- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
04-VLAN配置命令
本章节下载 (279.72 KB)
目 录
1.1.2 display interface Vlan-interface
1.1.4 interface Vlan-interface
2.1.2 display voice vlan state
2.1.8 voice vlan security enable
【命令】
description text
undo description
【视图】
VLAN视图/VLAN接口视图
【参数】
text：描述当前VLAN或VLAN接口的一个字符串（可以包含空格），区分大小写。
l 描述VLAN的字符串长度为1～32个字符。
l 描述VLAN接口的字符串长度为1～80个字符。
【描述】
description命令用来设定当前VLAN或VLAN接口的描述字符。undo description命令用来恢复指定VLAN或VLAN接口的描述字符串为缺省值。
缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，如“VLAN 0001”，VLAN接口的描述字符串为该VLAN接口的接口名，如“Vlan-interface1 Interface”。
【举例】
# 为VLAN1指定一个描述字符串“RESEARCH”。
<Sysname> system-view
[Sysname] vlan 1
[Sysname-vlan1] description RESEARCH
# 为Vlan-interface2接口指定一个描述字符串“VLAN-INTERFACE-2”。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] quit
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] description VLAN-INTERFACE-2
【命令】
display interface Vlan-interface [ vlan-interface-id ]
【视图】
任意视图
【参数】
vlan-interface-id：VLAN接口的编号。
【描述】
display interface Vlan-interface命令用来显示VLAN接口的相关信息。
如果指定了vlan-interface-id，则显示指定VLAN接口的情况；如果不指定，将显示已创建的所有VLAN接口的情况。
创建VLAN接口可参考命令interface vlan-interface。
【举例】
# 显示VLAN-interface 2的相关信息。
<Sysname> display interface vlan-interface 2
Vlan-interface2 current state: DOWN
Line protocol current state: DOWN
Description: Vlan-interface2 Interface
The Maximum Transmit Unit is 1500
Internet Address is 10.1.1.1/24 Primary
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 00e0-fc00-5503
IPv6 Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 00e0-fc00-5503
表1-1 display interface Vlan-interface命令显示信息描述表
|
字段 |
描述 |
|
Vlan-interface2 current state |
VLAN接口的物理状态 |
|
Line protocol current state |
VLAN接口的链路层协议状态 |
|
Description |
VLAN接口的字符串描述 |
|
The Maximum Transmit Unit |
VLAN接口允许通过的最大传输单元（MTU） |
|
Internet Address |
VLAN接口对应的IP地址，Primary表示该地址为当前接口的主IP地址 |
|
IP Packet Frame Type |
IPv4发送帧格式 |
|
Hardware Address |
VLAN接口对应的MAC地址 |
|
IPv6 Packet Frame Type |
IPv6发送帧格式 |
【命令】
display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static | reserved ]
【视图】
任意视图
【参数】
vlan-id1：显示指定VLAN的信息。vlan-id为指定VLAN的编号，取值范围为1～4094。
vlan-id1 to vlan-id2：显示ID在指定范围内的VLAN的信息。vlan-id1和vlan-id2表示VLAN的编号，取值范围为1～4094，vlan-id2不能小于vlan-id1。
all：显示除保留VLAN外系统当前的所有VLAN的信息。
static：显示系统静态创建的VLAN的信息。
dynamic：显示系统动态创建的VLAN的信息。
reserved：显示系统的保留VLAN的信息。保留VLAN是设备根据功能实现的需要预留的VLAN。保留VLAN由协议模块来指定，为协议模块服务。用户不能对保留VLAN进行任何操作。
【描述】
display vlan命令用来显示VLAN的相关信息。
相关配置可参考命令vlan。
【举例】
# 显示VLAN2的信息。
<Sysname> display vlan 2
VLAN ID: 2
VLAN Type: static
Route interface: configured
IP Address: 10.1.1.1
Subnet Mask: 255.255.255.0
Description: VLAN 0001
Tagged Ports: none
Untagged Ports:
GigabitEthernet1/0/2 GigabitEthernet1/0/4 GigabitEthernet1/0/5
表1-2 display vlan命令显示信息描述表
|
字段 |
描述 |
|
VLAN ID |
VLAN标识号 |
|
VLAN Type |
VLAN的配置类型（静态配置或动态配置） |
|
Route interface |
VLAN是否配置了VLAN接口：not configured（没有配置）/configured（已经配置） |
|
Description |
VLAN的描述 |
|
IP Address |
