目  录

第1章 VLAN配置命令... 1-1

1.1 VLAN配置命令.. 1-1

1.1.1 description. 1-1

1.1.2 display interface Vlan-interface. 1-2

1.1.3 display vlan. 1-3

1.1.4 interface Vlan-interface. 1-4

1.1.5 name. 1-5

1.1.6 shutdown. 1-6

1.1.7 vlan. 1-6

1.1.8 vlan to. 1-7

1.2 基于端口的VLAN配置命令.. 1-8

1.2.1 port 1-8

1.3 基于协议的VLAN配置命令.. 1-9

1.3.1 display protocol-vlan interface. 1-9

1.3.2 display protocol-vlan vlan. 1-10

1.3.3 port hybrid protocol-vlan vlan. 1-11

1.3.4 protocol-vlan. 1-12

 

第1章  VLAN配置命令

1.1  VLAN配置命令

1.1.1  description

【命令】

description text

undo description

【视图】

VLAN视图/VLAN接口视图

【参数】

text：描述当前VLAN或VLAN接口的一个字符串。

l              描述当前VLAN的字符串长度范围为1～32个字符。

l              描述VLAN接口的字符串长度范围为1～80个字符。

【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。

【举例】

# 为当前的VLAN指定一个描述字符串“RESEARCH”。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 1

[H3C-vlan1] description RESEARCH

1.1.2  display interface Vlan-interface

【命令】

display interface Vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id：指定VLAN接口的编号。

【描述】

display interface Vlan-interface命令用来显示VLAN接口的一些相关信息，包括：

l              VLAN接口的物理状态与链路状态

l              发送帧格式

l              VLAN接口对应的MAC地址、IP地址及子网掩码

l              VLAN接口描述字符串及MTU等。

如果指定了vlan-id，显示指定VLAN接口的相关信息；如果不指定vlan-id，则显示所有已创建的VLAN接口的相关信息。

相关配置可参考命令interface Vlan-interface。

【举例】

# 显示接口Vlan-interface2的相关信息。

<H3C> display interface Vlan-interface 2

Vlan-interface2 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface2 Interface

The Maximum Transmit Unit is 1500

表1-1 display interface Vlan-interface命令显示信息描述表

字段	描述
Vlan-interface2 current state	VLAN接口当前状态
Line protocol current state	Line协议当前状态
IP Sending Frames' Format	IP发送帧格式
Hardware address	VLAN接口对应的MAC地址
Internet Address	VLAN接口对应的IP地址
Description	VLAN接口描述
The Maximum Transmit Unit	最大传输单元（MTU）

 

1.1.3  display vlan

【命令】

display vlan [ vlan-id [ to vlan-id ] | all | dynamic | static ]

【视图】

任意视图

【参数】

vlan-id：指定VLAN ID，取值范围为1～4094。

to：指定多个连续的VLAN ID。

all：显示所有VLAN的相关信息。

dynamic：显示系统动态创建的VLAN。

static：显示系统静态创建的VLAN。

【描述】

display vlan命令用来显示VLAN的相关信息。

如果指定参数vlan-id，则显示指定或所有VLAN的相关信息，包括：

l              VLAN ID

l              VLAN类型（动态或静态）

l              VLAN是否启动了路由功能（如果启动，则显示主IP地址及掩码）

l              VLAN的描述信息

l              VLAN包含的端口

如果不指定参数，则显示系统已创建的VLAN的编号。如果选用dynamic或static参数，则显示系统已存在的动态或静态VLAN数量及VLAN编号。

相关配置可参考命令vlan。

【举例】

# 显示VLAN1的信息。

<H3C> display vlan 1

VLAN ID: 1

 VLAN Type: static

 Route Interface: configured

 IP Address: 192.168.0.39

 Subnet Mask: 255.255.255.0

 Description: VLAN 0001

 Name: VLAN 0001

 Tagged   Ports: none  

 Untagged Ports:

