is3100操作手冊(cè)命令vlan和mac地址

VLANVLANMAC地址命PAGEPAGE1目第1章VLAN配 1VLAN配置命 1debuggvrp 1debuggvrp 1 2 2 2 2 3garptimer 3garptimer 3garptimer 4gvrp（全局 4gvrp（端口 4nogarp 5 5 5 6showdot1q- 6showgarp 7showgvrpfsm 7showgvrpleaveAllfsm 8showgvrpleavetimerrunning 8showgvrpport- 9showgvrpportregisterd 9showgvrptimerrunning 9showgvrpvlanregisterd 10show 10 11switchportaccess 12switchportdot1q- 12switchportforbidden 12switchporthybridallowed 13switchporthybridnative 13switchport 14switchport 14switchportmodetrunkallow- 15switchporttrunkallowed 15switchporttrunknative 16 16vlan 17vlaningress 17 17 18vlan-translationmiss 18動(dòng)態(tài)vlan配置命 19 19 19mac- 19 20protocol- 20 21 21 21 22 22showsubnet-vlan 22 23switchportmac-vlan 23switchportsubnet-vlan 24VoiceVLAN配置命 24 24 25voice- 25 25 26vlan-translationn-to- 26 27SuperVLAN配置命 27 27 27 28ip-addr-range 28ip-addr- 29show 29第2章MAC地址表配置命 1MAC地址表配置命 1mac-address-tableavoid- 1 1 1mac-address-learningcpu- 1mac-address-tableaging- 2 2 3showmac-address- 3MACNotification配置命 4 4mac-address-table 4mac-address-tablenotification 4mac-address-tablenotificationhistory- 5mac- 5 5 6VLANVLANMAC地址命1VLAN1-1-第1VLANVLAN配置命debuggvrp命令：debuggvrpeventinterface(ethernet|port-channel|)IFNAMEnodebuggvrpeventinterfaceethernet|port-channel|IFNAME命令模式：配置模缺省情況：默認(rèn)調(diào)試信息開(kāi)關(guān)關(guān)閉使用指南：把GVRP調(diào)試信息開(kāi)關(guān)打開(kāi)。舉例：顯示GVRP調(diào)試信息。%Jan1602:25:142006GVRP LO->VO，interfaceethernet1/0/1，vlan%Jan1602:35:152006GVRP jointimerexpire，interfaceethernetdebuggvrp命令：debuggvrppacket(receive|send)interface(ethernet|port-channel|)nodebuggvrppacket(receive|send)interface(ethernet|port-channel|)功能：開(kāi)啟/GVRP報(bào)文調(diào)試信息開(kāi)關(guān)。參數(shù)：receive:打開(kāi)收到GVRP報(bào)文調(diào)試開(kāi)send:GVRP命令模式：配置模缺省情況：默認(rèn)報(bào)文調(diào)試信息開(kāi)關(guān)關(guān)閉舉例：顯示GVRP報(bào)文收發(fā)信息。Switch(config)#debuggvrppacketreceiveinterfaceethernet1/0/1Receivepacket,smac00-21-27-aa-0f-46,dmac01-80-C2-00-00-21,length90,protocolID:1,attribute

1234dot1q-tunnel命令：dot1q-tunnelenable功能：使交換機(jī)access端口dot1q-tunnel模式；本命no命令為恢復(fù)缺省值。參數(shù)：無(wú)。使用指南：端口使能dot1q-tunnel后，對(duì)于從該端口進(jìn)入的無(wú)VLANtag（以下簡(jiǎn)稱tag）tagtagtag，tagTPID8100，VLANID為該端口所屬的VLANID。帶有雙層tag的數(shù)據(jù)包由MAC地址與外層tag決策轉(zhuǎn)accesstagtag時(shí)可能會(huì)使數(shù)據(jù)包長(zhǎng)度超過(guò)Jumboaccess端口上使用。該命令dot1q-tunneltpid互斥，并且與vlan-translationenable互斥。Switch(config)#vlanSwitch(Config-Vlan3)#switchportinterfaceethernet1/0/1Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#exitdot1q-tunneluntagaddc-dot1q-tunnelselectivedot1q-tunnelselectives-dot1q-tunnel命令：dot1q-tunneltpid{0x8100|0x9100|0x9200|<1-65535>（TPID參數(shù)：無(wú)。