VLAN接口对应的IP地址（如果VLAN接口没有配置IP地址，则不显示该字段） |
|
Subnet Mask: |
VLAN接口对应的子网掩码（如果VLAN接口没有配置IP地址，则不显示该字段） |
|
Tagged Ports |
标识该VLAN报文在哪些端口上转发时需要保留Tag标记 |
|
Untagged Ports |
标识该VLAN报文在哪些端口上转发时需要去掉Tag标记 |
【命令】
interface Vlan-interface vlan-interface-id
undo interface Vlan-interface vlan-interface-id
【视图】
系统视图
【参数】
vlan-interface-id：VLAN接口的ID，取值范围为1～4094。
【描述】
interface Vlan-interface命令用来进入指定的VLAN接口视图。如果该VLAN接口不存在，则先创建该接口，再进入该VLAN接口视图。undo interface Vlan-interface命令用来删除指定的VLAN接口。
需要注意的是：在创建VLAN接口之前，对应的VLAN必须已经存在。否则，将不能创建指定的VLAN接口。
相关配置可参考命令display interface Vlan-interface。
【举例】
# 创建Vlan-interface2接口。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] quit
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2]
【命令】
ip address ip-address { mask | mask-length } [ sub ]
undo ip address [ ip-address { mask | mask-length } [sub ] ]
【视图】
VLAN接口视图
【参数】
ip-address：VLAN接口的IP地址，为点分十进制格式。
mask：VLAN接口IP地址相应的子网掩码，为点分十进制格式。
mask-length：子网掩码长度，即二进制形式的子网掩码中“1”的个数。
sub：表示该地址为VLAN接口的从IP地址。
【描述】
ip address命令用来给VLAN接口指定IP地址和掩码。undo ip address命令用来删除VLAN接口的IP地址和掩码。
缺省情况下，没有配置VLAN接口的IP地址。
在一般情况下，一个接口配置一个IP地址即可，但为了使交换机的一个VLAN可以与多个子网相连，一个VLAN接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地址。主从地址的配置关系为：
l 当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被新配置的地址取代。
l undo ip address表示删除该接口的所有IP地址。
l undo ip address ip-address { mask | mask-length }表示删除主IP地址。
l undo ip address ip-address { mask | mask-length } sub表示删除指定的从IP地址。
l 在删除主IP地址之前必须先删除所有从IP地址。
相关配置可参考本手册“IP地址-IP性能”部分的命令display ip interface。
【举例】
# 指定Vlan-interface1接口的IP地址为129.12.0.1，子网掩码为255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] ip address 129.12.0.1 255.255.255.0
【命令】
shutdown
undo shutdown
【视图】
VLAN接口视图
【参数】
无
【描述】
shutdown命令用来关闭VLAN接口。undo shutdown命令用来打开VLAN接口。
缺省情况下，当VLAN接口下所有以太网端口状态为down时，VLAN接口为down状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于up状态，则VLAN接口处于up状态。
当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令打开接口；或者当VLAN接口出现故障时，可以使用shutdown命令将接口先关闭，然后再使用undo shutdown命令打开接口，这样有可能使接口恢复正常。
关闭和打开VLAN接口对属于这个VLAN的任何一个以太网端口本身都不起作用，以太网端口的状态不随VLAN接口状态的改变而改变。
【举例】
# 关闭Vlan-interface2接口后再打开该接口。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] shutdown
[Sysname-Vlan-interface2] undo shutdown
【命令】
vlan { vlan-id1 [ to vlan-id2 ] | all }
undo vlan { vlan-id1 [ to vlan-id2 ] | all }
【视图】
系统视图
【参数】
vlan-id1：创建或删除指定的VLAN或进入指定的VLAN视图。vlan-id1表示VLAN的编号，取值范围为1～4094。
vlan-id1 to vlan-id2：创建或删除指定范围内的VLAN。vlan-id1和vlan-id2表示VLAN的编号，取值范围为1～4094，vlan-id2不能小于vlan-id1。
all：创建或删除所有VLAN。
【描述】
vlan命令用来创建VLAN。
vlan vlan-id命令用来进入VLAN视图，如果指定的VLAN不存在，则该命令先创建VLAN，然后再进入该VLAN的视图。
vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。
undo vlan命令用来删除VLAN。
& 说明：
l VLAN1为系统缺省VLAN，用户不能手工创建和删除。
l 保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。
l 如果某个VLAN有相关的QoS策略配置，则不允许删除该VLAN。
相关配置可参考命令display vlan。
【举例】
# 进入VLAN 1的视图。
<Sysname> system-view
[Sysname] vlan 1
[Sysname-vlan1]
# 创建VLAN 4～VLAN 100。
<Sysname> system-view
[Sysname] vlan 4 to 100
Please wait............. Done.
