二層交換機怎麼配置ip

『壹』 如何設置兩層交換機埠ip

二層交換機不能設置交換機埠的靜態IP地址。
IP地址是三層地址，而二層交換機的介面就沒有三層功能，因此沒法設置IP地址。
二層交換機只能設置一個管理IP地址以實現與該交換機的通信。
但是在支持VLAN技術的交換機中可以把介面劃分到不同的VLAN中以支持不同網段的通信。
三層交換機的介面在三層模式下可以配置靜態IP地址，在二層介面模式下只能設置不同VLAN的IP地址。

『貳』 交換機ip地址的設置步驟

注意：配置之前建議使用 Ruijie#show interface status查看介面名稱，常用介面名稱有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(萬兆),以下配置以百兆介面為例。

什麼叫IP地址

一、IP地址的概念

我們知道網際網路是全世界范圍內的計算機聯為一體而構成的通訊網路的總稱。聯在某個網路上的兩台計算機之間在相互通訊時，在它們所傳送的數據包里都會含有某些附加信息，這些附加信息就是發送數據的計算機的地址和接受數據的計算機的地址。象這樣，人們為了通訊的利便給每一台計算機都事先分配一個類似我們日常糊口中的電話號碼一樣的標識地址，該標識地址就是我們今天所要先容的IP地址。根據TCP/IP協議劃定，IP地址是由32位二進制數組成，而且在INTERNET范圍內是獨一的。例如，某台聯在網際網路上的計算機的IP地址為：

11010010 01001001 10001100 00000010

很顯著，這些數字對於人來說不太好記憶。人們為了利便記憶，就將組成計算機的IP地址的32位二進制分成四段，每段8位，中間用小數點隔開，然後將每八位二進制轉換成十進制數，這樣上述計算機的IP地址就變成了：210.73.140.2。

二、IP地址的分類

我們說過網際網路是把全世界的無數個網路連接起來的一個龐大的網間網，每個網路中的計算機通過其自身的IP地址而被獨一標識的，據此我們也可以設想，在INTERNET上這個龐大的網間網中，每個網路也有自己的標識符。這與我們日常糊口中的電話號碼很相像，例如有一個電話號碼為0515163，這個號碼中的前四位表示該電話是屬於哪個地區的，後面的數字表示該地區的某個電話號碼。與上面的例子類似，我們把計算機的IP地址也分成兩部門，分別為網路標識和主機標識。統一個物理網路上的所有主機都用統一個網路標識，IP地址的4個位元組劃分為2個部門，一部門用以標明詳細的網路段，即網路標識;另一部門用以標明詳細的節點，即主機標識，也就是說某個網路中的特定的計算機號碼。例如，鹽城市信息網路中央的伺服器的IP地址為210.73.140.2，對於該IP地址，我們可以把它分成網路標識和主機標識兩部門，這樣上述的IP地址就可以寫成：

網路標識：210.73.140.0

主機標識：2

合起來寫：210.73.140.2

因為網路中包含的計算機有可能不一樣多，有的網路可能含有較多的計算機，也有的網路包含較少的計算機，於是人們按照網路規模的大小，把32位地址信息設成三種定位的劃分方式，這三種劃分方法分別對應於A類、B類、C類IP地址。

1.A類IP地址

一個A類IP地址是指，在IP地址的四段號碼中，第一段號碼為網路號碼，剩下的三段號碼為本地計算機的號碼。假如用二進製表示IP地址的話，A類IP地址就由1位元組的網路地址和3位元組主機地址組成，網路地址的最高位必需是「0」。A類IP地址中網路的標識長度為7位，主機標識的長度為24位，A類網路地址數目較少，可以用於主機數達1600多萬台的大型網路。

2.B類IP地址

一個B類IP地址是指，在IP地址的四段號碼中，前兩段號碼為網路號碼，剩下的兩段號碼為本地計算機的號碼。假如用二進製表示IP地址的話，B類IP地址就由2位元組的網路地址和2位元組主機地址組成，網路地址的.最高位必需是「10」。B類IP地址中網路的標識長度為14位，主機標識的長度為16位，B類網路地址合用於中等規模規模的網路，每個網路所能容納的計算機數為6萬多台。

3.C類IP地址

一個C類IP地址是指，在IP地址的四段號碼中，前三段號碼為網路號碼，剩下的一段號碼為本地計算機的號碼。假如用二進製表示IP地址的話，C類IP地址就由3位元組的網路地址和1位元組主機地址組成，網路地址的最高位必需是「110」。C類IP地址中網路的標識長度為21位，主機標識的長度為8位，C類網路地址數目較多，合用於小規模的區域網絡，每個網路最多隻能包含254台計算機。

除了上面三種類型的IP地址外，還有幾種特殊類型的IP地址，TCP/IP協議劃定，凡IP地址中的第一個位元組以「lll0」開始的地址都叫多點廣播地址。因此，任何第一個位元組大於223小於240的IP地址是多點廣播地址;IP地址中的每一個位元組都為0的地址(「0.0.0.0」)對應於當前主機;IP地址中的每一個位元組都為1的IP地址(「255.255.255.255」)是當前子網的廣播地址;IP地址中凡是以「llll0」的地址都留著將來作為特殊用途使用。

