目  录

第1章 VLAN配置命令

1.1 VLAN公共配置命令

1.1.1 description

1.1.2 display interface vlan-interface

1.1.3 display vlan

1.1.4 interface vlan-interface

1.1.5 name

1.1.6 shutdown

1.1.7 vlan

1.2 基于端口VLAN配置命令

1.2.1 port

1.3 基于协议的VLAN的配置命令

1.3.1 display protocol-vlan interface

1.3.2 display protocol-vlan vlan

1.3.3 port hybrid protocol-vlan vlan

1.3.4 protocol-vlan

1.4 基于IP子网的VLAN的配置命令

1.4.1 display ip-subnet-vlan interface

1.4.2 display ip-subnet-vlan vlan

1.4.3 ip-subnet-vlan

1.4.4 port hybrid ip-subnet-vlan vlan

第2章 Super VLAN配置命令

2.1 Super VLAN配置命令

2.1.1 display supervlan

2.1.2 subvlan

2.1.3 supervlan

第3章 Isolate-user-VLAN配置命令

3.1 Isolate-user-VLAN配置命令

3.1.1 display isolate-user-vlan

3.1.2 isolate-user-vlan

3.1.3 isolate-user-vlan enable

 

第1章  VLAN配置命令

1.1  VLAN公共配置命令

1.1.1  description

【命令】

description string

undo description

【视图】

VLAN视图/VLAN接口视图

【参数】

string：当前VLAN或VLAN接口的描述字符串。字符串长度范围为1～64字符。VLAN缺省描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”。VLAN接口缺省描述字符串为该VLAN接口的接口名，例如“vlan-interface1 interface”。

【描述】

description命令用来给当前VLAN或VLAN接口一个描述。undo description命令用来恢复指定VLAN或VLAN接口的描述字符串为缺省描述。

表1-1 相关参考命令

命令	描述
display vlan	该命令用来显示VLAN的相关信息
display ip-subnet-vlan interface	该命令用来显示VLAN接口本身的一些相关信息

 

【举例】

# 为当前的VLAN指定一个描述字符串“RESEARCH”。

[H3C-vlan1] description RESEARCH

1.1.2  display interface vlan-interface

【命令】

display interface vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id：指定要显示VLAN的ID号。

【描述】

display interface vlan-interface命令用来显示VLAN接口本身的一些相关信息，包括：VLAN接口的物理状态与链路协议状态、发送帧格式、VLAN接口对应的MAC地址、IP地址及子网掩码、VLAN接口描述字符串及MTU等。

如果指定了vlan-id，则显示指定VLAN接口的情况；如果不指定，将显示已创建的所有VLAN接口的情况。

表1-2 相关参考命令

命令	描述
interface vlan-interface	该命令用来创建VLAN接口或进入VLAN接口视图

 

【举例】

# 显示VLAN接口1的相关信息。

<H3C> display interface vlan-interface 1

Vlan-interface1 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc07-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface1 Interface

The Maximum Transmit Unit is 1500

表1-3 VLAN接口显示信息描述表

字段	描述
Vlan-interface1 current state	VLAN接口当前状态
Line protocol current state	Line协议当前状态
IP Sending Frames' Format	IP发送帧格式
Hardware address	VLAN接口对应的MAC地址
Internet Address	IP地址
Description	VLAN接口描述
The Maximum Transmit Unit	最大传输单元（MTU）

 

1.1.3  display vlan

【命令】

display vlan [ vlan-id to vlan-id | all | static | dynamic ]

【视图】

任意视图

【参数】

vlan-id：显示指定VLAN的相关信息。

all：显示所有VLAN的相关信息。

static：显示系统静态创建的VLAN。

dynamic：显示系统动态创建的VLAN。

【描述】

display vlan命令用来显示VLAN的相关信息。

如果指定vlan-id或all，则显示指定或所有VLAN的相关信息，包括：VLAN ID、VLAN类型（动态还是静态）、VLAN是否启动了路由功能（如果启动，则显示主IP地址及掩码）、VLAN的描述信息和VLAN包含的端口等。

如果不指定参数，则显示系统已创建的所有VLAN列表。如果选用static或dynamic参数，则显示系统静态或动态创建的VLAN列表。

表1-4 相关参考命令

命令	描述
interface vlan-interface	该命令用来创建VLAN接口或进入VLAN接口视图

 

