命令怎么看ip地址

i目录1VLAN1-11.
1VLAN配置命令·1-11.
1.
1bandwidth1-11.
1.
2default·1-11.
1.
3description1-21.
1.
4displayinterfacevlan-interface·1-31.
1.
5displayvlan1-61.
1.
6displayvlanbrief·1-71.
1.
7interfacevlan-interface·1-81.
1.
8mtu·1-91.
1.
9name1-101.
1.
10resetcountersinterfacevlan-interface1-111.
1.
11service·1-111.
1.
12servicestandby1-131.
1.
13shutdown1-141.
1.
14vlan·1-151.
2基于端口的VLAN配置命令·1-171.
2.
1displayport1-171.
2.
2port·1-181.
2.
3portaccessvlan1-181.
2.
4porthybridpvid1-191.
2.
5porthybridvlan1-201.
2.
6portlink-type·1-211.
2.
7porttrunkpermitvlan·1-211.
2.
8porttrunkpvid·1-221.
3VLAN组配置命令·1-231.
3.
1displayvlan-group·1-231.
3.
2vlan-group·1-241.
3.
3vlan-list·1-252SuperVLAN2-12.
1SuperVLAN配置命令·2-12.
1.
1displaysupervlan·2-1ii2.
1.
2subvlan2-32.
1.
3supervlan·2-43VoiceVLAN·3-53.
1VoiceVLAN配置命令3-53.
1.
1displayvoice-vlanmac-address3-53.
1.
2displayvoice-vlanstate·3-63.
1.
3voice-vlanaging3-73.
1.
4voice-vlanenable·3-83.
1.
5voice-vlanmac-address3-93.
1.
6voice-vlanmodeauto3-103.
1.
7voice-vlansecurityenable3-103.
1.
8voice-vlantracklldp·3-111-11VLAN本特性仅在安装了二层交换卡的款型和MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HK/2600-10-X1/3600-28/3600-51的固定二层接口上支持.
1.
1VLAN配置命令1.
1.
1bandwidthbandwidth命令用来配置VLAN接口的期望带宽.
undobandwidth命令用来恢复缺省情况.
【命令】bandwidthbandwidth-valueundobandwidth【缺省情况】接口的期望带宽=接口的波特率÷1000(kbps).
【视图】VLAN接口视图【缺省用户角色】network-admin【参数】bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbps.
【使用指导】期望带宽供业务模块使用,不会对接口实际带宽造成影响.
【举例】#配置VLAN接口1的期望带宽为10000kbps.
system-view[Sysname]interfacevlan-interface1[Sysname-Vlan-interface1]bandwidth100001.
1.
2defaultdefault命令用来恢复当前VLAN接口的缺省配置.
1-2【命令】default【视图】VLAN接口视图【缺省用户角色】network-admin【使用指导】执行default命令并不能保证接口下的所有命令都能恢复到缺省情况,某些命令可能会由于不满足必备条件而恢复失败.
因此,执行default命令后建议通过displaythis命令确认执行效果.
【举例】#将VLAN接口1恢复为缺省配置.
system-view[Sysname]interfacevlan-interface1[Sysname-Vlan-interface1]default1.
1.
3descriptiondescription命令用来配置当前VLAN或VLAN接口的描述信息.
undodescription命令用来恢复缺省情况.
【命令】descriptiontextundodescription【缺省情况】VLAN的描述信息为"VLANvlan-id",其中vlan-id为该VLAN的四位数编号,如果该VLAN的编号不足四位,则会在编号前增加0,补齐四位.
例如,VLAN100的描述信息为"VLAN0100";VLAN接口的描述信息为该VLAN接口的接口名,如"Vlan-interface1Interface".
【视图】VLAN视图/VLAN接口视图【缺省用户角色】network-admin【参数】text:VLAN或VLAN接口的描述信息,为1~255个字符的字符串,区分大小写.
【使用指导】用户可以根据功能或者连接情况为VLAN或VLAN接口配置特定的描述信息,以便记忆和管理VLAN或VLAN接口.
【举例】#将VLAN2的描述信息配置为sales-private.
system-view1-3[Sysname]vlan2[Sysname-vlan2]descriptionsales-private#将VLAN接口2的描述信息配置为linktoPC56.
system-view[Sysname]vlan2[Sysname-vlan2]quit[Sysname]interfacevlan-interface2[Sysname-Vlan-interface2]descriptionlinktoPC56【相关命令】displayinterfacevlan-interfacedisplayvlan1.
1.
4displayinterfacevlan-interfacedisplayinterfacevlan-interface命令用来显示VLAN接口的相关信息.
【命令】displayinterfacevlan-interface[interface-number][brief[description|down]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】vlan-interface:显示VLAN接口的相关信息.
interface-number:VLAN接口的编号,显示指定VLAN接口的信息.
不指定该参数时,将显示已创建的所有VLAN接口的信息.
brief:显示接口的概要信息.
不指定该参数时,将显示接口的详细信息.
description:用来显示用户配置的接口的全部描述信息.
如果某接口的描述信息超过27个字符,指定brief参数而不指定description参数时,只显示描述信息中的前27个字符,超出部分不显示;指定description参数时,可以显示全部描述信息.
down:显示当前物理状态为down的接口的信息以及down的原因.
不指定该参数时,将不会根据接口物理状态来过滤显示信息.
【举例】#显示VLAN-interface2的相关信息.
displayinterfacevlan-interface2Vlan-interface2Currentstate:DOWNLineprotocolstate:DOWNDescription:Vlan-interface2InterfaceBandwidth:100000kbpsMaximumtransmissionunit:15001-4Internetprotocolprocessing:DisabledIPpacketframetype:PKTFMT_ETHNT_2,hardwareaddress:000f-e249-8050IPv6packetframetype:PKTFMT_ETHNT_2,hardwareaddress:000f-e249-8050Outputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0Lastclearingofcounters:NeverLast300secondsinputrate:0bytes/sec,0bits/sec,0packets/secLast300secondsoutputrate:0bytes/sec,0bits/sec,0packets/secInput:0packets,0bytes,0dropsOutput:0packets,0bytes,0drops#显示VLAN-interface2的概要信息.
displayinterfacevlan-interface2briefBriefinformationoninterfacesinroutemode:Link:ADM-administrativelydown;Stby-standbyProtocol:(s)-spoofingInterfaceLinkProtocolPrimaryIPDescriptionVlan2DOWNDOWN--表1-1displayinterfacevlan-interface命令显示信息描述表字段描述Vlan-interface2VLAN接口名CurrentstateVLAN接口的物理状态,状态可能为:DOWN(Administratively):表示该VLAN接口已经通过shutdown命令被关闭,即管理状态为关闭DOWN:表示该VLAN接口的管理状态为开启,但物理状态为关闭,即该接口对应的VLAN内没有处于UP状态的物理端口(可能因为没有物理连线或者线路故障)UP:该端口的管理状态和物理状态均为开启LineprotocolstateVLAN接口的链路层协议状态,状态可能为:DOWN:该VLAN接口的协议状态为关闭UP:该VLAN接口的协议状态为开启Description用户通过description命令给VLAN接口配置的描述信息.
