幕雪

linux配置ip：全面深入的实践指南

在Linux系统中，配置网络接口的IP地址是系统管理与网络运维中的一项基础且核心的工作。无论是服务器、个人工作站还是嵌入式设备，正确的IP配置是其能够与其他网络设备进行通信的前提。本篇文章将围绕“Linux配置IP”这一主题，从“是什么”、“为什么”、“在哪里”、“如何”、“怎么”等多个角度，为您提供一份详细且实用的操作指南，避免宽泛的理论探讨，专注于具体实施细节。

什么是Linux IP配置？

Linux IP配置，简单来说，就是为Linux操作系统的网络接口（如以太网卡、无线网卡等）分配用于网络通信的地址信息，确保其能够在网络中被识别并与其他设备进行数据交换。

核心概念

  • IP地址 (Internet Protocol Address)：网络中设备的唯一标识，例如 192.168.1.100 或 10.0.0.5。
  • 子网掩码 (Subnet Mask)：用于定义IP地址的网络部分和主机部分，从而确定一个IP地址属于哪个子网。例如 255.255.255.0 (对应CIDR表示法为 /24)。
  • 默认网关 (Default Gateway)：当需要访问本地子网之外的网络时，数据包将通过网关转发。通常是路由器的IP地址，例如 192.168.1.1。
  • DNS服务器 (Domain Name System Server)：用于将域名（如 www.google.com）解析为IP地址。配置正确的DNS服务器是访问互联网上网站的关键，例如 8.8.8.8 或 114.114.114.114。

IP配置类型

  • 静态IP配置 (Static IP)：手动为网络接口指定IP地址、子网掩码、网关和DNS服务器信息。这种配置方式在设备重启后依然保持不变。
  • 动态IP配置 (DHCP – Dynamic Host Configuration Protocol)：通过DHCP服务器自动获取IP地址、子网掩码、网关和DNS服务器信息。这种方式通常用于客户端设备，简化了网络管理。

网络接口名称

在Linux系统中，网络接口通常有特定的命名规则：

  • 传统命名：eth0, eth1 (以太网), wlan0 (无线局域网), lo (本地回环接口)。
  • 现代命名（Systemd/Udev）：ens33, enp0s3, eno1 (基于硬件或拓扑结构), wlp2s0。

为什么需要配置IP地址？

配置IP地址是网络通信的基础。没有IP地址，您的Linux系统就无法在网络中被识别，也无法与其他设备进行数据交换。选择静态IP还是动态IP，则取决于具体的应用场景和需求。

强制性需求

  • 数据交换：网络上的所有设备都必须拥有唯一的IP地址，才能相互发送和接收数据包。
  • 服务可达性：无论是提供Web服务、数据库服务还是文件共享服务，都需要一个固定的、可访问的IP地址。

选择静态IP的理由

以下场景通常推荐使用静态IP配置：

  • 服务器：Web服务器、数据库服务器、邮件服务器等，需要稳定的、可预测的IP地址，以便客户端能够持续访问。
  • 网络设备：路由器、防火墙、交换机等网络设备的管理接口通常配置静态IP。
  • 固定设备：打印机、网络存储（NAS）等，为了方便管理和访问，常配置静态IP。
  • 端口转发/映射：如果您需要在路由器上为特定服务进行端口转发，目标设备必须拥有固定的IP地址。
  • DNS记录：如果您的服务器需要有对应的DNS A记录，那么其IP地址必须是静态的。

选择动态IP (DHCP) 的理由

以下场景通常推荐使用动态IP配置：

  • 客户端设备：笔记本电脑、桌面工作站、智能手机等，在不同网络环境（家庭、办公室、公共Wi-Fi）中移动时，动态获取IP地址更为方便。
  • 临时连接：测试环境、访客网络等，无需手动配置，简化了连接过程。
  • 网络管理简化：对于大型网络，DHCP服务器可以集中管理IP地址池，避免IP冲突，提高管理效率。