【举例】

# 显示VLAN2的信息。

<H3C> display vlan 2

VLAN ID: 2

 VLAN Type: static

 Route Interface: not configured

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged   Ports:

      GigabitEthernet3/3/2    GigabitEthernet3/3/3

 Untagged Ports: none                      

表1-5 VLAN2端口显示信息描述表

字段	解释
VLAN ID	VLAN标识号
VLAN Type	VLAN的配置类型（静态配置或动态配置）
Route interface	VLAN是否具有路由功能
Description	VLAN的描述
Name	VLAN的名称
Tagged Ports	标识该VLAN报文在哪些端口上需要打Tag标记
Untagged Ports	标识该VLAN报文在哪些端口上不需要打Tag标记

 

1.1.4  interface vlan-interface

【命令】

interface vlan-interface vlan-id

undo interface vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id：VLAN接口的标识号，取值范围为1～4094。

【描述】

interface vlan-interface命令用来创建VLAN接口或进入VLAN接口视图。undo interface vlan-interface命令用来删除一个VLAN接口。

表1-6 相关参考命令

命令	描述
display interface vlan-interface	该命令用来显示VLAN接口本身的一些相关信息

 

【举例】

# 进入VLAN接口VLAN-interface 1的视图。

[H3C] interface vlan-interface 1

1.1.5  name

【命令】

name string

undo name

【视图】

VLAN视图

【参数】

string：表示当前VLAN名称的字符串，长度为1～32字符。缺省值为该VLAN的VLAN ID。

【描述】

name命令用来为当前的VLAN命名。undo name命令用来恢复当前VLAN名称的缺省值。

缺省情况下，当前VLAN的名称为该VLAN的VLAN ID。

【举例】

# 将当前的VLAN 2命名为hello。

[H3C-vlan2] name hello

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

无

【描述】

shutdown命令用来关闭VLAN接口。undo shutdown命令用来打开VLAN接口。

缺省情况下，当VLAN接口下所有以太网口状态为Down时，VLAN接口为Down状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于Up状态，则VLAN接口处于Up状态。

当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令启动接口；或者当VLAN接口出现故障时，可以用shutdown命令将接口先关闭，然后再用undo shutdown命令打开接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口不影响属于这个VLAN的任何一个以太网端口的状态。

【举例】

# 关闭接口Vlan-interface 2。

[H3C-Vlan-interface2] shutdown

1.1.7  vlan

【命令】

vlan vlan-id-list

undo vlan { vlan-id [ to vlan-id ] | all }

【视图】

系统视图

【参数】

vlan-id-list：vlan-id-list = vlan-id1 [ to vlan-id2 ]&<1-10>，为指定要创建的VLAN的范围，可以是离散的，vlan-id取值范围为1～4094。&<1-10>表示前面的参数最多可以重复输10次。

all：表示所有的VLAN。

【描述】

vlan vlan-id-list命令用来进入VLAN视图或者批量创建VLAN。undo vlan命令用来删除VLAN。批量创建VLAN时，如果只创建一个VLAN，则创建后进入该VLAN的视图。

表1-7 相关参考命令

命令	描述
display vlan	该命令用来显示VLAN的相关信息

 

【举例】

# 创建VLAN 5、20、21、22、23、24、400、1002、1003、1004、2000。

<H3C> system-view

[H3C] vlan 5 20 to 24 400 1002 to 1004 2000

 

1.2  基于端口VLAN配置命令

1.2.1  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list：以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

port命令用于向VLAN中添加一个或一组端口。undo port命令用来从VLAN中删除一个或一组端口。

需要注意的是，Trunk和Hybrid端口只能通过以太网端口视图下的port和undo port命令加入VLAN或从VLAN中删除，而不能通过本命令实现。

表1-8 相关参考命令

命令	描述
display vlan	该命令用来显示VLAN的相关信息

 