缺省情況：端口缺省TPID0x8100使用指南trunk端口連接的設(shè)備如果發(fā)送TPID0x9100的數(shù)據(jù)包，則將該端TPID設(shè)置0x9100，這樣交換機(jī)就可以正常接收并處理收到的數(shù)據(jù)包。該命令和dot1q-tunnelenable互斥。Switch(config)#interfaceethernet1/0/10Switch(Config-If-Ethernet1/0/10)#switchportmodetrunkgarptimer命令：garptimerjoin200-命令模式：全局配置模缺省情況：join定時(shí)器的默認(rèn)值為200（msSwitch(config)#garptimerjoin200garptimer命令：garptimerleave500-功能：garpleaveleavetimerjointimer2倍，并且小于leaveAlltimer。缺省情況：leave定時(shí)器的默認(rèn)值為600（msSwitch(config)#garptimerleave600garptimer命令模式：全局配置模缺省情況：leaveAll定時(shí)器默認(rèn)值為10000（msSwitch(config)#garptimerleaveall20000gvrp（全局命令no命令模式：全局配置模缺省情況：默認(rèn)關(guān)閉GVRP全局功舉例：顯示開(kāi)啟全局GVRP功能。gvrp（端口命令no功能：開(kāi)啟/GVRPGVRP命令模式：端口配置模缺省情況：默認(rèn)關(guān)閉GVRP端口功使用指南：trunkhybridGVRPaccess端口開(kāi)啟后會(huì)把該端口添加到GVRP中（即給該端口在GVRP中添加相應(yīng)狀態(tài)機(jī)等結(jié)構(gòu)。nogarp命令：nogarptimer(join|leave|參數(shù)：join:join定時(shí)器缺省情況：join|leave|leaveAll定時(shí)器的默認(rèn)值為200|600|10000（ms使用指南：檢查相應(yīng)timer設(shè)置成默認(rèn)值后是否滿足范圍要求，滿足則把GARP舉例：GARP定時(shí)器時(shí)間還原到默認(rèn)值。命令：name<vlan-no作為刪除VLAN的名稱。命令模式：VLAN配置模式。舉例：為VLAN100指定名稱為T(mén)estVlan。Switch(Config-Vlan100)#name命令：private-vlan{primary|isolated|community}noprivate-vlan功能：將當(dāng)前VLAN設(shè)置為PrivateVLAN，該命令的no操作為取消PrivateVLAN設(shè)置。參數(shù)：primary將當(dāng)前VLAN設(shè)置為PrimaryVLAN，isolated將當(dāng)前VLAN設(shè)置為Isolated munityVLAN。命令模式：VLAN配置缺省情況：缺省沒(méi)有PrivateVLAN配置使用指南：PrivateVLAN分為三種：PrimaryVLAN，Isolated munityVLAN。PrimaryVLAN內(nèi)的端口可以和關(guān)聯(lián)到該P(yáng)rimaryVLAN的Isolated PrimaryVLAN內(nèi)的端口通信；CommunityVLAN內(nèi)的端口相互之間可以通信，也可以和其相關(guān)聯(lián)的PrimaryVLAN內(nèi)的端口通信；在Isolated munityVLAN內(nèi)只有不包含任何以太網(wǎng)端口的VLAN才能被設(shè)置為PrivateVLAN；只有設(shè)置了關(guān)聯(lián)關(guān)系的PrivateVLAN才能將Access類型的以太網(wǎng)端口設(shè)置為成員端口，IsolateVLAN的成員端口舉例：將VLAN 設(shè)置為privatevlan，類型分別為primary、Isolated、Switch(config)#vlanSwitch(Config-Vlan100)#private-vlanprimaryNote:Thiswillremovealltheportsfromvlan100Switch(config)#vlan200Switch(Config-Vlan200)#private-vlanisolatedNote:Thiswillremovealltheportsfromvlan200Switch(config)#vlan300Switch(Config-Vlan300)#private-vlancommunityNote:Thiswillremovealltheportsfromvlan300private-vlannoprivate-vlan功能：PrivateVLAN的綁定操作，該命令的noPrivateVLAN綁定。參數(shù)<secondary-vlan-list>PrimaryVLANSecondaryVLAN列表，SecondaryVLAN包括IsolatedVLAN和CommunityVLAN連接多個(gè)SecondaryVLAN。使用指南：PrimaryVLAN才能設(shè)置PrivateVLAN關(guān)聯(lián)關(guān)系關(guān)聯(lián)到PrimaryVLANSecondaryVLANsPrimaryVLAN內(nèi)的各個(gè)端口進(jìn)PrivateVLAN關(guān)聯(lián)關(guān)系的PrimaryVLAN不能被刪被解除關(guān)聯(lián)關(guān)系的PrivateVLANs舉例：將 showdot1q-參數(shù)：無(wú)。