在哪里进行IP配置？

Linux系统提供了多种配置IP地址的工具和方法，包括命令行工具、配置文件以及图形用户界面。

命令行工具

  • ip 命令：现代Linux发行版推荐的网络配置工具，功能强大且灵活。它是 iproute2 工具包的一部分，可以配置IP地址、路由、网络接口等。
  • ifconfig 命令：传统的网络配置工具，在一些旧的系统或习惯性使用中仍可见，但已被 ip 命令取代。在许多新系统中默认不安装或功能受限。
  • nmcli 命令：NetworkManager命令行接口，用于管理NetworkManager服务下的网络连接。适用于桌面和服务器环境。
  • nmtui 命令：NetworkManager文本用户界面，提供一个基于curses库的交互式界面，方便在终端中配置网络。

配置文件路径

IP配置的持久化通常通过编辑特定的配置文件实现。不同Linux发行版可能存在差异，但主要集中在以下路径：

  • Debian/Ubuntu 系列：

    主要配置文件：/etc/network/interfaces

    DNS配置：/etc/resolv.conf (注意：该文件可能被NetworkManager或其他服务覆盖)

  • CentOS/RHEL/Fedora 系列 (传统)：

    主要配置文件：/etc/sysconfig/network-scripts/ifcfg-<接口名> (例如 ifcfg-eth0)

    DNS配置：在 ifcfg-<接口名> 文件中指定，或全局文件 /etc/resolv.conf

  • 现代Linux发行版 (使用NetworkManager)：

    如果系统默认使用NetworkManager管理网络，则配置文件通常位于：

    /etc/NetworkManager/system-connections/ (每个连接配置文件对应一个接口或连接名称)

    这些文件由NetworkManager自动生成和管理，通常不建议直接手动编辑，而是通过 nmcli, nmtui 或图形界面进行配置。

图形用户界面 (GUI)

对于带有桌面环境的Linux发行版（如Ubuntu、Fedora、Linux Mint等），通常在系统设置或网络管理器中提供直观的图形界面来配置IP地址，这对于不熟悉命令行的用户来说非常方便。

如何配置IP地址？

本节将详细介绍使用命令行工具配置IP地址的各种方法，包括临时配置和持久化配置。

临时配置IP地址 (系统重启后失效)

这种方法适用于测试、临时网络连接或排查故障，配置在系统重启后不会保留。

使用 ip 命令

假设您的网络接口名为 ens33，IP地址为 192.168.1.100，子网掩码为 255.255.255.0 (即 /24)，网关为 192.168.1.1。

  1. 启用网络接口：

    确保网络接口处于“UP”状态。如果接口是“DOWN”状态，需要先启用它：

    sudo ip link set ens33 up

    您可以使用 ip link show 命令检查接口状态。

  2. 配置IP地址和子网掩码：

    sudo ip addr add 192.168.1.100/24 dev ens33

    解释： add 表示添加一个IP地址，192.168.1.100/24 是IP地址和CIDR格式的子网掩码（/24 对应 255.255.255.0），dev ens33 指定要配置的网络接口。

    如果需要删除临时IP地址，可以使用：

    sudo ip addr del 192.168.1.100/24 dev ens33
  3. 配置默认网关：

    sudo ip route add default via 192.168.1.1 dev ens33

    解释： default 表示默认路由，即所有目的地址不在本地子网的数据包都通过这个路由走；via 192.168.1.1 指定网关IP地址；dev ens33 指定通过哪个接口发送。

    如果需要删除默认网关，可以使用：

    sudo ip route del default via 192.168.1.1 dev ens33
  4. 配置DNS服务器：

    DNS配置通常通过编辑 /etc/resolv.conf 文件来实现。请注意：此文件可能在系统重启或DHCP客户端重新获取IP后被覆盖。

    sudo nano /etc/resolv.conf

    在文件中添加或修改 nameserver 行：

    # /etc/resolv.conf 示例
nameserver 8.8.8.8
nameserver 8.8.4.4
# 或您自己的局域网DNS服务器

    保存并退出。

持久化配置IP地址 (系统重启后仍然生效)