【举例】

# 向VLAN2中加入以太网端口Ethernet2/1/1到Ethernet2/1/3。

[H3C-vlan2] port ethernet2/1/1 to ethernet2/1/3

1.3  基于协议的VLAN的配置命令

1.3.1  display protocol-vlan interface

【命令】

display protocol-vlan interface { interface-list | all }

【视图】

任意视图

【参数】

interface-list：显示指定端口的协议信息，表示方式为interface-list = { interface-type interface-number [ to interface-type interface-number ] }。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。

all：显示所有端口的协议信息。

【描述】

display protocol-vlan interface命令用来显示指定端口上所配置的协议信息及协议的索引，为用户使用协议VLAN、添加/删除协议作参考。

【举例】

# 显示端口Ethernet2/1/1上所配置的协议信息及协议的索引。

<H3C> display protocol-vlan interface ethernet2/1/1

 Interface: Ethernet2/1/1

      Vlan-ID  Index    Type              Value

      10        0         at

      10        1         ethernetii       etype 0x0600

      10        2         llc               dsap 0x01 ssap 0x02

      10        3         snap              etype 0x0700

      10        4         ipx ethernetii

      10        5         ipx llc

      10        6         ipx raw

      10        7         ipx snap

1.3.2  display protocol-vlan vlan

【命令】

display protocol-vlan vlan { vlan-list | all }

【视图】

任意视图

【参数】

vlan-list：显示指定VLAN的协议信息，表示方式为vlan-list = { vlan-id [ to vlan-id ] }。其中关键字to之后的vlan-id要大于或等于to之前的vlan-id。

all：显示所有VLAN的协议信息。

【描述】

display protocol-vlan vlan命令用来显示VLAN上所配置的协议信息及协议的索引，为用户使用协议VLAN、添加/删除协议作参考。

【举例】

# 显示VLAN 522上所配置的协议信息及协议的索引。

<H3C> display protocol-vlan vlan 522

 VLAN ID: 522

 VLAN Type: Protocol-based VLAN

      Index             Type               Value

      0                  at

      1                  ethernetii        etype 0x0600

      2                  llc               dsap 0x01 ssap 0x02

      3                  snap              etype 0x0700

      4                  ipx ethernetii

      5                  ipx llc

      6                  ipx raw

      7                  ipx snap

1.3.3  port hybrid protocol-vlan vlan

【命令】

port hybrid protocol-vlan vlan vlan-id { vlan-protocol-list | all }

undo port hybrid protocol-vlan { vlan vlan-id { vlan-protocol-list | all } | all }

【视图】

以太网端口视图

【参数】

vlan-id：指定要下发/删除协议的VLAN ID号。

{ vlan-protocol-list | all }：vlan-protocol-list表示需要添加到某个端口中或从某个端口中删除的VLAN协议列表，表示方式为vlan-protocol-list＝{ protocol-index [ to protocol-end ] }。其中，protocol-index为协议索引初始值；protocol-end为协议索引终止值。

all：表示将所有协议添加到端口中或从端口中删除。

【描述】

port hybrid protocol-vlan vlan命令用来配置协议VLAN到指定端口。undo port hybrid protocol-vlan命令用来删除端口上的指定协议VLAN。

 

表1-9 相关参考命令

命令	描述
display protocol-vlan interface	该命令用来显示指定端口上所配置的协议信息及协议的索引，为用户使用协议VLAN、添加/删除协议作参考

 

【举例】

# 把VLAN 3中协议号从4到7的协议配置到端口Ethernet1/1/1。

<H3C> system-view

[H3C] inteface ethernet 1/1/1

[H3C-Ethernet1/1/1] port hybrid protocol-vlan vlan 3 4 to 7

1.3.4  protocol-vlan

【命令】

protocol-vlan [ protocol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii [ etype etype-id ] | llc [ dsap dsap-id ] [ ssap ssap-id ] | snap [ etype etype-id ] } }

undo protocol-vlan { protocol-index [ to protocol-end ] | all }

【视图】

VLAN视图

【参数】

protocol-index：协议索引开始值，必须小于protocol-end。

protocol-end：协议索引的结束值。

at：基于AppleTalk的协议VLAN。封装格式为EthernetII和SNAP，以太网类型为0x809B。

ip：基于IP的协议VLAN。封装格式为EthernetII和SNAP，以太网类型为0x0800。

ipx：基于IPX的协议VLAN，有以下4种类型：EthernetII、LLC、SNAP、RAW。

ethernetii：封装格式为EthernetII，以太网类型为0x8137。

llc：封装格式为LLC，DSAP=SSAP=0xE0。

snap：封装格式为SNAP，以太网类型为0x8137。

raw：是Novell的LLC封装的IPX报文格式，DSAP=SSAP=0xFF。

mode：指定基于其他协议的VLAN。目前支持以下协议模式：

表1-10 协议模式

协议模式	参数组合	取值解释
基于EthernetII协议的VLAN	ethernetii etype etype-id	etype-id：入报文的以太网类型，取值范围为600～FFFF
基于逻辑链路控制协议的VLAN	llc dsap dsap-id ssap ssap-id	dsap-id：目的服务接入点，取值范围为0～FF ssap-id：源服务接入点，取值范围为0～FF
基于SNAP（Sub-Network Access Protocol）协议的VLAN	snap etype etype-id	etype-id：入报文的以太网类型，取值范围为600～FFFF