【命令】
port interface-list
undo port interface-list
【视图】
VLAN视图
【参数】
interface-list：需要添加到某个VLAN中或从某个VLAN中删除的以太网端口列表，表示方式为interface-list ＝ { interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type interface-number为端口类型和端口号。&<1-10>表示前面的参数最多可以输入10次。
【描述】
port命令用来向VLAN中添加一个或一组Access端口。undo port命令用来从VLAN中删除一个或一组端口。
需要注意的是：
l 该命令只对Access端口有效。
l 设备上的所有端口的缺省链路类型都是Access类型，但用户可以自行切换端口类型，具体配置请参见命令port link-type。
相关配置可参考命令display vlan。
【举例】
# 向VLAN 2中加入从GigabitEthernet 1/0/1到GigabitEthernet 1/0/3的以太网端口。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] port GibabitEthernet 1/0/1 to GigabitEthernet 1/0/3
【命令】
port access vlan vlan-id
undo port access vlan
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：指定的VLAN ID，取值范围为1～4094。
【描述】
port access vlan命令用来将当前Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口恢复到缺省VLAN中。
对Access端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN会变成VLAN 1。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
此命令使用的条件是vlan-id所指定的VLAN必须存在。
【举例】
# 将GigabitEthernet 1/0/2端口加入到VLAN3中。
<Sysname> system-view
[Sysname] vlan 3
[Sysname-vlan3] quit
[Sysname] interface GigabitEthernet 1/0/2
[Sysname-GigabitEthernet 1/0/2] port access vlan 3
【命令】
port hybrid pvid vlan vlan-id
undo port hybrid pvid
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：指定接口的缺省的VLAN ID，取值范围为1～4094。
【描述】
port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复缺省情况。
缺省情况下，Hybrid端口的缺省VLAN为VLAN1。
对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令port link-type。
【举例】
# 将Hybrid端口GigabitEthernet1/0/4的缺省VLAN设为VLAN 100。
<Sysname> system-view
[Sysname] vlan 100
[Sysname-vlan100] quit
[Sysname] interface GigabitEthernet 1/0/4
[Sysname-GigabitEthernet1/0/4] port link-type hybrid
[Sysname-GigabitEthernet1/0/4] port hybrid pvid vlan 100
【命令】
port hybrid vlan vlan-id-list { tagged | untagged }
undo port hybrid vlan vlan-id-list
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id-list：VLAN列表，表示Hybrid端口要加入的VLAN的范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>， vlan-id1和vlan-id2的取值范围均为1～4094，且vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以重复输入10次。
tagged：指定VLAN的报文发送时携带Tag标签。
untagged：指定VLAN的报文发送时不带Tag标签。
【描述】
port hybrid vlan命令用来允许指定的VLAN通过当前Hybrid端口。undo port hybrid vlan命令用来取消指定的VLAN通过当前Hybrid端口。
Hybrid端口可以允许多个VLAN通过。如果多次使用port hybrid vlan命令，那么Hybrid端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合集。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令port link-type。
【举例】
# 配置Hybrid端口GigabitEthernet1/0/4允许VLAN2、VLAN4、VLAN50～VLAN100通过（指定的VLAN都已经存在），并且这些VLAN的报文发送时携带Tag标签。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/4
[Sysname-GigabitEthernet1/0/4] port link-type hybrid
[Sysname-GigabitEthernet1/0/4] port hybrid vlan 2 4 50 to 100 tagged
Please wait... Done.
# 配置端口组2内的Hybrid端口允许VLAN2通过，并且这些VLAN的报文将不会带有标签。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] quit
[Sysname] port-group manual 2
[Sysname-port-group-manual-2] group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/6
[Sysname-port-group-manual-2] port link-type hybrid
[Sysname-port-group-manual-2] port hybrid vlan 2 untagged
Configuring GigaibitEthernet1/0/1... Done.
Configuring GigaibitEthernet1/0/2... Done.
Configuring GigaibitEthernet1/0/3... Done.
Configuring GigaibitEthernet1/0/4... Done.
