接口301重定向

H3CvLNS虚拟L2TP网络服务器二层技术-以太网交换命令参考杭州华三通信技术有限公司http://www.
h3c.
com.
cn资料版本:5W100-20160830产品版本:vLNS1000_H3C-CMW710-E0324-X64vLNS2000_H3C-CMW710-E0324-X64Copyright2016杭州华三通信技术有限公司及其许可者版权所有,保留一切权利.
未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播.
H3C、、H3CS、H3CIE、H3CNE、Aolynk、、H3Care、、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三均为杭州华三通信技术有限公司的商标.
对于本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有.
由于产品版本升级或其他原因,本手册内容有可能变更.
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利.
本手册仅作为使用指导,H3C尽全力在本手册中提供准确的信息,但是H3C并不确保手册内容完全没有错误,本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保.
前言H3CvLNS虚拟L2TP网络服务器命令参考共分为十五本手册,介绍了vLNS虚拟L2TP网络服务器各软件特性的配置命令,包括命令的视图、缺省情况、参数介绍、使用指导、使用举例等.

《二层技术-以太网交换命令参考》主要介绍以太网协议相关的命令.
前言部分包含如下内容:读者对象本书约定产品配套资料资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师:网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.
命令行格式约定格式意义粗体命令行关键字(命令中保持不变、必须照输的部分)采用加粗字体表示.
斜体命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示.
[]表示用"[]"括起来的部分在命令配置时是可选的.
{x|y|.
.
.
}表示从多个选项中仅选取一个.
[x|y|.
.
.
]表示从多个选项中选取一个或者不选.
{x|y表示从多个选项中至少选取一个.
[x|y表示从多个选项中选取一个、多个或者不选.
&表示符号&前面的参数可以重复输入1~n次.
#由"#"号开始的行表示为注释行.
2.
图形界面格式约定格式意义带尖括号""表示按钮名,如"单击按钮".
[]带方括号"[]"表示窗口名、菜单名和数据表,如"弹出[新建用户]窗口".
/多级菜单用"/"隔开.
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项.
3.
各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:该标志后的注释需给予格外关注,不当的操作可能会对人身造成伤害.
提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏.

为确保设备配置成功或者正常工作而需要特别关注的操作或信息.
对操作内容的描述进行必要的补充和说明.
配置、操作、或使用设备的技巧、小窍门.
4.
图标约定本书使用的图标及其含义如下:该图标及其相关描述文字代表一般网络设备,如路由器、交换机、防火墙等.

该图标及其相关描述文字代表一般意义下的路由器,以及其他运行了路由协议的设备.

该图标及其相关描述文字代表二、三层以太网交换机,以及运行了二层协议的设备.

该图标及其相关描述文字代表无线控制器、无线控制器业务板和有线无线一体化交换机的无线控制引擎设备.
该图标及其相关描述文字代表无线接入点设备.
该图标及其相关描述文字代表无线终结单元.
该图标及其相关描述文字代表无线终结者.
该图标及其相关描述文字代表无线Mesh设备.
TTTT该图标代表发散的无线射频信号.
该图标代表点到点的无线射频信号.
该图标及其相关描述文字代表防火墙、UTM、多业务安全网关、负载均衡等安全设备.

该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSLVPN插卡、IPS插卡、ACG插卡等安全插卡.
5.
端口编号示例约定本手册中出现的端口编号仅作示例,并不代表设备上实际具有此编号的端口,实际使用中请以设备上存在的端口编号为准.
产品配套资料H3CvLNS虚拟L2TP网络服务器的配套资料包括如下部分:大类资料名称内容介绍产品知识介绍产品彩页帮助您了解产品的主要规格参数及亮点软件描述与安装安装指导帮助您详细了解产品软件规格和安装方法,指导您对软件进行安装业务配置配置指导帮助您掌握设备软件功能的配置方法及配置步骤命令参考详细介绍设备的命令,相当于命令字典,方便您查阅各个命令的功能运行维护版本说明书帮助您了解产品版本的相关信息(包括:版本配套说明、兼容性说明、特性变更说明、技术支持信息)及软件升级方法资料获取方式您可以通过H3C网站(www.
h3c.
com.
cn)获取最新的产品资料:H3C网站与产品资料相关的主要栏目介绍如下:[服务支持/文档中心]:可以获取硬件安装类、软件升级类、配置类或维护类等产品资料.

[产品技术]:可以获取产品介绍和技术介绍的文档,包括产品相关介绍、技术介绍、技术白皮书等.
[解决方案]:可以获取解决方案类资料.
[服务支持/软件下载]:可以获取与软件版本配套的资料.
技术支持用户支持邮箱:service@h3c.
com技术支持热线电话:400-810-0504(手机、固话均可拨打)网址:http://www.
h3c.
com.
cn资料意见反馈如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈:E-mail:info@h3c.
com感谢您的反馈,让我们做得更好!
i目录1以太网链路聚合1-11.
1以太网链路聚合配置命令1-11.
1.
1bandwidth1-11.
1.
2default·1-11.
1.
3description1-21.
1.
4displayinterface·1-21.
1.
5displaylacpsystem-id1-51.
1.
6displaylink-aggregationload-sharingmode·1-61.
1.
7displaylink-aggregationmember-port·1-71.
1.
8displaylink-aggregationsummary·1-91.
1.
9displaylink-aggregationverbose·1-111.
1.
10interfaceroute-aggregation1-131.
1.
11lacpedge-port·1-141.
1.
12lacpmode·1-151.
1.
13lacpperiodshort·1-151.
1.
14lacpsystem-priority1-161.
1.
15link-aggregationglobalload-sharingmode1-161.
1.
16link-aggregationlacptraffic-redirect-notificationenable·1-171.
1.
17link-aggregationload-sharingmode·1-181.
1.
18link-aggregationmode·1-191.
1.
19link-aggregationport-priority·1-201.
1.
20link-aggregationselected-portmaximum1-201.
1.
21link-aggregationselected-portminimum1-211.
1.
22mac-address·1-221.
1.
23mtu·1-221.
1.
24portlink-aggregationgroup1-231.
1.
25resetcountersinterface·1-241.
1.
26resetlacpstatistics1-241.
1.
27shutdown1-251-11以太网链路聚合1.
1以太网链路聚合配置命令1.
1.
1bandwidthbandwidth命令用来配置当前接口的期望带宽.
undobandwidth命令用来恢复缺省情况.
【命令】bandwidthbandwidth-valueundobandwidth【缺省情况】接口的期望带宽=接口的波特率÷1000(kbit/s).
【视图】三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-admin【参数】bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbit/s.
【使用指导】接口的期望带宽会对下列内容有影响:CBQ队列带宽.
具体介绍请参见"ACL和QoS配置指导"中的"拥塞管理".
链路开销值.
具体介绍请参见"三层技术-IP路由配置指导"中的"OSPF"、"OSPFv3"和"IS-IS".
【举例】#配置三层聚合接口1的期望带宽为10000kbit/s.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]bandwidth100001.
1.
2defaultdefault命令用来恢复当前聚合接口的缺省配置.
【命令】default【视图】三层聚合接口视图/三层聚合子接口视图1-2【缺省用户角色】network-admin【使用指导】接口下的某些配置取消后,会对现有功能产生影响,建议您在执行该命令前,完全了解其对网络产生的影响.
您可以在执行default命令后通过displaythis命令确认执行效果.
对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令.
如果操作仍然不能成功,您可以通过设备的提示信息定位原因.
【举例】#将三层聚合接口1恢复为缺省配置.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]default1.
1.
3descriptiondescription命令用来配置当前接口的描述信息.
undodescription命令用来恢复缺省情况.
【命令】descriptiontextundodescription【缺省情况】接口的描述信息为"接口名Interface",比如接口Route-Aggregation1的缺省描述信息为:Route-Aggregation1Interface.
【视图】三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-admin【参数】text:表示接口的描述信息,为1~255个字符的字符串.
【举例】#配置三层聚合接口1的描述信息为"connecttothelab".
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]descriptionconnecttothelab1.
1.
