目  录

1 VLAN配置命令

1.1 VLAN配置命令

1.1.1 description

1.1.2 display interface Vlan-interface

1.1.3 display vlan

1.1.4 interface Vlan-interface

1.1.5 name

1.1.6 shutdown

1.1.7 vlan

1.2 基于端口的VLAN配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid vlan

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid vlan

1 VLAN配置命令

1.1  VLAN配置命令

1.1.1  description

【命令】

description text

undo description

【视图】

VLAN视图、VLAN接口视图

【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l              VLAN的描述字符串：长度范围为1～32个字符。

l              VLAN接口的描述字符串：长度范围为1～80个字符。

【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串，当通过交换机接入的设备和网络情况比较复杂时，用户可以为每个VLAN或VLAN接口设置明确的描述字符串，用以快速定位通过该VLAN或VLAN接口连接的设备和区域。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1 Interface”。

用户可以通过display vlan和display interface Vlan-interface命令来分别查看VLAN和VLAN接口的描述字符串。

【举例】

# 为VLAN10指定一个描述字符串“connect to LAB1”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 10

[Sysname-vlan10] description connect to LAB1

# 为Vlan-interface1接口指定一个描述字符串“gateway of LAB1”

[Sysname-vlan10] quit

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] description gateway of LAB1

1.1.2  display interface Vlan-interface

【命令】

display interface Vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id：指定VLAN接口的编号。如果在执行命令时使用了vlan-id参数，则显示指定VLAN接口的相关信息；如果不使用vlan-id参数，则显示所有已创建的VLAN接口的相关信息。

【描述】

display interface Vlan-interface命令用来显示VLAN接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN接口的状态、IP地址配置以及描述字符等信息，用于网络故障的诊断和定位。

相关配置可参考命令interface Vlan-interface。

【举例】

# 显示接口Vlan-interface1的相关信息。

<Sysname> display interface Vlan-interface 1

Vlan-interface1 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface1 Interface

The Maximum Transmit Unit is 1500

表1-1 display interface Vlan-interface命令显示信息描述表

1.1.3  display vlan

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]

【视图】

任意视图

【参数】

vlan-id1：显示指定VLAN的信息，取值范围为1～4094。

to vlan-id2：用来与vlan-id1配合，指定一个范围，以显示该范围内所有已存在的VLAN的信息。to之后的VLAN编号不能小于to之前的。

all：显示所有VLAN的信息。

dynamic：显示设备上动态VLAN（指通过GVRP协议注册或通过Radius服务器下发的VLAN）的数量和VLAN编号。

static：显示设备上静态VLAN（指通过手工配置创建的VLAN）的数量和VLAN编号。

【描述】

display vlan命令用来显示VLAN的相关信息，可显示的信息包括VLAN编号、类型、接口状态以及该VLAN内包含的端口等内容。

如果执行display vlan命令时不使用任何参数，则显示系统已存在的VLAN的数量和VLAN编号。

相关配置可参考命令vlan。

【举例】

# 显示VLAN1的信息。

<Sysname> display vlan 1

 VLAN ID: 1

 VLAN Type: static

 Route Interface: configured

 IP Address: 192.168.0.39

 Subnet Mask: 255.255.255.0

 Description: VLAN 0001

 Name: VLAN 0001

 Tagged   Ports:

  Ethernet1/0/1 

 Untagged Ports:

  Ethernet1/0/2 

表1-2 display vlan命令显示信息描述表

1.1.4  interface Vlan-interface

【命令】

interface Vlan-interface vlan-id

undo interface Vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id：VLAN接口的标识号，取值范围为1～4094。

【描述】

interface Vlan-interface命令用来为已存在的VLAN创建对应的VLAN接口，并进入VLAN接口视图。用户可以在VLAN接口视图下通过ip address命令（请参见“IP地址-IP性能”）配置IP地址，使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能。undo interface Vlan-interface命令用来删除一个VLAN接口。

相关配置可参考命令display interface Vlan-interface。

【举例】

# 为VLAN1创建对应的VLAN接口并进入Vlan-interface1的接口视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]

1.1.5  name

【命令】

name text

undo name

【视图】

VLAN视图

【参数】

text：VLAN名称，为1～32个字符的描述信息（可以包含特殊字符及空格）。

【描述】

name命令用来指定当前VLAN的名称。当交换机上配置了802.1x或MAC地址认证功能后，可以通过Radius服务器来对认证通过的端口下发VLAN。某些服务器可以向交换机发送需要下发的VLAN编号或者VLAN名称，当VLAN数量很多的时候，使用名称可以更明确的定位VLAN。undo name命令用来恢复当前VLAN名称的缺省值。