  Ethernet1/0/1         Ethernet1/0/2         Ethernet1/0/3

  Ethernet1/0/4         Ethernet1/0/5         Ethernet1/0/6

  Ethernet1/0/7         Ethernet1/0/8         Ethernet1/0/9

  Ethernet1/0/10        Ethernet1/0/11        Ethernet1/0/12

  Ethernet1/0/13        Ethernet1/0/14        Ethernet1/0/15

  Ethernet1/0/16        Ethernet1/0/17        Ethernet1/0/18

  Ethernet1/0/19        Ethernet1/0/20        Ethernet1/0/21

  Ethernet1/0/22        Ethernet1/0/23        Ethernet1/0/24

表1-2 display vlan命令显示信息描述表

字段	解释
VLAN ID	VLAN标识号
VLAN Type	VLAN的配置类型（静态配置或动态配置）
Route Interface	VLAN是否具有路由接口功能
IP Address	IP地址
Subnet Mask	子网掩码
Description	VLAN的描述
Name	VLAN的名称
Tagged Ports	标识该VLAN报文在从哪些端口发出时需要携带Tag标记
Untagged Ports	标识该VLAN报文在从哪些端口发出时不需要携带Tag标记

 

1.1.4  interface Vlan-interface

【命令】

interface Vlan-interface vlan-id

undo interface Vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id：VLAN接口的标识号，取值范围为1～4094。

【描述】

interface Vlan-interface命令用来创建VLAN接口或进入VLAN接口视图。undo interface Vlan-interface命令用来删除一个VLAN接口。

相关配置可参考命令display interface Vlan-interface。

【举例】

# 进入Vlan-interface1接口的视图。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1]

1.1.5  name

【命令】

name text

undo name

【视图】

VLAN视图

【参数】

text：表示当前VLAN名称的字符串，取值为1～32个字符的字符串（可以包含特殊字符及空格）。

【描述】

name命令用来指定当前VLAN的名称。undo name命令用来恢复当前VLAN名称的缺省值。

缺省值情况下，VLAN的名称为该VLAN的VLAN ID，如“VLAN 0001”

【举例】

# 指定VLAN 2的名称为“test vlan”。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 2

[H3C-vlan2] name test vlan

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

无

【描述】

shutdown命令用来关闭VLAN接口。undo shutdown命令用来打开VLAN接口。

缺省情况下，VLAN接口的管理状态为打开，此时VLAN接口物理状态受VLAN中端口状态的影响，即：当VLAN中所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态；当VLAN中有一个或一个以上的以太网端口处于UP状态，则VLAN接口处于UP状态。

如果将VLAN接口的管理状态设置为关闭，则VLAN接口的物理状态始终为DOWN，不受VLAN中端口状态的影响。

当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令启动VLAN接口；或者当VLAN接口出现故障时，可以用shutdown命令将接口先关闭，然后再用undo shutdown命令打开接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口对属于这个VLAN的所有以太网端口都没有影响。

【举例】

# 关闭Vlan-interface2接口。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface Vlan-interface 2

[H3C-Vlan-interface2] shutdown

1.1.7  vlan

【命令】

vlan vlan-id

undo vlan vlan-id

【视图】

系统视图

【参数】

vlan-id：指定要创建并进入其视图的VLAN的ID，取值范围为1～4094。

【描述】

vlan命令用来进入VLAN视图，如果指定的VLAN不存在，则该命令先完成VLAN的创建，然后再进入该VLAN的视图。undo vlan命令用来删除VLAN。

  注意：

l      VLAN 1为缺省VLAN，无法删除。

l      在使用undo vlan命令删除VLAN时，如果设备上存在以被删除的VLAN作为缺省VLAN的Trunk或Hybrid端口，在执行删除命令后，这些端口的缺省VLAN配置不会改变，即这些端口将以不存在的VLAN作为缺省VLAN。

 

【举例】

# 进入VLAN 1的视图。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 1

[H3C-vlan1]