命令模式：和配置模式舉例：顯示當(dāng)前dot1q-tunnel的狀態(tài)信息。InterfaceEthernet1/0/1:dot1q-tunnelisenableshowgarp命令：showgarptimer(join|leave|leaveall|參數(shù)joinjoin命令模式：配置模式200|600|10000（ms舉例：顯示出當(dāng)前各個(gè)定時(shí)器的時(shí)Switch#showgarptimerjoinGarpjointimer’svalueis200(ms)showgvrpfsm命令：showgvrpfsminformationinterfaceethernet|port-channel命令模式：配置模缺省情況：狀態(tài)機(jī)默認(rèn)狀態(tài)是MT，請(qǐng)求狀態(tài)機(jī)默認(rèn)狀態(tài)是VOSwitch#showgvrpfsminformationinterfaceethernetInterfaceethernet1/0/1gvrpfsminformation:12showgvrpleaveAllfsm命令showgvrpleaveallfsminformationinterface(ethernet|port-channel)命令模式：配置模使用指南：查看端口leaveAll狀態(tài)機(jī)狀態(tài)。Switch#showgvrpleaveallfsminformationinterfaceethernet1/0/1 leaveAllfsm showgvrpleavetimerrunning|port-channel|)參數(shù)：<1-4094>：VLAN標(biāo)識(shí)命令模式：配置模舉例：顯示當(dāng)前端口所有l(wèi)eave定時(shí)器的運(yùn)行狀態(tài)及到期時(shí)間。Switch#showgvrpleavetimerrunninginformationinterfaceethernet1/0/1 runningstate expiredtime0.2showgvrpport-命令：showgvrpactive|port-命令模式：配置模缺省情況：默認(rèn)端口關(guān)閉GVRPPortswhichwereenabledgvrpincluded： showgvrpportregisterd命令：showgvrpportdynamic|static|)registerdvlaninterface(Ethernet|port-channel|)IFNAME命令模式：配置模缺省情況：默認(rèn)情況下端口動(dòng)態(tài)或者靜態(tài)的VLAN個(gè)數(shù)為零使用指南：遍歷端口的狀態(tài)機(jī)，把包含動(dòng)態(tài)或者靜態(tài)的狀態(tài)機(jī)對(duì)應(yīng)的舉例：顯示當(dāng)前端口所有的動(dòng)態(tài)或者靜態(tài)的VLAN。Switch#showgvrpportregisterdvlaninterfaceethernet1/0/1Currentportdynamicregisterdvlanincluded：Vlan10Vlan40Currentportstaticregisterdvlanincluded：Vlan10vlan30Vlan40showgvrptimerrunning命令：showgvrptimer(join|leaveall)runninginformationinterface(ethernetport-channel|)參數(shù)：join:join定時(shí)器命令模式：配置模使用指南：查看端口當(dāng)前的join|leaveAll定時(shí)器運(yùn)行狀態(tài)。舉例：顯示各個(gè)定時(shí)器的運(yùn)行狀態(tài)及到Switch(config)#showgvrptimerjoinrunninginformationinterfaceethernet1/0/1Currentport’sjointimerrunningstateis:UPCurrentport’sjointimerexpiredtimeis:0.2showgvrpvlanregisterd命令：showgvrpvlan<1-4094registerdport功能：顯示出了指定VLAN的端口集合。參數(shù)：<1-4094>：VLAN標(biāo)識(shí)命令模式：配置模舉例：顯示了當(dāng)前VLAN的所有端口。Switch#showgvrpvlan100registerdport show命令：showvlan[brief|summary[id<vlan-id>[name<vlan-name>[internalusage[id<vlan-id>|name<vlan-name>]][private-vlan[id<vlan-id>|<vlan-name>功能：顯示VLAN或者指定VLAN的詳細(xì)狀態(tài)信息參數(shù)：brief<summary>VLAN統(tǒng)計(jì)信息；<vlan-id>為指定要顯示狀態(tài)信息VLANVLANID取值范圍1~4094<vlan-name>為指定要顯示狀態(tài)信息的VLAN命令模式：和配置模式舉例：顯示當(dāng)前VLAN狀態(tài)信息；顯示當(dāng)前VLAN統(tǒng)計(jì)信息。VLAN Media12 Switch#shvlansummaryThemax.vlanentrys:4094Existing TotalExistingVlansVLAN號(hào)VLAN名VLANVLAN的二層屬性Switch(config)#showvlanprivate-VLAN showvlan-命令：showvlan-參數(shù)：無(wú)。