作者：【吴业亮】云计算开发工程师 
博客：http://blog.csdn.net/wylfengyujiancheng 
1、综述： 
在日常开发和生产环境中经常需要将OpenStack虚拟机配置一个静态Ip，但配置完成后发现外面无法访问。原因是openstack每个端口默认只允许一个Ip的数据报文通过。下面介绍如何配置openstack使虚拟机静态IP地址能访问。 
2、需求 
将下面虚拟机配置一个172.16.8.200的Ip，且外部可以访问。 

3、查询该网卡所在的端口

 # neutron port-list | grep '10.168.10.13'

• 1

• 1

4、检查该IP未被占用

#  ping 172.16.8.200

• 1

• 1

 
5、修改该端口，允许通过IP

# neutron port-update 1effb238-d49b-4679-91b9-d843a8ff3e30 --allowed-address-pairs type=dict list=true ip_address=172.16.8.200

• 1

• 1

6、也可修改通过一个网段

# neutron port-update 1effb238-d49b-4679-91b9-d843a8ff3e30 --allowed-address-pairs type=dict list=true ip_address=172.16.8.0/24

• 1

• 1

7、修改虚拟机网卡IP 
……略过…… 
8、测试 
 

参考： 
http://docs.openstack.org/