这是生产环境中服务器和需要固定IP设备的首选方法。我们将介绍两种主要方式：编辑网络配置文件（传统方式）和使用NetworkManager（现代推荐方式）。

方法一：编辑网络配置文件 (传统方式)

这种方法在不使用NetworkManager或NetworkManager被禁用时非常有效。在修改配置文件后，需要重启网络服务或系统。

Debian/Ubuntu 系列 (`/etc/network/interfaces`)

使用文本编辑器打开 /etc/network/interfaces 文件：

sudo nano /etc/network/interfaces
静态IP配置示例：
# 这个文件描述了系统上可用的网络接口
# 以及它们如何被激活。欲了解更多信息，请参阅 interfaces(5)。

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# 静态IP配置示例 (假设接口为 ens33)
auto ens33
iface ens33 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4 # DNS服务器
    # dns-search example.com # 可选，指定域名搜索后缀
DHCP动态获取IP配置示例：
# ... (其他内容与静态配置相同)

# DHCP动态获取IP配置示例 (假设接口为 ens33)
auto ens33
iface ens33 inet dhcp

注意： 如果使用DHCP，通常DHCP服务器会提供DNS信息。如果您仍需手动指定DNS，可以像静态配置那样添加 dns-nameservers 行。

配置生效：
修改后，保存文件并退出。然后重启网络服务：

sudo systemctl restart networking

或者直接重启系统：

sudo reboot
CentOS/RHEL/Fedora 系列 (`/etc/sysconfig/network-scripts/ifcfg-<接口名>`)

对于CentOS 7/8、RHEL 7/8等系统，网络配置通常由NetworkManager管理，但传统的 ifcfg 文件仍然是其读取配置的一种方式。假设接口名为 eth0，则对应的配置文件为 /etc/sysconfig/network-scripts/ifcfg-eth0。

使用文本编辑器打开文件：

sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0
静态IP配置示例：
TYPE="Ethernet"
BOOTPROTO="static"          # 或 "none"
DEFROUTE="yes"
PEERDNS="yes"               # 是否允许DHCP获取的DNS覆盖此文件中的DNS
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
NAME="eth0"
UUID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" # 每个接口的唯一标识，通常由系统自动生成
DEVICE="eth0"
ONBOOT="yes"                # 开机启动此接口
IPADDR="192.168.1.100"      # IP地址
NETMASK="255.255.255.0"     # 子网掩码
GATEWAY="192.168.1.1"       # 网关
DNS1="8.8.8.8"              # DNS服务器1
DNS2="8.8.4.4"              # DNS服务器2
# SEARCH="example.com"      # 可选，域名搜索后缀
DHCP动态获取IP配置示例：
TYPE="Ethernet"
BOOTPROTO="dhcp"            # 设为 dhcp
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
NAME="eth0"
UUID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
DEVICE="eth0"
ONBOOT="yes"                # 开机启动此接口
# DHCP模式下无需配置IPADDR, NETMASK, GATEWAY, DNS1/2，它们将由DHCP服务器提供。

配置生效：
修改后，保存文件并退出。然后重启NetworkManager服务，或者重启网络接口：

sudo systemctl restart NetworkManager

或者针对单个接口：

sudo ifdown eth0
sudo ifup eth0

如果NetworkManager禁用，可以使用：

sudo systemctl restart network

方法二：使用NetworkManager (现代方式，推荐)

NetworkManager是许多现代Linux发行版默认的网络管理服务。它提供 nmcli (命令行) 和 nmtui (文本用户界面) 等工具，以及图形界面，以方便管理网络连接。使用NetworkManager配置的好处是它更智能，可以处理多种网络场景（Wi-Fi、有线、VPN等），并且通常不需要重启整个网络服务，只需要激活或停用连接。