使用displayinterfacebrief命令,不指定description参数时,该字段最多显示27个字符;指定description参数时,可显示配置的全部描述信息BandwidthVLAN接口的期望带宽MaximumtransmissionunitVLAN接口允许通过的最大传输单元Internetprotocolprocessing:Disabled该接口还不具有处理IP报文的能力(当没有为该接口配置IP地址时会显示该信息)Internetaddressis192.
168.
1.
54/24(primary)该接口的主IP地址为192.
168.
1.
54/24(只有为该接口配置主IP地址后才会显示该信息)IPpacketframetypeIPv4发送帧格式hardwareaddressVLAN接口对应的MAC地址1-5字段描述IPv6packetframetypeIPv6发送帧格式Outputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0接口输出队列的类型:紧急发送队列的报文统计协议发送队列的报文统计先入先出发送队列的报文统计Lastclearingofcounters最近一次使用resetcountersinterfacevlan-interface命令清除接口下的统计信息的时间(如果从设备启动一直没有执行resetcountersinterfacevlan-interface命令清除过该接口下的统计信息,则显示Never)Last300secondsinputrate:0bytes/sec,0bits/sec,0packets/secLast300secondsoutputrate:0bytes/sec,0bits/sec,0packets/sec当前接口最近300秒内输入(input)和输出(output)报文的平均速率(单位为bps和pps)Input:0packets,0bytes,0drops接口输入的报文总数(分别以包和字节为单位进行了统计),输入报文中丢弃的报文数Output:0packets,0bytes,0drops接口输出的报文总数(分别以包和字节为单位进行了统计),输出报文中丢弃的报文数Briefinformationoninterfacesinroutemode三层模式下(route)的接口的概要信息,即三层接口的概要信息Link:ADM-administrativelydown;Stby-standby如果某接口的Link属性值为"ADM",则表示该接口被管理员手工关闭了,需要在该接口下执行undoshutdown命令才能恢复端口本身的物理状态如果某接口的Link属性值为"Stby",则表示该接口是一个备份接口,使用displayinterface-backupstate命令可以查看该备份接口对应的主接口Protocol:(s)-spoofing如果某接口的Protocol属性值中带有"(s)"字符串,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的Interface接口名称缩写Link接口物理连接状态,取值为:UP:表示接口物理上是连通的DOWN:表示接口物理上是不通的ADM:表示接口被手工关闭了,需要执行undoshutdown命令才能打开接口Stby:表示该接口是一个备份接口Protocol接口数据链路层协议状态,取值为:UP:表示接口的数据链路层是连通的DOWN:表示接口的数据链路层不通UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的PrimaryIP接口主IP地址1-6【相关命令】resetcountersinterfacevlan-interface1.
1.
5displayvlandisplayvlan命令用来显示VLAN的相关信息.
【命令】displayvlan[vlan-id1[tovlan-id2]|all|dynamic|reserved|static]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】vlan-id1:显示指定VLAN的信息.
vlan-id1为VLAN的编号,取值范围为1~4094.
vlan-id1tovlan-id2:显示ID在指定范围内的VLAN的信息.
vlan-id1和vlan-id2为指定VLAN的编号,取值范围为1~4094.
vlan-id2的值要大于或等于vlan-id1的值.
all:显示除保留VLAN外的其他VLAN的信息.
dynamic:显示系统动态创建的VLAN的数量和编号.
动态VLAN是指通过RADIUS服务器下发的VLAN.
reserved:显示系统保留VLAN的信息.
保留VLAN是设备根据功能实现的需要预留的VLAN.
保留VLAN由协议模块来指定,为协议模块服务,用户不能对保留VLAN进行任何操作.
static:显示系统静态创建的VLAN的数量和VLAN编号.
静态VLAN是指通过命令行手工创建的VLAN.
【举例】#显示VLAN2的信息.
displayvlan2VLANID:2VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0002Name:VLAN0002Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3#显示VLAN3的信息.
displayvlan3VLANID:3VLANtype:static1-7Routeinterface:ConfiguredIPv4address:1.
1.
1.
1IPv4subnetmask:255.
255.
255.
0Description:VLAN0003Name:VLAN0003Taggedports:NoneUntaggedports:None表1-2displayvlan命令显示信息描述表字段解释VLANIDVLAN的编号VLANtypeVLAN的类型:Static:静态VLANDynamic:动态VLANRouteinterface设备上是否创建了对应的VLAN接口:Notconfigured:未创建Configured:已创建DescriptionVLAN的描述信息NameVLAN的名称IPaddressVLAN接口的主用IP地址(如果VLAN接口没有配置IP地址,则不显示该字段),如果VLAN接口上还配置了从IP地址,可以使用displayinterfacevlan-interface或者在VLAN接口视图下使用displaythis命令查看SubnetmaskVLAN接口的主用IP地址的子网掩码(如果VLAN接口没有配置IP地址,则不显示该字段)Taggedports该VLAN报文从哪些端口发送时需要携带Tag标记Untaggedports该VLAN报文从哪些端口发送时不需要携带Tag标记【相关命令】vlan1.
1.
6displayvlanbriefdisplayvlanbrief命令用来显示设备上所有已创建VLAN的概要信息.
【命令】displayvlanbrief【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-8【举例】#显示设备上所有已创建VLAN的概要信息.
displayvlanbriefBriefinformationaboutallVLANs:SupportedMinimumVLANID:1SupportedMaximumVLANID:4094DefaultVLANID:1VLANIDNamePort1VLAN0001GE1/0/1GE1/0/2GE1/0/3GE1/0/4GE1/0/5GE1/0/6GE1/0/7GE1/0/8GE1/0/9GE1/0/10GE1/0/11GE1/0/12GE1/0/13GE1/0/14GE1/0/15GE1/0/16GE1/0/17GE1/0/18GE1/0/19GE1/0/20GE1/0/21GE1/0/22GE1/0/23GE1/0/24GE1/0/25GE1/0/26GE1/0/27GE1/0/28GE1/0/29GE1/0/30GE1/0/31GE1/0/32GE1/0/33GE1/0/34GE1/0/35GE1/0/36GE1/0/37GE1/0/38GE1/0/39GE1/0/40GE1/0/41GE1/0/42GE1/0/43GE1/0/44GE1/0/45GE1/0/46GE1/0/47GE1/0/482VLAN00023VLAN0003表1-3displayvlanbrief命令显示信息描述表字段描述BriefinformationaboutallVLANs:所有VLAN的概要信息SupportedMinimumVLANID系统支持的最小VLANIDSupportedMaximumVLANID系统支持的最大VLANIDDefaultVLANID缺省VLANIDVLANIDVLAN的编号NameVLAN的名称Port允许该VLAN报文通过的端口1.
