• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S5600系列以太网交换机 命令手册-Release 1702(V1.00)

04-VLAN命令

本章节下载  (228.61 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5600/S5600/Command/Command_Manual/H3C_S5600_CM-Release_1702(V1.00)/201006/679940_30005_0.htm

04-VLAN命令


1 VLAN配置命令

1.1  VLAN配置命令

1.1.1  description

【命令】

description text

undo description

【视图】

VLAN视图、VLAN接口视图

【参数】

text:描述VLAN或VLAN接口的字符串,可以包含特殊字符及空格,区分大小写。

l              VLAN的描述字符串:长度范围为1~32个字符。

l              VLAN接口的描述字符串:长度范围为1~80个字符。

【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串,当设备上配置的VLAN较多时,用户可以根据功能或者连接情况为VLAN或VLAN接口设置特定的描述信息,以便记忆和管理VLAN或VLAN接口。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下,VLAN的描述字符串为该VLAN的VLAN ID,例如“VLAN 0001”;VLAN接口的描述字符串为该VLAN接口的接口名,例如“Vlan-interface1 Interface”。

用户可以通过display vlandisplay interface Vlan-interface命令来分别查看VLAN和VLAN接口的描述字符串。

【举例】

# 为VLAN10指定一个描述字符串“connect to LAB1”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 10

[Sysname-vlan10] description connect to LAB1

# 为Vlan-interface10接口指定一个描述字符串“gateway of LAB1”

[Sysname-vlan10] quit

[Sysname] interface Vlan-interface 10

[Sysname-Vlan-interface10] description gateway of LAB1

1.1.2  display interface Vlan-interface

【命令】

display interface Vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id:指定VLAN接口的编号。如果在执行命令时使用了vlan-id参数,则显示指定VLAN接口的相关信息;如果不使用vlan-id参数,则显示所有已创建的VLAN接口的相关信息。

【描述】

display interface Vlan-interface命令用来显示VLAN接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN接口的状态、IP地址配置以及描述字符等信息,用于网络故障的诊断和定位。

相关配置可参考命令interface Vlan-interface

【举例】

# 显示所有已创建的VLAN接口的相关信息。

<Sysname> display interface Vlan-interface

Vlan-interface1 current state :UP

Line protocol current state :UP

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc14-000b

Internet Address is 192.168.0.31/24 Primary

Description : Vlan-interface1 Interface

The Maximum Transmit Unit is 1500

 

Vlan-interface20 current state :DOWN

Line protocol current state :DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc14-000b

Internet Address is 1.1.1.1/24 Primary

Internet Address is 1.1.2.1/24 Sub

Description : Vlan-interface20 Interface

The Maximum Transmit Unit is 1500

# 显示接口Vlan-interface2的相关信息。

<Sysname> display interface Vlan-interface 2

Vlan-interface2 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface2 Interface

The Maximum Transmit Unit is 1500

表1-1 display interface Vlan-interface命令显示信息描述表

字段

描述

Vlan-interface2 current state

VLAN接口当前状态,可能出现的显示信息包括:

l      Administratively DOWN:表示已经通过shutdown命令关闭了该接口,即该接口的管理状态为关闭

l      DOWN:该VLAN接口的管理状态为开启,但物理状态为关闭,即该接口对应的VLAN内没有处于UP状态的端口,有可能是线路故障导致

l      UP:该端口的管理状态和物理状态均为开启

Line protocol current state

链路协议当前状态,可能出现的显示信息包括:

l      DOWN:该VLAN接口的协议状态为关闭,通常是因为没有配置IP地址

l      UP:该VLAN接口的协议状态为开启

IP Sending Frames' Format is PKTFMT_ETHNT_2

该VLAN接口发出的数据帧类型,PKTFMT_ETHNT_2表示该接口发出的数据帧类型为EthernetII型,请参考操作手册中对帧类型的介绍

Hardware address

VLAN接口对应的MAC地址

Internet Address

VLAN接口对应的IP地址

10.1.1.1/24 Primary

该VLAN接口的主用IP地址

1.1.2.1/24 Sub

该VLAN接口的从IP地址

Description

VLAN接口描述字符串

The Maximum Transmit Unit

最大传输单元(MTU)

 

如需了解如何在VLAN接口上配置IP地址,请参见“IP地址-IP性能”部分的ip address命令。

 

1.1.3  display vlan

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]