使用 nmcli 命令行工具

nmcli 是一个功能强大的命令行工具，用于与NetworkManager交互。

  1. 查看现有连接和接口状态：

    nmcli connection show
nmcli device status

    这会显示当前所有的网络连接（配置文件），以及设备（接口）的状态。

  2. 创建或修改静态IP连接：

    假设要为 ens33 接口创建一个名为 my_static_conn 的静态连接。

    sudo nmcli connection add type ethernet con-name my_static_conn ifname ens33 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8,8.8.4.4" autoconnect yes

    解释：

    • add type ethernet：添加一个以太网类型的连接。
    • con-name my_static_conn：指定连接的名称。
    • ifname ens33：指定关联的物理接口。
    • ipv4.method manual：指定IPv4地址配置方式为手动（静态）。
    • ipv4.addresses 192.168.1.100/24：指定IP地址和子网掩码。
    • ipv4.gateway 192.168.1.1：指定网关。
    • ipv4.dns "8.8.8.8,8.8.4.4"：指定DNS服务器，多个用逗号分隔。
    • autoconnect yes：设置连接在启动时自动激活。

    如果连接已经存在，可以使用 modify 命令进行修改：

    sudo nmcli connection modify my_static_conn ipv4.addresses 192.168.1.101/24 ipv4.gateway 192.168.1.1
sudo nmcli connection modify my_static_conn ipv4.dns "8.8.8.8,114.114.114.114"
  3. 创建或修改DHCP动态获取IP连接：

    假设要为 ens33 接口创建一个名为 my_dhcp_conn 的DHCP连接。

    sudo nmcli connection add type ethernet con-name my_dhcp_conn ifname ens33 ipv4.method auto autoconnect yes

    解释： ipv4.method auto 表示通过DHCP自动获取IP。

    如果连接已存在，要将其改为DHCP：

    sudo nmcli connection modify my_static_conn ipv4.method auto
  4. 激活/停用连接：

    配置完成后，需要激活连接才能生效。如果一个接口有多个连接，激活其中一个会自动停用其他连接。

    sudo nmcli connection up my_static_conn
sudo nmcli connection down my_static_conn

    您也可以通过设备来激活或停用：

    sudo nmcli device connect ens33
sudo nmcli device disconnect ens33
  5. 删除连接：

    sudo nmcli connection delete my_static_conn
使用 nmtui 文本用户界面

nmtui 提供了一个图形化的文本界面，对于不熟悉 nmcli 命令参数的用户非常友好。在终端中直接运行：

sudo nmtui

然后您可以通过上下箭头选择“编辑连接”或“激活连接”，按照提示进行操作。例如，选择“编辑连接”后，您可以选择一个现有的连接进行编辑，或者选择“添加”来创建新的连接，然后选择以太网类型，并填写IP地址、网关、DNS等信息。

“多少”相关疑问及进阶配置

在IP配置中，有时会遇到需要配置多个IP地址或考虑IP地址规划的情况。

一个接口可以配置多少个IP地址？

一个物理网络接口（如 ens33）可以配置多个IP地址，这被称为“IP别名（IP Aliasing）”或“次级IP地址（Secondary IP Addresses）”。这在虚拟主机、多服务共用一个接口等场景中非常有用。

使用 ip 命令临时添加次级IP：

sudo ip addr add 192.168.1.101/24 dev ens33 # 添加第二个IP
sudo ip addr add 192.168.1.102/24 dev ens33 # 添加第三个IP

注意：ip 命令默认添加的IP地址就是主IP或别名IP，无需额外指定 secondary 关键字。

持久化配置多个IP地址：

  • Debian/Ubuntu (`/etc/network/interfaces`)：

    auto ens33
iface ens33 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8

iface ens33 inet static alias_1 # 使用别名接口名
    address 192.168.1.101
    netmask 255.255.255.0

iface ens33 inet static alias_2
    address 192.168.1.102
    netmask 255.255.255.0