4displayinterfacedisplayinterface命令用来显示聚合接口的相关信息.
1-3【命令】displayinterface[route-aggregation[interface-number]][brief[description|down]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】route-aggregation:显示三层聚合接口的相关信息.
interface-number:显示指定聚合接口的相关信息,interface-number表示聚合接口的编号,取值范围为已创建的聚合接口的编号.
brief:显示接口的概要信息.
如果未指定该参数,将显示接口的详细信息.
description:用来显示用户配置的接口的全部描述信息.
如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示;指定该参数时,可以显示全部描述信息.
down:显示当前物理状态为down的接口的信息以及down的原因.
不指定该参数时,将不会根据接口物理状态来过滤显示信息.
【使用指导】如果未指定route-aggregation参数,将显示设备支持的所有接口的相关信息.
如果指定了route-aggregation参数而未指定interface-number参数,将显示所有已创建的三层聚合接口的相关信息.
如果指定了route-aggregation参数,同时指定了interface-number参数,将显示指定三层聚合接口的相关信息.
【举例】#显示三层聚合接口1的详细信息.
displayinterfaceroute-aggregation1Route-Aggregation1Currentstate:UPLineprotocolstate:UPDescription:Route-Aggregation1InterfaceMaximumTransmitUnit:1500Internetprotocolprocessing:disabledIPPacketFrameType:PKTFMT_ETHNT_2,HardwareAddress:7425-8ae3-6c40IPv6PacketFrameType:PKTFMT_ETHNT_2,HardwareAddress:7425-8ae3-6c40Outputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0Lastclearingofcounters:NeverLast300secondsinputrate:0bytes/sec,0bits/sec,0packets/secLast300secondsoutputrate:0bytes/sec,0bits/sec,0packets/sec0packetsinput,0bytes,0drops1-40packetsoutput,0bytes,0drops#显示三层聚合接口1的概要信息.
displayinterfaceroute-aggregation1briefBriefinformationoninterface(s)underroutemode:Link:ADM-administrativelydown;Stby-standbyProtocol:(s)-spoofingInterfaceLinkProtocolMainIPDescriptionRAGG1UPUP--表1-1displayinterface命令显示信息描述表字段描述Route-Aggregation1三层聚合接口名Currentstate接口的状态:DOWN(Administrativelydown):表示该接口已被shutdown命令关闭,其管理状态为关闭DOWN:表示该接口的管理状态为开启,但其物理状态为关闭(可能由于没有物理连线或线路故障)UP:表示该接口的管理状态和物理状态均为开启Lineprotocolstate接口数据链路层协议状态UP:表示数据链路层协议状态为开启DOWN:表示数据链路层协议状态为关闭Description用户通过description命令给接口配置的描述信息.
使用displayinterfacebrief命令,不指定description参数时,该字段最多显示27个字符;指定description参数时,可显示配置的全部描述信息MaximumTransmitUnit接口的最大传输单元Internetprotocolprocessing对IP报文的处理能力,disabled表示尚未配置IP地址,不能处理IP报文.
当接口下配置了IP地址之后,该字段将变为"InternetAddressis"IPPacketFrameTypeIPv4报文帧格式,取值为PKTFMT_ETHNT_2表示报文以EthernetII型帧格式封装IPv6PacketFrameTypeIPv6报文帧格式HardwareAddress接口的MAC地址Outputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0接口输出队列的类型:紧急发送队列的报文统计协议发送队列的报文统计先入先出发送队列的报文统计Lastclearingofcounters最后一次使用resetcountersinterface命令清除接口统计信息的时间.
如果从设备启动一直没有执行resetcountersinterface命令清除过该接口下的统计信息,则显示NeverLast300secondsinput/outputrate接口在最近300秒接收/发送报文的平均速率1-5字段描述Input:0packets,0bytes,0drops接口输入的报文总数(分别以包和字节为单位进行了统计),输入报文中丢弃的报文数Output:0packets,0bytes,0drops接口输出的报文总数(分别以包和字节为单位进行了统计),输出报文中丢弃的报文数Briefinformationoninterface(s)underroutemode三层接口的概要信息Link:ADM-administrativelydown;Stby-standby接口的物理连接状态:ADM:表示该接口已被管理员手工关闭,在该接口下执行undoshutdown命令才能恢复其物理状态Stby:表示该接口是一个备份接口Protocol:(s)-spoofing如果某接口的Protocol属性值中带有"(s)"字符串,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的Interface接口名称的缩写Link接口物理连接状态,取值为:UP:表示接口物理上是连通的DOWN:表示接口物理上是不通的ADM:表示接口被手工关闭了,需要执行undoshutdown命令才能打开接口Stby:表示该接口是一个备份接口Protocol接口数据链路层连通状态,取值为:UP:表示接口的数据链路层是连通的DOWN:表示接口的数据链路层不通UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的MainIP接口的主IP地址Cause接口物理连接状态为down的原因1.
1.
5displaylacpsystem-iddisplaylacpsystem-id命令用来显示本端系统的设备ID.
【命令】displaylacpsystem-id【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-6【使用指导】使用lacpsystem-priority命令可以改变系统的LACP优先级,但通过该命令输入的是十进制的优先级数值.
而当使用displaylacpsystem-id命令显示时,系统会自动将其转换为十六进制的优先级数值.
【举例】#显示本端系统的设备ID.
displaylacpsystem-idActorSystemID:0x8000,0000-fc00-6504表1-2displaylacpsystem-id命令显示信息描述表字段描述ActorSystemID:0x8000,0000-fc00-6504本端系统的设备ID(由系统的LACP优先级和系统的MAC地址共同构成):系统的LACP优先级为0x8000,系统的MAC地址为0000-FC00-6504【相关命令】lacpsystem-priority1.
1.
6displaylink-aggregationload-sharingmodedisplaylink-aggregationload-sharingmode命令用来显示全局或聚合组内采用的聚合负载分担类型.
【命令】displaylink-aggregationload-sharingmode[interface[route-aggregationinterface-number]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】route-aggregation:显示三层聚合接口所对应聚合组内采用的聚合负载分担类型.

interface-number:聚合接口的编号.
必须是当前已经创建的聚合接口编号.
【使用指导】如果未指定参数interface,则显示全局采用的聚合负载分担类型.
如果仅指定参数interface而未指定参数route-aggregation,则显示所有三层聚合接口所对应聚合组内采用的聚合负载分担类型.
只有在设备上创建了三层聚合接口之后,才能指定route-aggregation参数.
1-7【举例】#显示全局采用的聚合负载分担类型(缺省情况).
displaylink-aggregationload-sharingmodeLink-aggregationload-sharingmode:Layer2traffic:packettype-basedsharingLayer3traffic:packettype-basedsharing#显示全局采用的聚合负载分担类型(非缺省情况).
displaylink-aggregationload-sharingmodeLink-aggregationload-sharingmode:destination-macaddress,source-macaddress#显示三层聚合接口1所对应聚合组内采用的聚合负载分担类型(缺省情况).
displaylink-aggregationload-sharingmodeinterfaceroute-aggregation1Route-Aggregation1load-sharingmode:Layer2traffic:packettype-basedsharingLayer3traffic:packettype-basedsharing#显示三层聚合接口1所对应聚合组内采用的聚合负载分担类型(非缺省情况).
displaylink-aggregationload-sharingmodeinterfaceroute-aggregation1Route-Aggregation1load-sharingmode:destination-macaddress,source-macaddress表1-3displaylink-aggregationload-sharingmode命令显示信息描述表字段描述Link-aggregationload-sharingmode全局采用的聚合负载分担类型:缺省情况下显示:二层报文、三层报文采用的聚合负载分担类型非缺省情况下显示:用户配置后采用的聚合负载分担类型Route-Aggregation1load-sharingmode三层聚合接口1所对应聚合组内采用的聚合负载分担类型:缺省情况下显示:全局采用的聚合负载分担类型非缺省情况下显示:用户配置后采用的聚合负载分担类型Layer2traffic:packettype-basedsharing二层报文缺省采用的聚合负载分担类型:按照产品自定义方式进行负载分担Layer3traffic:packettype-basedsharing三层报文缺省采用的聚合负载分担类型:按照产品自定义方式进行负载分担destination-macaddress,source-macaddress用户配置后采用的聚合负载分担类型:按照源MAC地址和目的MAC地址进行负载分担(此字段的显示内容与用户的配置相关)1.