命令模式：用戶配置模式使用指南vlan-translation的相關(guān)配置。交換機(jī)的access口不支持此功能。舉例vlan-translationInterfaceEthernet1/0/1:vlan-translationisenable,missdropisnotsetvlan-translation5to10inswitchportaccess命令：switchportaccessvlanvlan-id>noswitchportaccessvlan缺省情況：所有端口默認(rèn)屬于VLAN1同時(shí)只能加入到一個(gè)VLAN里去。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodeaccessSwitch(Config-If-Ethernet1/0/1)#switchportaccessvlan100switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：設(shè)置端口的forbiddenvlan，注意此命令只能在trunk端口或者h(yuǎn)ybrid端口上配置，GVRP功能的端口上配置。noforbiddenvlanlist。參數(shù)：WORD:將vlanList加為forbiddenvlan，同時(shí)覆蓋之前的配置exceptWORD:vlanListvlanforbiddenvlan命令模式：端口配置模缺省情況：默認(rèn)端口的forbiddenvlanListVLANVLANGVRP模塊發(fā)出消息，使該端口相應(yīng)VLAN的狀態(tài)機(jī)進(jìn)入forbidden工作模式。Switch(config-if-ethernet1/0/1)#switchportforbiddenvlanswitchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：Hybrid端口允許以taguntag方式通過(guò)的VLAN；本命令的no操作為恢復(fù)缺removeWORDallowvlanListvlanListVLAN。tag：以tag方式加入指定的VLAN。untag：以u(píng)ntag方式加入指定的VLAN。缺省情況：不允許任何VLAN的流量通過(guò)量則被。設(shè)置allowedvlan為tag和untag方式的區(qū)別為：設(shè)置VLAN為untag方式時(shí)，HybridVLAN的流量不帶tag；設(shè)置VLANtag方式時(shí)，通過(guò)Hybrid口去VLAN的流量帶著相應(yīng)的tag。Hybrid不可以同時(shí)以taguntagallowed同一個(gè)VLAN，如果先后配置了allowedVLAN為taguntag方式，則后配置的會(huì)覆蓋前面舉例：Hybriduntagallowedvlan1;3;5-20tagallowedvlanSwitch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan參數(shù)：<vlan-id>為Hybrid端口的PVID。命令模式：端口配置模式缺省情況：Hybrid端口默認(rèn)的PVID1使用指南：HybridPVID的作用是當(dāng)一個(gè)untagged的幀進(jìn)入HybriduntaggednativePVIDtagVLAN的轉(zhuǎn)發(fā)。舉例：設(shè)置某Hybrid端口的nativevlan100。Switch(config)#interfaceSwitch(Config-If-Ethernet1/0/1)#switchportmodehybridSwitch(Config-If-Ethernet1/0/1)#switchporthybridnativevlan100switchport命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 參數(shù)：ethernet要添加的為以太網(wǎng)端口；portchannel<interface-name>端口名稱，如e1/0/1，若選擇端口名稱則不用選etherneth或portchannel；<interface-list>要添加或者刪除的以太網(wǎng)端口的列表，支持”;””-”，如：ethernet1/0/1;3;4-7;8，或者是<interface-list要添加或刪除的端口鏈路聚合，如port-channel1。命令模式：VLAN配置模式缺省情況：新建立的VLAN缺省不包含任何端口舉例：為VLAN100分配百兆以太網(wǎng)端口1，3，4-7，8。switchport命令：switchportmode{trunk|access|缺省情況：端口缺省為Access模式使用指南：trunkmodeTrunk端口，TrunkVLANTrunkVLAN的互通；工作VLAN。HybridVLAN的流量，可以接收和發(fā)送VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打。端口的屬性不允許在Hybrid和Trunk之間直接轉(zhuǎn)換，必須先配置為Access，再配置為HybridTrunk。取消端口的TrunkHybrid屬性時(shí)，端口屬性恢復(fù)到默認(rèn)的Access屬性，屬于vlan1。Switch(config)#interfaceethernetSwitch(config)#interfaceethernet1/0/2Switch(config)#interfaceethernet1/0/3switchportmodetrunkallow-命令：switchportmodetrunkallow-功能：新增加一個(gè)配置端口為trunk端口的方式，由于原來(lái)把端口配置成trunk端口默認(rèn)加入VLANGVRP功能時(shí)都不合適。