    或者更简洁的写法 (推荐)：

    auto ens33
iface ens33 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8
    up ip addr add 192.168.1.101/24 dev ens33
    up ip addr add 192.168.1.102/24 dev ens33
  • CentOS/RHEL/Fedora (`/etc/sysconfig/network-scripts/`)：

    传统上通过创建 ifcfg-eth0:0, ifcfg-eth0:1 这样的文件来实现，每个文件配置一个次级IP。

    例如 /etc/sysconfig/network-scripts/ifcfg-eth0:0：

    DEVICE="eth0:0"
BOOTPROTO="static"
ONBOOT="yes"
IPADDR="192.168.1.101"
NETMASK="255.255.255.0"

    或者在主 ifcfg-eth0 文件中直接添加 IPADDRX 和 PREFIXX (或 NETMASKX) 参数：

    # ... (其他配置)
IPADDR="192.168.1.100"
PREFIX="24"
IPADDR1="192.168.1.101"
PREFIX1="24"
IPADDR2="192.168.1.102"
PREFIX2="24"
# ... (其他配置)
  • 使用NetworkManager (nmcli)：

    在创建连接或修改连接时，ipv4.addresses 参数可以接受多个IP地址，用空格分隔：

    sudo nmcli connection modify my_static_conn ipv4.addresses "192.168.1.100/24 192.168.1.101/24 192.168.1.102/24"

一个接口可以配置多少个DNS服务器？

通常可以配置多个DNS服务器（建议至少两个），以提供冗余。如果第一个DNS服务器无法响应，系统会自动尝试使用第二个，以此类推。

在 /etc/resolv.conf 文件中，通过添加多个 nameserver 行来实现：

nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 114.114.114.114

在使用NetworkManager时，ipv4.dns 参数接受逗号分隔的DNS服务器列表。

IP地址段的选择和规划？

在局域网内配置IP地址时，应使用私有IP地址范围，以避免与公共互联网上的IP地址冲突。私有IP地址范围包括：

  • A类私有地址：10.0.0.0 到 10.255.255.255 (10.0.0.0/8)
  • B类私有地址：172.16.0.0 到 172.31.255.255 (172.16.0.0/12)
  • C类私有地址：192.168.0.0 到 192.168.255.255 (192.168.0.0/16)

在企业或大型网络中，通常会进行详细的IP地址规划，根据部门、功能或地理位置划分不同的子网，以方便管理和安全控制。

如何验证IP配置是否成功？

配置完IP地址后，务必进行验证以确保网络连接正常。以下是常用的验证步骤：

  1. 查看IP地址和接口状态：

    使用 ip addr show 或 ip a 命令，检查接口是否已分配您期望的IP地址，以及接口是否处于“UP”状态。

    ip a show ens33

    输出示例：

    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.100/24 brd 192.168.1.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::xxxx:xxxx:xxxx:xxxx/64 scope link
       valid_lft forever preferred_lft forever

    确认 inet 行显示了正确的IP地址和掩码，并且接口状态包含 UP。

  2. 查看路由表：

    使用 ip route show 或 ip r 命令，检查默认网关是否正确配置。

    ip r

    输出示例：

    default via 192.168.1.1 dev ens33 proto static
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.100

    确认存在一条 default via 的路由指向正确的网关。

  3. 查看DNS服务器配置：

    检查 /etc/resolv.conf 文件，确认列出了正确的DNS服务器IP地址。

    cat /etc/resolv.conf
  4. 测试网络连通性：

    • Ping本地网关：确保可以到达本地子网的网关。 
      ping 192.168.1.1
    • Ping外部IP地址：例如Google的公共DNS服务器 8.8.8.8，以测试是否能访问互联网。 
      ping 8.8.8.8
    • Ping域名：例如 baidu.com，以测试DNS解析是否正常工作。 
      ping baidu.com
    • 使用 nslookup 或 dig 测试DNS解析： 
      nslookup baidu.com
dig baidu.com

