- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
44-访问管理命令
本章节下载 (89.46 KB)
【命令】
am enable
undo am enable
【视图】
系统视图
【参数】
无
【描述】
am enable命令用来开启访问管理功能。undo am enable命令用来关闭访问管理功能。
缺省情况下，访问管理功能处于关闭状态。
需要注意的是：开启访问管理功能前，建议用户取消静态ARP配置，以保证IP地址与以太网交换机端口的绑定生效。
【举例】
# 开启访问管理功能。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] am enable
【命令】
am ip-pool address-list
undo am ip-pool { all | address-list }
【视图】
以太网端口视图
【参数】
all：指定端口下所有IP地址（池）。
address-list：IP地址范围列表，为地址段和特定地址的组合；其中地址段的表示形式为start-ip-address [ ip-address-number ] &<1-10>，start-ip-address是IP地址池中某段地址范围的起始地址，ip-address-number是从start-ip-address开始的连续地址的数量。&<1-10>表示最多可以指定10个地址段。
【描述】
am ip-pool命令用来配置端口的访问管理IP地址池，允许IP地址在该地址池内的主机与外部通信。undo am ip-pool命令用来取消端口访问管理IP地址池的部分或全部IP地址。
缺省情况下，访问管理IP地址池为空。
需要注意的是：
l 配置端口的访问管理地址池前，需要先配置该端口所属VLAN接口的IP地址，且端口上访问管理IP地址池中的地址，必须与该端口所属VLAN的接口IP地址在同一网段。
l 当配置端口的访问管理IP地址池时，如果在此地址池内的IP地址是已配置的其它端口静态ARP表项中的IP地址，则系统将提示用户删除对应的静态ARP表项，以保证IP地址池生效。
【举例】
# 在端口GigabitEthernet1/0/1设置访问管理IP地址池，允许通过该端口的，IP地址为202.112.66.2～202.112.66.20，或202.112.65.1的主机与外部通信。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] am ip-pool 202.112.66.2 19 202.112.65.1
# 取消端口GigabitEthernet1/0/1上设置的全部访问管理IP地址池。
[Sysname-GigabitEthernet1/0/1] undo am ip-pool all
【命令】
am trap enable
undo am trap enable
【视图】
系统视图
【参数】
无
【描述】
am trap enable命令用来开启访问管理告警功能。undo am trap enable命令用来关闭访问管理告警功能。
缺省情况下，访问管理告警功能处于关闭状态。
【举例】
# 开启交换机访问管理告警功能。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] am trap enable
【命令】
display am [ interface-list ]
【视图】
任意视图
【参数】
interface-list：指定端口列表，interface-list = { interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中，interface-type为端口类型，interface-number为端口号。&<1-10>表示前面的参数最多可以输入10次。
【描述】
display am命令用来显示访问管理配置信息，包括开启状态及访问管理IP地址池配置信息。
当不指定参数interface-list时，显示所有端口当前的访问管理配置信息。
【举例】
# 显示端口GigabitEthernet1/0/1和GigabitEthernet1/0/2的访问管理配置情况。
<Sysname> display am gigabitethernet 1/0/1 gigabitethernet 1/0/2
GigabitEthernet1/0/1
Status : enabled
IP Pools : 10.10.1.1(19) 10.10.1.30(1)
GigabitEthernet1/0/2
Status : enabled
IP Pools : (NULL)
表1-1 display am命令显示信息描述表
|
字段 |
描述 |
|
Status |
访问管理功能在该端口上的状态，enabled代表开启，disabled代表关闭 |
|
IP Pools |
IP地址（池），NULL表示没有配置，每个IP地址段以X.X.X.X(number)表示，X.X.X.X代表起始地址，number表示以该起始地址开始的连续number个IP地址都在该地址池内 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
