【应用场景】

子接口是基于物理接口或交换口创建出来的虚拟接口,通过VLAN来标识;当接口收到报文后,通过判断报文中的VLAN字段,将报文转给对应的子接口进行处理。当用户需要在同一个物理接口或交换接口上,创建多个IP地址进行通信的时候,可以通过在本端设备上创建不同的子接口,并划分不同VLAN ID,然后在对端设备也创建对应的子接口,实现多网段通信。

【操作步骤】

(1)   点击[网络]>>[接口] >>[子接口]菜单项。

(2)   点击<新增>

系统进入[新增子接口]页面。

 

(3)   设置子接口相关的配置项。

配置项

说明

配置方法

接口名称

需要创建子接口的接口名称。

[示例]

Ge 0/1

接口类型

子接口的逻辑类型。默认与父接口相同,不支持修改。

[示例]

WAN

VLAN ID

子接口所对应的VLAN ID

[示例]

1

描述

子接口的描述信息。

[示例]

连接外网接口

IP类型

接口IP地址类型,包括IPv4IPv6

[示例]

IPv4

IPv4地址

连接类型

子接口接入网络的方式,包括静态地址、DHCPPPPoE

若选择“不配置地址”,则子接口不具备IP地址;请确保已配置其他管理通路,例如可通过其他接口IP访问本设备。

交换接口的子接口不支持PPPoE方式获取IP

[示例]

静态地址

IP/网络掩码

子接口设置的IP地址及网络掩码。

"连接类型"设置为“静态地址”时,该参数有效。

[示例]

192.168.1.2/255.255.255.0

下一跳地址

转发数据的下一个地址,一般是下一个路由设备的IP地址。

"连接类型"设置为“静态地址”时,该参数有效。

[示例]

192.168.1.1

默认路由

是否启用默认路由。

[示例]

启用

IP

设置子接口的次IP地址。

      当子接口为LAN口且连接类型为静态地址时,支持设置该参数。

      点击<新增>,设置次IP地址及网络掩码。

      IP不允许与主IP相同。

账号

使用PPPoE方式获取IP地址时,拨号使用的账号。

"连接类型"设置为“PPPoE”时,该参数有效。

[示例]

Admin

密码

使用PPPoE方式获取IP地址时,拨号使用的密码。

"连接类型"设置为“PPPoE”时,该参数有效。

[示例]

Ruijie@123

DHCP服务

是否在子接口上开启DHCPv4服务器,为下联设备分配IPv4地址。

当子接口为LAN口,且"连接类型"设置为“静态地址”时,该参数有效。

[示例]

启用

IP分配范围

DHCP服务器分发的IP地址范围。

      每行输入一个IP地址范围。

      中间使用-进行连接。

      开启DHCP服务时需要设置。

[示例]

192.168.1.1-192.168.1.10

首选DNS

DHCP服务首选使用的DNS服务器。

开启DHCP服务时需要设置。

[示例]

192.168.10.1

备选DNS

DHCP服务备选使用的DNS服务器。

开启DHCP服务时需要设置。

[示例]

192.168.30.1

运营商地址库

设置子接口所连接的运营商网络。

接口将根据关联的运营商地址集生成ISP路由,实现目的地址在不同运营商网络内的流量从对应出接口转发。

仅当子接口接口类型为“WAN口”且IP类型为“IPv4”时有该配置项。

[示例]

电信

IPv6地址

IPv6开关

IP类型选择IPv6时,必须打开IPv6开关,否则IPv6地址不生效。

-

连接类型

子接口获取IPv6地址的方式。

当接口类型为WAN口时,支持静态地址、ND-RADHCPPPPoE方式。

当接口类型为LAN口时,支持静态地址、ND-RADHCP和前缀委派方式。

      仅当设备有WAN口开启DHCPv6前缀委派功能(即设备能够从DHCPv6服务器获得IPv6地址前缀池)时,支持配置LAN口的连接类型为前缀委派。

      LAN口连接类型设置为前缀委派时,将自动开启RA通告,LAN口下联终端可通过设置IPv6地址获取方式为SLAAC(无状态地址自动配置)来自动获取IPv6地址。

[示例]

静态地址

前缀池ID

前缀委派模式下,接口所绑定的前缀池ID。接口将根据对应的IPv6地址前缀池生成IPv6地址。

      仅当接口类型为LAN口,且连接类型为“前缀委派”时,支持该配置项。

      前缀池ID在配置WAN口的DHCPv6前缀委派功能时由用户手动指定,可通过查看WAN口配置确认前缀池ID

IP/前缀长度

当接口的连接类型为静态地址时,该配置项用于配置接口的IPv6地址和前缀长度。

当接口为LAN口,连接类型为前缀委派时,该配置项用于配置绑定DHCPv6 PD前缀的IPv6地址;设备会使用获取到的IPv6前缀和该IPv6地址组合生成接口的IPv6地址。绑定相同前缀池的多个接口的“IP/前缀长度”中的子网ID和接口ID部分不能相同,否则会导致不同接口生成相同的IPv6地址,产生地址冲突。前缀长度必须为64位。

[示例]

1::1/64

下一跳地址

转发数据的下一个地址,一般是下一个路由设备的地址。

"连接类型"设置为“静态地址”时,该参数有效。

[示例]