1.
7displaylink-aggregationmember-portdisplaylink-aggregationmember-port命令用来显示成员端口上链路聚合的详细信息.
【命令】displaylink-aggregationmember-port[interface-list]1-8【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interface-list:成员端口列表,表示一个或多个成员端口.
表示方式为interface-list=interface-typeinterface-number[tointerface-typeinterface-number].
其中,interface-type为接口类型,interface-number为接口编号.
【使用指导】由于静态聚合组无法获知对端信息,因此静态聚合组只显示本端的端口编号、端口优先级和操作Key的值.
【举例】#显示静态聚合组内成员端口GigabitEthernet1/0/1上链路聚合的详细信息.
displaylink-aggregationmember-portgigabitethernet1/0/1Flags:A--LACP_Activity,B--LACP_Timeout,C--Aggregation,D--Synchronization,E--Collecting,F--Distributing,G--Defaulted,H--ExpiredGigabitEthernet1/0/1:AggregateInterface:Route-Aggregation1PortNumber:1PortPriority:32768Oper-Key:1#显示动态聚合组内成员端口GigabitEthernet1/0/2上链路聚合的详细信息.
displaylink-aggregationmember-portgigabitethernet1/0/2Flags:A--LACP_Activity,B--LACP_Timeout,C--Aggregation,D--Synchronization,E--Collecting,F--Distributing,G--Defaulted,H--ExpiredGigabitEthernet1/0/2:AggregateInterface:Route-Aggregation10Local:PortNumber:2PortPriority:32768Oper-Key:2Flag:{ACDEF}Remote:SystemID:0x8000,000f-e267-6c6aPortNumber:26PortPriority:32768Oper-Key:2Flag:{ACDEF}1-9ReceivedLACPPackets:5packet(s)Illegal:0packet(s)SentLACPPackets:7packet(s)表1-4displaylink-aggregationmember-port命令显示信息描述表字段描述FlagsLACP协议的状态标识,长度为1字节,该字节自低位至高位分别以英文字母A~H表示,某一位为1时打印出对应的英文字母,为0时不打印对应的英文字母.
各标志位的含义如下:A:LACP是否使能标志.
1表示使能;0表示未使能B:LACP长/短超时标志.
1表示短超时;0表示长超时C:发送端认为本成员端口所在链路是否可聚合.
1表示是;0表示否D:发送端认为本成员端口所在链路是否处于同步状态.
1表示是;0表示否E:发送端认为本成员端口所在链路是否处于收集状态.
1表示是;0表示否F:发送端认为本成员端口所在链路是否处于分发状态.
1表示是;0表示否G:发送端的接收状态机是否处于默认状态.
1表示是;0表示否H:发送端的接收状态机是否处于超时状态.
1表示是;0表示否AggregateInterface本成员端口所属的聚合接口Local本端信息PortNumber端口的编号PortPriority端口优先级Oper-key操作Key的值FlagLACP协议的状态标志值Remote对端信息SystemID设备ID(由系统的LACP优先级和系统的MAC地址共同构成)ReceivedLACPPackets收到的LACP报文总数Illegal非法报文的总数SentLACPPackets发出的LACP报文总数1.
1.
8displaylink-aggregationsummarydisplaylink-aggregationsummary命令用来显示所有聚合组的摘要信息.
【命令】displaylink-aggregationsummary【视图】任意视图【缺省用户角色】network-admin1-10network-operator【使用指导】由于静态聚合组无法获知对端信息,因此静态聚合组的对端信息显示为None,并不代表对端系统的实际信息.
【举例】#显示所有聚合组的摘要信息.
displaylink-aggregationsummaryAggregateInterfaceType:BAGG--Bridge-Aggregation,RAGG--Route-AggregationAggregationMode:S--Static,D--DynamicLoadsharingType:Shar--Loadsharing,NonS--Non-LoadsharingActorSystemID:0x8000,000f-e267-6c6aAGGAGGPartnerIDSelectedUnselectedIndividualShareInterfaceModePortsPortsPortsTypeRAGG10SNone100NonS表1-5displaylink-aggregationsummary命令显示信息描述表字段描述AggregateInterfaceType聚合接口类型:(目前仅支持三层聚合接口)BAGG:表示二层聚合接口RAGG:表示三层聚合接口AggregationMode聚合组类型:S:表示静态聚合D:表示动态聚合LoadsharingType负载分担类型:Shar:表示负载分担类型NonS:表示非负载分担类型ActorSystemID本端的设备ID(由系统的LACP优先级和系统的MAC地址共同构成)AGGInterface聚合接口的类型和编号AGGMode聚合组的类型PartnerID对端的设备ID(由系统的LACP优先级和系统的MAC地址共同构成)SelectedPorts处于选中状态的成员端口数量UnselectedPorts处于非选中状态的成员端口数量IndividualPorts处于独立状态的成员端口数量ShareType负载分担类型1-111.
1.
9displaylink-aggregationverbosedisplaylink-aggregationverbose命令用来显示已有聚合接口所对应聚合组的详细信息.
【命令】displaylink-aggregationverbose[route-aggregation[interface-number]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】route-aggregation:显示三层聚合接口所对应聚合组的详细信息.
interface-number:聚合接口的编号.
必须是当前已经创建的聚合接口编号.
【使用指导】如果未指定route-aggregation,则显示所有聚合接口所对应聚合组的详细信息.
如果仅指定route-aggregation而未指定具体的聚合接口编号,则显示所有三层聚合接口所对应聚合组的详细信息.
只有在设备上创建了三层聚合接口之后,才能指定route-aggregation参数.
【举例】#三层聚合接口10所对应的聚合组是动态聚合组,显示该聚合组的详细信息.
displaylink-aggregationverboseroute-aggregation10LoadsharingType:Shar--Loadsharing,NonS--Non-LoadsharingPortStatus:S--Selected,U--Unselected,I--IndividualFlags:A--LACP_Activity,B--LACP_Timeout,C--Aggregation,D--Synchronization,E--Collecting,F--Distributing,G--Defaulted,H--ExpiredAggregateInterface:Route-Aggregation10AggregationMode:DynamicLoadsharingType:SharSystemID:0x8000,000f-e267-6c6aLocal:PortStatusPriorityOper-KeyFlagGE1/0/1S327682{ACDEF}GE1/0/2S327682{ACDEF}GE1/0/3S327682{AG}Remote:ActorPartnerPriorityOper-KeySystemIDFlagGE1/0/113276820x8000,000f-e267-57ad{ACDEF}GE1/0/223276820x8000,000f-e267-57ad{ACDEF}1-12GE1/0/303276800x8000,0000-0000-0000{DEF}#三层聚合接口20所对应的聚合组是静态聚合组,显示该聚合组的详细信息.
displaylink-aggregationverboseroute-aggregation20LoadsharingType:Shar--Loadsharing,NonS--Non-LoadsharingPortStatus:S--Selected,U--Unselected,I--IndividualFlags:A--LACP_Activity,B--LACP_Timeout,C--Aggregation,D--Synchronization,E--Collecting,F--Distributing,G--Defaulted,H--ExpiredAggregateInterface:Route-Aggregation20AggregationMode:StaticLoadsharingType:SharPortStatusPriorityOper-KeyGE1/0/1U327681GE1/0/2U327681GE1/0/3U327681表1-6displaylink-aggregationverbose命令显示信息描述表字段描述LoadsharingType负载分担类型:Shar:表示负载分担类型NonS:表示非负载分担类型PortStatus端口的选中/非选中/独立状态:Selected:表示处于选中状态Unselected:表示处于非选中状态Individual:表示处于独立状态FlagsLACP协议的状态标志,长度为1字节,该字节自低位至高位分别以英文字母A~H表示,某一位为1时打印出对应的英文字母,为0时不打印对应的英文字母.
