【应用场景】
子接口是基于物理接口或交换口创建出来的虚拟接口,通过VLAN来标识;当接口收到报文后,通过判断报文中的VLAN字段,将报文转给对应的子接口进行处理。当用户需要在同一个物理接口或交换接口上,创建多个IP地址进行通信的时候,可以通过在本端设备上创建不同的子接口,并划分不同VLAN ID,然后在对端设备也创建对应的子接口,实现多网段通信。
【操作步骤】
(1) 点击[网络]>>[接口] >>[子接口]菜单项。
(2) 点击<新增>。
系统进入[新增子接口]页面。
(3) 设置子接口相关的配置项。
配置项 |
说明 |
配置方法 |
接口名称 |
需要创建子接口的接口名称。 |
[示例] Ge 0/1 |
接口类型 |
子接口的逻辑类型。默认与父接口相同,不支持修改。 |
[示例] WAN |
VLAN ID |
子接口所对应的VLAN ID。 |
[示例] 1 |
描述 |
子接口的描述信息。 |
[示例] 连接外网接口 |
IP类型 |
接口IP地址类型,包括IPv4和IPv6。 |
[示例] IPv4 |
IPv4地址 |
||
连接类型 |
子接口接入网络的方式,包括静态地址、DHCP、PPPoE。 若选择“不配置地址”,则子接口不具备IP地址;请确保已配置其他管理通路,例如可通过其他接口IP访问本设备。 |
交换接口的子接口不支持PPPoE方式获取IP。 [示例] 静态地址 |
IP/网络掩码 |
子接口设置的IP地址及网络掩码。 |
当"连接类型"设置为“静态地址”时,该参数有效。 [示例] 192.168.1.2/255.255.255.0 |
下一跳地址 |
转发数据的下一个地址,一般是下一个路由设备的IP地址。 |
当"连接类型"设置为“静态地址”时,该参数有效。 [示例] 192.168.1.1 |
默认路由 |
是否启用默认路由。 |
[示例] 启用 |
次IP |
设置子接口的次IP地址。 |
● 当子接口为LAN口且连接类型为静态地址时,支持设置该参数。 ● 点击<新增>,设置次IP地址及网络掩码。 ● 次IP不允许与主IP相同。 |
账号 |
使用PPPoE方式获取IP地址时,拨号使用的账号。 |
当"连接类型"设置为“PPPoE”时,该参数有效。 [示例] Admin |
密码 |
使用PPPoE方式获取IP地址时,拨号使用的密码。 |
当"连接类型"设置为“PPPoE”时,该参数有效。 [示例] Ruijie@123 |
DHCP服务 |
是否在子接口上开启DHCPv4服务器,为下联设备分配IPv4地址。 |
当子接口为LAN口,且"连接类型"设置为“静态地址”时,该参数有效。 [示例] 启用 |
IP分配范围 |
DHCP服务器分发的IP地址范围。 |
● 每行输入一个IP地址范围。 ● 中间使用-进行连接。 ● 开启DHCP服务时需要设置。 [示例] 192.168.1.1-192.168.1.10 |
首选DNS |
DHCP服务首选使用的DNS服务器。 |
开启DHCP服务时需要设置。 [示例] 192.168.10.1 |
备选DNS |
DHCP服务备选使用的DNS服务器。 |
开启DHCP服务时需要设置。 [示例] 192.168.30.1 |
运营商地址库 |
设置子接口所连接的运营商网络。 接口将根据关联的运营商地址集生成ISP路由,实现目的地址在不同运营商网络内的流量从对应出接口转发。 |
仅当子接口接口类型为“WAN口”且IP类型为“IPv4”时有该配置项。 [示例] 电信 |
IPv6地址 |
||
IPv6开关 |
IP类型选择IPv6时,必须打开IPv6开关,否则IPv6地址不生效。 |
- |
连接类型 |
子接口获取IPv6地址的方式。 当接口类型为WAN口时,支持静态地址、ND-RA、DHCP和PPPoE方式。 当接口类型为LAN口时,支持静态地址、ND-RA、DHCP和前缀委派方式。 |
● 仅当设备有WAN口开启DHCPv6前缀委派功能(即设备能够从DHCPv6服务器获得IPv6地址前缀池)时,支持配置LAN口的连接类型为前缀委派。 ● LAN口连接类型设置为前缀委派时,将自动开启RA通告,LAN口下联终端可通过设置IPv6地址获取方式为SLAAC(无状态地址自动配置)来自动获取IPv6地址。 [示例] 静态地址 |
前缀池ID |
前缀委派模式下,接口所绑定的前缀池ID。接口将根据对应的IPv6地址前缀池生成IPv6地址。 |
● 仅当接口类型为LAN口,且连接类型为“前缀委派”时,支持该配置项。 ● 前缀池ID在配置WAN口的DHCPv6前缀委派功能时由用户手动指定,可通过查看WAN口配置确认前缀池ID。 |
IP/前缀长度 |
当接口的连接类型为静态地址时,该配置项用于配置接口的IPv6地址和前缀长度。 当接口为LAN口,连接类型为前缀委派时,该配置项用于配置绑定DHCPv6 PD前缀的IPv6地址;设备会使用获取到的IPv6前缀和该IPv6地址组合生成接口的IPv6地址。绑定相同前缀池的多个接口的“IP/前缀长度”中的子网ID和接口ID部分不能相同,否则会导致不同接口生成相同的IPv6地址,产生地址冲突。前缀长度必须为64位。 |
[示例] 1::1/64 |
下一跳地址 |
转发数据的下一个地址,一般是下一个路由设备的地址。 |
当"连接类型"设置为“静态地址”时,该参数有效。 [示例] 2001::2 |