 

all：所有协议。

【描述】

protocol-vlan命令用来配置协议VLAN。undo protocol-vlan命令用来取消配置。

表1-11 相关参考命令

命令	描述
display protocol-vlan vlan	该命令用来显示VLAN的相关信息

 

【举例】

# 配置基于AppleTalk协议的VLAN 5。

<H3C> system-view

[H3C] vlan 5

[H3C-vlan5] protocol-vlan at

1.4  基于IP子网的VLAN的配置命令

1.4.1  display ip-subnet-vlan interface

【命令】

display ip-subnet-vlan interface { interface-list | all }

【视图】

任意视图

【参数】

interface-list：显示指定端口的基于IP子网的VLAN信息，表示方式为interface-list = { interface-type interface-number [ to interface-type interface-number ] }。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。

all：显示所有端口的基于IP子网的VLAN信息。

【描述】

display ip-subnet-vlan interface命令用于显示指定端口上所配置的基于IP子网的VLAN的信息，为用户使用基于IP子网的VLAN、添加/删除基于IP子网的VLAN作参考。

【举例】

# 显示所有端口上所配置的基于IP子网的VLAN信息。

<H3C> display ip-subnet-vlan interface all

 Interface: GigabitEthernet2/1/1

      Vlan-ID  Index    Type              Value

      11        0         IPv4              2.2.7.0 255.255.255.0

      11        1         IPv4              2.2.8.0 255.255.255.0

      11        2         IPv4              2.2.9.0 255.255.255.0

      11        3         IPv4              2.2.10.0 255.255.255.0

      11        4         IPv4              2.2.3.0 255.255.255.0

      11        5         IPv4              2.2.4.0 255.255.255.0

      11        6         IPv4              2.2.5.0 255.255.255.0

      11        7         IPv4              2.2.6.0 255.255.255.0

 

 Interface: Ethernet6/1/1

      Vlan-ID  Index    Type              Value

      10        0         IPv4              1.2.3.0 255.255.255.0

      10        1         IPv4              1.2.4.0 255.255.255.0

      10        2         IPv4              1.2.5.0 255.255.255.0

      10        3         IPv4              1.2.6.0 255.255.255.0

      10        4         IPv4              1.2.7.0 255.255.255.0

      10        5         IPv4              1.2.8.0 255.255.255.0

      10        6         IPv4              1.2.9.0 255.255.255.0

      10        7         IPv4              1.2.10.0 255.255.255.0

1.4.2  display ip-subnet-vlan vlan

【命令】

display ip-subnet-vlan vlan { vlan-list | all }

【视图】

任意视图

【参数】

vlan-list：显示指定IP子网VLAN的信息，表示方式为vlan-list = { vlan-id [ to vlan-id ] }。

all：显示所有基于IP子网的VLAN信息及索引。

【描述】

display ip-subnet-vlan vlan命令用于显示指定VLAN上所配置的基于IP子网的VLAN信息及索引，为用户使用基于IP子网的VLAN、添加/删除基于IP子网的VLAN作参考。

【举例】

# 显示VLAN 10到VLAN 11上所配置的基于IP子网的VLAN信息及索引。

<H3C> display ip-subnet-vlan vlan 10 to 11

 VLAN ID: 10

 VLAN Type: IP-based VLAN

      Index             Type              Value

      0                  IPv4              1.2.3.0 255.255.255.0

      1                  IPv4              1.2.4.0 255.255.255.0

      2                  IPv4              1.2.5.0 255.255.255.0

      3                  IPv4              1.2.6.0 255.255.255.0

      4                  IPv4              1.2.7.0 255.255.255.0

      5                  IPv4              1.2.8.0 255.255.255.0

      6                  IPv4              1.2.9.0 255.255.255.0

      7                  IPv4              1.2.10.0 255.255.255.0

 