      确认能正确解析出IP地址。

  5. 检查防火墙状态：

    虽然这与IP配置本身无关，但防火墙规则可能阻止网络流量。临时禁用防火墙（仅用于测试，生产环境不建议）可以帮助排除防火墙问题：

    • 对于FirewallD (CentOS/RHEL)：sudo systemctl stop firewalld
    • 对于UFW (Ubuntu)：sudo ufw disable

    之后别忘了重新启用防火墙。

遇到问题怎么排除故障？

网络配置问题是常见的系统故障之一。当您的Linux系统无法正常上网或与其他设备通信时，可以按照以下步骤进行排查：

  1. 检查物理连接：

    确保网线牢固连接到网卡和路由器/交换机，网卡指示灯（Link灯和Activity灯）是否亮起。对于无线网络，确保无线开关已打开，并且连接到正确的Wi-Fi网络。

  2. 确认网络接口状态：

    使用 ip link show 或 ip a 命令检查网络接口是否处于“UP”状态。如果不是，尝试启用它：

    sudo ip link set ens33 up
  3. 核对IP地址和子网掩码：

    再次使用 ip a show <接口名> 检查分配给接口的IP地址和子网掩码是否与您的预期一致，并且与您网络的规划匹配。

    • IP地址冲突：如果网络中有其他设备使用了相同的IP地址，会发生冲突，导致网络不稳定或无法连接。检查网络中是否有其他设备使用了相同IP。
    • 子网掩码错误：错误的子网掩码可能导致系统无法识别本地子网内的其他设备，也无法判断何时需要通过网关发送数据。
  4. 检查默认网关设置：

    使用 ip r 命令确认默认网关是否正确。错误的网关地址会导致无法访问本地子网之外的网络（如互联网）。确保网关IP与您的路由器IP一致，并且在您的子网范围内。

  5. 验证DNS服务器配置：

    通过 cat /etc/resolv.conf 检查DNS服务器是否正确。如果DNS服务器地址错误或不可达，您将无法通过域名访问网站，但可能仍然可以通过IP地址访问。

    尝试直接 ping 8.8.8.8 (Google DNS) 或其他公共DNS，如果能ping通但ping域名失败，则很可能是DNS问题。

  6. 重启网络服务：

    配置文件的修改通常需要重启相关服务才能生效。根据您的Linux发行版和网络管理工具，尝试重启：

    • sudo systemctl restart NetworkManager (如果使用NetworkManager)
    • sudo systemctl restart networking (Debian/Ubuntu 传统网络)
    • sudo systemctl restart network (CentOS/RHEL 传统网络)

    如果重启服务无效，可以尝试重启整个系统。

  7. 检查配置文件语法：

    手动编辑配置文件时，一个小小的拼写错误或格式问题都可能导致配置不生效。仔细检查您编辑过的配置文件，确保语法正确。

  8. 查看系统日志：

    系统日志通常包含有关网络服务启动失败或错误的信息。使用 journalctl -xe 或 dmesg 命令查看近期日志，查找与网络相关的错误信息。

    journalctl -u NetworkManager --since "5 minutes ago"
journalctl -u networking --since "5 minutes ago"
  9. 防火墙规则：

    活动中的防火墙（如 iptables, nftables, firewalld, ufw）可能会阻止特定的网络流量。临时禁用防火墙进行测试（仅在安全可控的环境下），如果问题解决，则说明是防火墙规则导致。之后再仔细检查并调整防火墙规则。

    • sudo firewall-cmd --list-all (FirewallD)
    • sudo ufw status (UFW)
    • sudo iptables -nvL (iptables)
  10. 检查链路层问题：

    使用 ethtool <接口名> 命令检查以太网卡的详细信息，如速度、双工模式等。确保它与您的网络设备匹配。

    sudo ethtool ens33
  11. 尝试DHCP获取IP：

    如果您在配置静态IP时遇到困难，可以尝试将接口配置为DHCP模式（如果您的网络中有DHCP服务器），看是否能成功获取IP。如果可以，则表明底层网络和硬件正常，问题出在静态IP的配置参数上。

linux配置ip