Configuring GigaibitEthernet1/0/5... Done.
Configuring GigaibitEthernet1/0/6... Done.
【命令】
port link-type { access | hybrid | trunk }
undo port link-type
【视图】
以太网端口视图/端口组视图
【参数】
access：设置端口的链路类型为Access类型。
hybrid：设置端口的链路类型为Hybrid类型。
trunk：设置端口的链路类型为Trunk类型。
【描述】
port link-type命令用来设置端口的链路类型。undo port link-type命令用来恢复缺省情况。
缺省情况下，所有端口的链路类型均为Access类型。
在以太网端口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
& 说明：
Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
【举例】
# 将以太网端口GigabitEthernet1/0/1设置为Trunk类型端口。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet 1/0/1] port link-type trunk
【命令】
port trunk permit vlan { vlan-id-list | all }
undo port trunk permit vlan { vlan-id-list | all }
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id-list：VLAN列表，为Trunk端口加入的VLAN的范围，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id1和vlan-id2的取值范围均为1～4094，且vlan-id2不能小于vlan-id1，&<1-10>表示前面的参数最多可以重复输入10次。
all：表示允许所有VLAN通过该Trunk端口。
【描述】
port trunk permit vlan命令用来允许指定的VLAN通过当前Trunk端口。undo port trunk permit vlan命令用来取消指定的VLAN通过当前Trunk端口。
Trunk端口可以允许多个VLAN通过。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合集。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令port link-type。
【举例】
# 配置Trunk端口GigabitEthernet1/0/4允许VLAN2、VLAN4、VLAN50～VLAN100通过（指定的VLAN已经创建）。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4] port link-type trunk
[Sysname-GigabitEthernet1/0/4] port trunk permit vlan 2 4 50 to 100
Please wait........... Done.
【命令】
port trunk pvid vlan vlan-id
undo port trunk pvid
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：指定接口的缺省VLAN ID，取值范围为1～4094。
【描述】
port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN ID。undo port trunk pvid命令用来恢复缺省情况。
缺省情况下，Trunk端口的缺省VLAN为VLAN1。
对Trunk端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即使用已经不存在的VLAN作为缺省VLAN。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
需要注意的是，本端设备Trunk端口的缺省VLAN ID和相连的对端设备的Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
相关配置可参考命令port link-type。
【举例】
# 将端口GigabitEthernet1/0/4的链路类型设置为Trunk，缺省VLAN设置为VLAN 100。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4] port link-type trunk
[Sysname-GigabitEthernet1/0/4] port trunk pvid vlan 100
【命令】
display voice vlan oui
【视图】
任意视图
【参数】
无
【描述】
display voice vlan oui命令用来显示当前系统支持的OUI地址、OUI地址掩码和描述信息。
相关配置可参考命令voice vlan，voice vlan enable。
& 说明：
OUI（Organizationally Unique Identifier，全球统一标识符）是MAC地址的前24位（二进制），是IEEE为不同设备供应商分配的一个全球唯一的标识符。
【举例】
# 显示Voice VLAN的OUI地址。
<Sysname> display voice vlan oui
0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
00e0-bb00-0000 ffff-ff00-0000 3com phone
表2-1 display voice vlan oui命令显示信息描述表
|
字段 |
描述 |
|
Oui Address |
设备当前允许通过的OUI地址 |
|
Mask |
设备当前允许通过的OUI地址的掩码 |
|
Description |
设备当前允许通过的OUI地址的描述 |
【命令】
display voice vlan state