【视图】

任意视图

【参数】

vlan-id1:显示指定VLAN的信息,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定一个范围,以显示该范围内所有已存在的VLAN的信息。vlan-id2的取值范围为1~4094,但不能小于vlan-id1

all:显示所有VLAN的信息。

dynamic:显示系统动态创建的VLAN的数量和编号。动态VLAN是指通过GVRP协议生成或通过Radius服务器下发的VLAN。

static:显示系统静态创建的VLAN的数量和VLAN编号。静态VLAN是指通过命令行手工创建的VLAN。

【描述】

display vlan命令用来显示VLAN的相关信息,可显示的信息包括VLAN编号、类型、接口状态以及该VLAN内包含的端口等内容。

如果执行display vlan命令时不使用任何参数,则显示系统已存在的VLAN的数量和VLAN编号。

相关配置可参考命令vlan

【举例】

# 显示VLAN1的信息。

<Sysname> display vlan 1

 VLAN ID: 1

 VLAN Type: static

 Route Interface: configured

 IP Address: 192.168.0.39

 Subnet Mask: 255.255.255.0

 Description: VLAN 0001

 Name: VLAN 0001

 Tagged   Ports: none   

 Untagged Ports:

  GigabitEthernet1/0/1       GigabitEthernet1/0/2         GigabitEthernet1/0/3

  GigabitEthernet1/0/4       GigabitEthernet1/0/5         GigabitEthernet1/0/6

  GigabitEthernet1/0/7       GigabitEthernet1/0/8         GigabitEthernet1/0/9

  GigabitEthernet1/0/10      GigabitEthernet1/0/11       GigabitEthernet1/0/12

  GigabitEthernet1/0/13       GigabitEthernet1/0/14        GigabitEthernet1/0/15

  GigabitEthernet1/0/16        GigabitEthernet1/0/17        GigabitEthernet1/0/18

  GigabitEthernet1/0/19        GigabitEthernet1/0/20        GigabitEthernet1/0/21

  GigabitEthernet1/0/22        GigabitEthernet1/0/23        GigabitEthernet1/0/24

表1-2 display vlan命令显示信息描述表

字段

描述

VLAN ID

VLAN编号

VLAN Type

VLAN的类型:static表示静态配置;dynamic表示动态创建

Route Interface

VLAN对应的VLAN接口是否已经具备作为路由转发接口的条件(即是否已经配置了IP地址)

IP Address

VLAN接口的主用IP地址(如果VLAN接口没有配置IP地址,则不显示该字段),如果VLAN接口上还配置了从IP地址,可以使用display interface Vlan-interface或者在VLAN接口视图下使用display this命令查看

Subnet Mask

VLAN接口主IP地址的子网掩码

Description

VLAN的描述字符串

Name

VLAN的名称

Tagged Ports

标识该VLAN的报文在从哪些端口发送时需要携带Tag标记

Untagged Ports

标识该VLAN的报文在从哪些端口发送时不需要携带Tag标记

 

1.1.4  interface Vlan-interface

【命令】

interface Vlan-interface vlan-id

undo interface Vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id:VLAN接口的标识号,取值范围为1~4094。

【描述】

interface Vlan-interface命令用来为已存在的VLAN创建对应的VLAN接口,并进入VLAN接口视图。用户可以在VLAN接口视图下通过ip address命令(请参见“IP地址-IP性能”)配置IP地址,使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能。undo interface Vlan-interface命令用来删除一个VLAN接口。

相关配置可参考命令display interface Vlan-interface

l          在创建VLAN接口之前,必须先创建对应的VLAN,否则无法创建VLAN接口。

l          H3C 5600系列以太网交换机最多可以创建128个VLAN接口。

 

【举例】

# 为VLAN1创建对应的VLAN接口并进入Vlan-interface1的接口视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]

1.1.5  name

【命令】

name text

undo name

【视图】

VLAN视图

【参数】

text:VLAN名称,为1~32个字符的描述信息(可以包含特殊字符及空格)。

【描述】

name命令用来指定当前VLAN的名称。当交换机上配置了802.1x或MAC地址认证功能后,可以通过Radius服务器来对认证通过的端口下发VLAN。某些服务器可以向交换机发送需要下发的VLAN编号或者VLAN名称,当VLAN数量很多的时候,使用名称可以更明确的定位VLAN。undo name命令用来恢复当前VLAN名称的缺省值。