缺省情况下，VLAN的名称为该VLAN的VLAN ID，如“VLAN 0001”。

【举例】

# 指定VLAN 2的名称为“test vlan”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

无

【描述】

shutdown命令用来将VLAN接口的管理状态置为关闭。undo shutdown命令用来打开VLAN接口。

缺省情况下，VLAN接口的管理状态为打开，此时VLAN接口状态受VLAN中端口状态的影响：

l              当VLAN中所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态。

l              当VLAN中有一个或一个以上的以太网端口处于UP状态，则VLAN接口处于UP状态。

如果将VLAN接口的管理状态设置为关闭，则VLAN接口的状态始终为Administratively DOWN，不受VLAN中端口状态的影响。

当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令启动VLAN接口；或者当VLAN接口出现故障时，可以用shutdown命令将接口先关闭，然后再用undo shutdown命令打开接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口对属于这个VLAN的所有以太网端口的状态都没有影响。

相关配置请参考命令display interface Vlan-interface。

【举例】

# 关闭Vlan-interface1接口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] shutdown

1.1.7  vlan

【命令】

vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

系统视图

【参数】

vlan-id1：指定需要创建或删除的VLAN编号，取值范围为1～4094。

to vlan-id2：用来与vlan-id1配合，指定需要创建或删除的VLAN范围。vlan-id2的取值范围为1～4094，但不能小于vlan-id1。

all：创建或删除已存在的所有VLAN，但部分已配置其他功能的VLAN无法直接删除，请参见下面的注意事项。

【描述】

vlan命令用来创建VLAN并进入VLAN视图，如果指定的VLAN已经存在，则该命令将直接进入该VLAN的视图。undo vlan命令用来删除指定的VLAN。

缺省情况下，系统中只存在一个VLAN，即VLAN1。

【举例】

# 创建VLAN5并进入VLAN5的视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 5

[Sysname-vlan5]

# 删除VLAN 5。

[Sysname-vlan5] quit

[Sysname] undo vlan 5

# 创建VLAN 4到VLAN 100。

[Sysname] vlan 4 to 100

Please wait............. Done.

# 批量删除VLAN2到VLAN9，其中VLAN 7已经被配置为Voice VLAN。

[Sysname] undo vlan 2 to 9

 Note:The VLAN kept by protocol, the voice VLAN,  the default VLAN, the management VLAN and the remote probe VLAN will not be deleted!

 Please wait... Done.

[Sysname] display vlan

The following VLANs exist:

  1(default), 7

以上信息表示，已经被配置为Voice VLAN的VLAN无法使用undo vlan命令直接删除，其他VLAN已经被正常删除。

1.2  基于端口的VLAN配置命令

1.2.1  display port

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【参数】

hybrid：显示系统当前存在的Hybrid端口。

trunk：显示系统当前存在的Trunk端口。

【描述】

display port命令用来显示系统当前存在的Trunk或Hybrid端口。

关于端口类型的配置，请参见1.2.6  port link-type。

【举例】

# 显示当前系统存在的Hybrid端口。

<Sysname> display port hybrid

The following hybrid ports exist:

  Ethernet1/0/1          Ethernet1/0/2

以上信息表示当前系统有两个Hybrid端口，分别为Ethernet1/0/1和Ethernet1/0/2。

1.2.2  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list：需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

该命令只适用于向VLAN中增加或删除Access端口，如需要将Trunk或Hybrid端口加入VLAN，请使用1.2.5  port hybrid vlan或1.2.7  port trunk permit vlan命令，端口类型的配置命令请参考1.2.6  port link-type。

相关配置可参考命令display vlan。

【举例】

# 向VLAN 2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] port Ethernet 1/0/2 to Ethernet 1/0/4

1.2.3  port access vlan

【命令】

port access vlan vlan-id

undo port access vlan

【视图】

以太网端口视图

【参数】

vlan-id：当前端口需要加入的VLAN编号，取值范围为1～4094，且目的VLAN必须已经创建。

【描述】

port access vlan命令用来把Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口从指定的VLAN中删除，删除后该端口将加入VLAN1。