1.
7interfacevlan-interfaceinterfacevlan-interface命令用来创建VLAN接口并进入VLAN接口视图.
如果该VLAN接口已经存在,则直接进入VLAN接口视图.
undointerfacevlan-interface命令用来删除指定的VLAN接口.
1-9【命令】interfacevlan-interfaceinterface-numberundointerfacevlan-interfaceinterface-number【缺省情况】不存在VLAN接口.
【视图】系统视图【缺省用户角色】network-admin【参数】interface-number:VLAN接口的编号,取值范围为1~4094.
【使用指导】在创建VLAN接口之前,对应的VLAN必须已经存在,否则将不能创建指定的VLAN接口.
【举例】#创建VLAN接口2并进入视图.
system-view[Sysname]vlan2[Sysname-vlan2]quit[Sysname]interfacevlan-interface2[Sysname-Vlan-interface2]【相关命令】displayinterfacevlan-interface1.
1.
8mtumtu命令用来配置VLAN接口的MTU值.
undomtu命令用来恢复缺省情况.
【命令】mtusizeundomtu【缺省情况】VLAN接口的MTU值为1500.
【视图】VLAN接口视图【缺省用户角色】network-admin1-10【参数】size:表示接口允许通过的MTU(MaximumTransmissionUnit,最大传输单元)值的大小,单位为字节.
设备支持的取值范围为46~1500.
【使用指导】如果当前接口同时配置mtu和ipmtu命令,则设备会以ipmtu命令配置的接口MTU值对报文进行分片,不会再按照mtu命令配置的MTU值对报文进行分片.
有关ipmtu命令的详细介绍,请参见"三层技术-IP业务命令参考"中的"IP性能优化".
【举例】#配置VLAN接口1的MTU值为1492字节.
system-view[Sysname]interfacevlan-interface1[Sysname-Vlan-interface1]mtu1492【相关命令】displayinterfacevlan-interface1.
1.
9namename命令用来指定当前VLAN的名称.
undoname命令用来恢复缺省情况.
【命令】nametextundoname【缺省情况】VLAN的名称为"VLANvlan-id",其中vlan-id为该VLAN的四位数编号,如果该VLAN的编号不足四位,则会在编号前增加0,补齐四位.
例如,VLAN100的名称为"VLAN0100".
【视图】VLAN视图【缺省用户角色】network-admin【参数】text:VLAN名称,为1~32个字符的描述信息,区分大小写.
【使用指导】当设备上配置了802.
1X或MAC地址认证功能后,可以通过RADIUS服务器来对认证通过的端口下发VLAN.
某些RADIUS服务器可以向设备发送需要下发的VLAN编号或者VLAN名称,当VLAN数量很多的时候,使用名称可以更明确的定位VLAN.
【举例】#指定VLAN2的名称为"testvlan".
system-view1-11[Sysname]vlan2[Sysname-vlan2]nametestvlan【相关命令】displayvlan1.
1.
10resetcountersinterfacevlan-interfaceresetcountersinterfacevlan-interface命令用来清除VLAN接口的统计信息.
【命令】resetcountersinterfacevlan-interface[interface-number]【视图】用户视图【缺省用户角色】network-admin【参数】interface-number:VLAN接口的编号.
【使用指导】在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计.
如果不指定interface-number,则清除所有VLAN接口的统计信息;如果指定interface-number,则清除指定VLAN接口的统计信息.
【举例】#清除VLAN接口2的统计信息.
resetcountersinterfacevlan-interface2【相关命令】displayinterfacevlan-interface1.
1.
11serviceservice命令用来配置处理接口流量的主用slot.
undoservice命令用来恢复缺省情况.
【命令】分布式设备-独立运行模式/集中式设备-IRF模式:serviceslotslot-numberundoserviceslot分布式设备-IRF模式:servicechassischassis-numberslotslot-numberundoservicechassis设备各款型对于本节所描述命令的支持情况有所不同,详细差异信息如下:1-12型号命令描述MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HKservice不支持MSR2600-10-X1不支持MSR2630支持MSR3600-28/3600-51支持MSR3610-X1/3610-X1-DP/3610-X1-DC/3610-X1-DP-DC支持MSR3610/3620/3620-DP/3640/3660支持MSR5620/5660/5680支持【缺省情况】未配置处理接口流量的主用slot.
【视图】VLAN接口视图【缺省用户角色】network-admin【参数】slotslot-number:指定单板所在的槽位号.
slot-number表示单板所在的槽位号.
(分布式设备-独立运行模式)slotslot-number:指定设备在IRF中的成员编号.
slot-number表示设备在IRF中的成员编号.
(集中式设备-IRF模式)chassischassis-numberslotslot-number:指定成员设备上的指定单板.
chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号.
(分布式设备-IRF模式)【使用指导】仅分布式设备和集中式设备-IRF模式支持本命令.
当要求同一个VLAN接口的流量必须在同一个slot上进行处理时,可以在VLAN接口下配置处理接口流量的slot.
为提高当前接口处理流量的可靠性,可以通过service命令和servicestandby命令为接口分别指定一个主用slot和一个备用slot进行流量处理.
为避免不必要的流量切换,建议配置主用slot后,再配置备用slot.
如果先配置备用slot,则流量由备用slot处理;在配置主用slot后,流量将会从备用slot切换到主用slot.
接口上同时配置了主用slot和备用slot时,流量处理的机制如下:当主用slot不可用时,流量由备用slot处理.
之后,即使主用slot恢复可用,流量也继续由备用slot处理;仅当备用slot不可用时,流量才切换到主用slot.
当主用slot和备用slot均不可用时,流量由接收报文的slot处理;之后,主用slot和备用slot谁先恢复可用,流量就由谁处理.
如果接口上未配置主用slot和备用slot,则业务处理在接收报文的slot上进行.