【视图】
任意视图
【参数】
无
【描述】
display voice vlan state命令用来显示Voice VLAN的相关属性。
相关配置可参考命令voice vlan，voice vlan enable。
【举例】
# 查看设备Voice VLAN的配置信息。
<Sysname> display voice vlan state
Voice VLAN status: ENABLE
Voice VLAN ID: 2
Voice VLAN security mode: Security
Voice VLAN aging time: 1440 minutes
Voice VLAN enabled port and its mode:
PORT MODE
-------------------------------
GigabitEthernet1/0/2 MANUAL
GigabitEthernet1/0/3 MANUAL
GigabitEthernet1/0/4 MANUAL
GigabitEthernet1/0/5 AUTO
表2-2 display voice vlan state命令显示信息描述表
|
字段 |
描述 |
|
Voice VLAN status |
Voice VLAN的当前状态：ENABLE或DISABLE |
|
Voice VLAN ID |
Voice VLAN的编号 |
|
Voice VLAN security mode |
Voice VLAN的安全模式 |
|
Voice VLAN aging time |
Voice VLAN的老化时间 |
|
Current voice vlan enabled port and its mode |
当前使能了Voice VLAN的端口及其工作模式 |
|
PORT |
端口编号 |
|
MODE |
端口Voice VLAN的工作模式：MANUAL（手工模式）或AUTO（自动模式） |
【命令】
voice vlan vlan-id enable
undo voice vlan enable
【视图】
系统视图
【参数】
vlan-id：要使能Voice VLAN的VLAN ID，取值范围为2～4094。
【描述】
voice vlan命令用来使能全局的Voice VLAN功能。undo voice vlan enable命令用来关闭全局的Voice VLAN功能。
l 同一时刻只能有一个VLAN使能Voice VLAN功能。
l 使能Voice VLAN时，指定的VLAN必须存在，且不能是VLAN 1，否则使能失败。
l 如果需要删除的某个VLAN已经运行了Voice VLAN，只有关闭了Voice VLAN功能后，才能够删除该VLAN。
缺省情况下，没有使能全局的Voice VLAN功能。
相关配置可参考命令display voice vlan state。
【举例】
# 使能VLAN 2的Voice VLAN功能（VLAN 2已经存在）。
<Sysname> system-view
[Sysname] voice vlan 2 enable
【命令】
voice vlan aging minutes
undo voice vlan aging
【视图】
系统视图
【参数】
minutes：Voice VLAN的老化时间，取值范围为5～43200，单位为分钟。
【描述】
voice vlan aging命令用来设置Voice VLAN的老化时间。undo voice vlan aging命令用来恢复缺省情况。
缺省情况下，Voice VLAN的老化时间为1440分钟。
在自动模式下，系统会根据收到的语音报文的源MAC，来决定是否把该报文的入端口加入Voice VLAN。在将入端口加入Voice VLAN后，系统会同时启动老化定时器。经过老化时间后，如果设备没有收到任何来自该入端口的语音报文，系统会自动把该端口从Voice VLAN中删除。
相关配置可参考命令display voice vlan state。
【举例】
# 将Voice VLAN的老化时间配置为100分钟。
<Sysname> system-view
[Sysname] voice vlan aging 100
【命令】
voice vlan enable
undo voice vlan enable
【视图】
以太网端口视图
【参数】
无
【描述】
voice vlan enable命令用来使能以太网端口的Voice VLAN功能。undo voice vlan enable命令用来关闭以太网端口的Voice VLAN功能。
缺省情况下，端口没有使能Voice VLAN功能。
l 当端口的Voice VLAN工作在自动模式时，如果端口是Access端口，则不能使能Voice VLAN功能，端口类型必须是Trunk或者Hybrid类型。
l 使能端口的Voice VLAN功能前，必须首先使能全局的Voice VLAN功能。
l 只有当系统视图和以太网端口视图下的Voice VLAN功能都使能后，系统的Voice VLAN功能才能正常运行。
【举例】
# 使能端口GigabitEthernet1/0/2的Voice VLAN功能。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/2
[Sysname-GigabitEthernet1/0/2] voice vlan enable
【命令】
voice vlan mac-address oui mask oui-mask [ description text ]
undo voice vlan mac-address oui
【视图】
系统视图
【参数】
oui：语音报文的源MAC地址，格式为H-H-H，如：1234-1234-1234。OUI地址不能是广播地址或者组播地址，也不能是全0或全f的地址。
oui-mask：OUI地址的有效长度，用掩码表示，格式为H-H-H。高位为全f，低位为全0，如：ffff-ff00-0000。
text：描述OUI地址的字符串，长度为1～30个字符，区分大小写。
【描述】
voice vlan mac-address命令用来设置Voice VLAN能识别的OUI地址。undo voice vlan mac-address命令用来取消Voice VLAN能识别的OUI地址。