 VLAN ID: 11

 VLAN Type: IP-based VLAN

      Index             Type              Value

      0                  IPv4              2.2.7.0 255.255.255.0

      1                  IPv4              2.2.8.0 255.255.255.0

      2                  IPv4              2.2.9.0 255.255.255.0

      3                  IPv4              2.2.10.0 255.255.255.0

      4                  IPv4              2.2.3.0 255.255.255.0

      5                  IPv4              2.2.4.0 255.255.255.0

      6                  IPv4              2.2.5.0 255.255.255.0

      7                  IPv4              2.2.6.0 255.255.255.0

1.4.3  ip-subnet-vlan

【命令】

ip-subnet-vlan [ index ] ip ip-address { net-mask | net-mask-length }

undo ip-subnet-vlan { index-begin [ to index-end ] | all }

【视图】

VLAN视图

【参数】

index：基于IP子网的索引号。

ip-address：IP地址。

net-mask：IP地址掩码。如果没有指定掩码，掩码默认为255.255.255.0。

net-mask-length：IP地址掩码长度。

index-begin：基于IP子网的索引初始值，必须小于index-end。

index-end：基于IP子网的索引最终值。

【描述】

ip-subnet-vlan命令用来配置基于IP子网的VLAN。undo ip-subnet-vlan命令用于取消该配置。

表1-12 相关参考命令

命令	描述
display ip-subnet-vlan vlan	该命令用来显示指定端口上所配置的协议信息及协议的索引

 

【举例】

# 配置基于IP子网192.168.1.0/24的VLAN 5。

[H3C-vlan5] ip-subnet-vlan ip 192.168.1.0 24

1.4.4  port hybrid ip-subnet-vlan vlan

【命令】

port hybrid ip-subnet-vlan vlan vlan-id

undo port hybrid ip-subnet-vlan vlan vlan-id

【视图】

以太网端口视图

【参数】

vlan-id：指定要下发/删除的基于IP子网的VLAN ID。

【描述】

port hybrid ip-subnet-vlan vlan命令用来下发基于IP子网的VLAN到指定端口。undo port hybrid ip-subnet-vlan vlan命令用于删除该端口上所下发的基于IP子网的VLAN。

表1-13 相关参考命令

命令	描述
display ip-subnet-vlan interface	该命令用来显示指定端口上所配置的基于IP子网的VLAN的信息

 

【举例】

# 下发基于IP子网的VLAN2到端口Ethernet1/1/1。

[H3C-Ethernet1/1/1] port hybrid ip-subnet-vlan vlan 2

 

第2章  Super VLAN配置命令

2.1  Super VLAN配置命令

2.1.1  display supervlan

【命令】

display supervlan [ supervlan-id ]

【视图】

任意视图

【参数】

supervlan-id：已经配置的Super VLAN的VLAN ID，取值范围为1～4094。

【描述】

display supervlan命令用来显示Super VLAN和Sub VLAN的映射关系，以及标识Super VLAN和Sub VLAN映射关系的端口。

表2-1 相关参考命令

命令	描述
supervlan	该命令用来设置一个VLAN的类型为Super VLAN
subvlan	该命令用来将Sub VLAN和已经指定的Super VLAN对应起来，建立Super VLAN和Sub VLAN间的映射关系

 

【举例】

# 显示Super VLAN和Sub VLAN的映射关系。

<H3C> display supervlan 2

Supervlan ID :  2

ARP proxy:  enable

 Subvlan ID :  3-5

 Subvlan in which arp proxy is disabled: None

# 根据以上映射关系查看Super VLAN和Sub VLAN的详细信息。

<H3C> display vlan 2

 VLAN ID: 2

 VLAN Type: static

 It is a Super VLAN.

Route Interface: configured

 IP Address: 10.153.1.41

 Subnet Mask: 255.255.255.0

 Description: VLAN 0002

Name: VLAN 0002

 Tagged   Ports: none

 Untagged Ports: none

<H3C> display vlan 3

 VLAN ID: 3

 VLAN Type: static

 It is a Sub VLAN. And the Super VLAN is VLAN 2

 ARP proxy enabled.

 Route Interface: not configured

 Description: VLAN 0003

Name: VLAN 0003

 Tagged   Ports: none

 Untagged Ports:

      Ethernet5/1/1

<H3C> display vlan 4

 VLAN ID: 4

 VLAN Type: static

 It is a Sub VLAN. And the Super VLAN is VLAN 2

 ARP proxy enabled.