1-13【举例】#为VLAN接口2指定流量处理的主用slot.
system-view[Sysname]vlan2[Sysname-vlan2]quit[Sysname]interfacevlan-interface2[Sysname-Vlan-interface2]serviceslot2【相关命令】servicestandby1.
1.
12servicestandbyservicestandby命令用来配置处理接口流量的备用slot.
undoservicestandby命令用来恢复缺省情况.
【命令】分布式设备-独立运行模式/集中式设备-IRF模式:servicestandbyslotslot-numberundoservicestandbyslot分布式设备-IRF模式:servicestandbychassischassis-numberslotslot-numberundoservicestandbychassis设备各款型对于本节所描述命令的支持情况有所不同,详细差异信息如下:型号命令描述MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HKservicestandby不支持MSR2600-10-X1不支持MSR2630支持MSR3600-28/3600-51支持MSR3610-X1/3610-X1-DP/3610-X1-DC/3610-X1-DP-DC支持MSR3610/3620/3620-DP/3640/3660支持MSR5620/5660/5680支持【缺省情况】未配置处理接口流量的备用slot.
【视图】VLAN接口视图【缺省用户角色】network-admin1-14【参数】slotslot-number:指定单板所在的槽位号.
slot-number表示单板所在的槽位号.
(分布式设备-独立运行模式)slotslot-number:指定设备在IRF中的成员编号.
slot-number表示设备在IRF中的成员编号.
(集中式设备-IRF模式)chassischassis-numberslotslot-number:指定成员设备上的指定单板.
chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号.
(分布式设备-IRF模式)【使用指导】仅分布式设备和集中式设备-IRF模式支持本命令.
当要求同一个VLAN接口的流量必须在同一个slot上进行处理时,可以在VLAN接口下配置处理接口流量的slot.
为提高当前接口处理流量的可靠性,可以通过service命令和servicestandby命令为接口分别指定一个主用slot和一个备用slot进行流量处理.
为避免不必要的流量切换,建议配置主用slot后,再配置备用slot.
如果先配置备用slot,则流量由备用slot处理;在配置主用slot后,流量将会从备用slot切换到主用slot.
接口上同时配置了主用slot和备用slot时,流量处理的机制如下:当主用slot不可用时,流量由备用slot处理.
之后,即使主用slot恢复可用,流量也继续由备用slot处理;仅当备用slot不可用时,流量才切换到主用slot.
当主用slot和备用slot均不可用时,流量由接收报文的slot处理;之后,主用slot和备用slot谁先恢复可用,流量就由谁处理.
如果接口上未配置主用slot和备用slot,则业务处理在接收报文的slot上进行.
【举例】#为VLAN接口2指定流量处理的主用slot和备用slot.
system-view[Sysname]vlan2[Sysname-vlan2]quit[Sysname]interfacevlan-interface2[Sysname-Vlan-interface2]serviceslot2[Sysname-Vlan-interface2]servicestandbyslot3【相关命令】service1.
1.
13shutdownshutdown命令用来手工关闭VLAN接口.
undoshutdown命令用来手工开启VLAN接口.
【命令】shutdownundoshutdown1-15【缺省情况】未手工关闭VLAN接口.
【视图】VLAN接口视图【缺省用户角色】network-admin【使用指导】如果未手工关闭VLAN接口,此时VLAN接口状态受VLAN中端口状态的影响,即:当VLAN中所有以太网端口状态均为down时,VLAN接口为down状态,即关闭状态.
当VLAN中有一个或一个以上的以太网端口处于up状态时,则VLAN接口处于up状态.
如果手工关闭VLAN接口,则VLAN接口的状态始终为down(Administratively),不受VLAN中端口状态的影响.
配置VLAN接口参数前,为了避免配置过程中对网络造成影响,建议先使用shutdown命令手工关闭接口,之后再配置参数.
配置完成后,使用undoshutdown命令取消手工关闭接口,使配置的参数生效.
当VLAN接口出现故障时,可以使用shutdown命令手工关闭接口,然后再使用undoshutdown命令取消手工关闭接口,这样有可能使接口恢复正常.
关闭和打开VLAN接口对于属于这个VLAN的任何一个以太网端口本身都不起作用,以太网端口的状态不随VLAN接口状态的改变而改变.
【举例】#将VLAN接口2关闭后再重新打开.
system-view[Sysname]interfacevlan-interface2[Sysname-Vlan-interface2]shutdown[Sysname-Vlan-interface2]undoshutdown1.
1.
14vlanvlanvlan-id命令用来创建VLAN,并进入VLAN视图.
如果指定的VLAN已存在,则直接进入该VLAN的视图.
vlanvlan-id1tovlan-id2命令用来批量创建vlan-id1~vlan-id2之间的所有VLAN,保留VLAN除外.
vlanall命令用来批量创建VLAN1~4094.
undovlan命令用来删除VLAN.
vlanall命令的支持情况与设备具体硬件配置有关,请以具体实际情况为准.
【命令】vlan{vlan-id1[tovlan-id2]|all}1-16undovlan{vlan-id1[tovlan-id2]|all}【缺省情况】系统只有一个缺省VLAN(VLAN1).
【视图】系统视图【缺省用户角色】network-admin【参数】vlan-id1:VLAN的编号,取值范围为1~4094.
vlan-id1tovlan-id2:指定VLAN的编号范围.
vlan-id1和vlan-id2为VLAN的编号,取值范围为1~4094.
vlan-id2的值要大于或等于vlan-id1的值.
all:除保留VLAN外的其他VLAN.
设备各款型对于本命令所描述的参数支持情况有所不同,详细差异信息如下:型号特性描述MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HKall不支持MSR2600-10-X1不支持MSR2630支持MSR3600-28/3600-51支持MSR3610-X1/3610-X1-DP/3610-X1-DC/3610-X1-DP-DC支持MSR3610/3620/3620-DP/3640/3660支持MSR5620/5660/5680支持【使用指导】VLAN1为系统缺省VLAN,用户不能创建和删除.
保留VLAN是系统为实现特定功能预留的VLAN,用户也不能手工创建和删除.
动态学习到的VLAN,以及被其他应用锁定不让删除的VLAN,都不能使用undovlan命令直接删除.
只有将相关配置删除之后,才能删除相应的VLAN.
【举例】#创建VLAN2,并进入该VLAN视图.
system-view[Sysname]vlan2[Sysname-vlan2]#批量创建VLAN4~100.
system-view[Sysname]vlan4to1001-17【相关命令】displayvlan1.
2基于端口的VLAN配置命令1.
2.
1displayportdisplayport命令用来显示设备上当前存在的Hybrid或Trunk端口.
