第5章 网络配置
5.1 interface（网络设备）
添加 VLAN 设备：
语法：
interface { add vlan bind_if <name> vlan_id <number> [ ip <ip> ] [netmask <netmask>]
[ active {on|off} ] [ mac {<mac>|none} ] [ qos_enable {on|off} ] [ qos_device_bw
<number> ] [ admin {on|off} ] [ ping {on|off} ] [ traceroute {on|off} ] [ workmode
{route|trans} ] [ ipmac_check {on|off} ] [ ipmac_check_policy {on|off} ] [ antispoof
{on|off} ]}
参数说明：
bind_if VLAN 设备的绑定设备，它必须是已启用的，且工作模式是路由模式
的物理设备
vlan_id VLAN 设备的 VLAN ID，范围是 0-4094。
ip 合法的 IP 地址，路由模式下，IP 地址不能为空
netmask 合法的掩码，路由模式下，掩码不能为空
active on：启用设备，off：停用设备
mac 合法的 MAC 地址，none 将 MAC 清空
qos_enable on：启用设备带宽管理，off：停用设备的带宽管理
qos_device_bw 设备的带宽。VLAN 设备的设备带宽与它的绑定设备有关，如果绑
定设备是十兆设备，带宽范围是 1-10000；如果绑定设备是百兆设
备，带宽范围是 1-100000；如果绑定设备是千兆设备，带宽范围
是 1-10000000。
admin on：设备 IP 可用于管理，off：设备 IP 不可用于管理
ping on：设备 IP 允许 ping，off：设备 IP 不允许 ping
traceroute on：设备 IP 允许 traceroute，off：设备 IP 不允许 traceroute
workmode route：路由模式，trans：透明模式
ipmac_check on：启用 IPMAC 绑定检查，off：去掉 IPMAC 绑定检查
ipmac_check_policy on：允许未绑定的地址通过，off：禁止未绑定的地址通过
antispoof on：启用 IP 地址欺骗检查，off：关闭 IP 地址欺骗检查
注意事项：
在命令行上，如果需要将 IP 地址或掩码置为空，可以在关键字 ip 或 netmask 后输入
0.0.0.0，它们在命令行或 Web 界面上列表时都显示为空。
none 将相应的字符串清空。
设置透明模式，IP 地址和掩码会自动置为空。