各标志位的含义如下:A:LACP是否使能标志.
1表示使能;0表示未使能B:LACP长/短超时标志.
1表示短超时;0表示长超时C:发送端认为本成员端口所在链路是否可聚合.
1表示是;0表示否D:发送端认为本成员端口所在链路是否处于同步状态.
1表示是;0表示否E:发送端认为本成员端口所在链路是否处于收集状态.
1表示是;0表示否F:发送端认为本成员端口所在链路是否处于分发状态.
1表示是;0表示否G:发送端的接收状态机是否处于默认状态.
1表示是;0表示否H:发送端的接收状态机是否处于超时状态.
1表示是;0表示否AggregateInterface聚合接口的名称AggregationMode聚合组的工作模式:Static:表示静态聚合Dynamic:表示动态聚合SystemID设备ID(由系统的LACP优先级和系统的MAC地址共同构成)1-13字段描述Local本端信息(静态聚合组只显示本端信息,显示信息中不包括Flag字段):Port:端口的类型和编号Status:端口的选中/非选中状态Priority:端口优先级Oper-Key:操作Key的值Flag:LACP协议的状态标志值Remote对端信息:Actor:本端的端口类型和编号Partner:对端端口的端口索引Priority:对端端口的端口优先级Oper-Key:对端端口的操作Key的值SystemID:对端的设备IDFlag:对端的LACP协议的状态标志值1.
1.
10interfaceroute-aggregationinterfaceroute-aggregation命令用来创建三层聚合接口/子接口,并进入三层聚合接口/子接口视图.
undointerfaceroute-aggregation命令用来删除三层聚合接口/子接口.
【命令】interfaceroute-aggregation{interface-number|interface-number.
subnumber}undointerfaceroute-aggregation{interface-number|interface-number.
subnumber}【缺省情况】未创建任何三层聚合接口/子接口.
【视图】系统视图【缺省用户角色】network-admin【参数】interface-number:指定三层聚合接口的编号,取值范围为1~8.
interface-number.
subnumber:指定三层聚合子接口.
其中interface-number为主接口编号,取值范围为1~8;subnumber为子接口编号,取值范围为1~4094.
【使用指导】创建三层聚合接口后,系统将自动生成同编号的三层聚合组,且该聚合组缺省工作在静态聚合模式下.
1-14删除三层聚合接口的同时会删除其对应的三层聚合组以及该接口下的所有聚合子接口,如果该聚合组内有成员端口,那么这些成员端口将自动从该聚合组中退出.
如果删除三层聚合子接口,则不会影响其主接口以及主接口对应的聚合组状态.

【举例】#创建三层聚合接口1,并进入三层聚合接口1的视图.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]#创建三层聚合子接口1.
1,并进入三层聚合子接口1.
1的视图.
system-view[Sysname]interfaceroute-aggregation1.
1[Sysname-Route-Aggregation1.
1]1.
1.
11lacpedge-portlacpedge-port命令用来配置聚合接口为聚合边缘接口.
undolacpedge-port命令用来恢复缺省情况.
【命令】lacpedge-portundolacpedge-port【缺省情况】聚合接口不为聚合边缘接口.
【视图】三层聚合接口视图【缺省用户角色】network-admin【使用指导】该命令主要用于在网络设备与服务器等终端设备相连的场景中,当网络设备配置了动态聚合模式,而终端设备未配置动态聚合模式时,网络设备的聚合成员端口都可以作为普通物理口转发报文,从而保证终端设备与网络设备间的多条链路可以相互备份,增加可靠性.
需要注意的是:该配置仅在聚合接口对应的聚合组为动态聚合组时生效.
当聚合接口配置为聚合边缘接口后,聚合流量重定向功能将不能正常使用.

【举例】#配置三层聚合接口1为聚合边缘接口.
System-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]lacpedge-port1-151.
1.
12lacpmodelacpmodepassive命令用来配置当前端口的LACP工作模式为PASSIVE.
undolacpmode命令用来恢复缺省情况.
【命令】lacpmodepassiveundolacpmode【缺省情况】端口的LACP工作模式为ACTIVE.
【视图】三层以太网接口视图【缺省用户角色】network-admin【使用指导】如果动态聚合组内成员端口的LACP工作模式为PASSIVE,且对端的LACP工作模式也为PASSIVE时,两端将不能发送LACPDU.
如果两端中任何一端的LACP工作模式为ACTIVE时,两端将可以发送LACPDU.
执行本命令后,只有在当前端口为动态聚合组成员端口时,配置才生效.
【举例】#配置端口GigabitEthernet1/0/1的LACP工作模式为PASSIVE.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]lacpmodepassive1.
1.
13lacpperiodshortlacpperiodshort命令用来配置当前端口的LACP超时时间为短超时(3秒),并使对端快速发送LACPDU.
undolacpperiod命令用来恢复缺省情况.
【命令】lacpperiodshortundolacpperiod【缺省情况】端口的LACP超时时间为长超时(90秒),对端慢速发送LACPDU.
【视图】三层以太网接口视图【缺省用户角色】network-admin1-16【使用指导】请不要在ISSU升级前配置LACP超时时间为短超时,否则在ISSU升级期间会出现网络流量中断,导致流量转发不通.
有关ISSU升级的详细介绍请参见"基础配置指导"中的"ISSU配置".
【举例】#配置端口GigabitEthernet1/0/1的LACP超时时间为短超时(3秒),并使对端快速发送LACPDU.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]lacpperiodshort1.
1.
14lacpsystem-prioritylacpsystem-priority命令用来配置系统的LACP优先级.
undolacpsystem-priority命令用来恢复缺省情况.
【命令】lacpsystem-prioritysystem-priorityundolacpsystem-priority【缺省情况】系统的LACP优先级为32768.
【视图】系统视图【缺省用户角色】network-admin【参数】system-priority:系统的LACP优先级,取值范围为0~65535.
该数值越小,优先级越高.
【举例】#配置系统的LACP优先级为64.
system-view[Sysname]lacpsystem-priority64【相关命令】link-aggregationport-priority1.
1.
15link-aggregationglobalload-sharingmodelink-aggregationglobalload-sharingmode命令用来配置全局采用的聚合负载分担类型.
undolink-aggregationglobalload-sharingmode命令用来恢复缺省情况.
【命令】link-aggregationglobalload-sharingmode{{destination-ip|destination-mac|destination-port|ingress-port|ip-protocol|mpls-label1|mpls-label2|mpls-label3|source-ip|source-mac|source-port|vlan-id}*|flexible}1-17undolink-aggregationglobalload-sharingmode【缺省情况】全局采用的聚合负载分担类型为flexible.
【视图】系统视图【缺省用户角色】network-admin【参数】destination-ip:表示按报文的目的IP地址进行聚合负载分担.
destination-mac:表示按报文的目的MAC地址进行聚合负载分担.
destination-port:表示按报文的目的服务端口进行聚合负载分担.
ingress-port:表示按报文的入端口进行聚合负载分担.
ip-protocol:表示按报文的IP协议类型进行聚合负载分担.
mpls-label1:表示按MPLS报文第一层标签进行聚合负载分担.
mpls-label2:表示按MPLS报文第二层标签进行聚合负载分担.
mpls-label3:表示按MPLS报文第三层标签进行聚合负载分担.
source-ip:表示按报文的源IP地址进行聚合负载分担.
source-mac:表示按报文的源MAC地址进行聚合负载分担.
source-port:表示按报文的源服务端口进行聚合负载分担.
vlan-id:表示按报文所属的VLAN进行聚合负载分担.
flexible:表示按报文类型(如二层协议报文、IPv4报文、IPv6报文、MPLS报文等)自动选择聚合负载分担的类型.
【使用指导】如果多次执行本命令,新配置将覆盖原有配置.
对于设备不支持的聚合负载分担类型,系统将提示用户不支持.
【举例】#配置全局按照报文目的MAC地址进行聚合负载分担.
system-view[Sysname]link-aggregationglobalload-sharingmodedestination-mac【相关命令】link-aggregationload-sharingmode1.
1.