显示的信息包括端口对应的端口名、缺省VLANID和允许通过的VLANID.
【命令】displayport{hybrid|trunk}【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】hybrid:显示系统当前存在的Hybrid端口.
trunk:显示系统当前存在的Trunk端口.
【举例】#显示当前系统存在的Hybrid端口.
displayporthybridInterfacePVIDVLANPassingGE1/0/4100Tagged:1000,1002,1500,1600-1611,2000,2555-2558,3000,4000Untagged:1,10,15,18,20-30,44,55,67,100,150-160,200,255,286,300-302#显示当前系统存在的Trunk端口.
displayporttrunkInterfacePVIDVLANPassingGE1/0/821-4,6-100,145,177,189-200,244,289,400,555,600-611,1000,2006-2008表1-4displayport命令显示信息描述表字段描述Interface接口名称PVID该端口的缺省VLANIDVLANPassing表示该端口实际通过的VLAN(该VLAN已经创建,并且接口允许其通过)Tagged表示哪些VLAN的报文通过该端口时必须携带VLANTagUntagged表示哪些VLAN的报文通过该端口时必须去掉VLANTag1-181.
2.
2portport命令用来向当前VLAN中添加一个或一组Access端口.
undoport命令用来从当前VLAN中删除一个或一组Access端口.
【命令】portinterface-listundoportinterface-list【缺省情况】系统将所有端口都加入到VLAN1.
【视图】VLAN视图【缺省用户角色】network-admin【参数】interface-list:以太网接口列表.
表示方式为interface-list={interface-typeinterface-number1[tointerface-typeinterface-number2]}&,其中interface-typeinterface-number为端口类型和端口编号,interface-number2的值要大于或等于interface-number1的值,&表示前面的参数最多可以输入10次.
【使用指导】通过本命令只能将Access端口加入到VLAN中,不能将Trunk和Hybrid端口加入到VLAN中.
设备上的所有端口的缺省链路类型都是Access类型,但用户可以自行切换端口类型,具体配置可参考命令portlink-type.
【举例】#向VLAN2中添加端口GigabitEthernet1/0/1~GigabitEthernet1/0/3.
system-view[Sysname]vlan2[Sysname-vlan2]portgigabitethernet1/0/1togigabitethernet1/0/3【相关命令】displayvlan1.
2.
3portaccessvlanportaccessvlan命令用来将当前Access端口加入到指定的VLAN中.
undoportaccessvlan命令用来恢复缺省情况.
【命令】portaccessvlanvlan-idundoportaccessvlan1-19【缺省情况】所有Access端口都属于VLAN1.
【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】vlan-id:指定的VLAN编号,取值范围为1~4094.
该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败.
【使用指导】在将Access端口加入到指定VLAN之前,该VLAN必须已经存在.
【举例】#将GigabitEthernet1/0/1端口加入到VLAN3中.
system-view[Sysname]vlan3[Sysname-vlan3]quit[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portaccessvlan31.
2.
4porthybridpvidporthybridpvid命令用来配置Hybrid端口的缺省VLAN.
undoporthybridpvid命令用来配置Hybrid端口的缺省VLAN为1.
【命令】porthybridpvidvlanvlan-idundoporthybridpvid【缺省情况】Hybrid端口的缺省VLAN为该端口在链路类型为Access时的所属VLAN.
【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】vlan-id:指定接口的缺省的VLANID,取值范围为1~4094.
【使用指导】对Hybrid端口,执行undovlan命令删除端口的缺省VLAN后,端口的缺省VLAN配置不会改变,即可以使用已经不存在的VLAN作为缺省VLAN.
建议本机Hybrid端口的缺省VLAN和相连的对端交换机的Hybrid端口的缺省VLAN保持一致.
1-20配置缺省VLAN后,必须使用porthybridvlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文.
【举例】#配置端口GigabitEthernet1/0/1(Hybrid类型)的缺省VLAN为100,并允许VLAN100通过.
system-view[Sysname]vlan100[Sysname-vlan100]quit[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typehybrid[Sysname-GigabitEthernet1/0/1]porthybridpvidvlan100[Sysname-GigabitEthernet1/0/1]porthybridvlan100untagged【相关命令】porthybridvlanportlink-type1.
2.
5porthybridvlanporthybridvlan命令用来允许指定的VLAN通过当前Hybrid端口.
undoporthybridvlan命令用来禁止指定的VLAN通过当前Hybrid端口.
【命令】porthybridvlanvlan-id-list{tagged|untagged}undoporthybridvlanvlan-id-list【缺省情况】Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过.
【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】vlan-id-list:VLAN列表,Hybrid端口允许通过的VLAN范围.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败.
tagged:该端口在转发指定的VLAN报文时将携带VLANTag.
untagged:该端口在转发指定的VLAN报文时将去掉VLANTag.
【使用指导】Hybrid端口允许多个VLAN通过.
如果多次使用porthybridvlan命令,那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集.
1-21【举例】#配置端口GigabitEthernet1/0/1为Hybrid端口,允许VLAN2、4、50~VLAN100通过,并且发送这些VLAN的报文时携带VLANTag.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typehybrid[Sysname-GigabitEthernet1/0/1]porthybridvlan2450to100tagged【相关命令】portlink-type1.
2.
6portlink-typeportlink-type命令用来配置当前端口的链路类型.
undoportlink-type命令用来恢复缺省情况.
【命令】portlink-type{access|hybrid|trunk}undoportlink-type【缺省情况】所有端口的链路类型均为Access类型.
【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】access:配置端口的链路类型为Access类型.
hybrid:配置端口的链路类型为Hybrid类型.
trunk:配置端口的链路类型为Trunk类型.
【使用指导】Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再配置为其他类型端口.
【举例】#配置端口GigabitEthernet1/0/1配置为Trunk端口.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk1.
2.
7porttrunkpermitvlanporttrunkpermitvlan命令用来允许指定的VLAN通过当前Trunk端口.
undoporttrunkpermitvlan命令用来禁止指定的VLAN通过当前Trunk端口.
1-22【命令】porttrunkpermitvlan{vlan-id-list|all}undoporttrunkpermitvlan{vlan-id-list|all}【缺省情况】Trunk端口只允许VLAN1的报文通过.
【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】vlan-id-list:VLAN列表,Trunk端口允许通过的VLAN范围.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
all:表示允许所有VLAN通过该Trunk端口.
建议用户谨慎使用porttrunkpermitvlanall命令,以防止未授权VLAN的用户通过该端口访问受限资源.
【使用指导】Trunk端口可以允许多个VLAN通过.
