H3C S3600 系列以太网交换机 命令手册访问管理文档格式.docx

H3C S3600 系列以太网交换机 命令手册访问管理文档格式.docx

《H3C S3600 系列以太网交换机 命令手册访问管理文档格式.docx》由会员分享，可在线阅读，更多相关《H3C S3600 系列以太网交换机 命令手册访问管理文档格式.docx（6页珍藏版）》请在冰豆网上搜索。

【命令】

amenable

undoamenable

【视图】

系统视图

【参数】

无

【描述】

amenable命令用来开启访问管理功能。

undoamenable命令用来关闭访问管理

功能。

缺省情况下，交换机关闭访问管理功能。

开启访问管理功能时，建议用户取消静态ARP配置，以保证IP地址与以太网交换

机的绑定生效。

如果用户在其他端口上配置了对本端口上IP地址池范围内的某个IP

地址进行静态ARP，系统将提示用户删除该静态ARP设置。

【举例】

#开启访问管理功能。

<

H3C>

system-view

SystemView:

returntoUserViewwithCtrl+Z.

[H3C]amenable

1.1.2amip-pool

amip-pooladdress-list

undoamip-pool{all|address-list}

以太网端口视图

all：

对所有IP地址（池）操作。

ip-pool：

配置访问管理IP地址池。

address-list：

IP地址范围列表，为地址段和特定地址的组合；

其中地址段的表示形

式为start-ip-address[ip-address-number]&

<

1-10>

，start-ip-address是IP地址

池中某段地址范围的起始地址，ip-address-number是从start-ip-address开始的连

续的地址数量。

&

表示最多可以指定10个地址段。

amip-pool命令用来设置端口的访问管理IP地址池，允许以该IP地址池内的IP地

址为源IP地址的报文通过该端口进行三层转发。

undoamip-pool命令用来取消端

口访问管理IP地址池的部分或全部IP。

缺省情况下，全部端口访问管理IP地址池为空，交换机允许所有报文通过。

需要注意的是，当要配置端口的访问管理IP地址池时，如果在此地址池内的IP地

址是已配置的其他端口静态ARP中的IP地址，则系统将提示用户删除对应的静态

ARP，以保证绑定生效。

#在端口Ethernet1/0/1设置访问管理IP地址池，允许从202.112.66.2到

202.112.66.20和指定IP地址202.112.65.1从该端口接入。

[H3C]interfaceEthernet1/0/1

[H3C-Ethernet1/0/1]amip-pool202.112.66.219202.112.65.1

1.1.3amtrapenable

amtrapenable

undoamtrapenable

amtrapenable命令用来开启访问管理告警功能。

undoamtrapenable命令用来

关闭访问管理告警功能。

缺省情况下，交换机关闭访问管理告警功能。

#打开告警功能。

[H3C]amtrapenable

1.1.4displayam

displayam[interface-list]

任意视图

interface-list：

显示与指定端口隔离的端口列表，表示方式为{interface-type

interface-number}[to{interface-typeinterface-number}]&

1-10>

。

其中，

interface-type为端口类型，interface-number为端口号。

&

表示前面的参数

最多可以输入10次。

displayam命令用来显示访问管理开启状态及IP地址池配置信息。

当不指定端口时，显示所有端口的访问管理当前配置信息。

#显示端口Ethernet1/0/1、Ethernet1/0/2的访问管理配置情况。

displayamethernet1/0/1ethernet1/0/2

Ethernet1/0/1

Status:

disabled

IPPools:

（NULL）

Ethernet1/0/2

表1-1displayam命令显示信息描述表

域名

描述

Status

AM在该端口上的使能状态，enabled代表使能，disabled代表禁止

IPPools

IP地址（池），NULL表示没有配置，每个IP地址段以X.X.X.X（number）

表示，X.X.X.X代表起始地址，number表示以该起始地址开始的连续

number的IP地址都在该地址池内

1.1.5displayisolateport

displayisolateport

displayisolateport命令用来显示端口隔离信息。

#显示端口隔离信息。

displayisolateport

Isolatedport（s）onUNIT1:

Ethernet1/0/1

1.1.6portisolate

portisolate

undoportisolate

portisolate命令用来将端口加入到隔离组中，从而使该端口与隔离组内的其他端口

之间互相隔离，即不能进行二层转发。

undoportisolate命令用来将端口从隔离组

中删除。

缺省情况下，端口没有加入隔离组，即允许端口与其他端口进行二层转发。

#将端口Ethernet1/0/1、Ethernet1/0/2加入隔离组。

[H3C]interfaceethernet1/0/1

[H3C-Ethernet1/0/1]portisolate

[H3C-Ethernet1/0/1]quit

[H3C]interfaceethernet1/0/2

[H3C-Ethernet1/0/2]portisolate