16link-aggregationlacptraffic-redirect-notificationenablelink-aggregationlacptraffic-redirect-notificationenable命令用来使能聚合流量重定向功能.
undolink-aggregationlacptraffic-redirect-notificationenable命令用来关闭聚合流量重定向功能.
1-18【命令】link-aggregationlacptraffic-redirect-notificationenableundolink-aggregationlacptraffic-redirect-notificationenable【缺省情况】聚合流量重定向功能处于关闭状态.
【视图】系统视图【缺省用户角色】network-admin【使用指导】在使能了聚合流量重定向功能后,当关闭聚合组内某选中端口时,系统可以将该端口上的流量重定向到其他选中端口上,从而实现聚合链路上流量的不中断.
其中,已知单播报文可以实现零丢包,非已知单播报文不保证不丢包.
(独立运行模式)在使能了聚合流量重定向功能后,当重启IRF中某台有聚合组选中端口的成员设备时,系统可以将该设备上的流量重定向到其他成员设备上,从而实现聚合链路上流量的不中断.
其中,已知单播报文可以实现零丢包,非已知单播报文不保证不丢包.
(IRF模式)只有动态聚合组支持聚合流量重定向功能.
必须在聚合链路两端都使能聚合流量重定向功能才能实现聚合链路上流量的不中断.

当聚合接口配置为聚合边缘接口后,聚合流量重定向功能将不能正常使用.

【举例】#使能聚合流量重定向功能.
system-view[Sysname]link-aggregationlacptraffic-redirect-notificationenable1.
1.
17link-aggregationload-sharingmodelink-aggregationload-sharingmode命令用来配置聚合组内采用的聚合负载分担类型.
undolink-aggregationload-sharingmode命令用来恢复缺省情况.
【命令】link-aggregationload-sharingmode{{destination-ip|destination-mac|destination-port|ingress-port|ip-protocol|mpls-label1|mpls-label2|mpls-label3|source-ip|source-mac|source-port|vlan-id}*|flexible}undolink-aggregationload-sharingmode【缺省情况】聚合组内采用的聚合负载分担类型为flexible.
【视图】三层聚合接口视图1-19【缺省用户角色】network-admin【参数】destination-ip:表示按报文的目的IP地址进行聚合负载分担.
destination-mac:表示按报文的目的MAC地址进行聚合负载分担.
destination-port:表示按报文的目的服务端口进行聚合负载分担.
ingress-port:表示按报文的入端口进行聚合负载分担.
ip-protocol:表示按报文的IP协议类型进行聚合负载分担.
mpls-label1:表示按MPLS报文第一层标签进行聚合负载分担.
mpls-label2:表示按MPLS报文第二层标签进行聚合负载分担.
mpls-label3:表示按MPLS报文第三层标签进行聚合负载分担.
source-ip:表示按报文的源IP地址进行聚合负载分担.
source-mac:表示按报文的源MAC地址进行聚合负载分担.
source-port:表示按报文的源服务端口进行聚合负载分担.
vlan-id:表示按报文所属的VLAN进行聚合负载分担.
flexible:表示按报文类型(如二层协议报文、IPv4报文、IPv6报文、MPLS报文等)自动选择聚合负载分担的类型.
【使用指导】如果多次执行本命令,新的配置将覆盖旧的配置.
对于设备不支持的聚合负载分担类型,系统将提示用户不支持.
【举例】#配置三层聚合接口1对应的聚合组内按照报文目的MAC地址进行聚合负载分担.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]link-aggregationload-sharingmodedestination-mac【相关命令】link-aggregationglobalload-sharingmode1.
1.
18link-aggregationmodelink-aggregationmodedynamic命令用来配置聚合组工作在动态聚合模式下,同时使能了LACP协议.
undolink-aggregationmode命令用来恢复缺省情况.
【命令】link-aggregationmodedynamicundolink-aggregationmode【缺省情况】聚合组工作在静态聚合模式下.
1-20【视图】三层聚合接口视图【缺省用户角色】network-admin【举例】#配置三层聚合接口1对应的聚合组工作在动态聚合模式下.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]link-aggregationmodedynamic1.
1.
19link-aggregationport-prioritylink-aggregationport-priority命令用来配置端口优先级.
undolink-aggregationport-priority命令用来恢复缺省情况.
【命令】link-aggregationport-priorityport-priorityundolink-aggregationport-priority【缺省情况】端口优先级为32768.
【视图】三层以太网接口视图【缺省用户角色】network-admin【参数】port-priority:端口优先级,取值范围为0~65535.
该数值越小,优先级越高.
【举例】#配置三层以太网接口GigabitEthernet1/0/2的端口优先级为64.
system-view[Sysname]interfacegigabitethernet1/0/2[Sysname-GigabitEthernet1/0/2]link-aggregationport-priority64【相关命令】lacpsystem-priority1.
1.
20link-aggregationselected-portmaximumlink-aggregationselected-portmaximum命令用来配置聚合组中的最大选中端口数.
undolink-aggregationselected-portmaximum命令用来恢复缺省情况.
【命令】link-aggregationselected-portmaximumnumber1-21undolink-aggregationselected-portmaximum【缺省情况】聚合组中的最大选中端口数不受限制.
【视图】三层聚合接口视图【缺省用户角色】network-admin【参数】number:聚合组中的最大选中端口数,取值范围为1~8.
【使用指导】执行本命令可能导致聚合组内部分成员端口变为非选中状态.
本端和对端配置的聚合组中的最大选中端口数必须一致.
当配置了聚合组中的最大选中端口数之后,用户借此可实现两端口间的冗余备份:在一个聚合组中只添加两个成员端口,并配置该聚合组中的最大选中端口数为1,这样这两个成员端口在同一时刻就只能有一个成为选中端口,而另一个将作为备份端口.
【举例】#配置三层聚合接口1对应的聚合组中的最大选中端口数为5.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]link-aggregationselected-portmaximum5【相关命令】link-aggregationselected-portminimum1.
1.
21link-aggregationselected-portminimumlink-aggregationselected-portminimum命令用来配置聚合组中的最小选中端口数.
undolink-aggregationselected-portminimum命令用来恢复缺省情况.
【命令】link-aggregationselected-portminimumnumberundolink-aggregationselected-portminimum【缺省情况】聚合组中的最小选中端口数不受限制.
【视图】三层聚合接口视图【缺省用户角色】network-admin1-22【参数】number:聚合组中的最小选中端口数,取值范围为1~8.
【使用指导】执行本命令可能导致聚合组内所有成员端口都变为非选中状态.
本端和对端配置的聚合组中的最小选中端口数必须一致.
【举例】#配置三层聚合接口1对应的聚合组中的最小选中端口数为3.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]link-aggregationselected-portminimum3【相关命令】link-aggregationselected-portmaximum1.
1.
22mac-addressmac-address命令用来配置聚合接口的MAC地址.
undomac-address命令用来恢复缺省情况.
【命令】mac-addressmac-addressundomac-address【缺省情况】聚合接口的MAC地址为设备的桥MAC地址.
【视图】三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-admin【参数】mac-address:MAC地址,形式为H-H-H.
【举例】#配置三层聚合接口1的MAC地址为0001-0001-0001.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]mac-address1-1-11.
1.
23mtumtu命令用来配置三层聚合接口/子接口的MTU值.
undomtu命令用来恢复缺省情况.
1-23【命令】mtusizeundomtu【缺省情况】三层聚合接口/子接口的MTU值为1500字节.
【视图】三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-admin【参数】size:表示接口允许通过的MTU(MaximumTransmissionUnit,最大传输单元)值的大小,取值范围为46~1560,单位为字节.
【举例】#配置三层聚合接口1的MTU值为1430字节.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]mtu1430【相关命令】displayinterface1.
1.
24portlink-aggregationgroupportlink-aggregationgroup命令用来将以太网接口加入指定的聚合组.
undoportlink-aggregationgroup命令用来将以太网接口从已加入的聚合组中删除.
【命令】portlink-aggregationgroupnumberundoportlink-aggregationgroup【缺省情况】以太网接口未加入任何聚合组.