如果多次执行porttrunkpermitvlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合.
Trunk端口发送出去的报文,只有缺省VLAN的报文不带VLANTag,其他VLAN的报文均会保留VLANTag.
【举例】#配置端口GigabitEthernet1/0/1为Trunk端口,允许VLAN2、4、50~100通过.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk[Sysname-GigabitEthernet1/0/1]porttrunkpermitvlan2450to100【相关命令】portlink-type1.
2.
8porttrunkpvidporttrunkpvid命令用来配置Trunk端口的缺省VLAN.
undoporttrunkpvid命令用来恢复缺省情况.
【命令】porttrunkpvidvlanvlan-idundoporttrunkpvid【缺省情况】Trunk端口的缺省VLAN为VLAN1.
1-23【视图】二层以太网接口视图/二层聚合接口视图【缺省用户角色】network-admin【参数】vlan-id:指定接口的缺省VLANID,取值范围为1~4094.
【使用指导】对Trunk端口,执行undovlan命令删除端口的缺省VLAN后,端口的缺省VLAN配置不会改变,即使用已经不存在的VLAN作为缺省VLAN.
本端设备Trunk端口的缺省VLANID和相连的对端设备的Trunk端口的缺省VLANID必须一致,否则报文将不能正确传输.
配置缺省VLAN后,必须使用porttrunkpermitvlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文.
【举例】#配置端口GigabitEthernet1/0/1(Trunk类型)的缺省VLAN为VLAN100,并允许VLAN100通过.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk[Sysname-GigabitEthernet1/0/1]porttrunkpvidvlan100[Sysname-GigabitEthernet1/0/1]porttrunkpermitvlan100【相关命令】portlink-typeporttrunkpermitvlan1.
3VLAN组配置命令1.
3.
1displayvlan-groupdisplayvlan-group命令用来显示创建的VLAN组及其VLAN成员列表.
【命令】displayvlan-group[group-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-24【参数】group-name:VLAN组的名称,为1~31个字符的字符串,区分大小写,首字符必须为字母.
若不指定该参数,则表示显示所有VLAN组的信息.
【举例】#显示指定VLAN组test001的信息.
displayvlan-grouptest001VLANgroup:test001VLANlist:2-4100200#显示所有VLAN组的信息.
displayvlan-groupVLANgroup:test001VLANlist:2-4100200VLANgroup:rndVLANlist:Null表1-5displayvlan-group命令显示信息描述表字段描述VLANgroupVLAN组名称VLANlist对应的该VLAN组内的VLAN列表【相关命令】vlan-groupvlan-list1.
3.
2vlan-groupvlan-group命令用来创建一个VLAN组,并进入VLAN组视图.
如果指定的VLAN组已经存在,则直接进入该VLAN组视图.
undovlan-group命令用来删除指定的VLAN组.
【命令】vlan-groupgroup-nameundovlan-groupgroup-name【缺省情况】不存在VLAN组.
【视图】系统视图【缺省用户角色】network-admin1-25【参数】group-name:VLAN组的名称,为1~31个字符的字符串,区分大小写,首字符必须为字母.
【使用指导】VLAN组是一组VLAN的集合.
VLAN组内可以添加多个VLAN列表.
认证服务器可以通过下发VLAN组名的方式为通过认证的802.
1X用户下发一组授权VLAN.
【举例】#创建一个VLAN组,名称为test001,并进入VLAN组视图.
system-view[Sysname]vlan-grouptest001[Sysname-vlan-group-test001]【相关命令】vlan-list1.
3.
3vlan-listvlan-list命令用来在当前VLAN组内添加VLAN成员.
undovlan-list命令用来从当前VLAN组内删除VLAN成员.
【命令】vlan-listvlan-id-listundovlan-listvlan-id-list【缺省情况】当前VLAN组中不存在VLAN列表.
【视图】VLAN组视图【缺省用户角色】network-admin【参数】vlan-id-list:VLAN列表.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
【举例】#向VLAN组test001内添加VLAN成员:VLAN2~VLAN4、VLAN100、VLAN200.
system-view[Sysname]vlan-grouptest001[Sysname-vlan-group-test001]vlan-list2to4100200【相关命令】vlan-group2-12SuperVLAN2.
1SuperVLAN配置命令2.
1.
1displaysupervlandisplaysupervlan命令用来显示SuperVLAN及其关联的SubVLAN的信息.
【命令】displaysupervlan[supervlan-id]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】supervlan-id:SuperVLAN的编号,取值范围为1~4094.
如果未指定该参数,则显示设备上所有的SuperVLAN及其关联的SubVLAN的信息.
【举例】#显示SuperVLAN2及其关联的SubVLAN的信息.
displaysupervlan2SuperVLANID:2Sub-VLANID:3-5VLANID:2VLANtype:StaticItisasuperVLAN.
Routeinterface:ConfiguredIPv4address:10.
153.
17.
41IPv4subnetmask:255.
255.
252.
0IPv6globalunicastaddresses:2001::1,subnetis2001::/64[TENTATIVE]Description:VLAN0002Name:VLAN0002Taggedports:NoneUntaggedports:NoneVLANID:3VLANtype:StaticItisasub-VLAN.
Routeinterface:ConfiguredIPv4address:10.
153.
17.
412-2IPv4subnetmask:255.
255.
252.
0IPv6globalunicastaddresses:2001::1,subnetis2001::/64[TENTATIVE]Description:VLAN0003Name:VLAN0003Taggedports:NoneUntaggedports:GigabitEthernet1/0/3VLANID:4VLANtype:StaticItisasub-VLAN.
Routeinterface:ConfiguredIPv4address:10.
153.
17.
41IPv4subnetmask:255.
255.
252.
0IPv6globalunicastaddresses:2001::1,subnetis2001::/64[TENTATIVE]Description:VLAN0004Name:VLAN0004Taggedports:NoneUntaggedports:GigabitEthernet1/0/4表2-1displaysupervlan命令显示信息描述表字段描述SuperVLANIDSuperVLAN的编号Sub-VLANIDSubVLAN的编号VLANIDVLAN编号VLANtypeVLAN类型:Dynamic:动态VLANStatic:静态VLANItisasuperVLAN当前VLAN是SuperVLANItisasub-VLAN当前VLAN是SubVLANRouteinterface设备上是否创建了对应的VLAN接口:Configured:已创建Notconfigured:未创建IPv4addressVLAN接口的主用IPv4地址(如果VLAN接口没有配置IPv4地址,则不显示该字段),如果VLAN接口上还配置了从IPv4地址,可以使用displayinterfacevlan-interface或者在VLAN接口视图下使用displaythis命令查看IPv4subnetmaskVLAN接口的主用IPv4地址的子网掩码(如果VLAN接口没有配置IPv4地址,则不显示该字段)2-3字段描述IPv6globalunicastaddressesVLAN接口上配置的全球单播IPv6地址(如果VLAN接口没有配置IPv6地址,则不显示该字段)可能的IPv6地址状态及含义如下:[TENTATIVE]:该状态为地址初始化状态,此时该地址可能正在进行DAD检测或准备进行DAD检测,处于该状态的地址不能作为报文的源地址或者目的地址[DUPLICATE]:该状态表明地址DAD检测已经结束,由于该地址在链路上不唯一,因此不能使用[PREFERRED]:该状态表明地址处于首选生命期以内.
