05-VLAN扩展应用命令

本章节下载 (166.98 KB)

05-VLAN扩展应用命令

第1章 Voice VLAN配置命令

1.1 Voice VLAN配置命令

1.1.1 display voice vlan oui

【命令】

display voice vlan oui

【视图】

任意视图

【参数】

无

【描述】

display voice vlan oui命令用来显示当前系统支持的OUI地址和相关属性。

相关配置可参考命令voice vlan和voice vlan enable。

【举例】

# 显示Voice VLAN的OUI地址。

<H3C> display voice vlan oui

Oui Address Mask Description

00e0-bb00-0000 ffff-ff00-0000 3com phone

0003-6b00-0000 ffff-ff00-0000 Cisco phone

00e0-7500-0000 ffff-ff00-0000 Polycom phone

00d0-1e00-0000 ffff-ff00-0000 Pingtel phone

000f-e200-0000 ffff-ff00-0000 H3C Aolynk phone

00aa-bb00-0000 ffff-ff00-0000 ABC

1.1.2 display voice vlan status

【命令】

display voice vlan status

【视图】

任意视图

【参数】

无

【描述】

display voice vlan status命令用来显示当前Voice VLAN的配置信息，包括Voice VLAN的使能状态、安全状态、老化时间，以及端口Voice VLAN的工作模式。

相关配置可参考命令voice vlan和voice vlan enable。

【举例】

# 显示当前Voice VLAN的配置信息。

<H3C> display voice vlan status

Voice Vlan status: ENABLE

Voice Vlan ID: 2

Voice Vlan security mode: Security

Voice Vlan aging time: 1440 minutes

Current voice vlan enabled port mode:

PORT MODE

--------------------------------

Ethernet2/0/2 MANUAL

Ethernet2/0/5 AUTO

表1-1 display voice vlan status命令显示信息描述表

域名	解释
Voice Vlan status	全局Voice VLAN的使能状态
Voice Vlan ID	Voice VLAN的VLAN ID
Voice Vlan security mode	Voice VLAN安全模式的使能状态
Voice Vlan aging time	Voice VLAN的老化时间
Current voice vlan enabled port mode	当前已经使能了Voice VLAN属性的端口的工作模式
Ethernet2/0/2 MANUAL	端口Ethernet2/0/2处于手工模式
Ethernet2/0/5 AUTO	端口Ethernet2/0/5处于自动模式

注意：

“Current voice vlan enable port mode”信息描述的是已启用了Voice VLAN特性的端口列表，并不表示这些端口当前正在Voice VLAN中工作。如要查看当前Voice VLAN中工作的端口，请使用1.1.3 display vlan命令。

1.1.3 display vlan

【命令】

display vlan vlan-id

【视图】

任意视图

【参数】

vlan-id：Voice VLAN的VLAN ID。取值范围为1～4094。

相关配置可参考命令voice vlan。

【描述】

display vlan命令用来查看当前Voice VLAN中所包含的手动/自动模式端口。

【举例】

# Voice VLAN的VLAN ID为6，显示当前Voice VLAN中包含的端口。

<H3C> display vlan 6

VLAN ID: 6

VLAN Type: static

Route Interface: not configured

Description: VLAN 0006

Name: VLAN 0006

Tagged Ports:

GigabitEthernet2/0/5

Untagged Ports:

GigabitEthernet2/0/6

#根据输出结果，当前在Voice VLAN中的端口有GigabitEthernet2/0/5和GigabitEthernet2/0/6。

1.1.4 voice vlan

【命令】

voice vlan vlan-id enable

undo voice vlan enable

【视图】

系统视图

【参数】

vlan-id：要使能Voice VLAN的VLAN ID，取值范围为2～4094。

【描述】

voice vlan命令用来使能全局Voice VLAN属性。undo voice vlan enable命令用来关闭全局Voice VLAN属性。

注意：

l 使能Voice VLAN时，指定的VLAN必须存在，否则使能失败。

l 如果需要删除的某个VLAN已经运行了Voice VLAN，只有关闭了Voice VLAN属性后，才能够删除该VLAN。

l 同一时刻只能有一个VLAN使能Voice VLAN属性。

相关配置可参考命令display voice vlan status。

【举例】

# 使能VLAN 2的Voice VLAN属性。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 2

[H3C-vlan2] quit

[H3C] voice vlan 2 enable

# 当使能VLAN 2的Voice VLAN属性后，如果再使能其他VLAN的Voice VLAN属性，则系统提示配置失败。

[H3C] voice vlan 4 enable

Can't change voice vlan configuration when other voice vlan is running

1.1.5 voice vlan aging

【命令】

voice vlan aging minutes

undo voice vlan aging

【视图】

系统视图

【参数】

minutes：Voice VLAN的老化时间，单位为分钟，取值范围为5～43200，缺省值是1440分钟。

【描述】

voice vlan aging命令用来设置Voice VLAN的老化时间。undo voice vlan aging命令用来将Voice VLAN的老化时间恢复为缺省值。