三、IP的定址規則

1.網路定址規則

A、網路地址必需獨一。

B、網路標識不能以數字127開頭。在A類地址中，數字127留存給內部回送函數。

C、網路標識的第一個位元組不能為255。數字255作為廣播地址。

D、網路標識的第一個位元組不能為「0」，「0」表示該地址是本地主機，不能傳送。

2.主機定址規則

A、主機標識在統一網路內必需是獨一的。

B、主機標識的各個位不能都為「1」，假如所有位都為「1」，則該機地址是廣播地址，而非主機的地址。

C、主機標識的各個位不能都為「0」，假如各個位都為「0」，則表示「只有這個網路」，而這個網路上沒有任何主機。

四、IP子網掩碼概述

1.子網掩碼的概念

子網掩碼是一個32位地址，用於屏蔽IP地址的一部門以區別網路標識和主機標識，並說明該IP地址是在區域網上，仍是在遠程網上。

2.確定子網掩碼數

用於子網掩碼的位數決定於可能的子網數量和每個子網的主機數量。在定義子網掩碼前，必需弄清晰本來使用的子網數和主機數量。

交換機ip地址的設置步驟

二層交換機配置IP地址是用於管理設備使用，比如使用Telnet、snmp等等。

配置命令：

Ruijie>enable?

Ruijie#configure terminal

Ruijie(config)#interface vlan 1------>進入vlan介面

Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0

Ruijie(config-if-VLAN 1)#end

Ruijie#write------>確認配置正確，保存配置

三層交換機配置地址可用於管理，也可以用於通信，比如作為用戶的網關。

配置方法1：

Ruijie>enable?

Ruijie#configure terminal

Ruijie(config)#interface vlan 1

Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0

Ruijie(config-if-VLAN 1)#end

Ruijie#write ------>確認配置正確，保存配置

配置方法2（需確保交換機是三層交換機）：

Ruijie>enable?

Ruijie#configure terminal

Ruijie(config)#int FastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#no switchport?? ------>將埠設置為三層口，配置IP地址之前必須要先變為三層口，否則無法配置IP地址

Ruijie(config-if-FastEthernet 0/1)#ip add 1.1.1.1 255.255.255.0

Ruijie(config-if-FastEthernet 0/1)#end

Ruijie#write ------>確認配置正確，保存配置

電腦IP地址怎麼隱藏

現在很多電腦高手為了防止電腦被人入侵都會選擇把自己的電腦IP隱藏起來，防止隱私外泄，有什麼辦法可以隱藏自己電腦IP呢?答應是有的，現在讓我們一起來學習下。

第一步：

用本地安全策略，先打開IP安全策略，方法是在win7旗艦版中的「運行」里輸入 secpol.msc或著在控制面板里打開 創建IP安全策略

右擊剛剛添加的「IP安全策略，在本地機器」，選擇「創建IP安全策略」，單擊「下 一步」，然後輸入一個策略描述，如「noPing」。單擊「下一步」，選中「激活默認響應規則」復選項，單擊「下一步」。開始設置身份驗證方式，選中「此字元串用來保護密鑰交換(預共享密鑰)」選項，然後隨便輸入一些字元(下面還會用到這些字元)。單擊「下一步」，就會提示已完成IP安全策略，確認選中了「編輯屬性」復選框，單擊「完成」按鈕，會打開其屬性對話框。

第二步：

配置安全策略單擊「添加」按鈕，並在打開安全規則向導中單擊「下一步」進行隧道終結設置，在這里選擇「此規則不指定隧道」。單擊「下一步」，並選擇「所有網路連接」以保證所有的計算機都Ping不通。單擊「下一步」，設置身份驗證方式，與上面一樣選擇第三個選項「此字元串用來保護密鑰交換(預共享密鑰)」並填入與剛才相同的內容。單擊「下一步」，在打開窗口中單擊「添加」按鈕，打開「IP篩選器列表」窗口。單擊「添加」，單擊「下一步」，設置源地址為「我的IP地址」，單擊「下一步」，設置目標地址為「任何IP地址」，單擊「下一步」，選擇協議為ICMP，現在就可依次單擊「完成」和「關閉」按鈕返回。此時，可以在IP篩選器列表中看到剛剛創建的篩選器，將其選中之後單擊「下一步」，選擇篩選器操作為「要求安全設置」選項，然後依次點擊「完成」，「關閉」按鈕，保存相關的設置返回治理控制台

第三步：指派安全策略

最後只需在「控制台根節點」中右擊配置好的「禁止Ping」策略，選擇「指派」命令使配置生效。經過上面的設置，當其他計算機再Ping該計算機時，就不再相通了。但假如自己Ping本地計算機，仍可相通。