【视图】三层以太网接口视图【缺省用户角色】network-admin【参数】number:指定聚合组所对应聚合接口的编号.
【使用指导】三层以太网接口可以加入三层聚合组.
1-24一个以太网接口只能加入一个聚合组.
以太网冗余接口的成员接口和冗余组节点的成员接口不能再加入聚合组.
有关以太网冗余接口和冗余组节点的详细介绍,请参见"可靠性配置指导"中的"冗余备份".
【举例】#将三层以太网接口GigabitEthernet1/0/2加入三层聚合组2中.
system-view[Sysname]interfacegigabitethernet1/0/2[Sysname-GigabitEthernet1/0/2]portlink-aggregationgroup21.
1.
25resetcountersinterfaceresetcountersinterface命令用来清除聚合接口上的统计信息.
【命令】resetcountersinterface[route-aggregation[interface-number]]【视图】用户视图【缺省用户角色】network-admin【参数】route-aggregation:清除三层聚合接口上的统计信息.
interface-number:聚合接口的编号.
若未指定该参数,将清除所有该类型聚合接口上的统计信息.
【使用指导】在某些情况下,需要统计一定时间内某聚合接口的流量,这就需要在统计开始前清除该接口上原有的统计信息,以便重新进行统计.
如果未指定route-aggregation参数以及interface-number参数,将清除所有接口上的统计信息.
如果指定了route-aggregation参数而未指定interface-number参数,将清除所有三层聚合接口上的统计信息.
如果同时指定了route-aggregation参数和interface-number参数,将清除指定三层聚合接口上的统计信息.
只有在设备上创建了三层聚合接口之后,才能指定route-aggregation参数.
【举例】#清除三层聚合接口1上的统计信息.
resetcountersinterfaceroute-aggregation11.
1.
26resetlacpstatisticsresetlacpstatistics命令用来清除成员端口上的LACP统计信息.
【命令】resetlacpstatistics[interfaceinterface-list]1-25【视图】用户视图【缺省用户角色】network-admin【参数】interfaceinterface-list:表示清除指定成员端口上的LACP统计信息.
interface-list为成员端口列表,表示一个或多个成员端口.
表示方式为interface-list=interface-typeinterface-number[tointerface-typeinterface-number].
其中,interface-type为接口类型,interface-number为接口编号.
若未指定本参数,则清除所有成员端口上的LACP统计信息.
【举例】#清除所有成员端口上的LACP统计信息.
resetlacpstatistics【相关命令】displaylink-aggregationmember-port1.
1.
27shutdownshutdown命令用来关闭当前接口.
undoshutdown命令用来打开当前接口.
【命令】shutdownundoshutdown【缺省情况】三层聚合接口/子接口处于开启状态.
【视图】三层聚合接口视图/三层聚合子接口视图【缺省用户角色】network-admin【使用指导】当打开/关闭三层聚合接口时,会同时打开/关闭其下的所有子接口,而打开/关闭三层聚合子接口则不会对其主接口有影响.
【举例】#开启三层聚合接口1.
system-view[Sysname]interfaceroute-aggregation1[Sysname-Route-Aggregation1]undoshutdowni目录1VLAN1-11.
1VLAN配置命令1-11.
1.
1description1-11.
1.
2displayvlan·1-11.
1.
3displayvlanbrief·1-31.
1.
4name·1-41.
1.
5vlan·1-41.
2基于端口的VLAN配置命令1-51.
2.
1displayport1-51.
2.
2port1-61.
2.
3portaccessvlan·1-71.
2.
4porthybridpvid·1-81.
2.
5porthybridvlan·1-91.
2.
6portlink-type·1-101.
2.
7porttrunkpermitvlan·1-101.
2.
8porttrunkpvid·1-111.
3VLAN组配置命令·1-121.
3.
1displayvlan-group1-121.
3.
2vlan-group·1-131.
3.
3vlan-list1-141-11VLAN1.
1VLAN配置命令1.
1.
1descriptiondescription命令用来配置当前VLAN的描述信息.
undodescription命令用来恢复缺省情况.
【命令】descriptiontextundodescription【缺省情况】VLAN的描述信息为"VLANvlan-id",其中vlan-id为该VLAN的编号.
例如,VLAN100的描述信息为"VLAN0100".
【视图】VLAN视图【缺省用户角色】network-admin【参数】text:VLAN的描述信息,为1~255个字符的字符串,可以包含字母(区分大小写)、数字、特殊字符(包括~、空格以及符合unicode编码规范的其他文字和符号.
【使用指导】当设备上配置的VLAN较多时,用户可以根据功能或者连接情况为VLAN配置特定的描述信息,以便记忆和管理VLAN.
【举例】#将VLAN2的描述信息配置为sales-private.
system-view[Sysname]vlan2[Sysname-vlan2]descriptionsales-private【相关命令】displayvlan1.
1.
2displayvlandisplayvlan命令用来显示VLAN的相关信息.
1-2【命令】displayvlan[vlan-id1[tovlan-id2]|all|dynamic|reserved|static]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】vlan-id1:显示指定VLAN的信息.
vlan-id1为VLAN的编号,取值范围为1~4094.
vlan-id1tovlan-id2:显示ID在指定范围内的VLAN的信息.
vlan-id1和vlan-id2为指定VLAN的编号,取值范围为1~4094.
vlan-id2的值要大于或等于vlan-id1的值.
all:显示除保留VLAN外的其他VLAN的信息.
dynamic:显示系统动态创建的VLAN的数量和编号.
动态VLAN是指通过RADIUS服务器下发的VLAN.
reserved:显示系统保留VLAN的信息.
保留VLAN是设备根据功能实现的需要预留的VLAN.
保留VLAN由协议模块来指定,为协议模块服务,用户不能对保留VLAN进行任何操作.
static:显示系统静态创建的VLAN的数量和VLAN编号.
静态VLAN是指通过命令行手工创建的VLAN.
【举例】#显示VLAN2的信息.
displayvlan2VLANID:2VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0002Name:VLAN0002Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3表1-1displayvlan命令显示信息描述表字段解释VLANIDVLAN的编号VLANtypeVLAN的类型:Static:静态VLANDynamic:动态VLANRouteinterface设备上是否创建了对应的VLAN接口:(目前不支持VLAN接口)Notconfigured:未创建Configured:已创建DescriptionVLAN的描述信息1-3字段解释NameVLAN的名称Taggedports该VLAN报文从哪些端口发送时需要携带Tag标记Untaggedports该VLAN报文从哪些端口发送时不需要携带Tag标记【相关命令】vlan1.
1.
3displayvlanbriefdisplayvlanbrief命令用来显示设备上所有已创建VLAN的概要信息.
【命令】displayvlanbrief【视图】任意视图【缺省用户角色】network-adminnetwork-operator【举例】#显示设备上所有已创建VLAN的概要信息.
displayvlanbriefBriefinformationaboutallVLANs:SupportedMinimumVLANID:1SupportedMaximumVLANID:4094DefaultVLANID:1VLANIDNamePort1VLAN0001GE1/0/1GE1/0/22VLAN00023VLAN0003表1-2displayvlanbrief命令显示信息描述表字段描述BriefinformationaboutallVLANs:所有VLAN的概要信息SupportedMinimumVLANID系统支持的最小VLANIDSupportedMaximumVLANID系统支持的最大VLANIDDefaultVLANID缺省VLANIDVLANIDVLAN的编号NameVLAN的名称Port允许该VLAN报文通过的端口1-41.
1.
4namename命令用来指定当前VLAN的名称.
undoname命令用来恢复缺省情况.
【命令】nametextundoname【缺省情况】VLAN的名称为"VLANvlan-id",其中vlan-id为该VLAN的编号.
例如,VLAN100的名称为"VLAN0100".
【视图】VLAN视图【缺省用户角色】network-admin【参数】text:VLAN名称,为1~32个字符的描述信息,可以包含字母(区分大小写)、数字、特殊字符(包括~、空格以及符合unicode编码规范的其他文字和符号.
【使用指导】当VLAN数量很多的时候,使用名称可以更明确的定位VLAN.