相关配置可参考命令display voice vlan status。

【举例】

# 将Voice VLAN的老化时间配置为100分钟。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] voice vlan aging 100

1.1.6 voice vlan enable

【命令】

voice vlan enable

undo voice vlan enable

【视图】

以太网端口视图

【参数】

无

【描述】

voice vlan enable命令用来使能端口的Voice VLAN属性。undo voice vlan enable命令用来关闭端口的Voice VLAN属性。

l 只有当系统视图和端口视图下的Voice VLAN属性都使能时，端口的Voice VLAN功能才能正常运行。

l 工作在自动模式下的Access端口不支持使能Voice VLAN操作。

相关配置可参考命令display voice vlan status。

【举例】

# 使能端口Ethernet2/0/2的Voice VLAN属性。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface Ethernet 2/0/2

[H3C-Ethernet2/0/2] voice vlan enable

1.1.7 voice vlan mac-address

【命令】

voice vlan mac-address oui mask oui-mask [ description text ]

undo voice vlan mac-address oui

【视图】

系统视图

【参数】

oui：要设定的MAC地址，格式为H-H-H。

& 说明：

OUI（Organizationally Unique Identifier）是MAC地址的前24位，是IEEE为不同设备供应商分配的一个全球唯一的标识符。

oui-mask：MAC地址的有效长度，用掩码表示，格式为H-H-H。

text：MAC地址的描述字符串，取值范围为1～30个字符。

【描述】

voice vlan mac-address命令用来设置Voice VLAN能控制的MAC地址。undo voice vlan mac-address命令用来取消Voice VLAN能控制的MAC地址。

OUI地址系统只能识别16个MAC地址，大于16时，将不能再增加。系统启动后将有5个缺省的OUI地址，如表1-2所示：

表1-2 缺省的OUI地址

序号	OUI	描述
1	00e0-bb00-0000	3com phone
2	0003-6b00-0000	Cisco phone
3	00e0-7500-0000	Polycom phone
4	00d0-1e00-0000	Pingtel phone
5	000f-e200-0000	H3C Aolynk phone

相关配置可参考命令display voice vlan oui。

【举例】

# 将00aa-bb00-0000设置为OUI地址，设置描述为“ABC”

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] voice vlan mac-address 00aa-bb00-0000 mask ffff-ff00-0000 description ABC

1.1.8 voice vlan mode

【命令】

voice vlan mode auto

undo voice vlan mode auto

【视图】

以太网端口视图

【参数】

无

【描述】

voice vlan mode auto命令用来设置端口Voice VLAN的工作模式为自动模式。undo voice vlan mode auto命令用来将端口Voice VLAN的工作模式恢复为手工模式。

缺省情况下，端口Voice VLAN的工作模式是自动模式。

相关配置可参考命令display voice vlan status。

【举例】

# 将端口GigabitEthernet3/0/2的Voice VLAN工作模式设置为手工模式。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface GigabitEthernet 3/0/2

[H3C-GigabitEthernet3/0/2] undo voice vlan mode auto

1.1.9 voice vlan security enable

【命令】

voice vlan security enable

undo voice vlan security enable

【视图】

系统视图

【参数】

无

【描述】

voice vlan security enable命令用来使能Voice VLAN的安全模式。在安全模式下，Voice VLAN中语音设备接入的端口将只能传输语音数据，如数据流的源MAC不是系统可识别的OUI地址，将被系统过滤。其他VLAN不受此模式影响。undo voice vlan security enable命令用于关闭Voice VLAN的安全模式，在安全模式关闭的情况下，Voice VLAN可以同时传输语音数据与业务数据。

缺省情况下，Voice VLAN的安全模式处于使能状态。

相关配置可参考命令display voice vlan status。

【举例】

# 关闭Voice VLAN的安全模式。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] undo voice vlan security enable

第2章 isolate-user-VLAN配置命令

& 说明：

在配置isolate-user-VLAN的过程中，需要配置端口的Hybrid属性，有关Hybrid端口相关的命令，请参见《H3C S7500 系列以太网交换机命令手册》“端口基本配置”部分的介绍。