所以這里增加了trunkVLANtrunk端口上開(kāi)GVRP功能比較合適。因此，推薦用戶在開(kāi)啟端口GVRP功能時(shí)，先用此命令把端口配置trunk端口。該命令在端口已trunk端口時(shí)也可以使用，相當(dāng)于把a(bǔ)llow-list置空，離開(kāi)所有VLAN。參數(shù)：命令模式：端口配置模缺省情況：默認(rèn)端口為access模式switchporttrunkallowed命令：switchporttrunkallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed參數(shù)：WORD：指定的VIDs；缺省情況：Trunk端口缺省允許通過(guò)所有VLAN使用指南：用戶可以通過(guò)本命令設(shè)置哪些VLAN的流量通過(guò)Trunk端口，沒(méi)有包含的流量則被舉例：設(shè)置Trunk端口允許通過(guò)VLAN1，3，5-20的流Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan參數(shù)：<vlan-id>為T(mén)runk端口的PVID。命令模式：端口配置模式使用指南：在802.1Q中定義了PVID這個(gè)概念。Trunk端口的PVID的作用是當(dāng)一個(gè)untaggedTrunkuntaggednativePVID的tag標(biāo)記，用于VLAN的轉(zhuǎn)發(fā)。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#switchporttrunknativevlan100命令：vlannovlan功能VLANVLAN配置模式。如果參數(shù)表示的為用‘;’和‘-’連接的多vlanvlanvlanVLAN模式中，用戶如果參數(shù)指定了多個(gè)vlan，則同時(shí)刪除這些vlan。缺省情況：交換機(jī)缺省只有VLAN1使用指南：VLAN1為交換機(jī)的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置的總共數(shù)量為4094GVRPVLAN舉例：創(chuàng)建VLAN100，并且進(jìn)入VLAN100的配置模式Switch(config)#vlan100vlan命令：vlan<2-4095>功能：指定VLANID號(hào)。當(dāng)ID號(hào)被指定為內(nèi)部VLANID后，就被保留不允VLANVLANVLANLOOPBACK接口，不能添加物理端口。新設(shè)置的內(nèi)部VLANID必須保存配置并重啟交換機(jī)后才能生效。參數(shù)：<2-4095>:指定為內(nèi)部VLAN的ID號(hào)，取值范圍為2~4095。缺省情況：缺省的內(nèi)部VLANID4095使用指南：1006VLANID，一般不需要修改；只有在組網(wǎng)需要4095VLANID時(shí)，才有必要把內(nèi)部VLANID設(shè)置為其它值。內(nèi)部VLANID一定要選擇一個(gè)不使用的ID號(hào)，否則會(huì)影響VLAN的使用。該命令設(shè)置后，必須保存配置并重Switch(config)#vlan100internalvlaningress命令：vlaningressenablenovlaningressenable缺省情況：系統(tǒng)缺省打開(kāi)端口的VLAN過(guò)濾功能舉例：關(guān)閉端口的VLAN規(guī)則。Switch(Config-If-Ethernet1/0/1)#novlaningress命令：vlan-translationold-vlan-id>tonew-vlan-id>{in|out}novlan-translation<old-vlan-id>{in|out}功能VLANtranslationVLANID與現(xiàn)VLANID產(chǎn)生一條映射；本命令的no命令為刪除對(duì)應(yīng)映射。參數(shù)：old-vlan-id為原VLANID；new-vlan-id為翻譯后的VLANID；in為翻譯,使用指南VLANtranslation的翻譯關(guān)系。數(shù)據(jù)包將根據(jù)設(shè)置的翻譯關(guān)系進(jìn)則由vlan-translationmissdrop命令決定下一步的轉(zhuǎn)發(fā)。Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#vlan-translationenableSwitch(Config-If-Ethernet1/0/1)#vlan-translation100to2in命令：vlan-translationenable參數(shù)：無(wú)。使用指南：此命令與dot1q-tunnelenable互斥。Switch(config)#interfaceethernetvlan-translationmiss命令：vlan-translationmissdropinnovlan-translationmissdropin參數(shù)：in為。命令模式：端口配置模式。為不丟包。當(dāng)使用本命令后，翻譯失敗會(huì)丟掉tag報(bào)文，此命令對(duì)untag報(bào)文無(wú)效。vlandynamic-vlanmac-vlan命令：dynamic-vlanmac-vlanprefer功能MAC-basedVLAN優(yōu)先。參數(shù)：無(wú)。使用指南：設(shè)置交換機(jī)動(dòng)態(tài)VLAN的優(yōu)先順序。