 Route Interface: not configured

 Description: VLAN 0004

Name: VLAN 0004

 Tagged   Ports: none

 Untagged Ports:

      Ethernet5/1/2

<H3C> display vlan 5

 VLAN ID: 5

 VLAN Type: static

 It is a Sub VLAN. And the Super VLAN is VLAN 2

 ARP proxy enabled.

 Route Interface: not configured

 Description: VLAN 0005

Name: VLAN 0005

 Tagged   Ports: none

 Untagged Ports:

      Ethernet5/1/3

2.1.2  subvlan

【命令】

subvlan sub-vlan-list

undo subvlan [sub-vlan-list ]

【视图】

Super VLAN的VLAN视图

【参数】

sub-vlan-list：Sub VLAN列表，表示方式为sub-vlan-list = { vlan-id [ to vlan-id }&<1-10>。关键字to之后的vlan-id要大于或等于to之前的vlan-id。命令中&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

subvlan命令用来将Sub VLAN和已经指定的Super VLAN对应起来，建立Super VLAN和Sub VLAN间的映射关系。undo subvlan命令用于取消Sub VLAN和Super VLAN间的映射关系。

需要注意的是：

l              配置Super VLAN中包含的Sub VLAN前，Sub VLAN必须已经存在。

l              在建立了Sub VLAN和Super VLAN的映射关系后，仍可以向Sub VLAN中添加和删除端口。

l              undo subvlan命令如果不带参数的话，就解除所有Sub VLAN和指定Super VLAN之间的映射关系；如果带有参数的话就解除参数指定的Sub VLAN和指定Super VLAN之间的映射关系。

表2-2 相关参考命令

命令	描述
display supervlan	该命令用来显示Super VLAN和Sub VLAN的映射关系，以及标识Super VLAN和Sub VLAN映射关系的端口

 

【举例】

# 将Super VLAN 10和Sub VLAN 3、4、5、9建立映射关系。

[H3C-vlan10] subvlan 3 to 5 9

2.1.3  supervlan

【命令】

supervlan

undo supervlan

【视图】

VLAN视图

【参数】

无

【描述】

supervlan命令用来设置一个VLAN的类型为Super VLAN。undo supervlan命令用于取消一个VLAN的Super VLAN类型的设置。

缺省情况下，用户创建的VLAN是不带类型的VLAN。

需要注意的是：

l              Super VLAN中不能包含端口。

l              当设置VLAN类型为Super VLAN后，该VLAN接口上的ARP代理自动开启，同时不能关闭。

l              默认的VLAN不能被设置成Super VLAN。

表2-3 相关参考命令

命令	描述
display supervlan	该命令用来显示Super VLAN和Sub VLAN的映射关系，以及标识Super VLAN和Sub VLAN映射关系的端口

 

【举例】

# 将VLAN 2配置为Super VLAN。

[H3C-vlan2] supervlan

 

第3章  Isolate-user-VLAN配置命令

3.1  Isolate-user-VLAN配置命令

3.1.1  display isolate-user-vlan

【命令】

display isolate-user-vlan [ isolate-user-vlan-num ]

【视图】

任意视图

【参数】

isolate-user-vlan-num：已经配置的Isolate-user-VLAN的VLAN ID。

【描述】

display isolate-user-vlan命令用来显示Isolate-user-VLAN和Secondary VLAN的映射关系，以及标识Isolate-user-VLAN和Secondary VLAN映射关系的端口。

表3-1 相关参考命令

命令	描述
isolate-user-vlan enable	该命令用来设置VLAN的类型为Isolate-user-VLAN

 

【举例】

# 显示Isolate-user-VLAN和Secondary VLAN的映射关系。

<H3C> display isolate-user-vlan

 Isolate-user-VLAN VLAN ID : 5

 Secondary VLAN ID : 3-4

 

 VLAN ID: 5

 VLAN Type: static

 Isolate-user-VLAN type : isolate-user-VLAN

Route Interface: not configured

 Description: VLAN 0005

 Name: VLAN 0005

 Tagged   Ports: none

 Untagged Ports:

      Ethernet2/1/3           Ethernet2/1/4

 