【举例】

# 将Ethernet1/0/1端口加入到VLAN3中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port access vlan 3

1.2.4  port hybrid pvid vlan

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【视图】

以太网端口视图

【参数】

vlan-id：需要设置为当前端口缺省VLAN的VLAN编号，取值范围为1～4094。该VLAN可以是已经存在的VLAN，也可以是尚未创建的VLAN。

【描述】

port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复端口的缺省VLAN ID为VLAN1。

如果将某个Hybrid端口的缺省VLAN配置为尚未创建的VLAN，或没有通过port hybrid vlan命令配置该端口允许缺省VLAN通过，则端口将无法接收不带VLAN Tag的报文。

相关配置可参考命令port link-type，port hybrid vlan。

【举例】

# 将Hybrid端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid pvid vlan 100

1.2.5  port hybrid vlan

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【视图】

以太网端口视图

【参数】

vlan-id-list：当前Hybrid端口要加入的VLAN的范围，表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ] &<1-10>，vlan-id1和vlan-id2的取值范围为1～4094，但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

tagged：该端口在转发指定的VLAN报文时将保留VLAN Tag。

untagged：该端口在转发指定的VLAN报文时将不保留VLAN Tag。

【描述】

port hybrid vlan命令用来将Hybrid端口加入到指定的VLAN，并配置该端口在发送这些VLAN的报文时是否保留VLAN Tag。undo port hybrid vlan命令用来将Hybrid端口从指定的VLAN中删除。

Hybrid端口可以属于多个VLAN。如果多次使用port hybrid vlan vlan-id-list { tagged | untagged }命令，那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

缺省情况下，Hybrid端口已经属于VLAN1。

此命令使用的前提条件是vlan-id所指定的VLAN必须存在。

相关配置可参考命令port link-type。

【举例】

# 将Hybrid端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN100中，并且设置该端口在发送这些VLAN的报文时将保留VLAN Tag。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged

1.2.6  port link-type

【命令】

port link-type { access | hybrid | trunk }

undo port link-type

【视图】

以太网端口视图

【参数】

access：将当前端口设置为Access端口。

hybrid：将当前端口设置为Hybrid端口。

trunk：将当前端口设置为Trunk端口。

【描述】

port link-type命令用来设置以太网端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省状态，即为Access端口。

缺省情况下，所有端口均为Access端口。

【举例】

# 将以太网端口Ethernet1/0/1设置为Trunk端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

1.2.7  port trunk permit vlan

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【视图】

以太网端口视图

【参数】

vlan-id-list：当前Trunk端口要加入的VLAN的范围，表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>，vlan-id1和vlan-id2的取值范围为1～4094，但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

all：将Trunk端口加入到所有VLAN中，该参数通常只用于GVRP的配置。在没有配置GVRP的情况下，建议用户不要使用port trunk permit all命令，以防止未授权VLAN的用户通过该端口访问受限资源。

【描述】

port trunk permit vlan命令用来将Trunk端口加入到指定的VLAN，即允许这些VLAN的报文通过。除缺省VLAN外，Trunk端口在发送其他允许通过的VLAN的报文时将保留VLAN Tag。undo port trunk permit vlan命令用来将Trunk端口从指定的VLAN中删除。

Trunk端口可以属于多个VLAN。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

缺省情况下，所有Trunk端口仅属于VLAN1。

相关配置可参考命令port link-type。

【举例】

# 将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN 100中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk permit vlan 2 4 50 to 100

 Please wait... Done.

1.2.8  port trunk pvid vlan

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【视图】

以太网端口视图

【参数】

vlan-id：需要设置为当前端口缺省VLAN的VLAN编号，取值范围为1～4094。

【描述】

port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN，对于缺省VLAN的报文，Trunk端口在发送时将不保留VLAN Tag。undo port trunk pvid命令用来恢复端口的缺省VLAN ID。

在设置了Trunk端口的缺省VLAN后，还需要使用port trunk permit vlan命令使端口允许缺省VLAN通过，该端口才能正常发送缺省VLAN的报文。

如果将某个Trunk端口的缺省VLAN配置为尚未创建的VLAN，或没有通过port trunk permit vlan命令配置该端口允许缺省VLAN通过，则端口将无法接收不带VLAN Tag的报文。

相关配置可参考命令port link-type，port trunk permit vlan。

【举例】

# 将Trunk端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk pvid vlan 100