有線部分命令手冊(cè)vlan和mac地址

PAGEPAGE1目第1章VLAN配 debug dot1q-tunnel garptimer garptimer garptimer garptimer show show showgvrp show switchportaccess switchportforbidden switchporthybridallowed switchporthybridnative switchport switchporttrunkallowed switchporttrunknative vlan vlaningress 第2章MAC地址表配置命 第1VLANdebugnodebugdot1q-tunneldot1q-tunnelselectivedot1q-tunnelselectives-dot1q-tunnelno的GVRP功能。GVRPGVRPTrunk端口上開啟。garptimergarptimernogarptimerjoin接收join消息后會(huì)該GARP應(yīng)用實(shí)體的信息。Switch(Config-If-Ethernet1/0/10)#garptimerjoin500garptimernogarptimerleaveSwitch(Config-If-Ethernet1/0/10)#garptimerleave1000garptimer命令：garptimerleavealltimer-value>nogarptimerleaveall參數(shù)：<timer-value>GARPleavealltimer100~327650ms。leaveall定時(shí)器歸零，啟動(dòng)新一輪循環(huán)。Switch(config)#garptimerleaveall50000no作為刪除VLAN的名稱。Switch(Config-Vlan100)#nameTestVlanprivate-vlanshowdot1q-show[功能：顯示GARP命令模式：和配置模式。舉例：顯示全局GARPshow命令：showgvrp<activeport-member|fsminformationinterfaceIFNAME|leaveallfsminformationinterfaceIFNAME|leavetimerrunninginformation[vlan<1-4094>]interfaceIFNAME|port-member|vlan<1-4094>registeredport>功能：顯示GVRP<leavetimerrunninginformation[vlan1-4094>]interfaceIFNAME>中的runningstate和expiredtime<vlan<1-4094>registeredport>>顯示指定VLAN中的端口。命令模式：模式和配置模式。使用指南：使用該命令可以檢查GVRP的配置和端口VLAN等信息。舉例：顯示VLAN10的端口信息。switch(config)#showgvrpvlan10registerdportshowgvrp命令：showgvrpportstatic|dynamic]registerdvlaninterface功能：顯示端口到VLAN的詳細(xì)信息參數(shù)：static表示靜態(tài)配置到VLAN，dynamic表示動(dòng)態(tài)到VLAN。命令模式：模式和配置模式。使用指南：顯示端口到VLAN的詳細(xì)信息，包括靜態(tài)方式和動(dòng)態(tài)方式的VLAN。舉例：顯示端口1/0/1的VLAN信息。switch(config)#showgvrpportregisterdvlaninterfaceethernet1/0/1Currentportdynamicregisterdvlanincluded:Currentportstaticregisterdvlanshow命令：showvlanbrief|summaryid<vlan-id>name<vlan-name>internalusage[id<vlan-id>|name<vlan-name>]][private-vlan[id<vlan-id>|>1~4094<lan-VLAN Media12Switch#shvlanThemax.vlanentrys:ExistingVlans: VLAN showvlan-switchportaccessnoswitchportaccessvlanVLAN里去。Switch(config)#interfaceethernet1/0/8Switch(Config-If-Ethernet1/0/8)#switchportmodeaccessswitchportdot1q-switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：設(shè)置端口的forbiddenvlan，注意此命令只能在trunkhybrid端口上配置，但是可以在沒有開啟GVRP功能的端口上配置。no命令為取消端口的forbiddenvlanlist。參數(shù)：WORD:將vlanList加為forbiddenvlan，同時(shí)覆蓋之前的配置all:vlan都設(shè)置為forbiddenexceptWORD:將除了vlanList外所有的vlan都設(shè)置為forbiddenvlanremoveWORD:從現(xiàn)有的forbiddenvlanList中刪除vlanList指定的vlan默認(rèn)端口的forbiddenvlanList使用指南：把端口的forbiddenvlanList相應(yīng)標(biāo)識(shí)位置位，并清除端口的allowvlanList標(biāo)VLANVLANGVRP模塊發(fā)出消息，使該端口相應(yīng)VLAN的狀態(tài)機(jī)進(jìn)入forbidden工作模式。