关于在大网段中拆出小网段地址

Posted 2020-09-30

最近在工作中碰到一个比较奇怪的情况，需要在已经分配出去的一个28位的网段中需要拆除5个ip地址。

本人网络配置方面的小菜鸟一枚，只是了解一些浅显的网络基础知识。 ip地址段由于二进制计算的原因，在划分之时应该是以2，4，8，16，32，64，128，254这样的形式出现。故在接到需求，要拆除5个ip地址时，感到非常困惑。和公司前辈请教后知晓，由于一些用户原先可能需要一个大的网段，但出于成本考虑，可能会再提出减少ip地址的需求。由此，也应运产生了大网段中的散户存在的情况。当散户解除合同，需要进行拆机操作时，即会产生博主所碰到的需要拆除5个（非正常ip地址段位）的需求。此时，做法即为将需要拆出的ip地址位以写静态路由的方式，下一跳地址指向“空（NULL0）”地址，来在逻辑上完成拆除的操作。

这里，以需要才出一个ip地址为例，静态路由的指令为：

ip route-static xxx.xxx.xxx.xxx 255.255.255.255 NULL 0 

通过上述方式，将不需要的地址根据数量书写多条，完成拆机。

当然，如果散户分配到了独立的端口，在确保该端口没有其他vlan或者资源运行的情况下，直接shutdown该端口，在实际情况中也可达成拆除ip地址的目的。

（

另：博主在工作中犯过一个低级错误，在此写出，以示警醒，希望能够提醒各位：

    在博文中提过通过shutdown端口的方式回收ip地址。在实际的操作中是需要撤销写在端口上的配置（此处为二层交换机）。在进入端口后根据不同厂商的交换机的撤销指令不同，常见的为“no”，“undo”两种。以华为及H3C为例，在撤销端口vlan时要非常注意，命令为：

undo port access/trunk vlan

此处且不可直接 undo vlan vlan-id.

    博主由于一时糊涂，将命令错刷进交换机，但是clear掉了交换机上这个vlan，导致该交换机上与该vlan先关的所有端口都无路由指向，大量该vlan中的客户保障。

    还好博主所在公司有许多大牛，及时解决了问题。希望大家引以为戒。（虽然个人认为这种错误只有博主本人这种小白才会犯）

）

本文出自 “一颗想被酿成酒的葡萄” 博客，请务必保留此出处http://ireeliu.blog.51cto.com/12630379/1952924