【举例】#指定VLAN2的名称为"testvlan".
system-view[Sysname]vlan2[Sysname-vlan2]nametestvlan【相关命令】displayvlan1.
1.
5vlanvlanvlan-id命令用来创建VLAN并进入VLAN视图.
如果指定的VLAN已创建,则直接进入该VLAN的视图.
vlanvlan-id1tovlan-id2命令用来批量创建vlan-id1~vlan-id2之间的所有VLAN,保留VLAN除外.
vlanall命令用来批量创建VLAN1~4094.
undovlan命令用来删除VLAN.
【命令】vlanvlan-id1[tovlan-id2]1-5undovlanvlan-id1[tovlan-id2]【缺省情况】系统只有一个缺省VLAN(VLAN1).
【视图】系统视图【缺省用户角色】network-admin【参数】vlan-id1:VLAN的编号,取值范围为1~4094.
vlan-id1tovlan-id2:指定VLAN的编号范围.
vlan-id1和vlan-id2为VLAN的编号,取值范围为1~4094.
vlan-id2的值要大于或等于vlan-id1的值.
【使用指导】VLAN1为系统缺省VLAN,用户不能创建和删除.
保留VLAN是系统为实现特定功能预留的VLAN,用户也不能手工创建和删除.
动态学习到的VLAN,以及被其他应用锁定不让删除的VLAN,都不能使用undovlan命令直接删除.
只有将相关配置删除之后,才能删除相应的VLAN.
【举例】#创建VLAN2,并进入该VLAN视图.
system-view[Sysname]vlan2[Sysname-vlan2]#批量创建VLAN4~100.
system-view[Sysname]vlan4to100【相关命令】displayvlan1.
2基于端口的VLAN配置命令1.
2.
1displayportdisplayport命令用来显示设备上当前存在的Hybrid或Trunk端口.
显示的信息包括端口对应的端口名、缺省VLANID和允许通过的VLANID.
【命令】displayport{hybrid|trunk}【视图】任意视图1-6【缺省用户角色】network-adminnetwork-operator【参数】hybrid:显示系统当前存在的Hybrid端口.
trunk:显示系统当前存在的Trunk端口.
【举例】#显示当前系统存在的Hybrid端口.
displayporthybridInterfacePVIDVLANPassingGE1/0/4100Tagged:1000,1002,1500,1600-1611,2000,2555-2558,3000,4000Untagged:1,10,15,18,20-30,44,55,67,100,150-160,200,255,286,300-302#显示当前系统存在的Trunk端口.
displayporttrunkInterfacePVIDVLANPassingGE1/0/821-4,6-100,145,177,189-200,244,289,400,555,600-611,1000,2006-2008表1-3displayport命令显示信息描述表字段描述Interface接口名称PVID该端口的缺省VLANIDVLANPassing表示该端口实际通过的VLAN(该VLAN已经创建,并且接口允许其通过)Tagged表示哪些VLAN的报文通过该端口时必须携带VLANTagUntagged表示哪些VLAN的报文通过该端口时必须去掉VLANTag1.
2.
2portport命令用来向当前VLAN中添加一个或一组Access端口.
undoport命令用来从当前VLAN中删除一个或一组Access端口.
【命令】portinterface-listundoportinterface-list【缺省情况】系统将所有端口都加入到VLAN1.
【视图】VLAN视图1-7【缺省用户角色】network-admin【参数】interface-list:以太网接口列表.
表示方式为interface-list={interface-typeinterface-number1[tointerface-typeinterface-number2]}&,其中interface-typeinterface-number为端口类型和端口编号,interface-number2的值要大于或等于interface-number1的值,&表示前面的参数最多可以输入10次.
【使用指导】通过本命令只能将Access端口加入到VLAN中,不能将Trunk和Hybrid端口加入到VLAN中.
设备上的所有端口的缺省链路类型都是Access类型,但用户可以自行切换端口类型,具体配置可参考命令portlink-type.
【举例】#向VLAN2中添加端口GigabitEthernet1/0/1~GigabitEthernet1/0/3.
system-view[Sysname]vlan2[Sysname-vlan2]portgigabitethernet1/0/1togigabitethernet1/0/3【相关命令】displayvlan1.
2.
3portaccessvlanportaccessvlan命令用来将当前Access端口加入到指定的VLAN中.
undoportaccessvlan命令用来恢复缺省情况.
【命令】portaccessvlanvlan-idundoportaccessvlan【缺省情况】所有Access端口都属于VLAN1.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】vlan-id:指定的VLAN编号,取值范围为1~4094.
该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败.
【使用指导】在将Access端口加入到指定VLAN之前,该VLAN必须已经存在.
1-8【举例】#将GigabitEthernet1/0/1端口加入到VLAN3中.
system-view[Sysname]vlan3[Sysname-vlan3]quit[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portaccessvlan31.
2.
4porthybridpvidporthybridpvid命令用来配置Hybrid端口的缺省VLAN.
undoporthybridpvid命令用来配置Hybrid端口的缺省VLAN为1.
【命令】porthybridpvidvlanvlan-idundoporthybridpvid【缺省情况】Hybrid端口的缺省VLAN为该端口在链路类型为Access时的所属VLAN.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】vlan-id:指定接口的缺省的VLANID,取值范围为1~4094.
【使用指导】对Hybrid端口,执行undovlan命令删除端口的缺省VLAN后,端口的缺省VLAN配置不会改变,即可以使用已经不存在的VLAN作为缺省VLAN.
建议本机Hybrid端口的缺省VLAN和相连的对端交换机的Hybrid端口的缺省VLAN保持一致.
配置缺省VLAN后,必须使用porthybridvlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文.
【举例】#配置端口GigabitEthernet1/0/1(Hybrid类型)的缺省VLAN为100,并允许VLAN100通过.
system-view[Sysname]vlan100[Sysname-vlan100]quit[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typehybrid[Sysname-GigabitEthernet1/0/1]porthybridpvidvlan100[Sysname-GigabitEthernet1/0/1]porthybridvlan100untagged1-9【相关命令】porthybridvlanportlink-type1.
2.
5porthybridvlanporthybridvlan命令用来允许指定的VLAN通过当前Hybrid端口.
undoporthybridvlan命令用来禁止指定的VLAN通过当前Hybrid端口.
【命令】porthybridvlanvlan-id-list{tagged|untagged}undoporthybridvlanvlan-id-list【缺省情况】Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】vlan-id-list:VLAN列表,Hybrid端口允许通过的VLAN范围.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败.
tagged:该端口在转发指定的VLAN报文时将携带VLANTag.
untagged:该端口在转发指定的VLAN报文时将去掉VLANTag.
【使用指导】Hybrid端口允许多个VLAN通过.
如果多次使用porthybridvlan命令,那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集.
【举例】#配置端口GigabitEthernet1/0/1为Hybrid端口,允许VLAN2、4、50~VLAN100通过,并且发送这些VLAN的报文时携带VLANTag.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typehybrid[Sysname-GigabitEthernet1/0/1]porthybridvlan2450to100tagged【相关命令】portlink-type1-101.
2.
6portlink-typeportlink-type命令用来配置当前端口的链路类型.
undoportlink-type命令用来恢复缺省情况.
【命令】portlink-type{access|hybrid|trunk}undoportlink-type【缺省情况】所有端口的链路类型均为Access类型.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】access:配置端口的链路类型为Access类型.
hybrid:配置端口的链路类型为Hybrid类型.
trunk:配置端口的链路类型为Trunk类型.
【使用指导】Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再配置为其他类型端口.
【举例】#配置端口GigabitEthernet1/0/1配置为Trunk端口.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk1.
2.
7porttrunkpermitvlanporttrunkpermitvlan命令用来允许指定的VLAN通过当前Trunk端口.
undoporttrunkpermitvlan命令用来禁止指定的VLAN通过当前Trunk端口.
【命令】porttrunkpermitvlan{vlan-id-list|all}undoporttrunkpermitvlan{vlan-id-list|all}【缺省情况】Trunk端口只允许VLAN1的报文通过.