该状态的地址可以作为报文的源地址或者目的地址.
为该状态时,不显示地址的状态标识[DEPRECATED]:该状态表明地址超过首选生命期,但是在有效生命期以内.
该状态地址有效,但不应作为新建连接报文的源地址,目的地址是该地址的报文还可以被正常处理DescriptionVLAN的描述信息NameVLAN的名称Taggedports该VLAN报文从哪些端口发送需要携带VLANTagUntaggedports该VLAN报文从哪些端口发送时不需要携带VLANTag【相关命令】subvlansupervlan2.
1.
2subvlansubvlan命令用来建立SuperVLAN和SubVLAN的映射关系.
undosubvlan命令用来解除SuperVLAN和SubVLAN的映射关系.
【命令】subvlanvlan-id-listundosubvlan[vlan-id-list]【缺省情况】不存在SuperVLAN和SubVLAN的映射关系.
【视图】VLAN视图【缺省用户角色】network-admin2-4【参数】vlan-id-list:SubVLAN列表,表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&.
其中,vlan-id表示SubVLAN的VLANID,取值范围为1~4094.
&表示前面的参数最多可以重复输入10次.
【使用指导】建立SuperVLAN和SubVLAN的映射关系前,指定的SubVLAN必须已经创建.
在建立了SuperVLAN和SubVLAN的映射关系后,仍可以向SubVLAN中添加和删除接口.
使用undosubvlan命令时:如果不指定vlan-id-list,则解除当前SuperVLAN与所有SubVLAN的映射关系.
如果指定vlan-id-list,则解除当前SuperVLAN与指定SubVLAN的映射关系.
【举例】#建立SuperVLAN10和SubVLAN3、4、5的映射关系.
system-view[Sysname]vlan3to5[Sysname]vlan10[Sysname-vlan10]supervlan[Sysname-vlan10]subvlan3to5【相关命令】displaysupervlansupervlan2.
1.
3supervlansupervlan命令用来配置当前VLAN的类型为SuperVLAN.
undosupervlan命令用来恢复缺省情况.
【命令】supervlanundosupervlan【缺省情况】VLAN类型不为SuperVLAN.
【视图】VLAN视图【缺省用户角色】network-admin【使用指导】如果某个VLAN被指定为SuperVLAN,则该VLAN不建议被指定为某个端口的GuestVLAN/Auth-FailVLAN/CriticalVLAN;同样,如果某个VLAN被指定为某个端口的GuestVLAN/Auth-FailVLAN/CriticalVLAN,则该VLAN不建议被指定为SuperVLAN.
GuestVLAN/Auth-FailVLAN/CriticalVLAN的相关内容请参见"安全配置指导"中的"802.
1X".
3-5在SuperVLAN对应的VLAN接口下配置VRRP功能后,会对网络性能造成影响,建议不要这样配置.
在SuperVLAN下可以配置二层组播功能,但是由于SuperVLAN中没有物理端口,该配置将不会生效.
【举例】#配置VLAN2为SuperVLAN.
system-view[Sysname]vlan2[Sysname-vlan2]supervlan【相关命令】displaysupervlansubvlan3VoiceVLAN本特性仅在HMIM-8GSW/HMIM-8GSWF/HMIM-24GSW(P)接口模块,SIC-4GSW(P)接口模块及MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HK/2600-10-X1/3600-28/3600-51固定接口上支持.
3.
1VoiceVLAN配置命令3.
1.
1displayvoice-vlanmac-addressdisplayvoice-vlanmac-address命令用来显示VoiceVLAN当前支持的OUI地址、OUI地址掩码和描述信息.
【命令】displayvoice-vlanmac-address【视图】任意视图【缺省用户角色】network-adminnetwork-operator【举例】#显示VoiceVLAN的OUI地址、OUI地址掩码和描述信息.
displayvoice-vlanmac-addressOUIAddressMaskDescription3-60001-e300-0000ffff-ff00-0000Siemensphone0003-6b00-0000ffff-ff00-0000Ciscophone0004-0d00-0000ffff-ff00-0000Avayaphone000f-e200-0000ffff-ff00-0000H3CAolynkphone0060-b900-0000ffff-ff00-0000Philips/NECphone00d0-1e00-0000ffff-ff00-0000Pingtelphone00e0-7500-0000ffff-ff00-0000Polycomphone00e0-bb00-0000ffff-ff00-00003Comphone表3-1displayvoice-vlanmac-address命令显示信息描述表字段描述OUIAddress设备当前允许通过的OUI地址Mask设备当前允许通过的OUI地址的掩码Description设备当前允许通过的OUI地址的描述【相关命令】voice-vlanmac-address3.
1.
2displayvoice-vlanstatedisplayvoice-vlanstate命令用来显示VoiceVLAN的配置信息.
【命令】displayvoice-vlanstate【视图】任意视图【缺省用户角色】network-adminnetwork-operator【举例】#显示VoiceVLAN的配置信息.
displayvoice-vlanstateCurrentvoiceVLANs:1VoiceVLANsecuritymode:SecurityVoiceVLANagingtime:1440minutesVoiceVLANenabledportsandtheirmodes:PortVLANModeCoSDSCPGE1/0/1111AUTO646具体显示内容与设备的型号有关,请以设备的实际情况为准.
3-7表3-2displayvoice-vlanstate命令显示信息描述表字段描述CurrentVoiceVLANs已创建的VoiceVLAN数量VoiceVLANsecuritymodeVoiceVLAN的安全模式的开启状态:Security:表示当前使用的是安全模式Normal:表示当前使用的是普通模式VoiceVLANagingtimeVoiceVLAN的老化时间VoiceVLANenabledportsandtheirmodes当前开启了VoiceVLAN的端口及其工作模式Port当前开启了VoiceVLAN的端口的简名VLAN端口开启的VoiceVLANIDMode端口VoiceVLAN的工作模式:Auto:表示自动模式Manual:表示手工模式CoS服务级别DSCP差分服务编码点优先级【相关命令】voice-vlanagingvoice-vlanenablevoice-vlanmodeautovoice-vlansecurityenable3.