舉例：端口離開相應(yīng)VLAN，GVRP相應(yīng)狀態(tài)機(jī)進(jìn)入forbidden模式switchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：設(shè)置Hybrid端口允許以taguntag方式通過的VLANno操作為恢復(fù)缺exceptWORDvlanList外所有的VLAN都設(shè)置為allowedvlan。removeWORD：從現(xiàn)有的allowvlanListvlanList指定的VLAN。tag：以tag方式加入指定的VLAN。untaguntag方式加入指定的VLAN。缺省情況：不允許任何VLAN流量則被。設(shè)置allowedvlan為tag和untag方式的區(qū)別為：設(shè)置VLAN為untag方式HybridVLANtagVLAN為tagHybrid口去往該VLAN的流量帶著相應(yīng)的tag。Hybrid不可以同時(shí)以tag和untag方式allowed同一個(gè)VLAN，如果先后配置了allowed某個(gè)VLAN為taguntag方式，則后配置的會(huì)覆蓋舉例：Hybriduntagallowedvlan1;3;5-20tagallowedvlanSwitch(Config-If-Ethernet1/0/5)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/0/5)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan功能：設(shè)置Hybrid端口的PVIDno操作為恢復(fù)缺省值。參數(shù)：<vlan-id>為Hybrid端口的PVID。缺省情況：Hybrid端口默認(rèn)的PVID1使用指南：Hybrid端口的PVIDuntagged的幀進(jìn)入Hybrid端口，端口會(huì)對(duì)這個(gè)untagged幀打上帶有本命令設(shè)置的nativePVIDtag標(biāo)記，用于VLAN的轉(zhuǎn)發(fā)。舉例：設(shè)置某Hybrid端口的nativevlan為100。Switch(Config-If-Ethernet1/0/5)#switchportmodehybridSwitch(Config-If-Ethernet1/0/5)#switchporthybridnativevlan100switchport命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 功能：給VLAN分配以太網(wǎng)端口令；本命令的no操作為刪除指定VLAN內(nèi)的一個(gè)或一參數(shù)：ethernet要添加的為以太網(wǎng)端口；portchannel<interface-name>端口名稱，如e1/0/1，若選擇端口名稱則不用選etherneth或portchannel；<interface-list>要添加或者刪除的以太網(wǎng)端口的列表，支持”;””-”，如：ethernet1/0/1;3;4-7;8，或者是<interface-list>要添加或刪除的端口鏈路聚合，如port-channel1。缺省情況：新建立的VLAN使用指南：Access端口為普通端口，可以加入VLAN，但同時(shí)只允許加入一個(gè)VLAN。舉例：VLAN100分配百兆以太網(wǎng)端口1，3，4-7，8。switchport命令：switchportmodetrunk|access|hybridtaguntag方式允許通過多個(gè)VLAN的流量。缺省情況：端口缺省為Access使用指南：trunkmodeTrunk端口，TrunkVLANTrunkVLAN的互通；工作accessmode下的端口稱為Access端口，Access端口可以分配給一個(gè)VLAN，并且同VLAN。HybridVLAN的流量，可以接收和發(fā)送VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打。端口的屬性不允許在Hybrid和Trunk之間直接轉(zhuǎn)換，必須先配置為AccessHybrid或TrunkTrunk或Hybrid屬性時(shí)，端口屬性恢復(fù)到默認(rèn)的Access屬性，屬于vlan1。Switch(config)#interfaceethernet1/0/8Switch(config)#interfaceethernet1/0/10switchporttrunkallowed命令：switchporttrunkallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed功能：設(shè)置Trunk端口允許通過VLANno參數(shù)：WORD：指定的all：所有的VIDsadd：在現(xiàn)有的allowvlan后面加入指定的except：除了指定的VIDs外所有的VID都加為allowremove：從現(xiàn)有的allowvlan列表中刪除指定的allowvlan。缺省情況：Trunk端口缺省允許通過所有VLAN流量則被舉例：設(shè)置Trunk端口允許通過VLAN1，3，5-20Switch(Config-If-Ethernet1/0/5)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan功能：設(shè)置Trunk端口的PVIDno操作為恢復(fù)缺省值。