# 删除VLAN 5

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] undo vlan 5

1.1.8  vlan to

【命令】

vlan { vlan-id1 to vlan-id2 | all }

undo vlan { vlan-id1 to vlan-id2 | all }

【视图】

系统视图

【参数】

vlan-id1：指定要创建的起始VLAN的ID，取值范围为1～4094。

to：指定VLAN的范围。

vlan-id2：指定要创建的中止VLAN的ID，取值范围为1～4094，不能小于vlan-id1。

all：所有VLAN。

【描述】

vlan to命令用来批量创建多个VLAN。undo vlan to命令用来批量删除多个VLAN。

  注意：

协议保留的VLAN、Voice VLAN、缺省VLAN（VLAN 1）、管理VLAN以及实现远程镜像使用的检测VLAN不能使用undo vlan to或undo vlan all命令直接删除。

 

【举例】

# 创建VLAN 4到VLAN 100。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 4 to 100

Please wait............. Done.

# 批量删除VLAN2到VLAN9，其中VLAN 5使能了Voice VLAN。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] undo vlan 2 to 9

 Note:The VLAN kept by protocol, the voice VLAN,  the default VLAN, the manageme

nt VLAN and the remote probe VLAN will not be deleted!

 Please wait... Done.

[H3C] display vlan

The following VLANs exist:

  1(default), 5

1.2  基于端口的VLAN配置命令

1.2.1  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list：需要添加到某个VLAN中或从某个VLAN中删除的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型，interface-number为端口号.关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

port命令用来向VLAN中添加一个或一组端口。undo port命令用来从VLAN中删除一个或一组端口。

  注意：

以上命令只对Access端口有效。将Trunk端口和Hybrid端口加入VLAN，只能通过以太网端口视图下的port trunk permit vlan和port hybrid vlan命令实现，配置步骤请参见《H3C S3600 系列以太网交换机  操作手册》“端口基本配置操作”部分的介绍。

 

相关配置可参考命令display vlan。

【举例】

# 向VLAN 2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 2

[H3C-vlan2] port Ethernet 1/0/2 to Ethernet 1/0/4

1.3  基于协议的VLAN配置命令

1.3.1  display protocol-vlan interface

【命令】

display protocol-vlan interface { interface-type interface-number [ to interface-type interface-number ] | all }

【视图】

任意视图

【参数】

interface-type interface-number [ to interface-type interface-number ]：指定要显示协议的端口号。不使用to参数指定一个端口；使用to参数可以指定连续的多个端口。其中interface-type为端口类型，interface-number为端口编号。