系统最多支持配置16个OUI地址。
缺省情况下，系统已配置有5个缺省的OUI地址，如表2-3所示。该地址可以手工删除，删除之后也可再次手工添加。
表2-3 缺省的OUI地址
|
序号 |
OUI地址 |
生产厂商 |
|
1 |
0001-e300-0000 |
Siemens phone |
|
2 |
0003-6b00-0000 |
Cisco phone |
|
3 |
00d0-1e00-0000 |
Pingtel phone |
|
4 |
00e0-7500-0000 |
Polycom phone |
|
5 |
00e0-bb00-0000 |
3com phone |
相关配置可参考命令display voice vlan oui。
【举例】
# 设置OUI地址为00AA-BB00-0000，掩码为ffff-ff00-0000，描述字符串为ABC。
<Sysname> system-view
[Sysname] voice vlan mac-address 00aa-bb00-0000 mask ffff-ff00-0000 description ABC
# 可以通过查看设备当前支持的OUI地址来验证前一步操作的结果。
[Sysname] display voice vlan oui
Oui Address Mask Description
0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
00aa-bb00-0000 ffff-ff00-0000 ABC
00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
00e0-bb00-0000 ffff-ff00-0000 3com phone
【命令】
voice vlan mode auto
undo voice vlan mode auto
【视图】
以太网端口视图
【参数】
无
【描述】
voice vlan mode auto命令用来配置端口的Voice VLAN的工作模式为自动模式。undo voice vlan mode auto命令用来配置端口的Voice VLAN的工作模式为手动模式。
缺省情况下，端口的Voice VLAN的工作模式是自动模式。
【举例】
# 将端口GigabitEthernet1/0/1的Voice VLAN的工作模式设置为手工模式。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] undo voice vlan mode auto
【命令】
voice vlan security enable
undo voice vlan security enable
【视图】
系统视图
【参数】
无
【描述】
voice vlan security enable命令用来使能Voice VLAN的安全模式。undo voice vlan security enable命令用来关闭Voice VLAN的安全模式。
缺省情况下，Voice VLAN工作在安全模式。
Voice VLAN的安全模式可以过滤掉Voice VLAN内的IP Phone接入端口上源MAC不是指定OUI的报文，而其他VLAN不受影响。
【举例】
# 关闭Voice VLAN的安全模式。
<Sysname> system-view
[Sysname] undo voice vlan security enable
【命令】
display garp statistics [ interface interface-list ]
【视图】
任意视图
【参数】
interface-list：需要显示的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type为端口类型，interface-number为端口号。&<1-10>表示参数可重复次数，最小为1，最大为10。
【描述】
display garp statistics命令用来显示GARP的统计信息。
【举例】
# 显示以太网端口GigabitEthernet1/0/1上GARP的统计信息。
<Sysname> display garp statistics interface GigabitEthernet1/0/1
GARP statistics on port GigabitEthernet1/0/1
Number of GVRP Frames Received : 0
Number of GVRP Frames Transmitted : 0
Number of Frames Discarded : 0
表3-1 display garp statistics命令显示信息描述表
|
字段 |
描述 |
|
Number of GVRP Frames Received |
端口接收的GVRP报文数 |
|
Number of GVRP Frames Transmitted |
端口传送的GVRP报文数 |
|
Number of Frames Discarded |
端口丢弃的报文数 |
【命令】
display garp timer [ interface interface-list ]
【视图】
任意视图
【参数】
interface-list：需要显示的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type为端口类型，interface-number为端口号。&<1-10>表示参数可重复次数，最小为1，最大为10。
【描述】
display garp timer命令用来显示GARP定时器的值。
相关配置可参考命令garp timer，garp timer leaveall。
【举例】
# 显示以太网端口GigabitEthernet1/0/1的GARP定时器的值。
<Sysname> display garp timer interface GigabitEthernet1/0/1
GARP timers on port GigabitEthernet1/0/1
Garp Join Time : 20 centiseconds
Garp Leave Time : 60 centiseconds