账号 |
接口使用PPPoE方式获取IPv6地址时,拨号使用的账号。 |
当"连接类型"设置为“PPPoE”时,该参数有效。 |
密码 |
接口使用PPPoE方式获取IPv6地址时,拨号使用的密码。 |
当"连接类型"设置为“PPPoE”时,该参数有效。 |
默认路由 |
是否启用默认路由。 |
[示例] 启用 |
Link-local地址 |
接口的链路本地地址,设备自动生成。 |
- |
发布RA |
配置允许在当前接口上发送RA报文。开启后设备会周期性地发布RA消息,其中包括前缀信息选项和某些标志位的信息,以通告自身的存在。 |
[示例] 开启 |
静态邻居表项 |
配置接口的静态邻居。 当一个节点要与另外一个节点通信时,必须获取对方的链路层地址。可以通过手工配置静态邻居表项,实现将邻居节点的IPv6地址解析为链路层地址。 |
每个邻居表项由邻居的IPv6地址和MAC地址组成,一行表示一个邻居表项,可输入多行。输入格式为: ipv6-address mac-address [示例] 1234::100 00:11:22:33:44:55 |
DHCP服务 |
是否在接口上开启DHCPv6服务器,为下联设备分配IPv6地址。 |
当子接口为LAN口,IPv6开关开启,且"连接类型"设置为“静态地址”时,该参数有效。 [示例] 启用 |
首选DNS |
DHCP服务首选使用的DNS服务器。 |
开启DHCP服务时需要设置。 [示例] 2001::1 |
备选DNS |
DHCP服务备选使用的DNS服务器。 |
开启DHCP服务时需要设置。 [示例] 2001::2 |
地址高级设置 点击 |
||
地址冲突探测 |
设置地址冲突探测次数。开启地址冲突探测后,接口通过发送NS(Neighbor Solicitation,邻居请求)消息确定IPv6地址在链路上是否唯一,并按照配置的探测次数和NS发送间隔对有冲突的地址重新进行地址冲突检测。 |
可配置范围:0~600,0表示关闭冲突探测 [示例] 0 |
NS发送间隔 |
发送两次邻居请求消息的间隔。设备发送NS消息后,如果未在指定的时间间隔内收到响应,则会重新发送NS消息。 |
可配置范围:1000~4294967295,单位为毫秒 [示例] 1000 |
RA发送间隔 |
RA消息周期性发布时,相邻两次消息发布的时间间隔。 |
可配置范围:1~1800,单位为秒 [示例] 200 |
RA生存时间 |
路由器生存时间,即设备是否充当本地链路的缺省路由器以及充当该角色的时间。 |
可配置范围:0~9000,单位为秒 [示例] 1800 |
RA可达时间 |
检测到邻居可到达事件后认为邻居是可到达的状态所维持的时间。 |
可配置范围:1~3600000,单位为毫秒 [示例] 30000 |
RA前缀信息 |
配置RA消息中公告的地址前缀信息,配置项如下: ● 地址:地址前缀 ● 有效时间:主机收到路由器公告的前缀后认为有效的时间。单位为秒 ● 优先时间:主机收到路由器公告的前缀后认为首选有效的时间。单位为秒 ● 启用路由器地址标记:启用路由器地址标记,表示前缀地址字段不仅包含前缀信息,同时也包含了发送该RA报文的路由器地址。 ● 启用直连标记:启用直连标记,表示该地址前缀可以作为On-link判断,即主机在发送IPv6报文时,如果目的地址的前缀匹配,表明该目的地是在同一链路(On-link)上可直接到达的;不启用则表示该前缀不用作On-link判断。 ● 启用自动配置标记:启用自动配置标记,表示该前缀用于无状态地址配置;否则为有状态地址配置。 |
点击<新增>,添加RA前缀 |
访问管理 |
指定子接口允许的访问管理方式: ● HTTPS:允许通过HTTPS方式访问子接口((如需通过接口地址登录设备Web界面,需开启该选项)。 ● PING:允许通过Ping方式访问子接口。 ● SSH:允许通过SSH方式访问子接口。 当IP类型为“IPv6”时,只支持开启PING功能。 |
设备开启本机防护功能时,该设置有效。 [示例] HTTPS |
MAC地址 |
设置接口的MAC地址。 子接口的MAC地址默认继承父接口(物理接口);为了避免因运营商限制相同MAC地址的拨号请求而导致的PPPoE拨号异常问题,建议修改子接口的MAC地址。 |
● 当IPv4地址的连接方式为PPPoE时,该参数有效。 ● 点击<自动生成MAC地址>,刷新接口MAC。 [示例] 30:0d:9e:41:d9:0b |
DHCPv6前缀委派 仅WAN口支持配置本功能。 |
||
DHCPv6前缀委派 |
配置接口作为DHCPv6客户端,向DHCPv6服务器申请IPv6地址前缀池。获得的IPv6地址前缀池可用于生成LAN口及内网主机的IPv6地址。 |
[示例] 启用 |
前缀池ID |
为申请到的IPv6地址前缀池指定唯一的ID。 |
[示例] 1 |
以下配置需要新增子接口后,再次点击对应子接口操作列的<编辑>按钮才能进行配置。 |
||
MTU |
设置子接口的最大传输单元。 |
[示例] 1500 |
链路探测 |
选择本子接口关联的链路探测策略,可以实时测试接口到下一跳之间的网络连通性。 |
仅当子接口的接口类型为“WAN口”且IP类型为“IPv4”时有该配置项。 |
(4) 点击<保存>。
【后续处理】
l 在子接口管理页面,可删除或修改子接口。