2001::2

账号

接口使用PPPoE方式获取IPv6地址时,拨号使用的账号。

"连接类型"设置为“PPPoE”时,该参数有效。

密码

接口使用PPPoE方式获取IPv6地址时,拨号使用的密码。

"连接类型"设置为“PPPoE”时,该参数有效。

默认路由

是否启用默认路由。

[示例]

启用

Link-local地址

接口的链路本地地址,设备自动生成。

-

发布RA

配置允许在当前接口上发送RA报文。开启后设备会周期性地发布RA消息,其中包括前缀信息选项和某些标志位的信息,以通告自身的存在。

[示例]

开启

静态邻居表项

配置接口的静态邻居。

当一个节点要与另外一个节点通信时,必须获取对方的链路层地址。可以通过手工配置静态邻居表项,实现将邻居节点的IPv6地址解析为链路层地址。

每个邻居表项由邻居的IPv6地址和MAC地址组成,一行表示一个邻居表项,可输入多行。输入格式为:

ipv6-address mac-address

[示例]

1234::100   00:11:22:33:44:55

DHCP服务

是否在接口上开启DHCPv6服务器,为下联设备分配IPv6地址。

当子接口为LAN口,IPv6开关开启,且"连接类型"设置为“静态地址”时,该参数有效。

[示例]

启用

首选DNS

DHCP服务首选使用的DNS服务器。

开启DHCP服务时需要设置。

[示例]

2001::1

备选DNS

DHCP服务备选使用的DNS服务器。

开启DHCP服务时需要设置。

[示例]

2001::2

地址高级设置

点击展开IPv6地址高级设置

地址冲突探测

设置地址冲突探测次数。开启地址冲突探测后,接口通过发送NSNeighbor   Solicitation,邻居请求)消息确定IPv6地址在链路上是否唯一,并按照配置的探测次数和NS发送间隔对有冲突的地址重新进行地址冲突检测。

可配置范围:0~6000表示关闭冲突探测

[示例]

0

NS发送间隔

发送两次邻居请求消息的间隔。设备发送NS消息后,如果未在指定的时间间隔内收到响应,则会重新发送NS消息。

可配置范围:1000~4294967295,单位为毫秒

[示例]

1000

RA发送间隔

RA消息周期性发布时,相邻两次消息发布的时间间隔。

可配置范围:1~1800,单位为秒

[示例]

200

RA生存时间

路由器生存时间,即设备是否充当本地链路的缺省路由器以及充当该角色的时间。

可配置范围:0~9000,单位为秒

[示例]

1800

RA可达时间

检测到邻居可到达事件后认为邻居是可到达的状态所维持的时间。

可配置范围:1~3600000,单位为毫秒

[示例]

30000

RA前缀信息

配置RA消息中公告的地址前缀信息,配置项如下:

      地址:地址前缀

      有效时间:主机收到路由器公告的前缀后认为有效的时间。单位为秒

      优先时间:主机收到路由器公告的前缀后认为首选有效的时间。单位为秒

      启用路由器地址标记:启用路由器地址标记,表示前缀地址字段不仅包含前缀信息,同时也包含了发送该RA报文的路由器地址。

      启用直连标记:启用直连标记,表示该地址前缀可以作为On-link判断,即主机在发送IPv6报文时,如果目的地址的前缀匹配,表明该目的地是在同一链路(On-link)上可直接到达的;不启用则表示该前缀不用作On-link判断。

      启用自动配置标记:启用自动配置标记,表示该前缀用于无状态地址配置;否则为有状态地址配置。

点击<新增>,添加RA前缀

访问管理

指定子接口允许的访问管理方式:

      HTTPS:允许通过HTTPS方式访问子接口((如需通过接口地址登录设备Web界面,需开启该选项)。

      PING:允许通过Ping方式访问子接口。

      SSH:允许通过SSH方式访问子接口。

IP类型为“IPv6”时,只支持开启PING功能。

设备开启本机防护功能时,该设置有效。

[示例]

HTTPS

MAC地址

设置接口的MAC地址。

子接口的MAC地址默认继承父接口(物理接口);为了避免因运营商限制相同MAC地址的拨号请求而导致的PPPoE拨号异常问题,建议修改子接口的MAC地址。

      IPv4地址的连接方式为PPPoE时,该参数有效。

      点击<自动生成MAC地址>,刷新接口MAC

[示例]

30:0d:9e:41:d9:0b

DHCPv6前缀委派

WAN口支持配置本功能。

DHCPv6前缀委派

配置接口作为DHCPv6客户端,向DHCPv6服务器申请IPv6地址前缀池。获得的IPv6地址前缀池可用于生成LAN口及内网主机的IPv6地址。

[示例]

启用

前缀池ID

为申请到的IPv6地址前缀池指定唯一的ID

[示例]

1

以下配置需要新增子接口后,再次点击对应子接口操作列的<编辑>按钮才能进行配置。

MTU

设置子接口的最大传输单元。

[示例]

1500

链路探测

选择本子接口关联的链路探测策略,可以实时测试接口到下一跳之间的网络连通性。

仅当子接口的接口类型为“WAN口”且IP类型为“IPv4”时有该配置项。



(4)   点击<保存>



【后续处理】

l  在子接口管理页面,可删除或修改子接口。