2.1 isolate-user-VLAN配置命令

2.1.1 display isolate-user-vlan

【命令】

display isolate-user-vlan [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id：已经配置的isolate-user-VLAN的VLAN ID，取值范围为1～4094。

【描述】

display isolate-user-vlan命令用来显示isolate-user-VLAN和Secondary VLAN的映射关系，以及isolate-user-VLAN与Secondary VLAN的当前状态和端口信息。

相关配置可参考命令isolate-user-vlan enable和isolate-user-vlan。

【举例】

# 显示isolate-user-VLAN和Secondary VLAN的映射关系。

<H3C> display isolate-user-vlan

Isolate-user-VLAN Vlan ID : 3

Secondary Vlan ID : 4-5

Vlan ID: 3

Vlan Type: static

Isolate-user-VLAN type : isolate-user-VLAN

Route Interface: not configured

Description: VLAN 0003

Tagged Ports: none

Untagged Ports:

Ethernet2/0/4 Ethernet2/0/8 Ethernet2/0/18

Vlan ID: 4

Vlan Type: static

Private-vlan Type : Secondary

Route Interface: not configured

Description: VLAN 0004

Tagged Ports: none

Untagged Ports:

Ethernet2/0/4 Ethernet2/0/8

Vlan ID: 5

Vlan Type: static

Private-vlan Type : Secondary

Route Interface: not configured

Description: VLAN 0004

Tagged Ports: none

Untagged Ports:

Ethernet2/0/4 Ethernet2/0/18

2.1.2 isolate-user-vlan

【命令】

isolate-user-vlan vlan-id secondary vlan-list

undo isolate-user-vlan vlan-id [ secondary vlan-list ]

【视图】

系统视图

【参数】

vlan-id：isolate-user-VLAN的VLAN ID，取值范围为1～4094。

vlan-list：需要与isolate-user-VLAN建立映射关系的Secondary VLAN列表，表示形式为vlan-list = { vlan-id [ to vlan-id ] }&<1-4093>，其中vlan-id表示Secondary VLAN的VLAN编号，to之后的VLAN编号不能小于前面的，该参数可重复输入直至将isolate-user-VLAN之外的所有VLAN都与isolate-user-VLAN建立映射关系。

【描述】

isolate-user-vlan命令用来建立isolate-user-VLAN和Secondary VLAN间的映射关系。undo isolate-user-vlan命令用来取消isolate-user-VLAN和Secondary VLAN间的映射关系。

undo isolate-user-vlan命令如果不带参数secondary vlan-list，则解除所有Secondary VLAN和指定isolate-user-VLAN的映射关系；如果带有该参数，则解除参数指定的Secondary VLAN和指定isolate-user-VLAN的映射关系。

需要注意的是，建立或取消isolate-user-VLAN和Secondary VLAN之间的映射关系不影响各VLAN中端口状态的变化。

缺省情况下，用户创建的isolate-user-VLAN和Secondary VLAN是没有任何对应关系的。

相关配置可参考命令display isolate-user-vlan。

【举例】

# 将isolate-user-VLAN 10和Secondary VLAN2、3、4、5、9对应起来。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] isolate-user-vlan 10 secondary 2 to 5 9

2.1.3 isolate-user-vlan enable

【命令】

isolate-user-vlan enable

undo isolate-user-vlan enable

【视图】

VLAN视图

【参数】

无

【描述】

isolate-user-vlan enable命令用来设置VLAN的类型为isolate-user-VLAN。undo isolate-user-vlan enable命令用来取消VLAN类型为isolate-user-VLAN的设置。

缺省情况下，所有VLAN均没有使能isolate-user-VLAN功能。

注意：

l 一台交换机可以配置多个isolate-user-VLAN。

l 如果交换机已经启动GVRP功能，则不能使能isolate-user-VLAN功能。

l isolate-user-VLAN和Super VLAN特性不能同时存在，如果一个VLAN已经被设定为isolate-user-VLAN或Secondary VLAN，则不能再配置该VLAN为Super VLAN或Sub VLAN。

相关配置可参考命令display isolate-user-vlan。

【举例】

# 将VLAN 5配置为isolate-user-VLAN。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 5

[H3C-vlan5] isolate-user-vlan enable

第3章 Super VLAN配置命令

& 说明：

只有Salience III系列引擎支持本特性。

3.1 Super VLAN配置命令

3.1.1 dhcp-server

【命令】

dhcp-server groupNo

undo dhcp-server

【视图】

VLAN接口视图

【参数】

groupNo：DHCP Server组号，取值范围为0～19。

【描述】

dhcp-server命令用来指定VLAN接口具体归属到哪一个DHCP Server组。undo dhcp-server命令用来取消这种归属关系。

【举例】

# 指定VLAN接口1归属到DHCP Server组1。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1] dhcp-server 1

3.1.2 display supervlan

【命令】

display supervlan [ supervlan-id ]