缺省優(yōu)先順序?yàn)镸AC-basedVLAN、IP-subnet-basedVLANMAC-basedVLAN優(yōu)先時(shí)使用本Switch(config)#dynamic-vlanmac-vlandynamic-vlansubnet-vlan命令：dynamic-vlansubnet-vlanprefer參數(shù)：無(wú)。使用指南：設(shè)置交換機(jī)動(dòng)態(tài)VLAN的優(yōu)先順序。缺省優(yōu)先順序?yàn)镸AC-basedVLAN、的順序。本命令為設(shè)置IP-subnet-basedVLAN優(yōu)先。舉例：IP-subnet-basedVLANSwitch(config)#dynamic-vlansubnet-vlan命令：mac-vlanmac<mac-addrss><mac-maskvlan<vlan-id>priority<priority-id>nomac-vlan{mac<mac-addrss><mac-mask>|all}no命令為刪除MAC地址與VLAN的對(duì)應(yīng)關(guān)系。參數(shù)：mac-addressMAC地址，格式為XX-XX-XX-XX-XX-XX，mac-maskmac地址掩碼，格式為XX-XX-XX-XX-XX-XX，vlan-id為VLAN號(hào)，取值范圍為1~4094；priority-id為優(yōu)先級(jí)，用于VLANtag中，取值范圍0~7；allMAC地址。命令模式：全局配置模式缺省情況：MAC地址加入VLAN使用指南：MACVLANMAC地址的無(wú)VLANVLANmac-vlan命令：mac-vlanvlan<vlan-id>nomac-vlanvlanvlan-id>缺省情況：沒(méi)有MACVLAN。使用指南：設(shè)置指定VLAN為MACVLAN舉例：將VLAN100設(shè)置為MACVLAN。switch(config)#mac-vlanvlan命令：protocol-vlanmode{ethernetiietype<etype-id>|llc{dsap<dsap-id><ssap-id>}|snapetype<etype-id>}vlan<vlan-id>priority<priority-noprotocol-vlan{mode{ethernetiietype<etype-id>|llc{dsap<dsap-ssap<ssap-id>}|snapetype<etype-除協(xié)議與VLAN的對(duì)應(yīng)關(guān)系。etype-id1536~65535；llcLLC封裝格式；dsap-id為目的0~255；ssap-id0~255；snap為取值范圍為1~4094；priority為優(yōu)先級(jí)，取值范圍為0~7；all為所有封裝類型下的協(xié)議。缺省情況：沒(méi)有協(xié)議加入VLAN使用指南：該命令將指定的協(xié)議加入到指定VLAN中。若有指定的協(xié)議的無(wú)VLAN數(shù)據(jù)包從交換機(jī)端口進(jìn)入，它將匹配到指VLAN號(hào)，從而進(jìn)入指定的VLAN，不管該數(shù)據(jù)包從哪個(gè)端口進(jìn)入，其所屬VLAN是一致的。該命令設(shè)置后不對(duì)有VLAN的數(shù)據(jù)包進(jìn)IPARP協(xié)議一并配置，否則某些應(yīng)用會(huì)受到影響。舉例：IIIPVLAN200。Switch(config)#protocol- mode etype2048vlanshowdynamic-vlan命令：showdynamic-vlanprefer參數(shù)：無(wú)。命令模式：和配置模式MacVlan/VoiceVlanProtocolVlanshowmac-命令：showmac-命令模式：和配置模式舉例：顯示當(dāng)前MAC-basedVLAN的配置情況。Switch#showmac-vlanMAC-00-e0-4c-77-ab-2200-0a-eb-26-8d-2200-03-0f-11-22-55showmac-vlan命令模式：和配置模式Access口，TTrunk口，HHybrid口。舉例：顯示當(dāng)前使能了MAC-basedVLAN的端口Switch#showmac-vlaninterface showprotocol-命令：showportocol-命令模式：和配置模式舉例：顯示當(dāng)前Protocol-basedVLAN的配置情況。Switch#showprotocol-vlanmodeethernetiietype4modeethernetiietype4modesnapetype5modellcdsap0xacssap51.2.10showsubnet-命令：showsubnet-參數(shù)：無(wú)。命令模式：和配置模式舉例：顯示當(dāng)前IP-subnet-basedVLAN的配置情況。Switch#showsubnet-vlanIP-225showsubnet-vlan參數(shù)：無(wú)。命令模式：和配置模式舉例：顯示當(dāng)前使能了IP-subnet-basedVLAN的端口Switch#showsubnet-vlaninterface 命令：subnet-vlanip-address<ipv4-addrss>mask<subnet-mask>vlan<vlan-priority<priority-nosubnet-vlan{ip-address<ipv4-addrss>mask<subnet-功能IPVLANIPVLAN參數(shù)ipv4-addressIPv4格式為點(diǎn)分十進(jìn)每段取值范圍0~255；subnet-mask為子網(wǎng)掩碼式為點(diǎn)分十段取值范圍0~255；priority-id為優(yōu)先級(jí)VLANtag中，取值范圍0~7；vlan-idVLAN號(hào)，取值范圍為1~4094；all為所有子網(wǎng)。