缺省情况下,VLAN的名称为该VLAN的VLAN ID,如“VLAN 0001”。

【举例】

# 指定VLAN 2的名称为“test vlan”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

【描述】

shutdown命令用来将VLAN接口的管理状态置为关闭。undo shutdown命令用来打开VLAN接口。

缺省情况下,VLAN接口的管理状态为打开,此时VLAN接口状态受VLAN中端口状态的影响:

l              当VLAN中所有以太网端口状态为DOWN时,VLAN接口为DOWN状态,即关闭状态。

l              当VLAN中有一个或一个以上的以太网端口处于UP状态,则VLAN接口处于UP状态。

如果将VLAN接口的管理状态设置为关闭,则VLAN接口的状态始终为Administratively DOWN,不受VLAN中端口状态的影响。

当VLAN接口的相关参数及协议配置好之后,可以使用undo shutdown命令启动VLAN接口;或者当VLAN接口出现故障时,可以用shutdown命令将接口先关闭,然后再用undo shutdown命令打开接口,这样有可能使接口恢复正常。

关闭和打开VLAN接口对属于这个VLAN的所有以太网端口的状态都没有影响。

相关配置请参考命令display interface Vlan-interface

【举例】

# 关闭Vlan-interface2接口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 2

[Sysname-Vlan-interface2] shutdown

1.1.7  vlan

【命令】

vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

系统视图

【参数】

vlan-id1:指定需要创建或删除的VLAN编号,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定需要创建或删除的VLAN范围。vlan-id2的取值范围为1~4094,但不能小于vlan-id1

all:创建或删除已存在的所有VLAN,但部分已配置其他功能的VLAN无法直接删除,请参见下面的注意事项。

【描述】

vlan命令用来创建VLAN并进入VLAN视图,如果指定的VLAN已经存在,则该命令将直接进入该VLAN的视图。undo vlan命令用来删除指定的VLAN。

缺省情况下,系统中只存在一个VLAN,即VLAN1。

l          VLAN 1为缺省VLAN,无法删除。

l          协议保留的VLAN、Voice VLAN、管理VLAN、SmartLink功能的控制VLAN以及远程镜像VLAN不能使用undo vlan命令直接删除。只有将相关配置删除之后,才能删除VLAN。

l          在使用undo vlan命令删除指定的VLAN时,如果设备上存在以需要被删除的VLAN作为缺省VLAN的Trunk或Hybrid端口,在删除该VLAN后,这些端口的缺省VLAN配置不会改变,即这些端口将以不存在的VLAN作为缺省VLAN。

 

【举例】

# 创建VLAN5并进入VLAN5的视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 5

[Sysname-vlan5]

# 删除VLAN 5。

[Sysname-vlan5] quit

[Sysname] undo vlan 5

# 创建VLAN 4到VLAN 100。

[Sysname] vlan 4 to 100

Please wait............. Done.

# 批量删除VLAN2到VLAN9,其中VLAN 7已经被配置为Voice VLAN。

[Sysname] undo vlan 2 to 9

 Note:The VLAN kept by protocol, the voice VLAN,  the default VLAN, the management VLAN and the remote probe VLAN will not be deleted!

 Please wait... Done.

[Sysname] display vlan

The following VLANs exist:

  1(default), 7

以上信息表示,已经被配置为Voice VLAN的VLAN无法使用undo vlan命令直接删除,其他VLAN已经被正常删除。

1.2  基于端口的VLAN配置命令

1.2.1  display port

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【参数】

hybrid:显示系统当前存在的Hybrid端口。

trunk:显示系统当前存在的Trunk端口。

【描述】

display port命令用来显示系统当前存在的Trunk或Hybrid端口。

关于端口类型的配置,请参见1.2.6  port link-type

【举例】

# 显示当前系统存在的Hybrid端口。

<Sysname> display port hybrid

The following hybrid ports exist:

  GigabitEthernet1/0/1          GigabitEthernet1/0/2

以上信息表示当前系统有两个Hybrid端口,分别为GigabitEthernet1/0/1和GigabitEthernet1/0/2。

1.2.2  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list:需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表,表示方式为interface-list={ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型,interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

该命令只适用于向VLAN中增加或删除Access端口,如需要将Trunk或Hybrid端口加入VLAN,请使用1.2.5  port hybrid vlan1.2.7  port trunk permit vlan命令,端口类型的配置命令请参考1.2.6  port link-type

相关配置可参考命令display vlan

【举例】

# 向VLAN 2中加入从GigabitEthernet1/0/2到GigabitEthernet1/0/4的以太网端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] port GigabitEthernet 1/0/2 to GigabitEthernet 1/0/4