all：显示所有端口的协议信息。

【描述】

display protocol-vlan interface命令用来显示指定端口上所配置的协议信息及协议的索引。

【举例】

# 显示端口Ethernet1/0/1、Ethernet1/0/2上所配置的协议信息及协议的索引。

<H3C> display protocol-vlan interface Ethernet1/0/1 to Ethernet1/0/2

Interface: Ethernet1/0/1

VLAN ID  Protocol-Index     Protocol-type

   50               0                  ip

   80               1                  ip

   100          0                  ip

   100          1                  ipx ethernetii

Interface: Ethernet1/0/2

VLAN ID  Protocol-Index     Protocol-type

   50                1                  ipx raw

   80                2                  at

   100           3                  snap etype 0x0abc

   100           4                  llc dsap 0xac ssap 0xbd

1.3.2  display protocol-vlan vlan

【命令】

display protocol-vlan vlan { vlan-id [ to vlan-id ] | all }

【视图】

任意视图

【参数】

vlan-id：VLAN的编号，取值范围为1～4094。

to：指定VLAN的范围。to之后的数值要大于或等于之前的数值。

all：所有VLAN。

【描述】

display protocol-vlan vlan命令用来显示VLAN上所配置的协议信息及协议的索引。

相关配置可参考命令display vlan。

【举例】

# 显示VLAN10到VLAN20上所配置的协议信息及协议的索引。

<H3C> display protocol-vlan vlan 10 to 20

VLAN ID: 10

VLAN Type: Protocol-based VLAN

 Protocol-Index          Protocol-Type

         0                       ip   

         1                       ip   

         2                       ipx ethernetii

         3                       at

VLAN ID: 15

VLAN Type: Protocol-based VLAN

 Protocol-Index          Protocol-Type

         0                       ip  

         1                       snap etype 0x0abcd

1.3.3  port hybrid protocol-vlan vlan

【命令】

port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-end ] | all }

undo port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-end ] | all }

【视图】

以太网端口视图

【参数】

vlan-id：VLAN的编号，取值范围为1～4094。

protocol-index：协议索引初始值，取值范围为0～4，且必须小于等于协议索引终止值。

protocol-end：协议索引终止值，取值范围为0～4，且必须大于等于协议索引初始值。

all：所有协议。

【描述】

port hybrid protocol-vlan vlan命令用来创建端口与协议VLAN的关联。undo port hybrid protocol-vlan vlan命令用来取消端口与基于协议VLAN的关联。

&  说明：

l      port hybrid protocol-vlan vlan命令只能在Hybrid端口上执行。

l      端口在与指定协议类型进行关联之前必须已经属于该协议VLAN，否则，不允许进行关联。

l      在执行undo port hybrid protocol-vlan vlan命令时，如果指定取消的协议索引值不存在，交换机将提示用户操作失败。如果指定取消的多个索引值中有部分索引值不存在，在提示错误信息的同时，已存在的索引值将被正常取消。

 

相关配置可参考命令display protocol-vlan interface。

【举例】

# 把端口Ethernet1/0/1与协议VLAN 3中的协议索引值0到4相关联。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface Ethernet 1/0/1

[H3C-Ethernet1/0/1] port hybrid protocol-vlan vlan 3 0 to 4

1.3.4  protocol-vlan

【命令】

protocol-vlan [ protocol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii etype etype-id | llc { dsap dsap-id ssap ssap-id } | snap etype etype-id } }

undo protocol-vlan { protocol-index [ to protocol-end ] | all }

【视图】

VLAN视图

【参数】

at：基于AT（AppleTalk）协议的VLAN。

ip：基于IP协议的VLAN。

ipx：基于IPX协议的VLAN。其中的ethernetii、llc、raw和snap为IPX的四种封装类型。

mode：配置自定义协议模板。

ethernetii： EthernetII封装格式。

etype-id：报文的协议类型，取值范围为600～FFFF。

llc：LLC封装格式。

dsap-id：目的服务接入点，取值范围为0～FF。

ssap-id：源服务接入点，取值范围为0～FF。

snap：SNAP封装格式。

etype-id：报文的协议类型，取值范围为600～FFFF。

protocol-index：协议索引初始值，取值范围为0～4，且必须小于等于协议索引终止值。如果不指定该参数，则系统会自动分配一个索引值。

protocol-end：协议索引终止值，取值范围为0～4，且必须大于等于协议索引初始值。

all：所有协议索引。

&  说明：

在使用mode参数配置协议VLAN时，如果将EthernetII型或SNAP型报文的etype参数值配置为0x0800、0x809b、0x8137，则分别与IP、IPX和Appletalk协议的报文格式相同。为避免两条命令对同种协议进行重复设定，交换机将提示用户不能配置EthernetII型和SNAP型报文的etype参数为这三个数值。

 

【描述】

protocol-vlan命令用来配置划分协议VLAN使用的协议模板。undo protocol-vlan命令用来取消配置的协议模板。

相关配置可参考命令display protocol-vlan vlan。

【举例】

# 配置VLAN3为协议VLAN，将IP协议报文划分到VLAN3中传输。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 3

[H3C-vlan3] protocol-vlan ip

  注意：

由于IP协议与ARP协议关系密切，建议用户在VLAN下配置IP协议类型时，同时配置ARP协议类型，并将这两种协议类型关联到相同的端口，避免因ARP报文与IP报文未划分到同一VLAN，而造成无法解析IP地址的情况。

 

# 配置ARP协议模板，ARP协议的协议代码为0x0806。

l              当使用以太网封装时，请按下面的命令进行配置。

[H3C-vlan3] protocol-vlan mode ethernetii etype 0806

l              当使用802.3封装格式时，请按下面的命令进行配置

[H3C-vlan3] protocol-vlan mode snap etype 0806