视图前,需要先创建Tunnel接口,关于Tunnel接口的相关内容请参见三层技术-IP业务配置指导"中的"隧道".
【举例】#配置Tunnel接口1借用VLAN接口100的IP地址.
system-view[Sysname]interfaceTunnel1[Sysname-Tunnel1]ipaddressunnumberedinterfacevlan-interface100