使用指南：該命令將指IP子網(wǎng)加入到指定VLAN中。若有指定的IP子網(wǎng)的無(wú)VLAN數(shù)據(jù)包從交換機(jī)端口進(jìn)入，它將匹配到指定的VLAN號(hào)，從而進(jìn)入指定的VLAN，不管該數(shù)據(jù)包從哪個(gè)端口進(jìn)入，其所屬VLAN是一致的。該命令設(shè)置后不對(duì)有VLAN的數(shù)據(jù)Switch(config)#subnet-vlanip-address192.168.1.1mask255.255.255.0vlan3000switchportmac-vlan命令：switchportmac-vlanenablenoswitchportmac-vlanenable功能：MAC-basedVLANnoMAC-basedVLAN功能。參數(shù)：命令模式：端口配置模式此命令可將在指定端口上關(guān)閉MAC-basedVLAN功能，以適應(yīng)用戶特定的應(yīng)用。Switch(config)#interfaceethernetswitchportsubnet-vlan命令：switchportsubnet-vlanenablenoswitchportsubnet-vlanenable功能：打開(kāi)端口的IP-subnet-basedVLAN命令的no命令為關(guān)閉端口參數(shù)：無(wú)。缺省情況：端口打開(kāi)IP-subnet-basedVLAN此命令可將在指定端口上關(guān)閉IP-subnet-basedVLAN功能，以適應(yīng)用戶特定的應(yīng)用。Switch(config)#interfaceethernetshowvoice-命令：showvoice-命令模式：和配置模式舉例：顯示當(dāng)前VoiceVLAN的配置情況。switch#showvoice-vlanVoiceVLANID:2 00-e0-4c-77-ab-500-0a-eb-26-8d-00-03-0f-11-22-56 00-03-0f-11-22- switchportvoice-vlan命令：switchportvoice-vlanenablenoswitchportvoice-vlanenable命令模式：端口配置模式在指定端口上關(guān)閉VoiceVLAN功能，以適應(yīng)用戶特定的應(yīng)用。舉例：關(guān)閉端口3VoiceVLANnovoice-vlan{mac<mac-address>mask<mac-mask>|name<voice-8位的掩碼，取值：0xff,0xfe0xfc,0xf8,0xf00xe00xc0,0x800x0；priority-id為音設(shè)備MAC地址。命令模式：全局配置模式缺省情況：沒(méi)有語(yǔ)音設(shè)備加入VoiceVLAN使用指南：該命令將指定的語(yǔ)音設(shè)備加VoiceVLAN中。若有指定語(yǔ)音設(shè)備的無(wú)VLAN標(biāo)令設(shè)置后不對(duì)有VLAN的數(shù)據(jù)包進(jìn)行。入VoiceVLAN。voice-vlan<novoice-功能：設(shè)置VLANVoiceVLAN；本命令的no命令為取VLANVoiceVLAN。參數(shù)：vlan-id為指定的VLAN號(hào)。命令模式：全局配置模式缺省情況：VoiceVLAN與MAC-basedVLAN不能同時(shí)使用。switch(config)#voice-vlanvlan命令：vlan-translationn-to-1WORDtonew-vlan-id>novlan-translationn-to-1<WORD>缺省情況：端口默認(rèn)沒(méi)有開(kāi)啟該功能使用指南：Multi-to-OneVLANtranslation功能應(yīng)用在網(wǎng)絡(luò)邊緣層，用于將邊緣網(wǎng)絡(luò)的多個(gè)VLANVLANVLAN下聯(lián)端口和連接骨干網(wǎng)的上聯(lián)端口必須以Tagged的方式加入到映射前與映射后的VLAN；該功能不能同時(shí)和dot1q-tunnel，VLANtranslation功能同時(shí)使用。交換機(jī)的access口不支持此功能。VLAN1-5VLANID；連接骨干網(wǎng)的上聯(lián)端口為Ethernet1/0/5。Switch(config)#vlan1-5;100Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#vlan-translationn-to-11-5to100Switch(config)#interfaceethernet1/0/2[<功能：顯示開(kāi)啟該功能的端口配置命令模式：配置模缺省情況：缺省沒(méi)有該功能信息注意：交換機(jī)的access口不支持此功能。Switch#showvlan-translationn-to-1InterfaceEthernet1/0/1:vlan-translationn-to-1enable,vlan1-4to100vlan-translationn-to-1enable,vlan5-8;13to101InterfaceEthernet1/0/2:vlan-translationn-to-1enable,vlan1-4toSuperVLAN配置命令notruck口時(shí)自動(dòng)濾除Supervlan，不能向Supervlan中加入端口。Switch(config)#vlan命令：subvlannosubvlan{WORD|all表示所有subvlan。