Garp LeaveAll Time : 1000 centiseconds
Garp Hold Time : 10 centiseconds
表3-2 display garp timer命令显示信息描述表
|
字段 |
描述 |
|
Garp Join Time |
Join定时器的取值 |
|
Garp Leave Time |
Leave定时器的取值 |
|
Garp LeaveAll Time |
LeaveAll定时器的取值 |
|
Garp Hold Time |
Hold定时器的取值 |
【命令】
garp timer { hold | join | leave } timer-value
undo garp timer { hold | join | leave }
【视图】
以太网端口视图/端口组视图
【参数】
hold：GARP的Hold定时器。当GARP应用实体接收到注册信息时，不立即对外发送Join消息，而是启动Hold定时器，当该定时器超时后，将此时段内收到的所有注册信息放在同一个Join消息中向外发送，从而节省带宽资源。
join：GARP的Join定时器。为保证Join消息能够可靠的传输到其它实体，GARP应用实体会将每个Join消息向外发送两次。两次发送之间的时间间隔用Join定时器来控制。
leave：GARP的Leave定时器。当一个GARP应用实体希望注销某属性信息时，将对外发送Leave消息，接收到该消息的GARP应用实体启动Leave定时器，如果在该定时器超时之前没有再次收到Join消息，则注销该属性信息。
timer-value：定时器的值，单位为厘秒，步长为5。
【描述】
garp timer命令用来设置以太网端口的GARP定时器（包括Hold定时器、Join定时器、Leave定时器）的值。各GARP定时器的设置必须满足表3-3的要求。undo garp timer命令用来恢复以太网端口的GARP定时器的值为缺省值。如果缺省值不满足表3-3的要求，则undo garp timer命令无效。
缺省情况下，Hold定时器为10厘秒，Join定时器为20厘秒，Leave定时器为60厘秒。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
需要注意的是：
l 各定时器的取值必须是5厘秒的倍数，且各个定时器的取值范围会由于其他定时器取值的改变而改变。如果用户想要设置的定时器的值不在当前可以设置的取值范围内，可以通过改变相关定时器的取值实现。
l 如果用户想恢复各定时器的值为缺省值，可以先恢复Hold定时器的值为缺省值，然后再依次恢复Join、Leave、LeaveAll定时器的值为缺省值。
表3-3 各个定时器的取值范围之间的关系
|
定时器 |
取值下限 |
取值上限 |
|
Hold定时器 |
10厘秒 |
小于等于1/2 Join定时器的值，可以通过改变Join定时器的取值改变 |
|
Join定时器 |
大于等于2倍Hold定时器的值，可以通过改变Hold定时器的取值实现 |
小于1/2 Leave定时器的取值，可以通过改变Leave定时器的取值改变 |
|
Leave定时器 |
大于2倍Join定时器的值，可以通过改变Join定时器的取值改变 |
小于LeaveAll定时器的值，可以通过改变LeaveAll定时器的取值改变 |
|
LeaveAll定时器 |
大于所有端口Leave定时器的取值，可以通过改变Leave定时器的取值改变 |
32765厘秒 |
相关配置可参考命令display garp timer。
【举例】
# 设置端口GigabitEthernet1/0/1的GARP的Join定时器为25厘秒（假设此时Hold定时器和Leave定时器均为缺省值）。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] garp timer join 25
【命令】
garp timer leaveall timer-value
undo garp timer leaveall
【视图】
系统视图
【参数】
timer-value：GARP的LeaveAll定时器的值，取值范围为65～32765，单位为厘秒，步长为5，且LeaveAll定时器的值应大于所有端口Leave定时器的值。
【描述】
garp timer leaveall命令用来设置GARP的LeaveAll定时器的值，该值应大于所有端口Leave定时器的值。undo garp timer leaveall命令用来恢复GARP的LeaveAll定时器为缺省值，如果缺省值小于Leave定时器的值，则该命令无效。
缺省情况下，LeaveAll定时器为1000厘秒，即10秒。
每个GARP应用实体启动后，将同时启动LeaveAll定时器，当该定时器超时后，GARP应用实体将对外发送LeaveAll消息，以使其他GARP应用实体重新注册本实体上所有的属性信息。随后再启动LeaveAll定时器，开始新的一轮循环。
需要注意的是，在全网有多台设备的情况下，各个设备各个GARP应用实体的LeaveAll定时器的取值可能不相同，但以全网最小的LeaveAll定时器为准发送LeaveAll消息。因为每次LeaveAll定时器超时后发送LeaveAll消息，其它的设备接收到之后都会清零LeaveAll定时器，因此即使全网存在很多不同的LeaveAll定时器，也只有最小的那个LeaveAll定时器起作用。
相关配置可参考命令display garp timer。
【举例】
# 设置GARP的LeaveAll定时器为100厘秒（假设此时Leave定时器为60厘秒）。
<Sysname> system-view
[Sysname] garp timer leaveall 100
【命令】
reset garp statistics [ interface interface-list ]
【视图】
用户视图
【参数】
interface-list：需要显示的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type为端口类型，interface-number为端口号。&<1-10>表示参数可重复次数，最小为1，最大为10。
【描述】