參數(shù)：<vlan-id>Trunk端口的PVID。缺省情況：Trunk端口默認(rèn)的PVID1使用指南：在802.1Q中定義了PVID這個(gè)概念。Trunk端口的PVID的作用是當(dāng)一個(gè)untaggedTrunkuntaggednativePVID的tag標(biāo)記，用于VLAN的轉(zhuǎn)發(fā)。舉例：設(shè)置某Trunknativevlan100。Switch(config)#interfaceethernet1/0/5Switch(Config-If-Ethernet1/0/5)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/5)#switchporttrunknativevlan100novlan功能：VLANVLAN配置模式。如果參數(shù)表示的為用‘;’和‘-’連接的多vlanvlanvlanVLAN模式中，用戶如果參數(shù)指定了多個(gè)vlan，則同時(shí)刪除這些vlan。WORD為要?jiǎng)?chuàng)建/刪除的VLAN的VID1~4094，用‘;’和‘-’連接。缺省情況：交換機(jī)缺省只有VLAN1使用指南：VLAN1為交換機(jī)的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置VLAN的總共數(shù)量為4094個(gè)。另需要提醒的是不能使用本命令刪除通過GVRP學(xué)習(xí)到的動(dòng)態(tài)Switch(config)#vlan100vlanvlaningressvlan-translationvlan-translationmiss2MACmac-address-tableavoid-clearcollision-mac-address-功能：清空hash表。collision已經(jīng)下發(fā)ffp的mac將不能清除。舉例：清空hashmac表clearmac-address-tableclearmac-address-tabledynamicaddress<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]<mac-addr要?jiǎng)h除的MAC地址；<interface-name>轉(zhuǎn)發(fā)MAC數(shù)據(jù)包的端口名稱；<vlan-id>VLAN號(hào)。使用指南：刪除交換機(jī)MAC地址表中存在的所有DYNAMIC地址表項(xiàng)，而不能刪除APPLICATION、SYSTEM類型表項(xiàng)。MAC地址表項(xiàng)根據(jù)來源不同可以分為幾類：動(dòng)態(tài)MAC地址表項(xiàng)，能夠被交換機(jī)自動(dòng)老化。舉例：刪除所有動(dòng)態(tài)MAC。mac-address-learningcpu-mac-address-tableaging-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time參數(shù)：0表示動(dòng)態(tài)表項(xiàng)不老化，<aging-time>是要設(shè)置的老化時(shí)間，取值范圍<10- 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interface[ethernet|portchannel]<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]功能：MACno操作為刪除靜態(tài)地址表項(xiàng)、靜態(tài)組播MAC地址、過濾地址表項(xiàng)。參數(shù)：static靜態(tài)表項(xiàng)；static-multicast靜態(tài)組播表項(xiàng)；blackhole過濾表項(xiàng)，配置過濾址、目標(biāo)地址或同時(shí)過濾，可以過濾源地址和目標(biāo)地址，當(dāng)選擇過濾表項(xiàng)時(shí)，blackhole地址不能基于端口，不對(duì)interface進(jìn)行配置；dynamic動(dòng)態(tài)地址表項(xiàng)；<mac-addr>要添加號(hào)；source表示基于源地址過濾；destination表示基于目的地址過濾；both表示基于源地址和目的地址過濾，默認(rèn)是both選項(xiàng)。缺省情況：VLAN接口并且該VLAN接口UPMAC地址與該VLAN號(hào)對(duì)應(yīng)的靜態(tài)地址映射表項(xiàng)。使用指南：在某些特殊用途或者交換機(jī)不能動(dòng)態(tài)的學(xué)習(xí)到MAC地址，用戶可以使用本命令MAC地址與端口及VLAN手工建立映射關(guān)系。nomac-address-tableMAC地址表項(xiàng)時(shí)，可以刪除交換機(jī)MAC地址表DYNAMIC、STATICMACAPPLICATION、SYSTEM類型表項(xiàng)。MAC地址表項(xiàng)根據(jù)來源不同可以分為幾類：DYNAMIC、STATIC、APPLICATION、SYSTEM。DYNAMICMAC地址表項(xiàng)，能夠被交換機(jī)自動(dòng)老化；STATICMAC地址表項(xiàng)（blackhole；APPLICTION的靜態(tài)MAC地址表項(xiàng)；SYST