 VLAN ID: 3

 VLAN Type: static

 Isolate-user-VLAN type : secondary

 Route Interface: not configured

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged   Ports: none

 Untagged Ports:

      Ethernet2/1/3

 

 VLAN ID: 4

 VLAN Type: static

 Isolate-user-VLAN type : secondary

 Route Interface: not configured

 Description: VLAN 0004

 Name: VLAN 0004

 Tagged   Ports: none

 Untagged Ports:

      Ethernet2/1/4

表3-2 Isolate-user-VLAN和Secondary VLAN的映射关系信息描述表

字段	描述
Isolate-user-VLAN   Vlan ID	Isolate-user-VLAN的VLAN ID号
Secondary Vlan ID	Secondary VLAN的VLAN ID号
Vlan ID	VLAN 标识号
Vlan Type	VLAN的配置类型（静态配置或动态配置）
Isolate-user-VLAN type	VLAN类型是Isolate-user-VLAN或Secondary VLAN
Route Interface	VLAN是否具有路由功能
Description	VLAN的描述
Name	VLAN的名称
Tagged Ports	标识该VLAN报文在哪些端口上需要打Tag标记
Untagged Ports	标识该VLAN报文在哪些端口上不需要打Tag标记

 

3.1.2  isolate-user-vlan

【命令】

isolate-user-vlan isolate-user-vlan-num secondary secondary-vlan-numlist

undo isolate-user-vlan isolate-user-vlan-num [ secondary secondary-vlan-numlist ]

【视图】

系统视图

【参数】

isolate-user-vlan-num：Isolate-user-VLAN的VLAN ID。

secondary-vlan-numlist：Secondary vlan的VLAN ID。secondary-vlan-numlist＝{ secondary-vlan-num [ to secondary-vlan-num ] }&<1-10>。关键字to之后的secondary-vlan-num要大于或等于to之前的secondary-vlan-num。命令中&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

isolate-user-vlan命令用来建立Isolate-user-VLAN和Secondary VLAN间的映射关系。undo isolate-user-vlan命令用来取消Isolate-user-VLAN和Secondary VLAN间的映射关系。

缺省情况下，用户创建的Isolate-user-VLAN和Secondary vlan没有任何对应关系。

执行isolate-user-vlan命令前，VLAN中可以有Hybrid或者Access端口，也可以没有端口；执行该命令后，将建立Isolate-user-VLAN和Secondary VLAN之间的映射关系，具体操作包括：对于Access端口或者PVID是Isolate-user-VLAN且以untagged方式属于Isolate-user-VLAN的Hybrid端口，将Isolate-user-VLAN中的端口加入到每个Secondary VLAN中，同时把所有Secondary VLAN中的端口加入到Isolate-user-VLAN中。

执行undo isolate-user-vlan命令，会取消Isolate-user-VLAN和Secondary VLAN之间的映射关系，具体操作包括：将Isolate-user-VLAN中包含的端口从Secondary VLAN中删除，将Secondary VLAN中包含的端口从Isolate-user-VLAN中删除。

 

表3-3 相关参考命令

命令	描述
display isolate-user-vlan	该命令用来显示Isolate-user-VLAN和Secondary VLAN的映射关系，以及标识Isolate-user-VLAN和Secondary VLAN映射关系的端口

 

【举例】

# 将Isolate-user-VLAN 10和Secondary vlan2、3、4、5、9建立映射关系。

[H3C] isolate-user-vlan 10 secondary 2 to 5 9

3.1.3  isolate-user-vlan enable

【命令】

isolate-user-vlan enable

undo isolate-user-vlan enable

【视图】

VLAN视图

【参数】

无

【描述】

isolate-user-vlan enable命令用来设置VLAN的类型为Isolate-user-VLAN。undo isolate-user-vlan enable命令用来取消VLAN类型为Isolate-user-VLAN的设置。

Isolate-user-VLAN可以包含多个端口，包括与其它交换机相连的上行端口。只能包含Access端口或者Hybrid端口，不允许有Trunk端口。

表3-4 相关参考命令

命令	描述
display isolate-user-vlan	该命令用来显示Isolate-user-VLAN和Secondary VLAN的映射关系，以及标识Isolate-user-VLAN和Secondary VLAN映射关系的端口

 

 

【举例】

# 将VLAN 5配置为Isolate-user-VLAN。

[H3C-vlan5] isolate-user-vlan enable