1.2.3  port access vlan

【命令】

port access vlan vlan-id

undo port access vlan

【视图】

以太网端口视图

【参数】

vlan-id:当前端口需要加入的VLAN编号,取值范围为1~4094,该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败。

缺省情况下,所有的Access端口都属于系统的缺省VLAN—VLAN1,用户不能通过命令将端口加入VLAN1或从VLAN1中删除。如需将原属于其他VLAN的Access端口加入VLAN1,只要使用undo port access vlan命令将端口退出原有VLAN即可。

 

【描述】

port access vlan命令用来把Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口从指定的VLAN中删除,删除后该端口将加入VLAN1。

【举例】

# 将GigabitEthernet1/0/1端口加入到VLAN3中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port access vlan 3

1.2.4  port hybrid pvid vlan

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【视图】

以太网端口视图

【参数】

vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。该VLAN可以是已经存在的VLAN,也可以是尚未创建的VLAN。

【描述】

port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复端口的缺省VLAN ID为VLAN1。

配置缺省VLAN后,必须使用port hybrid vlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文。

如果将某个Hybrid端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port hybrid vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。

相关配置可参考命令port link-typeport hybrid vlan

建议用户将本端Hybrid端口的缺省VLAN和相连的对端交换机的Hybrid端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。

 

【举例】

# 将Hybrid端口GigabitEthernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type hybrid

[Sysname-GigabitEthernet1/0/1] port hybrid pvid vlan 100

1.2.5  port hybrid vlan

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【视图】

以太网端口视图

【参数】

vlan-id-list:当前Hybrid端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ] &<1-10>,vlan-id1vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败。

tagged:该端口在转发指定的VLAN报文时将保留VLAN Tag。

untagged:该端口在转发指定的VLAN报文时将去掉VLAN Tag。

【描述】

port hybrid vlan命令用来将Hybrid端口加入到指定的VLAN,并配置该端口在发送这些VLAN的报文时是否保留VLAN Tag。undo port hybrid vlan命令用来将Hybrid端口从指定的VLAN中删除。

缺省情况下,Hybrid端口只允许VLAN1的报文以untagged方式通过,即VLAN1的报文从该端口发送出去后不携带VLAN Tag。

Hybrid端口可以属于多个VLAN。如果多次使用port hybrid vlan vlan-id-list { tagged | untagged }命令,那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

相关配置可参考命令port link-type

【举例】

# 将Hybrid端口GigabitEthernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN100中(假设指定的VLAN都已经创建),并且设置该端口在发送这些VLAN的报文时将保留VLAN Tag。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type hybrid

[Sysname-GigabitEthernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged

1.2.6  port link-type

【命令】

port link-type { access | hybrid | trunk | irf-fabric }

undo port link-type

【视图】

以太网端口视图

【参数】

access:将当前端口设置为Access端口。

hybrid:将当前端口设置为Hybrid端口。

trunk:将当前端口设置为Trunk端口。

irf-fabric:将当前端口设置为Fabric端口,相关介绍请参见本手册“IRF Fabric”部分。

【描述】

port link-type命令用来设置以太网端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省状态,即为Access端口。

缺省情况下,所有端口均为Access端口。

Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其它类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。

 

【举例】

# 将以太网端口GigabitEthernet1/0/1设置为Trunk端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

1.2.7  port trunk permit vlan

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【视图】

以太网端口视图

【参数】

vlan-id-list:当前Trunk端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>,vlan-id1vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

all:将Trunk端口加入到所有VLAN中,该参数通常只用于GVRP的配置。在没有配置GVRP的情况下,建议用户不要使用port trunk permit all命令,以防止未授权VLAN的用户通过该端口访问受限资源。

【描述】

port trunk permit vlan命令用来将Trunk端口加入到指定的VLAN,即允许这些VLAN的报文通过。除缺省VLAN外,Trunk端口在发送其他允许通过的VLAN的报文时将保留VLAN Tag。undo port trunk permit vlan命令用来将Trunk端口从指定的VLAN中删除。

Trunk端口可以属于多个VLAN。如果多次使用port trunk permit vlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

缺省情况下,所有Trunk端口仅属于VLAN1。

相关配置可参考命令port link-type

【举例】

# 将Trunk端口GigabitEthernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN 100中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] port trunk permit vlan 2 4 50 to 100

 Please wait... Done.