【视图】二层以太网接口视图【缺省用户角色】network-admin1-11【参数】vlan-id-list:VLAN列表,Trunk端口允许通过的VLAN范围.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
all:表示允许所有VLAN通过该Trunk端口.
建议用户谨慎使用porttrunkpermitvlanall命令,以防止未授权VLAN的用户通过该端口访问受限资源.
【使用指导】Trunk端口可以允许多个VLAN通过.
如果多次执行porttrunkpermitvlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合.
Trunk端口发送出去的报文,只有缺省VLAN的报文不带VLANTag,其他VLAN的报文均会保留VLANTag.
【举例】#配置端口GigabitEthernet1/0/1为Trunk端口,允许VLAN2、4、50~100通过.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk[Sysname-GigabitEthernet1/0/1]porttrunkpermitvlan2450to100【相关命令】portlink-type1.
2.
8porttrunkpvidporttrunkpvid命令用来配置Trunk端口的缺省VLAN.
undoporttrunkpvid命令用来恢复缺省情况.
【命令】porttrunkpvidvlanvlan-idundoporttrunkpvid【缺省情况】Trunk端口的缺省VLAN为VLAN1.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】vlan-id:指定接口的缺省VLANID,取值范围为1~4094.
【使用指导】对Trunk端口,执行undovlan命令删除端口的缺省VLAN后,端口的缺省VLAN配置不会改变,即使用已经不存在的VLAN作为缺省VLAN.
1-12本端设备Trunk端口的缺省VLANID和相连的对端设备的Trunk端口的缺省VLANID必须一致,否则报文将不能正确传输.
配置缺省VLAN后,必须使用porttrunkpermitvlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文.
【举例】#配置端口GigabitEthernet1/0/1(Trunk类型)的缺省VLAN为VLAN100,并允许VLAN100通过.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk[Sysname-GigabitEthernet1/0/1]porttrunkpvidvlan100[Sysname-GigabitEthernet1/0/1]porttrunkpermitvlan100【相关命令】portlink-typeporttrunkpermitvlan1.
3VLAN组配置命令1.
3.
1displayvlan-groupdisplayvlan-group命令用来显示创建的VLAN组及其VLAN成员列表.
【命令】displayvlan-group[group-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】group-name:VLAN组的名称,为1~31个字符的字符串,区分大小写,首字符必须为字母.
若不指定该参数,则表示显示所有VLAN组的信息.
【举例】#显示指定VLAN组test001的信息.
displayvlan-grouptest001VLANgroup:test001VLANlist:2-4100200#显示所有VLAN组的信息.
displayvlan-groupVLANgroup:test001VLANlist:2-4100200VLANgroup:rnd1-13VLANlist:Null表1-4displayvlan-group命令显示信息描述表字段描述VLANgroupVLAN组名称VLANlist对应的该VLAN组内的VLAN列表【相关命令】vlan-groupvlan-list1.
3.
2vlan-groupvlan-group命令用来创建一个VLAN组,并进入VLAN组视图.
undovlan-group命令用来删除指定的VLAN组.
【命令】vlan-groupgroup-nameundovlan-groupgroup-name【缺省情况】不存在任何VLAN组.
【视图】系统视图【缺省用户角色】network-admin【参数】group-name:VLAN组的名称,为1~31个字符的字符串,区分大小写,首字符必须为字母.
【使用指导】VLAN组是一组VLAN的集合.
VLAN组内可以添加多个VLAN列表.
认证服务器可以通过下发VLAN组名的方式为通过认证的802.
1X用户下发一组授权VLAN.
无线AC可以通过使用VLAN组,依次将其VLAN成员分配给上线的各客户端,使各客户端均匀分布在各VLAN.
【举例】#创建一个VLAN组,名称为test001,并进入VLAN组视图.
system-view[Sysname]vlan-grouptest001[Sysname-vlan-group-test001]【相关命令】vlan-list1-141.
3.
3vlan-listvlan-list命令用来在当前VLAN组内添加VLAN成员.
undovlan-list命令用来从当前VLAN组内删除VLAN成员.
【命令】vlan-listvlan-id-listundovlan-listvlan-id-list【缺省情况】当前VLAN组中不存在任何VLAN列表.
【视图】VLAN组视图【缺省用户角色】network-admin【参数】vlan-id-list:VLAN列表.
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&,vlan-id取值范围为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&表示前面的参数最多可以重复输入10次.
【举例】#向VLAN组test001内添加VLAN成员:VLAN2~VLAN4、VLAN100、VLAN200.
system-view[Sysname]vlan-grouptest001[Sysname-vlan-group-test001]vlan-list2to4100200【相关命令】vlan-groupi目录1VLAN终结·1-11.
1VLAN终结配置命令1-11.
1.
1dot1qethernet-type1-11.
1.
2vlan-terminationbroadcastenable1-21.
1.
3vlan-typedot1qdefault·1-31.
1.
4vlan-typedot1quntagged·1-41.
1.
5vlan-typedot1qvid1-41.
1.
6vlan-typedot1qvidsecond-dot1q1-51-11VLAN终结1.
1VLAN终结配置命令1.
1.
1dot1qethernet-typedot1qethernet-type命令用来配置当前接口接收和发送的报文最外层VLANTag的TPID值.
undodot1qethernet-type命令用来恢复缺省情况.
【命令】dot1qethernet-typehex-valueundodot1qethernet-type【缺省情况】当前接口接收或发送的报文最外层VLANTag的TPID值为0x8100.
【视图】三层以太网接口视图/三层聚合接口视图L3VE接口视图【缺省用户角色】network-admin【参数】hex-value:指定VLAN报文中的TPID(TagProtocolIdentifier,标签协议标识符)值,为4个字符长度的十六进制数字,取值范围为0x1~0xFFFF,但不允许配置为表1-1中列举的常用协议类型值.
表1-1常用协议类型值协议协议类型值ARP0x0806PUP0x0200RARP0x8035IP0x0800IPv60x86DDPPPoE0x8863/0x8864MPLS0x8847/0x8848IPX/SPX0x8137IS-IS0x8000LACP0x8809LLDP0x88CC802.
1X0x888E1-2协议协议类型值802.
1ag0x8902集群0x88A7设备保留0xFFFD/0xFFFE/0xFFFF【使用指导】配置dot1qethernet-type命令后,当接收报文时,只有报文最外层VLANTag的TPID值为0x8100或者指定值的报文才会作为VLAN报文来处理;发送报文时,会给报文最外层VLANTag的TPID值填入指定值,如果报文带有两层及以上VLANTag,则给报文其他层VLANTag的TPID值都填入0x8100.
需要注意的是:该命令只能在三层以太网主接口、三层聚合主接口、L3VE主接口下配置,不能在子接口上配置.
在三层以太网接口、三层聚合接口或L3VE视图下配置,会对相应接口的所有子接口生效.
【举例】#设置接口GigabitEthernet1/0/1下所有子接口能够接收和发送外层TPID值为0x9100的VLAN报文.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]dot1qethernet-type91001.
1.
2vlan-terminationbroadcastenablevlan-terminationbroadcastenable命令用来配置允许当前接口发送广播和组播报文,即允许当前接口遍历模糊终结的范围发送报文,具体为当前接口遍历模糊终结范围内的VLANID,给报文分别添加这些VLANID对应的VLANTag后发送(比如,对于配置了模糊的QinQ终结的接口,报文添加VLANTag后,最外两层VLANID分别对应各自模糊终结范围内的VLANID).
undovlan-terminationbroadcastenable命令用来恢复缺省情况.
【命令】vlan-terminationbroadcastenableundovlan-terminationbroadcastenable【缺省情况】当前接口配置了模糊的Dot1q终结或者模糊的QinQ终结功能后,不允许发送广播、组播报文.
【视图】三层以太网子接口视图/三层聚合子接口视图/L3VE子接口视图【缺省用户角色】network-admin1-3【使用指导】在接口配置了模糊终结功能时,建议用户同时配置该命令,以允许接口遍历模糊终结的范围发送报文.
如果出于系统性能考虑,不允许接口遍历模糊终结的范围发送报文,则不要配置该命令.