reset garp statistics命令用来清除指定端口或所有端口的GARP统计信息，比如GVRP接收/发送的数据包和丢弃的数据包等信息。
相关配置可参考命令display garp statistics。
【举例】
# 清除所有端口的GARP统计信息。
<Sysname> reset garp statistics
【命令】
display gvrp statistics [ interface interface-list ]
【视图】
任意视图
【参数】
interface-list：需要显示的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type为端口类型，interface-number为端口号。&<1-10>表示参数可重复次数，最小为1，最大为10。
【描述】
display gvrp statistics命令用来显示所有Trunk端口的GVRP统计信息。
需要注意的是：
l 如果没有指定参数interface interface-list，则显示所有Trunk端口的GVRP统计信息。
l 如果指定参数interface interface-list，则显示指定Trunk端口的GVRP统计信息。
【举例】
# 显示Trunk端口GigabitEthernet1/0/1的GVRP统计信息。
<Sysname> display gvrp statistics interface GigabitEthernet1/0/1
GVRP statistics on port GigabitEthernet1/0/1
GVRP Status : Enabled
GVRP Running : YES
GVRP Failed Registrations : 0
GVRP Last Pdu Origin : 0000-0000-0000
GVRP Registration Type : Normal
表3-4 display gvrp statistics命令显示信息描述表
|
字段 |
描述 |
|
GVRP Status |
GVRP状态 |
|
GVRP Running |
GVRP是否正在运行 |
|
GVRP Failed Registrations |
GVRP注册失败的次数 |
|
GVRP Last Pdu Origin |
上一个GVRP数据单元的源MAC地址 |
|
GVRP Registration Type |
端口的GVRP注册类型 |
【命令】
display gvrp status
【视图】
任意视图
【参数】
无
【描述】
display gvrp status命令用来显示全局GVRP的开启/关闭状态信息。
【举例】
# 显示GVRP的全局状态信息。
<Sysname> display gvrp status
GVRP is enabled
以上信息表示：全局GVRP已经处于开启状态。
【命令】
gvrp
undo gvrp
【视图】
系统视图/以太网端口视图/端口组视图
【参数】
无
【描述】
gvrp命令用来开启GVRP。undo gvrp命令用来关闭GVRP。
缺省情况下，GVRP处于关闭状态。
在系统视图下执行该命令，则该配置在全局生效；在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
需要注意的是：
l 在开启端口GVRP之前，必须先开启全局GVRP。
l 如果全局GVRP处于关闭状态，则端口GVRP处于关闭状态，并且设备不允许用户改变端口GVRP的状态。
l 开启/关闭端口GVRP必须在Trunk端口操作。
l 以太网端口上，由于BPDU TUNNEL功能与GVRP功能不兼容，因此两者不可以同时应用。如果要启用GVRP功能则需要先关闭BPDU TUNNEL功能。
相关配置可参考命令display gvrp status。
【举例】
# 开启全局GVRP。
<Sysname> system-view
[Sysname] gvrp
GVRP is enabled globally.
【命令】
gvrp registration { fixed | forbidden | normal }
undo gvrp registration
【视图】
以太网端口视图/端口组视图
【参数】
fixed：Fixed注册模式。
forbidden：Forbidden注册模式。
normal：Normal注册模式。
【描述】
gvrp registration命令用来设置端口的GVRP注册模式。undo gvrp registration命令用来恢复GVRP端口注册模式为缺省值。
缺省情况下，所有端口的GVRP注册模式为normal。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
GVRP的端口注册模式有三种：Normal、Fixed和Forbidden，各模式描述如下。
l Normal模式：允许该端口动态注册、注销VLAN，传播动态VLAN以及静态VLAN信息。
l Fixed模式：禁止该端口动态注册VLAN，只传播静态VLAN信息，不传播动态VLAN信息。也就是说被设置为Fixed模式的Trunk口，即使允许所有VLAN通过，实际通过的VLAN也只能是手动配置的那部分。
l Forbidden模式：禁止该端口动态注册VLAN，不传播除VLAN1以外的任何的VLAN信息。也就是说被配置为Forbidden模式的Trunk口，即使允许所有VLAN通过，实际通过的VLAN也只能是缺省VLAN，即VLAN1。
需要注意的是，该命令必须在Trunk端口操作。
相关配置可参考命令display gvrp statistics。
【举例】
# 将端口GigabitEthernet1/0/1的GVRP注册模式设置为Fixed。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port link-type trunk
[Sysname-GigabitEthernet1/0/1] port trunk permit vlan all
[Sysname-GigabitEthernet1/0/1] gvrp registration fixed
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