【视图】

任意视图

【参数】

supervlan-id：已经配置的Super VLAN的VLAN ID，取值范围为1～4094。

【描述】

display supervlan命令用来显示Super VLAN和Sub VLAN的映射关系，以及标识Super VLAN和Sub VLAN映射关系的端口。

相关配置可参考命令supervlan和subvlan。

【举例】

# 显示Super VLAN100和Sub VLAN的映射关系。

<H3C> display supervlan 100

Supervlan ID : 100

Subvlan ID : 101-102

VLAN ID: 100

VLAN Type: static

It is a Super VLAN.

Route Interface: not configured

Description: VLAN 0100

Name: VLAN 0100

Broadcast MAX-ratio: 100

Tagged Ports: none

Untagged Ports: none

VLAN ID: 101

VLAN Type: static

It is a Sub VLAN. And the Super VLAN is VLAN 100

ARP proxy disabled.

Route Interface: not configured

Description: VLAN 0101

Name: VLAN 0101

Broadcast MAX-ratio: 100

Tagged Ports: none

Untagged Ports:

Ethernet3/0/3

VLAN ID: 102

VLAN Type: static

It is a Sub VLAN. And the Super VLAN is VLAN 100

ARP proxy disabled.

Route Interface: not configured

Description: VLAN 0102

Name: VLAN 0102

Broadcast MAX-ratio: 100

Tagged Ports: none

Untagged Ports:

Ethernet3/0/4

3.1.3 subvlan

【命令】

subvlan vlan-list

undo subvlan [ vlan-list ]

【视图】

Super VLAN的VLAN视图

【参数】

vlan-list：Sub VLAN列表，表示方式为vlan-list = { vlan-id [ to vlan-id ] }&<1-10>。其中，vlan-id表示Sub VLAN的VLAN ID，取值范围为1～4094。&<1-10>表示前面的参数最多可以重复输10次。

【描述】

subvlan命令用来在Sub VLAN和Super VLAN之间建立映射关系。undo subvlan命令用来取消Sub VLAN和Super VLAN间的映射关系。

如果undo subvlan命令不带参数，就取消所有Sub VLAN和Super VLAN之间的映射关系；如果带有参数，就取消参数指定的Sub VLAN和Super VLAN之间的映射关系。

注意：

l 配置Super VLAN和Sub VLAN间的映射关系前，Sub VLAN必须已经存在。

l 在建立了Sub VLAN和Super VLAN的映射关系后，仍可以向Sub VLAN中添加或删除端口。

l 系统最多允许建立1024个Sub VLAN。

相关配置可参考命令display supervlan。

【举例】

# 将Sub VLAN 3、4、5、9和Super VLAN 10建立映射关系。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 10

[H3C-vlan10] supervlan

[H3C-vlan10] subvlan 3 to 5 9

3.1.4 supervlan

【命令】

supervlan

undo supervlan

【视图】

VLAN视图

【参数】

无

【描述】

supervlan命令用来将当前VLAN的类型设置为Super VLAN。undo supervlan命令用来将当前VLAN的类型恢复为普通VLAN。

缺省情况下，用户创建的VLAN都是普通VLAN。

需要注意的是：

l VLAN被设置成Super VLAN前，不能包含任何以太网端口；被设置为Super VLAN后，也不能向其中添加以太网端口。

l 当设置VLAN类型为Super VLAN后，该VLAN接口上的ARP代理自动开启，无需配置。

l 在Super VLAN存在时，其对应的VLAN接口的ARP代理不能关闭。

相关配置可参考命令display supervlan。

【举例】

# 将VLAN 2的类型设置为Super VLAN。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] vlan 2

[H3C-vlan2] supervlan

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C S7500系列以太网交换机 命令手册-RELEASE 3100系列(V1.04)

目录

05-VLAN扩展应用命令

第1章 Voice VLAN配置命令

1.1 Voice VLAN配置命令

1.1.6 voice vlan enable

1.1.7 voice vlan mac-address

1.1.9 voice vlan security enable

第2章 isolate-user-VLAN配置命令

2.1 isolate-user-VLAN配置命令

2.1.1 display isolate-user-vlan

2.1.3 isolate-user-vlan enable

第3章 Super VLAN配置命令

3.1 Super VLAN配置命令

3.1.3 subvlan

联系我们

H3C S7500系列以太网交换机命令手册-RELEASE 3100系列(V1.04)