1.2.8  port trunk pvid vlan

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【视图】

以太网端口视图

【参数】

vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。

【描述】

port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN,对于缺省VLAN的报文,Trunk端口在发送时将不保留VLAN Tag。undo port trunk pvid命令用来恢复端口的缺省VLAN ID为VLAN1。

在设置了Trunk端口的缺省VLAN后,还需要使用port trunk permit vlan命令使端口允许缺省VLAN通过,该端口才能正常发送缺省VLAN的报文。

如果将某个Trunk端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port trunk permit vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。

建议用户将本端Trunk端口的缺省VLAN和相连的对端交换机的Trunk端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。

 

相关配置可参考命令port link-typeport trunk permit vlan

【举例】

# 将Trunk端口GigabitEthernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] port trunk pvid vlan 100

1.3  基于协议的VLAN配置命令

1.3.1  display protocol-vlan interface

【命令】

display protocol-vlan interface { interface-type interface-number [ to interface-type interface-number ] | all }

【视图】

任意视图

【参数】

interface-type interface-number [ to interface-type interface-number ]:指定需要显示其协议VLAN配置的端口。不使用to参数时指定一个端口;使用to参数可以指定一个范围,用以显示该范围内已经与协议VLAN绑定的端口及绑定的协议模板信息,关键字to之后的端口号要大于或等于to之前的端口号。其中interface-type为端口类型,interface-number为端口编号。

all:显示当前已经绑定协议VLAN的端口以及各端口上绑定的协议模板信息。

【描述】

display protocol-vlan interface命令用来显示指定端口上绑定的协议VLAN及协议模板信息。

相关配置可参考命令port hybrid protocol-vlan vlanprotocol-vlan

【举例】

# 显示端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上所配置的协议信息及协议的索引。

<Sysname> display protocol-vlan interface GigabitEthernet 1/0/1 to GigabitEthernet 1/0/2

 Interface: GigabitEthernet1/0/1

     VLAN ID   Protocol-Index     Protocol-type

        50          0                ip

        80          1                ip

        100         0                ip

        100         1                ipx ethernetii

 Interface: GigabitEthernet1/0/2

     VLAN ID   Protocol-Index     Protocol-type

        50          1                ipx raw

        80          2                at

        100         3                snap etype 0x0abc

        100         4                llc dsap 0xac ssap 0xbd

表1-3 display protocol-vlan interface命令显示信息描述表

字段

描述

Interface

已经与协议VLAN绑定的端口

VLAN ID

与该端口进行绑定的协议VLAN编号

Protocol-Index

协议模板索引号

Protocol-type

该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释

 

1.3.2  display protocol-vlan vlan

【命令】

display protocol-vlan vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

任意视图

【参数】

vlan-id1:VLAN的编号,用于显示指定VLAN的协议VLAN配置信息,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定一个VLAN范围,以显示该范围内已经配置的协议VLAN及其协议模板,to之后的VLAN编号要大于或等于to之前的VLAN编号。

all:显示当前已经创建的所有协议VLAN及其协议模板信息。

【描述】

display protocol-vlan vlan命令用来显示协议VLAN以及在该VLAN上配置的协议模板信息。

相关配置可参考命令protocol-vlan

【举例】

# 显示VLAN10到VLAN20上所配置的协议信息及协议的索引。

<Sysname> display protocol-vlan vlan 10 to 20

 VLAN ID: 10

 VLAN Type: Protocol-based VLAN

      Protocol-Index          Protocol-Type

             0                    ip   

             1                    ip   

             2                    ipx ethernetii

             3                    at

 VLAN ID: 15

 VLAN Type: Protocol-based VLAN

      Protocol-Index          Protocol-Type

             0                    ip  

             1                    snap etype 0x0abcd

表1-4 display protocol-vlan vlan命令显示信息描述表

字段

描述

VLAN ID

已经配置了协议VLAN功能的VLAN编号

VLAN Type

VLAN类型,在此命令的显示信息中仅为“Protocol-based VLAN”,即协议VLAN

Protocol-Index

协议模板索引号

Protocol-Type

该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释

 

1.3.3  port hybrid protocol-vlan vlan

【命令】

port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }

undo port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }

【视图】

以太网端口视图

【参数】

vlan-id:VLAN的编号,用于指定与当前端口进行绑定的协议VLAN,取值范围为1~4094,但指定的VLAN必须已经配置协议模板。

protocol-index:协议索引初始值,取值范围为0~4。

to protocol-index-end:用于与protocol-index配合,指定多个连续的协议索引,取值范围为0~4,且必须大于等于协议索引初始值。

allport hybrid protocol-vlan vlan命令中的all参数表示将当前端口与指定协议VLAN中的所有协议索引进行绑定;undo port hybrid protocol-vlan vlan命令中的all参数表示删除当前端口与指定协议VLAN中所有协议索引的绑定关系。