使用指南：VLAN設(shè)置SubvlanVLAN必須已經(jīng)存必須是普通VLANVLAN127SubVLAN建立映射關(guān)系。系統(tǒng)最多允許建立1024SuperVLAN。Switch(config)#vlan2-3Switch(config)#vlan subvlan{WORD|all}noarp- subvlan{WORD|all}功能：使能subvlan的arp 本命令的no操作為恢復(fù)缺省情況。all表示所有subvlan。使用指南：此接口必須是supervlan的接口。此VLAN收到的流量可以被到其他subvlan——VLANARPREQUESTMACARP舉例：開(kāi)啟vlan2的所有subvlan的 subvlan命令：ip-addr-rangesubvlan<vlan-id>ipv4-addrss>toipv4-addrss>noip-addr-rangesubvlan<vlan-id>功能：為某個(gè)subvlan指定地址范圍，交換機(jī)收到流量后，發(fā)送ARPREQUEST時(shí)需要檢查數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST；本命令的no參數(shù)：<vlan-id>VLANID，范圍1-4094缺省情況：無(wú)地址范圍檢查數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST。Switch(config)#interfacevlan2Switch(config-if-vlan2)#ip-addr-rangesubvlan31.1.1.1tonoip-addr-IPARPREQUESTno缺省情況：無(wú)地址范圍數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST；如果這個(gè)接口是SUPERVLAN的接口，從這個(gè)接口收到的ARPREQUEST，所請(qǐng)求的IP地址不在地址范圍內(nèi)，則不這個(gè)ARPREQUEST。Switch(config-if-vlan2)#ip-addr-range1.1.1.1toshow[<命令模式：和配置模式。舉例：顯示當(dāng)前supervlan信息。VLAN sub 2 4VLANVLANMAC地址命2MAC地址表配2-2-第2MAC地址表配置命MAC功能：清空hash表。參數(shù)：命令模式：用戶配置模式使用指南：如果使能了hashmac下發(fā)ffp表項(xiàng)功能（mac-address-tableavoid-collision已經(jīng)下發(fā)ffp的mac將不能清除。舉例：清空hashmac表clearmac-address-tabledynamic[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]功能：刪除動(dòng)態(tài)地址表項(xiàng)參數(shù)<mac-addrMAC地址；<interface-name>MAC數(shù)據(jù)包的端口名稱；<vlan-id>為VLAN號(hào)。命令模式：用戶配置模式使用指南：刪除交換機(jī)MAC地址表中存在的所有DYNAMIC地址表項(xiàng)，而不能刪除APPLICATION、SYSTEM類型表項(xiàng)。MAC地址表項(xiàng)根據(jù)來(lái)源不同可以分為幾類：動(dòng)態(tài)MAC地址表項(xiàng)，能夠被交換機(jī)自動(dòng)老化。舉例：刪除所有動(dòng)態(tài)MAC。參數(shù)：無(wú)。學(xué)習(xí)的支持，如果要使能這些功能必須要打開(kāi)mac軟學(xué)習(xí)。Switch(Config)#mac-address-learningcpu-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time功能：設(shè)置mac地址表的老化時(shí)間參數(shù)0表示動(dòng)態(tài)表項(xiàng)不老化，<aging-time>是要設(shè)置的老化時(shí)間，取值范圍<10- 命令模式：全局配置模式缺省情況：缺省的老化時(shí)間為300舉例：設(shè)置老化時(shí)間為600Switch(config)#mac-address-tableaging-time 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interface[ethernet|portchannel]<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]功能：MACno操作為刪除靜態(tài)地址表項(xiàng)、靜態(tài)組播MAC地址、過(guò)濾地址表項(xiàng)。參數(shù)：static靜態(tài)表項(xiàng)；static-multicast靜態(tài)組播表項(xiàng)；blackhole過(guò)濾表項(xiàng)，配置過(guò)濾址、目標(biāo)地址或同時(shí)過(guò)濾，可以過(guò)濾源地址和目標(biāo)地址，當(dāng)選擇過(guò)濾表項(xiàng)時(shí)，blackhole地interface進(jìn)行配置；dynamic動(dòng)態(tài)地址表項(xiàng)；<mac-addr要添加或刪除的MAC地址；<interface-name轉(zhuǎn)發(fā)MAC數(shù)據(jù)包的端口名稱；<vlan-id>為VLAN號(hào)；source表示基于源地址過(guò)濾；destination表示基于目的地址過(guò)濾；both表示基于源地址和目的地址過(guò)濾，