1.
3voice-vlanagingvoice-vlanaging命令用来设置VoiceVLAN的老化时间.
undovoice-vlanaging命令用来恢复缺省情况.
【命令】voice-vlanagingminutesundovoice-vlanaging【缺省情况】VoiceVLAN的老化时间为1440分钟(24小时).
【视图】系统视图【缺省用户角色】network-admin3-8【参数】minutes:VoiceVLAN的老化时间,取值范围为5~43200,单位为分钟.
【使用指导】在自动模式下,系统会根据收到的语音报文的源MAC地址,来决定是否把该报文的入端口加入VoiceVLAN.
在将入端口加入VoiceVLAN后,系统会同时启动老化定时器.
经过老化时间后,如果设备没有从该端口收到任何语音报文,老化时间到达后系统会自动把该端口从VoiceVLAN中删除.
老化时间只对VoiceVLAN工作在自动模式的端口有效,对VoiceVLAN工作在手工模式的端口无效.
【举例】#将VoiceVLAN的老化时间配置为100分钟.
system-view[Sysname]voice-vlanaging100【相关命令】displayvoice-vlanstate3.
1.
4voice-vlanenablevoice-vlanvlan-idenable命令用来开启端口的VoiceVLAN功能.
undovoice-vlanenable命令用来关闭端口的VoiceVLAN功能.
【命令】voice-vlanvlan-idenableundovoice-vlan[vlan-id]enable【缺省情况】端口的VoiceVLAN功能处于关闭状态.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】vlan-id:VoiceVLAN编号,取值范围为2~4094.
【使用指导】当端口的VoiceVLAN工作在自动模式时,只有Trunk或者Hybrid类型端口支持开启VoiceVLAN功能.
开启端口的VoiceVLAN功能之前,须确保对应的VLAN已存在.
【举例】#开启端口GigabitEthernet1/0/1的VoiceVLAN功能.
system-view3-9[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]voice-vlan2enable【相关命令】displayvoice-vlanstatevoice-vlanmodeauto3.
1.
5voice-vlanmac-addressvoice-vlanmac-address命令用来配置允许指定OUI地址的报文通过VoiceVLAN.
undovoice-vlanmac-address命令用来取消指定OUI地址的报文通过VoiceVLAN.
【命令】voice-vlanmac-addressmac-addressmaskoui-mask[descriptiontext]undovoice-vlanmac-addressoui【缺省情况】系统已配置有如下表所示的OUI地址.
表3-3设备缺省的OUI地址序号OUI地址生产厂商10001-E300-0000Siemensphone20003-6B00-0000Ciscophone30004-0D00-0000Avayaphone4000F-E200-0000H3CAolynkphone50060-B900-0000Philips/NECphone600D0-1E00-0000Pingtelphone700E0-7500-0000Polycomphone800E0-BB00-00003Comphone【视图】系统视图【缺省用户角色】network-admin【参数】mac-address:语音报文的源MAC地址,格式为H-H-H,如:1234-1234-1234.
maskoui-mask:OUI地址的有效长度,用掩码表示,格式为H-H-H.
由连续的1和连续的0组成,表示OUI地址的匹配长度.
如:FFFF-0000-0000,如果要匹配某个设备厂商的语音设备,可以设置为FFFF-FF00-0000.
descriptiontext:OUI地址的描述字符串,长度为1~30,区分大小写.
3-10oui:指定要删除的OUI地址,格式为H-H-H,如1234-1200-0000.
OUI地址不能是广播地址或者组播地址,也不能是全0的地址.
OUI地址是mac-address和oui-mask参数相与的结果.
可以通过displayvoice-vlanmac-address命令查看当前系统支持的OUI地址的信息.
【使用指导】系统最多支持配置OUI地址个数以具体产品实际规格为准.
【举例】#配置允许来自IP电话PhoneA(MAC地址为1234-1234-1234)的语音流通过VoiceVLAN.
system-view[Sysname]voice-vlanmac-address1234-1234-1234maskffff-ff00-0000descriptionPhoneA【相关命令】displayvoice-vlanmac-address3.
1.
6voice-vlanmodeautovoice-vlanmodeauto命令用来配置端口的VoiceVLAN工作模式为自动模式.
undovoice-vlanmodeauto命令用来配置端口的VoiceVLAN工作模式为手工模式.
【命令】voice-vlanmodeautoundovoice-vlanmodeauto【缺省情况】端口的VoiceVLAN工作模式为自动模式.
【视图】二层以太网接口视图【缺省用户角色】network-admin【使用指导】当端口开启了VoiceVLAN并工作在手工模式时,必须手工将端口加入VoiceVLAN,才能保证VoiceVLAN功能生效.
【举例】#将端口GigabitEthernet1/0/1的VoiceVLAN的工作模式设置为手工模式.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]undovoice-vlanmodeauto【相关命令】displayvoice-vlanstate3.
1.
7voice-vlansecurityenablevoice-vlansecurityenable命令用来开启VoiceVLAN的安全模式.
3-11undovoice-vlansecurityenable命令用来关闭VoiceVLAN的安全模式.
【命令】voice-vlansecurityenableundovoice-vlansecurityenable【缺省情况】VoiceVLAN工作在安全模式.
【视图】系统视图【缺省用户角色】network-admin【使用指导】在安全模式下,VoiceVLAN中只能有语音流量.
用户开启VoiceVLAN的安全模式以后,该VLAN的报文都经过过滤,设备会根据报文的源MAC地址是否匹配OUI地址来过滤所有非语音流量,增加安全性保证语音流的优先级,保证通话质量.
在普通模式下,VoiceVLAN中允许有业务流量和语音流量并存.
【举例】#关闭VoiceVLAN的安全模式.
system-view[Sysname]undovoice-vlansecurityenable【相关命令】displayvoice-vlanstate3.
1.
8voice-vlantracklldpvoice-vlantracklldp命令用来开启通过LLDP自动发现IP电话功能.
undovoice-vlantracklldp命令用来关闭通过LLDP自动发现IP电话功能.
【命令】voice-vlantracklldpundovoice-vlantracklldp【缺省情况】通过LLDP自动发现IP电话功能处于关闭状态.
【视图】系统视图【缺省用户角色】network-admin【举例】#在设备上开启通过LLDP自动发现IP电话功能.
3-12system-view[Sysname]voice-vlantracklldp