【描述】

port hybrid protocol-vlan vlan命令用来将端口与指定协议VLAN中的指定协议模板进行绑定。undo port hybrid protocol-vlan vlan命令用来取消端口与协议VLAN和协议模板的绑定。

l          port hybrid protocol-vlan vlan命令只能在Hybrid端口上执行。

l          在将端口与协议VLAN绑定之前,该端口必须已经通过port hybrid vlan命令加入该协议VLAN,否则,绑定操作将失败。

l          在配置端口与协议模板的绑定时,如果指定的索引不存在,交换机将提示用户操作失败。如果指定的范围内有部分索引值对应的模板不存在,则已存在的模板将正常绑定,且不会输出错误信息。

l          在取消端口与协议模板的绑定时,如果指定取消的协议索引值不存在,交换机将提示用户操作失败。如果指定取消的多个索引值中有部分索引值不存在,在提示错误信息的同时,已存在的索引值将被正常取消。

 

相关配置可参考命令display protocol-vlan interface

【举例】

# 将GigabitEthernet1/0/1端口与协议VLAN 3中索引值为0到2的协议模板进行绑定(假设相应的协议模板已经创建)。

> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port hybrid protocol-vlan vlan 3 0 to 2

# 取消GigabitEthernet1/0/1端口与协议VLAN3中索引值为1到4之间的协议模板的绑定关系。

[Sysname-GigabitEthernet1/0/1] undo port hybrid protocol-vlan vlan 3 1 to 4

 Protocol index 1 does not exist in VLAN 3

 Protocol index 4 does not exist in VLAN 3

1.3.4  protocol-vlan

【命令】

protocol-vlan [ protocol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii etype etype-id | llc dsap dsap-id ssap ssap-id | snap etype etype-id } }

undo protocol-vlan { protocol-index [ to protocol-index-end ] | all }

【视图】

VLAN视图

【参数】

at:创建基于AT(AppleTalk)协议的协议模板。

ip:创建基于IP协议的协议模板。

ipx:创建基于IPX协议的协议模板。其中的ethernetii、llc、rawsnap为IPX的四种封装类型,关于封装类型的介绍请参见操作手册中的介绍。

mode:配置自定义协议模板。

ethernetii etype-id:创建匹配Ethernet II型封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF(除0x0800、0x8137、0x809B以外的值)。

llc:创建匹配LLC封装格式的协议模板。

dsap-id:目的服务接入点,取值范围为0x00~0xFF。

ssap-id:源服务接入点,取值范围为0x00~0xFF。

snap etype-id:创建匹配SNAP封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF。

protocol-index:协议索引初始值,取值范围为0~4。如果不指定该参数,则系统会自动分配一个索引值。

protocol-index-end:协议索引终止值,取值范围为0~4,且必须大于等于协议索引初始值。

all:删除所有已配置的协议模板。

在使用mode参数配置自定义协议模板时,如果将ethernetiisnap型报文的etype-id参数值配置为0x0800、0x8137、0x809B,则该模板的匹配条件将分别与IP、IPX和AppleTalk协议的标准协议模板相同。为避免两条命令对匹配同样条件的报文做不同配置的情况,交换机将提示用户不能配置ethernetiisnap报文的etype-id参数为上述三个数值。

 

【描述】

protocol-vlan命令用来配置划分协议VLAN使用的协议模板。undo protocol-vlan命令用来取消配置的协议模板。

缺省情况下,没有配置任何协议模板。

相关配置可参考命令display protocol-vlan vlan

【举例】

# 配置VLAN3为协议VLAN,将IP协议报文划分到VLAN3中传输。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 3

[Sysname-vlan3] protocol-vlan ip

由于IP协议与ARP协议关系密切,建议用户在VLAN下配置IP协议类型时,同时配置ARP协议类型,并将这两种协议类型关联到相同的端口,避免因ARP报文与IP报文未划分到同一VLAN,而造成无法解析IP地址的情况。

 

# 配置ARP协议模板,ARP协议的协议代码为0x0806。

l              当使用以太网封装时,请按下面的命令进行配置。

[Sysname-vlan3] protocol-vlan mode ethernetii etype 0806

l              当使用802.3封装格式时,请按下面的命令进行配置。

[Sysname-vlan3] protocol-vlan mode snap etype 0806

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们